央國(guó)企信創(chuàng)白皮書 -基于信創(chuàng)體系的數(shù)字化轉(zhuǎn)型

二〇二二年十一月央國(guó)企信創(chuàng)白皮書 架構(gòu)咨詢與培訓(xùn)中心一、央國(guó)企信創(chuàng)的背景 1二、央國(guó)企信創(chuàng)的目標(biāo)與指導(dǎo)原則 31.1央國(guó)企信創(chuàng)的目標(biāo) 31.2央國(guó)企信創(chuàng)的原則 31.2.1建立體系，架構(gòu)牽引 31.2.2場(chǎng)景驅(qū)動(dòng)，方案創(chuàng)新 31.2.3優(yōu)化標(biāo)準(zhǔn)，選型有據(jù) 41.2.4統(tǒng)籌規(guī)劃，分步實(shí)施 41.2.5生態(tài)建設(shè)，能力保障 4三、央國(guó)企信創(chuàng)的架構(gòu)框架 53.1央國(guó)企信創(chuàng)架構(gòu)框架介紹 53.2央國(guó)企信創(chuàng)架構(gòu)開發(fā)方法 63.3央國(guó)企信創(chuàng)技術(shù)參考模型 83.4央國(guó)企信創(chuàng)運(yùn)營(yíng)參考模型 93.5央國(guó)企信創(chuàng)能力評(píng)估模型 113.5.1IIAF-CAM評(píng)估體系 113.5.2IIAF-CAM評(píng)估過程 11創(chuàng)的技術(shù)體系 134.1技術(shù)底座 134.1.1基礎(chǔ)硬件層 144.1.2基礎(chǔ)軟件層 174.1.3新興信創(chuàng)層 194.1.4行業(yè)應(yīng)用層 204.1.5信息安全層 224.2信創(chuàng)云技術(shù)體系 224.2.1信創(chuàng)云總體概述 224.2.2信創(chuàng)云基礎(chǔ)設(shè)施與軟件定義的數(shù)據(jù)中心 234.2.3信創(chuàng)云原生平臺(tái)與容器云 24.2.4信創(chuàng)裸金屬云服務(wù)器 264.2.5信創(chuàng)桌面云 274.2.6信創(chuàng)云化路徑 284.3信創(chuàng)大數(shù)據(jù)技術(shù)體系 304.4基于信創(chuàng)技術(shù)的創(chuàng)新應(yīng)用 324.4.1移動(dòng)APP應(yīng)用 324.4.2物聯(lián)網(wǎng)應(yīng)用 33五、央國(guó)企信創(chuàng)的實(shí)施方法 365.1央國(guó)企信創(chuàng)工作推進(jìn)實(shí)施過程 36現(xiàn)狀分析評(píng)估 365.1.2信創(chuàng)化目標(biāo)及體系設(shè)計(jì) 37信創(chuàng)化實(shí)施策略及計(jì)劃 385.2央國(guó)企信創(chuàng)的可信工程 405.3央國(guó)企信創(chuàng)運(yùn)營(yíng)體系建設(shè) 42六、央國(guó)企信創(chuàng)的保障體系 456.1強(qiáng)化組織保障 456.2加強(qiáng)資金保障 456.3建立人才保障 45件 471.信創(chuàng)全棧產(chǎn)品和技術(shù)服務(wù)商—軟通動(dòng)力 472.泛微信創(chuàng)協(xié)同辦公平臺(tái)解決方案 493.深信服信服云解決方案 504.炎黃盈動(dòng)AWSPaaS央國(guó)企全棧式信創(chuàng)解決方案 515.輕網(wǎng)科技下一代企業(yè)網(wǎng)(SD-WAN)信創(chuàng)解決方案 526.神州數(shù)碼信息服務(wù)股份有限公司 537.銳捷信創(chuàng)解決方案 548.中企通信“云網(wǎng)智安”數(shù)字底座 55致謝&版權(quán)聲明 56相關(guān)機(jī)構(gòu)介紹 571一、央國(guó)企信創(chuàng)的背景信創(chuàng)是基于國(guó)內(nèi)外發(fā)展環(huán)境變化和新時(shí)代新征程發(fā)展戰(zhàn)略需要實(shí)施的重大模式?；A(chǔ)硬件(芯片、服務(wù)器等)、基礎(chǔ)軟件(操作系統(tǒng)、數(shù)據(jù)庫、中間件等)、應(yīng)用軟件(OA、ERP、辦公軟件等)、信息安全(邊界安全產(chǎn)品、終端安全產(chǎn)品等)4央國(guó)企數(shù)字化轉(zhuǎn)型有其自身的復(fù)雜性和特殊性，央國(guó)企信創(chuàng)工作需要采用2維護(hù)國(guó)家安全、促進(jìn)經(jīng)濟(jì)社會(huì)健康發(fā)展的有力支撐。3二、央國(guó)企信創(chuàng)的目標(biāo)與指導(dǎo)原則1.1央國(guó)企信創(chuàng)的目標(biāo)效、1.2央國(guó)企信創(chuàng)的原則45三、央國(guó)企信創(chuàng)的架構(gòu)框架3.1央國(guó)企信創(chuàng)架構(gòu)框架介紹央國(guó)企信創(chuàng)需要總體架構(gòu)框架的指導(dǎo)，信創(chuàng)架構(gòu)框架(InformationTechnologyInnovationArchitectureFramework：IIAF)(見圖3.1)可以為法論指導(dǎo)，包括做什么、怎么做、以及如何處理各要素之間的圖3.1信創(chuàng)架構(gòu)框架(IIAF)信創(chuàng)的架構(gòu)開發(fā)方法(IIAF-ADM)可以為信創(chuàng)的總體架構(gòu)設(shè)計(jì)及信創(chuàng)相關(guān)工描述轉(zhuǎn)型(包括信創(chuàng)轉(zhuǎn)型)過程中各要素的動(dòng)態(tài)匹配關(guān)系，包括業(yè)務(wù)與IT的關(guān)信創(chuàng)的技術(shù)參考模型(IIAF-TRM)可以為信創(chuàng)工作提供業(yè)界已有的最佳實(shí)踐6信創(chuàng)的運(yùn)營(yíng)參考模型(IIAF-CAM)是推進(jìn)信創(chuàng)工作做“升級(jí)替代”的重要組使企業(yè)基于信創(chuàng)的數(shù)字化轉(zhuǎn)型從過去瀑布式的項(xiàng)目建設(shè)模式走向迭代式的運(yùn)營(yíng)信創(chuàng)的能力評(píng)估模型(IIAF-CAM)可以借鑒能力成熟度模型(CMM)進(jìn)行分3.2央國(guó)企信創(chuàng)架構(gòu)開發(fā)方法樣遵循數(shù)字化轉(zhuǎn)型的基本方法。企業(yè)架構(gòu)(EnterpriseArchitecture)作為數(shù)字信創(chuàng)架構(gòu)框架之架構(gòu)開發(fā)方法(IIAF-ADM)(見圖3.2)采用的是數(shù)字化轉(zhuǎn)7圖3.2信創(chuàng)架構(gòu)框架之架構(gòu)開發(fā)方法(IIAF-ADM)線和目標(biāo)都會(huì)或多或少影響基礎(chǔ)設(shè)施架構(gòu)(基礎(chǔ)軟硬件和云等)和信息系統(tǒng)架構(gòu) 數(shù)據(jù)架構(gòu)和應(yīng)用架構(gòu))。整個(gè)架構(gòu)開發(fā)過程應(yīng)該遵循一個(gè)迭代的過程，也83.3央國(guó)企信創(chuàng)技術(shù)參考模型分終端和云端兩大部分，所以信創(chuàng)架構(gòu)框架之技術(shù)參考模型(IIAF-TRM)(如圖3.3)可以分為信創(chuàng)終端技術(shù)參考模型和信創(chuàng)云端技術(shù)參考模型兩部分。MRMMIPSAlpha架構(gòu)(如申威)，X86架構(gòu)(如兆芯、海光)，RISC-V(如阿里平頭哥)。開9按照企業(yè)架構(gòu)四個(gè)層級(jí)的劃分(基礎(chǔ)架構(gòu)、通用系統(tǒng)架構(gòu)、行業(yè)架構(gòu)和組織S。3.4央國(guó)企信創(chuàng)運(yùn)營(yíng)參考模型整個(gè)數(shù)字化轉(zhuǎn)型都在從孤立的大項(xiàng)目建設(shè)走向微服務(wù)的迭代開發(fā)與持續(xù)運(yùn)字化模式中建立起持續(xù)運(yùn)營(yíng)的體系。信創(chuàng)架構(gòu)框架之運(yùn)營(yíng)參考模型(IIAF-ORM) M撐。3.5央國(guó)企信創(chuàng)能力評(píng)估模型北達(dá)軟根據(jù)軟件開發(fā)能力成熟度模型(CMM)思想，結(jié)合信創(chuàng)體系中涉及的技術(shù)、流程和人員等要素，開發(fā)了信創(chuàng)架構(gòu)框架之能力評(píng)估模型(IIAF-CAM)。3.5.1IIAF-CAM評(píng)估體系M3.5.2IIAF-CAM評(píng)估過程四、央國(guó)企信創(chuàng)的技術(shù)體系4.1技術(shù)底座4.1.1基礎(chǔ)硬件層中央處理器CPU(CentralProcessingUnit)是一臺(tái)計(jì)算機(jī)的運(yùn)算核心和為代表的采用自研指令架構(gòu)；二是以華為、飛騰為代表的購買ARM指令架構(gòu)授生態(tài)的話語權(quán)主要由Wintel體系(X86+Windows)和AA體系(ARM+Android)掌和只讀存儲(chǔ)器(ROM)。根據(jù)斷電后信息是否保留，分為易失性(VM)存儲(chǔ)器與非存。非易失性存儲(chǔ)器產(chǎn)品在斷電后存儲(chǔ)器仍保留數(shù)據(jù)，代表產(chǎn)品為NANDFlash上(芯片/存儲(chǔ)環(huán)節(jié))反饋改進(jìn)意見，是推動(dòng)信創(chuàng)產(chǎn)業(yè)鏈生態(tài)融合的關(guān)鍵環(huán)節(jié)。規(guī)路由器市場(chǎng)的主要參與企業(yè)為華為、等，2021年市場(chǎng)份額合計(jì)達(dá)到95.9%；無線產(chǎn)品市場(chǎng)的主要參與企業(yè)為新華三、華為和銳捷網(wǎng)絡(luò)等，2021年市場(chǎng)份額合計(jì)達(dá)到4.1.2基礎(chǔ)軟件層S操作系統(tǒng)歐拉，并在開放原子基金會(huì)下推出了社區(qū)開源版本開源鴻蒙(OpenHarmony)和開源歐拉(OpenEuler)。數(shù)據(jù)庫是一種用于存儲(chǔ)和管理擁有固定格式和結(jié)構(gòu)數(shù)據(jù)的倉庫型數(shù)據(jù)管理漢達(dá)夢(mèng)、庫領(lǐng)域信創(chuàng)可以利用云數(shù)據(jù)庫和開源數(shù)據(jù)庫推進(jìn)建立并形成符合自身利益的數(shù)中間件公司主要行業(yè)/客戶TongEasy通等金蝶應(yīng)用服務(wù)器、消息中間件、云計(jì)算平臺(tái)建筑、IT等份應(yīng)用服務(wù)器、消息中間件、分布式對(duì)象中間件、工作、門戶中間件、數(shù)據(jù)傳輸平臺(tái)電信、工業(yè)互等軟件開發(fā)商主要客戶為電信(中域拓展4.1.3新興信創(chuàng)層S、百度云、浪潮云和京東云。數(shù)據(jù))、國(guó)信優(yōu)易(媒體大數(shù)據(jù))、國(guó)雙科技(營(yíng)銷大數(shù)據(jù))、拓爾思(解決方案)、數(shù)據(jù)堂(數(shù)據(jù)交易)等。在人工智能領(lǐng)域可以通過開發(fā)具有自主知識(shí)產(chǎn)權(quán)的通用性人工智能操作系平臺(tái)，目前已經(jīng)有百度(自動(dòng)駕駛)、商湯(智能視覺)、曠視(圖像感知)、科大訊飛(智能語音)等15家公司的平臺(tái)入選，除了這些公司還有云知聲(多模態(tài)AI)、第四范式(智能化轉(zhuǎn)型)、字節(jié)跳動(dòng)(個(gè)性化信息流)、寒武紀(jì)(AI芯片設(shè)計(jì))等平臺(tái)也各有特色。4.1.4行業(yè)應(yīng)用層kGE頭占據(jù)。行業(yè)：金融、電力、電信、石油、交通、教育、政部門的步伐，共處第一梯隊(duì)。然后是電信、4.1.5信息安全層網(wǎng)安全、S4.2信創(chuàng)云技術(shù)體系4.2.1信創(chuàng)云總體概述4.2.2信創(chuàng)云基礎(chǔ)設(shè)施與軟件定義的數(shù)據(jù)中心信創(chuàng)云基礎(chǔ)設(shè)施的核心是虛擬化(Hypervisor)、存儲(chǔ)和網(wǎng)絡(luò)。隨著過去多件定義的數(shù)據(jù)中心信創(chuàng)建設(shè)中，首先考慮的是虛擬化(Hypervisor)層 4.2.3信創(chuàng)云原生平臺(tái)與容器云而云原生作為新一代的IT技術(shù)體系，正展現(xiàn)出改變上述信創(chuàng)建設(shè)中被動(dòng)(1)中國(guó)擁有巨大的數(shù)字經(jīng)濟(jì)規(guī)模，全世界最豐富的應(yīng)用場(chǎng)景，需求牽引(2)中國(guó)科技公司在云原生的核心賽道中占據(jù)了重要地位。從開源代碼貢(3)中國(guó)科技公司整體的云原生技術(shù)實(shí)力躋身世界前列。根據(jù)云原生計(jì)算這些優(yōu)勢(shì)使得中國(guó)可以借助其在云原生領(lǐng)域具備的系統(tǒng)化和先進(jìn)性的技術(shù)在軟硬件的兼容適配方面，基于信創(chuàng)云操作系統(tǒng)在納管不同CPU架構(gòu)的服。起并托管在OpenStack基金會(huì)，在國(guó)際技術(shù)社區(qū)具備廣泛影響力的開源容器項(xiàng)4.2.4信創(chuàng)裸金屬云服務(wù)器CPU性能在虛擬化條件下?lián)p耗較4.2.5信創(chuàng)桌面云4.2.6信創(chuàng)云化路徑。(1)傳統(tǒng)服務(wù)器-存儲(chǔ)架構(gòu)升級(jí)與信創(chuàng)替代同步開展2)同時(shí)實(shí)現(xiàn)虛擬化、存儲(chǔ)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的信創(chuàng)轉(zhuǎn)型，可降低核心組件信創(chuàng)(3)采用超融合方案僅需三節(jié)點(diǎn)起步，快速上線，彈性擴(kuò)展，能夠顯著降低架(4)架構(gòu)精簡(jiǎn)，有效降低運(yùn)維難度和總擁有成本(5)兼顧信創(chuàng)與云化轉(zhuǎn)型、當(dāng)前與未來需求，為業(yè)務(wù)帶來長(zhǎng)期價(jià)值(1)應(yīng)用現(xiàn)狀分析。梳理應(yīng)用使用的資源、系統(tǒng)的邏輯架構(gòu)拓樸、應(yīng)用服數(shù)據(jù)和文件權(quán)限等。(2)遷移規(guī)劃和設(shè)計(jì)。根據(jù)前期對(duì)應(yīng)用系統(tǒng)現(xiàn)狀的調(diào)研和分析結(jié)容器平臺(tái)(3)設(shè)計(jì)鏡像。若要打包應(yīng)用程序以供在容器和云原生環(huán)境中運(yùn)行，需要(4)生成鏡像。直接將運(yùn)行中的容器環(huán)境持久化為容器鏡像?；蛘呤褂妹?5)應(yīng)用部署。將容器鏡像部署到信創(chuàng)云原生環(huán)境中，一般可采用部署模(1)漸進(jìn)式，不要“推倒重來，一步到位”。快速見效、快速收到回報(bào)、(2)減少對(duì)單體應(yīng)用的改動(dòng)。單體應(yīng)用的修改是不可避免的，重要的是要(3)改造主要從業(yè)務(wù)維度入手，少量的技術(shù)維度。(4)拆分時(shí)做“垂直切分”，含業(yè)務(wù)邏輯、庫表結(jié)構(gòu)等前后端邏輯。4.3信創(chuàng)大數(shù)據(jù)技術(shù)體系都是系統(tǒng)安全、高效運(yùn)行的基本保障。構(gòu)，我們需要在每一次的產(chǎn)品上實(shí)現(xiàn)信創(chuàng)化替代，保證的大數(shù)據(jù)組件能夠適配滿足信創(chuàng)要求的芯4.4基于信創(chuàng)技術(shù)的創(chuàng)新應(yīng)用應(yīng)用將為信創(chuàng)技術(shù)體系開辟一個(gè)新的應(yīng)用空間，從而使整個(gè)信創(chuàng)技術(shù)體系采取4.4.1移動(dòng)APP應(yīng)用ppr4.4.2物聯(lián)網(wǎng)應(yīng)用物聯(lián)網(wǎng)(InternetofThings)通過互聯(lián)網(wǎng)的連接技術(shù)(如HTTP、5G等)和互聯(lián)網(wǎng)平臺(tái)技術(shù)(如云計(jì)算、大數(shù)據(jù)等)使物理設(shè)備之間的連接和數(shù)據(jù)采集變破了過去M2M(MachinetoMachine)點(diǎn)與點(diǎn)之間連接的限制。基于信創(chuàng)技術(shù)體。包括2/3/4/5G以及授權(quán)頻段的NB-IoT、eMTC，非蜂窩類通信模組主要包括數(shù)據(jù)采集、能源等多個(gè)垂直行業(yè)都得到了廣泛的應(yīng)用。國(guó)外主流物聯(lián)網(wǎng)操作系統(tǒng)包括遜收購，改名為AWSFreeRTOS。國(guó)內(nèi)各大廠商研發(fā)自己的物聯(lián)網(wǎng)操作系統(tǒng)，如態(tài)打造，為各行各業(yè)持續(xù)賦能物聯(lián)信創(chuàng)價(jià)值。五、央國(guó)企信創(chuàng)的實(shí)施方法5.1央國(guó)企信創(chuàng)工作推進(jìn)實(shí)施過程架(IIAF),央國(guó)企信創(chuàng)工作推進(jìn)可以分為四個(gè)階段：信創(chuàng)化現(xiàn)狀分析評(píng)估、新5.1.1信創(chuàng)化現(xiàn)狀分析評(píng)估基于信創(chuàng)架構(gòu)模型(IIAF-CAM)評(píng)估模型對(duì)企業(yè)的信創(chuàng)化現(xiàn)狀進(jìn)行梳理、分劃分是否明確，信創(chuàng)化組織人才是一個(gè)企業(yè)信創(chuàng)化能力建設(shè)的根本。IT技術(shù)與5.1.2信創(chuàng)化目標(biāo)及體系設(shè)計(jì)確定了信創(chuàng)化的目標(biāo)與原則之后進(jìn)行基于架構(gòu)牽引的信創(chuàng)化體系設(shè)計(jì)，ITT5.1.3制定信創(chuàng)化實(shí)施策略及計(jì)劃理，后業(yè)務(wù)OA(協(xié)同辦公及工作流、文檔管理等)以及BI類(數(shù)據(jù)統(tǒng)計(jì)分析及基于大數(shù)據(jù)的決策支持系統(tǒng)等)的信基于確定的信創(chuàng)化實(shí)施策略，把信創(chuàng)化的體系設(shè)計(jì)階段設(shè)計(jì)的企業(yè)未來的5.1.4信創(chuàng)化工作的推進(jìn)實(shí)施5.2央國(guó)企信創(chuàng)的可信工程游各環(huán)節(jié)。可信工程的目標(biāo)是系統(tǒng)產(chǎn)品和服務(wù)需要滿足可信特征：“安全y對(duì)企業(yè)而言，通過可信工程供應(yīng)鏈的入口(對(duì)內(nèi)引用)、自身研發(fā)運(yùn)營(yíng)(自研應(yīng)用)和出口(對(duì)外供給)三個(gè)階段來落實(shí)打造可信的產(chǎn)品供應(yīng)過程和可信的基金會(huì)等。5.3央國(guó)企信創(chuàng)運(yùn)營(yíng)體系建設(shè)央國(guó)企信創(chuàng)運(yùn)營(yíng)體系建設(shè)可以參考信創(chuàng)架構(gòu)框架之運(yùn)營(yíng)參考模型(IIAF-(1)規(guī)范項(xiàng)目管理體系(2)統(tǒng)一軟件研發(fā)環(huán)境(3)構(gòu)建自主應(yīng)用體系。(4)建立軟件交付生產(chǎn)線(5)長(zhǎng)效的組織保障體系ps測(cè)試、pspsps六、央國(guó)企信創(chuàng)的保障體系6.1強(qiáng)化組織保障6.2加強(qiáng)資金保障并能夠持續(xù)更新迭代。6.3建立人才保障創(chuàng)產(chǎn)業(yè)的發(fā)展現(xiàn)狀，以及企業(yè)開展信創(chuàng)工作，可以按照信創(chuàng)決策人才、信創(chuàng)管理人才以及信創(chuàng)技信創(chuàng)管理人才承擔(dān)企業(yè)信創(chuàng)工作的架構(gòu)與管理，以及技能人才承擔(dān)信創(chuàng)相關(guān)產(chǎn)品技術(shù)落地以及系統(tǒng)運(yùn)維等創(chuàng)工作的戰(zhàn)略與決策、數(shù)導(dǎo)力以及安全管理等內(nèi)容展開；信創(chuàng)管理人才重點(diǎn)圍息技術(shù)、新的開發(fā)及應(yīng)用模式等，以知識(shí)性內(nèi)容為1.信創(chuàng)全棧產(chǎn)品和技術(shù)服務(wù)商—軟通動(dòng)力基礎(chǔ)軟件：發(fā)展開源歐拉、開源鴻蒙、開源高斯以及數(shù)據(jù)庫運(yùn)管平臺(tái)中間件；供涵蓋安全咨詢、安全解決方案和安全服務(wù)的全方位安全保障能力。擁抱openEuler生態(tài)bSIG基礎(chǔ)軟件承開源鴻鵠志創(chuàng)自主萬聯(lián)路