集團云平臺藍圖一體化技術平臺藍圖規(guī)劃報告

2一項目工作方法簡介二集團信息化現(xiàn)狀分析三一體化技術平臺藍圖規(guī)劃業(yè)務應用需求業(yè)務應用需求信息技術現(xiàn)狀行業(yè)企業(yè)規(guī)范行業(yè)企業(yè)規(guī)范發(fā)展戰(zhàn)略與理念Q圖圖移動應用一體化技術平臺規(guī)劃原則集約化平臺化數(shù)字化一體化技術平臺規(guī)劃方向敏捷交付移動互聯(lián)分布處理智能分析動態(tài)響應敏捷交付移動互聯(lián)分布處理智能分析理4加強安全運維管控服務商管理運維平臺外部網(wǎng)站（如內(nèi)容個人電腦交互渠道拓展信息交互渠道交互服務（門戶） 能應用服務加強安全運維管控服務商管理運維平臺外部網(wǎng)站（如內(nèi)容個人電腦交互渠道拓展信息交互渠道交互服務（門戶） 能應用服務庫安全持續(xù)數(shù)據(jù)服務機制能服務器集成服務系統(tǒng)集成方式方法開發(fā)測試管理平臺應敏捷規(guī)范應用開發(fā)管理交付操作系統(tǒng)/云計算軟件操作系統(tǒng)/云計算軟件云架構提升基礎利用率和交付率生產(chǎn)中心機房災備中心運維平臺開發(fā)測試管理平臺交互渠道運維平臺開發(fā)測試管理平臺交互渠道外部網(wǎng)站（如內(nèi)容客戶行為分析個人電腦外部網(wǎng)站（如內(nèi)容客戶行為分析個人電腦信息交互平臺信息交互平臺交互服務（門戶）交互服務（門戶） 數(shù)據(jù)服務臺應用服務 應用軟件數(shù)據(jù)庫數(shù)據(jù)服務臺應用服務 應用軟件數(shù)據(jù)庫 數(shù)據(jù)復制集成服務操作系統(tǒng)/云計算軟件操作系統(tǒng)/云計算軟件生產(chǎn)中心機房災備中心物理/虛擬服務器,實現(xiàn)企業(yè)應用身份,實現(xiàn)企業(yè)應用身份信息交互平臺應用集成平臺數(shù)據(jù)服務平臺信息交互平臺應用集成平臺數(shù)據(jù)服務平臺m77資源；實現(xiàn)對統(tǒng)一技術架構、統(tǒng)一硬件平臺、統(tǒng)一軟件版本、統(tǒng)一配套服務的信息企業(yè)私有云公有云nPaaSn服務門戶nPaaSn服務總線n資源總線nPaaSn服務門戶nPaaSn服務總線n資源總線 企業(yè)IT服務專賣系統(tǒng) E-MailERP 中間件CRM數(shù)據(jù)庫n服務總線n資源總線n服務總線n資源總線企業(yè)企業(yè)IT服務App1App1App1App2App3App2App3MD1MD2MD3MD1MD2MD3App1App1App1App2App3App2App3MD1MD2MD3MD1MD2MD3VM1VM2VM3VM1VM2VM3基礎設施基礎設施實現(xiàn)服務水平管理實現(xiàn)服務水平管理9）：所有基礎設施都遵循虛擬化原則?抽象化?池化基礎設施的控制獨立于硬件設備，統(tǒng)一到獨立的軟件層?與硬件無關軟件定義管理?基于策略?業(yè)務流程?自助服務將基礎設施提供給軟件開發(fā)人員熟悉的編程工具?支持定制化應用開發(fā)應用部署應用運行智能支撐上煙集團業(yè)務運行集團總部/下屬單位使用統(tǒng)一云平臺，集團總部/下屬單位使用統(tǒng)一云平臺，對基礎資源進行集中管控，統(tǒng)一技術架構，統(tǒng)一軟硬件平臺，統(tǒng)一安全運維監(jiān)控等配套服務進行統(tǒng)一IT資源管理（計算和數(shù)據(jù)統(tǒng)一化管理、自動操作，發(fā)揮資源集約化效應，降本增效信息化資源內(nèi)部共享，能力成熟后也可以提供給外部用戶，優(yōu)化軟件和硬件的協(xié)同作用彈性化的計算/存儲配置，線性化拓展,快速擴張，快速響應需求，實現(xiàn)敏捷的應用開發(fā)部署通過統(tǒng)一的集成交互平臺通過統(tǒng)一的集成交互平臺，標準化API接口平臺以及完善的網(wǎng)絡覆蓋，實現(xiàn)用戶隨時隨地方便快捷的接入云端瀏覽器接入移動端接入自助終端接入瀏覽器接入移動端接入自助終端接入接入多樣性優(yōu)化的界面交互一致的用戶體驗集群負載均衡服務標準化集群負載均衡服務標準化服務自動化應用層服務跟蹤監(jiān)控應用水平彈性擴展應用系統(tǒng)集成支持數(shù)據(jù)分庫分表支持數(shù)據(jù)訪問讀寫分離支持數(shù)據(jù)訪問冷熱分離支持中間件、數(shù)據(jù)庫節(jié)點進行彈性擴展X86資源池化存儲池化備份設備開發(fā)環(huán)境/企業(yè)應用監(jiān)控環(huán)境培訓環(huán)境中間件、基礎軟件、操作系統(tǒng)非關系型數(shù)據(jù)庫關系型數(shù)據(jù)庫內(nèi)存數(shù)據(jù)存儲分布式內(nèi)存緩存數(shù)據(jù)庫理分散、邏輯集中”傳統(tǒng)物理平臺?夯實集團總部虛擬化信息平?夯實集團總部虛擬化信息平?建議集團信息機房構建“2+N”模式的兩級機房體系；集團總部級信息機房采用“雙活兩中心”信息機房模?集團公司云管理平臺采取主備方式，部署在總部總部生產(chǎn)機房災備機房高揚公司信息機房貿(mào)易中心信息機房北京煙廠信息機房海煙物流高揚公司信息機房貿(mào)易中心信息機房北京煙廠信息機房海煙物流信息機房上海煙廠信息機房儲運公司信息機房天津煙廠信息機房?下屬分支機構信息機房定位：集團一級分支機構、以及其下屬分支機構的集中生產(chǎn)中心123關鍵指標關鍵指標描述重點工作舉措123V.模塊化服務器2.統(tǒng)一的機房智能管理i.對于機房環(huán)境的監(jiān)測情況i.建立統(tǒng)一的基礎設施管理系統(tǒng)、實現(xiàn)機總部生產(chǎn)機房與災備機房間的通信鏈路總部生產(chǎn)機房與災備機房間的通信鏈路總部生產(chǎn)機房與災備機房之間采用光纖專線，實現(xiàn)大二層互通，便于實時數(shù)據(jù)同步n集團各分支機構應與總部生產(chǎn)機房、災備機房分別建立通信鏈路,形成閉環(huán)n運營商MSTP鏈路同城千兆光纖專線n上海地區(qū)分支機構到總部生產(chǎn)機機房、災備機房間采用光纖專線實現(xiàn)通信n總部生產(chǎn)機房與災備機房之間采用光纖專線，實現(xiàn)大二層互通，便于實時數(shù)據(jù)同步n集團各分支機構應與總部生產(chǎn)機房、災備機房分別建立通信鏈路,形成閉環(huán)n運營商MSTP鏈路同城千兆光纖專線n上海地區(qū)分支機構到總部生產(chǎn)機機房、災備機房間采用光纖專線實現(xiàn)通信n北京、天津等外地分支機構到總部生產(chǎn)機機房、災備機房間采用運營商線路實現(xiàn)通信n隨著應用的集約化發(fā)展，通信需求加大，建議建立QOS策略，保證重要信息的優(yōu)先傳輸國家局北京廠天津廠內(nèi)部用戶DMZ交換機外部用戶Internet國家局北京廠天津廠內(nèi)部用戶DMZ交換機外部用戶InternetWLANWLANERPERPHR系統(tǒng)數(shù)據(jù)中心財務系統(tǒng)信息化部業(yè)務部門信息化部業(yè)務部門WLAN網(wǎng)絡隔離設備信息化部ERPMES系統(tǒng)CRM系統(tǒng)信息化部ERPMES系統(tǒng)CRM系統(tǒng)WLAN工控機SDN??…術APIAPIAPI業(yè)務應用APIAPIAPI業(yè)務應用控制數(shù)據(jù)協(xié)議(如OpenFlow控制數(shù)據(jù)協(xié)議(如OpenFlow的安全通道)?通過云服務集成，實現(xiàn)集團私有云和傳統(tǒng)物理環(huán)境的統(tǒng)一整?通過IT服務管理實現(xiàn)對服務請求、服務臺、變更、問題和事件的統(tǒng)一管理，并通過業(yè)務業(yè)務服務管理（BSM）業(yè)務服務管理（BSM）IT服務管理（IT服務管理（ITSM）BackupArchive操作系統(tǒng)數(shù)據(jù)庫中間件 服務目錄INAS公有云（行業(yè)或公共）基礎設施即服務（IaaS）軟件即服務（SaaS）平臺即服務（PaaS）服務計量預測性運維服務集成/資源代理!!數(shù)據(jù)庫中間件操作系統(tǒng)服務器服務器服務器服務器服務器服務器BackupArchiveSANNASBackupArchive操作系統(tǒng)數(shù)據(jù)庫中間件 服務目錄INAS公有云（行業(yè)或公共）基礎設施即服務（IaaS）軟件即服務（SaaS）平臺即服務（PaaS）服務計量預測性運維服務集成/資源代理!!數(shù)據(jù)庫中間件操作系統(tǒng)服務器服務器服務器服務器服務器服務器BackupArchiveSANNASSAN!企業(yè)核心應用企業(yè)私有云配置管理系統(tǒng)（配置管理系統(tǒng)（CMDB）業(yè)務到業(yè)務服務需求管理外部客戶到業(yè)務業(yè)務到業(yè)務服務需求管理外部客戶到業(yè)務調(diào)度是服務多樣性的基礎服務面向客戶應是多樣和可組合的展現(xiàn)應用系統(tǒng)應用系統(tǒng)應用系統(tǒng)應用系統(tǒng)應用系統(tǒng)應用系統(tǒng)應用系統(tǒng)o快速部署o快速部署o資源共享o規(guī)范化提升o成本高，資源忙閑不均o部署周期長o規(guī)范化程度低任務管理|風險/問題管理開發(fā)測試運行時環(huán)境基礎設施云開發(fā)測試生命周期環(huán)境ERP財務系統(tǒng)數(shù)據(jù)中心ERP財務系統(tǒng)數(shù)據(jù)中心業(yè)務功能組件基礎功能組件基礎業(yè)務組件基礎計算組件供應商管理供應商管理業(yè)務特征運營管理技術特征運營管理技術特征安保等級n從應用系統(tǒng)業(yè)務特征分析安保等級低服務區(qū)（二級及以下）集團總部管理支撐應用區(qū)分支機構生產(chǎn)管理支撐應用區(qū)安保等級低服務區(qū)（二級及以下）集團總部管理支撐應用區(qū)分支機構生產(chǎn)管理支撐應用區(qū)數(shù)據(jù)庫資源區(qū)應用服務器區(qū)安保等級高服務區(qū)（三級及以上）集團總部核心安保等級高服務區(qū)（三級及以上）集團總部核心應用區(qū)（如對外互聯(lián)網(wǎng)業(yè)務）集團總部數(shù)據(jù)庫資源區(qū)（包含計算和存儲資源）分支機構應用服務器區(qū)集團總部應用服務器區(qū)集團總部重要應用區(qū)分支機構生產(chǎn)管理應用區(qū)分支機構生產(chǎn)控制應用區(qū)分支機構數(shù)據(jù)庫資源區(qū)?集團公司云平臺安全需要從基礎防護能力建設入手，結合基于ISO27001的信息安可用性可審計性機密性完整性認證授權可用性可審計性機密性完整性認證授權補丁分發(fā)系統(tǒng)備份恢復補丁分發(fā)系統(tǒng)備份恢復弱點掃描高可用性冗余機制信息安全事件審計主機防火墻雙因素認證文件存儲加密弱點掃描高可用性冗余機制信息安全事件審計主機防火墻雙因素認證文件存儲加密核心文件簽名檢查作用技術架構層面運行監(jiān)測主機主機IDS防病毒防病毒反惡意代碼軟件反惡意代碼軟件主機主機IPS邊界防火墻桌面終端安全管理邊界防火墻桌面終端安全管理VPNVPN網(wǎng)絡IDS網(wǎng)絡IDS反垃圾郵件無線網(wǎng)絡安全物理安全物理安全?云安全技術體系是未來集團公司云平臺提供可靠、敏捷、智能的基礎設施服務能力的保障根據(jù)風險管理建議、業(yè)務恢復要求和恢復計劃審核和審計測試培訓和意識培養(yǎng)開發(fā)和測試針對關鍵業(yè)務和資產(chǎn)而特定設計定義業(yè)務連續(xù)性規(guī)劃的日常測試、維護、審計定義業(yè)務連續(xù)性規(guī)劃的日常測試、維護、審計變更管理變更管理演練演練分支機構運維人員總公司運維人員分支機構運維人員總公司運維人員11操作系統(tǒng)中間件數(shù)據(jù)庫操作系統(tǒng)中間件數(shù)據(jù)庫備份備份集中調(diào)度集中調(diào)度運行監(jiān)控↓↓災備機房接管應用災備機房接管應用n應用災備接管：做出災備接管決策后，協(xié)調(diào)基礎設施、IT基礎設施重建，在災備站點啟動業(yè)務n通過網(wǎng)絡切換實現(xiàn)應用接入的切換并完成接管過程標準化高內(nèi)聚松耦合可重用獨立性粒度合適標準化高內(nèi)聚松耦合可重用獨立性粒度合適……服務封裝、接入、存儲(WebService/Adapter……)PMS用服務綜合管理其他業(yè)務系統(tǒng)企業(yè)外部系統(tǒng)EMS競爭的需要。通過引入SOA來適應企業(yè)業(yè)務轉支持分析數(shù)據(jù)與流程實例的關聯(lián)反映核心運營數(shù)據(jù)支撐業(yè)務的透明可視提高業(yè)務流程統(tǒng)一管控能力流程建模與仿真人工處理人工處理流程接收調(diào)用流程及活動監(jiān)控返回等待流程組裝系統(tǒng)處理流程建模與仿真人工處理人工處理流程接收調(diào)用流程及活動監(jiān)控返回等待流程組裝系統(tǒng)處理服務管理消息跟蹤代理服務服務管理消息跟蹤代理服務服務注冊服務注冊服務目錄服務存儲SLA消息處理消息處理格式轉換適配器動態(tài)路由業(yè)務服務業(yè)務服務服務發(fā)布安全服務SAPERP系統(tǒng)SAPERP系統(tǒng)HR系統(tǒng)財務系統(tǒng)交易數(shù)據(jù)交易數(shù)據(jù)交易數(shù)據(jù)一號工程行業(yè)統(tǒng)一傳輸通道交易數(shù)據(jù)報表管理單點登錄信息發(fā)布代辦事宜服務管理服務存儲發(fā)布訂閱服務消息處理輕度編排路由事務服務保障緩存異常實時監(jiān)控SLA監(jiān)控服務測試運行分析報表業(yè)務服務SAP服務管理服務存儲發(fā)布訂閱服務消息處理輕度編排路由事務服務保障緩存異常實時監(jiān)控SLA監(jiān)控服務測試運行分析報表業(yè)務服務SAPHTTP/S保密JMS/XASOAP審計SMTP定制開發(fā)資金監(jiān)管系統(tǒng)專賣管理信息系統(tǒng)內(nèi)部專賣管理監(jiān)督信息系統(tǒng)TuxSocket研發(fā)管理系統(tǒng)一號工程鑒定策略授權完整認證代理服務TuxSocket認證鑒定授權SAPHTTP/SJMS/XASOAPSMTP定制開發(fā)保密完整審計策略業(yè)務流程管理平臺ERP系統(tǒng)財務管理系統(tǒng)工業(yè)營銷系統(tǒng)倉庫管理系統(tǒng)人力資源管理系統(tǒng)CRM系統(tǒng)有狀態(tài)有狀態(tài)層庫庫無狀態(tài)深化應用和逐步推廣全面推廣和完善提升深化應用和逐步推廣規(guī)劃和標準制定試點與平臺搭建規(guī)劃和標準制定自上而下的自動化管理端到端連續(xù)性監(jiān)控自上而下的自動化管理端到端連續(xù)性監(jiān)控…戰(zhàn)略決策可視化報表銷售全文檢索全文檢索數(shù)據(jù)處理數(shù)據(jù)采集數(shù)據(jù)倉庫緩存服務流式處理機器學習日志聚合關系數(shù)據(jù)庫分析數(shù)據(jù)庫結構數(shù)據(jù)非結構數(shù)據(jù)二維表社交數(shù)據(jù)多媒體再是“大數(shù)據(jù)”大數(shù)據(jù)存儲大數(shù)據(jù)計算大數(shù)據(jù)計算大數(shù)據(jù)分析大數(shù)據(jù)分析數(shù)據(jù)管理制度數(shù)據(jù)質量管理數(shù)據(jù)標準管理數(shù)據(jù)安全隱私管理數(shù)據(jù)模型數(shù)據(jù)管理制度數(shù)據(jù)質量管理數(shù)據(jù)標準管理數(shù)據(jù)安全隱私管理數(shù)據(jù)模型管理數(shù)據(jù)管理工具大數(shù)據(jù)發(fā)展規(guī)劃架構與制度管理產(chǎn)品/服務交付業(yè)務需求管理應用產(chǎn)品/服務開發(fā)。。。用市場預測分析服務組合推薦產(chǎn)銷協(xié)同預測性維市場預測分析服務組合推薦產(chǎn)銷協(xié)同預測性維修。。。數(shù)據(jù)展現(xiàn)數(shù)據(jù)展現(xiàn)與服務層數(shù)據(jù)分析展現(xiàn)數(shù)據(jù)服務數(shù)據(jù)挖掘機器學習預測引擎數(shù)據(jù)挖掘數(shù)據(jù)挖掘機器學習預測引擎數(shù)據(jù)挖掘分析層推薦引擎推薦引擎指標標準管理庫數(shù)控倉庫數(shù)據(jù)存儲指標標準管理庫數(shù)控倉庫數(shù)據(jù)存儲層大數(shù)據(jù)庫數(shù)據(jù)采集集群數(shù)據(jù)清洗整合數(shù)據(jù)搜索數(shù)據(jù)采集數(shù)據(jù)采集集群數(shù)據(jù)清洗整合數(shù)據(jù)搜索數(shù)據(jù)采集與轉換層組織結構績效考核合作伙伴組織結構績效考核合作伙伴對接系統(tǒng)政府機關信息源社交媒體新聞媒體營銷工具箱氣象信息線下信息CRMMES層指標標準管理功能電商平臺電商平臺數(shù)據(jù)庫ERPERP數(shù)據(jù)庫MESMES系統(tǒng)數(shù)據(jù)庫社交媒體行業(yè)社交媒體行業(yè)數(shù)據(jù)其他網(wǎng)站統(tǒng)計局數(shù)據(jù)獲取來源、儲存、以及分析處理算法是大數(shù)據(jù)大數(shù)據(jù)儲存與分析處理技術大數(shù)據(jù)儲存與分析處理技術大數(shù)據(jù)獲取來源據(jù)據(jù)站網(wǎng)?外部大數(shù)據(jù)來自于消費者對話、吃穿、娛樂、購物40RR……… R41數(shù)據(jù)質量數(shù)據(jù)安全數(shù)據(jù)有效數(shù)據(jù)質量數(shù)據(jù)安全數(shù)據(jù)有效原則角色/職責流程工具/模板工作范圍原則角色/職責流程工具/模板工作范圍平臺/統(tǒng)計數(shù)據(jù)庫主數(shù)據(jù)管理功能建模工具指標元數(shù)平臺/統(tǒng)計數(shù)據(jù)庫主數(shù)據(jù)管理功能建模工具指標元數(shù)據(jù)管理數(shù)據(jù)安全等級劃分42大數(shù)據(jù)組織的建設應與企業(yè)在數(shù)據(jù)應用方面 大數(shù)據(jù)人才…大數(shù)據(jù)人才…共享模式■—■— 考臺?源應用系統(tǒng)中主數(shù)據(jù)與業(yè)務數(shù)據(jù)不做剝離?源應用系統(tǒng)中主數(shù)據(jù)與業(yè)務數(shù)據(jù)不做剝離?主數(shù)據(jù)管理系統(tǒng)為應用系統(tǒng)提供主數(shù)據(jù)項間的關系信息?應用系統(tǒng)由主數(shù)據(jù)管理系統(tǒng)中獲取對應的索引，轉入相應的源應用系統(tǒng)中獲取相應的主數(shù)據(jù)?應用系統(tǒng)中依然要維護相關主數(shù)據(jù)，主數(shù)據(jù)管理系統(tǒng)作為參考，比對相關主數(shù)據(jù)43?源應用系統(tǒng)中主數(shù)據(jù)與業(yè)務數(shù)據(jù)不做剝離?主數(shù)據(jù)管理系統(tǒng)為應用系統(tǒng)提供集中存儲的主數(shù)據(jù)關系信息和整合后的主數(shù)據(jù)信息?應用系統(tǒng)中依然維護相關的主數(shù)據(jù)，主數(shù)據(jù)管理系統(tǒng)中的主數(shù)據(jù)作為參考，比對相關主數(shù)據(jù)?源應用系統(tǒng)中主數(shù)據(jù)與業(yè)務數(shù)據(jù)部分剝離?主數(shù)據(jù)管理系統(tǒng)為應用系統(tǒng)提供集中存儲的主數(shù)據(jù)關系信息和整合后的主數(shù)據(jù)信息?應用系統(tǒng)可以將主數(shù)據(jù)管理系統(tǒng)作為主數(shù)據(jù)的實時數(shù)據(jù)源，支持實時的業(yè)務操作，應用系統(tǒng)不再保留主數(shù)據(jù)項?應用系統(tǒng)也可以保留自己的主數(shù)據(jù)項，主數(shù)據(jù)管理系統(tǒng)整合的主數(shù)據(jù)僅作為參考?應用系統(tǒng)中主數(shù)據(jù)與業(yè)務數(shù)據(jù)完全剝離?主數(shù)據(jù)管理系統(tǒng)為應用系統(tǒng)提供集中存儲的主數(shù)據(jù)關系信息和整合的主數(shù)據(jù)信息?應用系統(tǒng)將主數(shù)據(jù)管理系統(tǒng)主要作為支撐應用系統(tǒng)運營的主數(shù)據(jù)的實時數(shù)據(jù)源，應用系統(tǒng)不再保留主數(shù)據(jù)項44 主數(shù)據(jù)管理模式的決策樹是否共享需求共享應用的數(shù)量需求共享需求類型實時性要求決策結果：適宜較少：即只有1-2個應用需要共享存在明確的共享需求,即非宿主應用的CRUD需求有共享需求的應用數(shù)量？較低：即每天同步注較少：即只有1-2個應用需要共享存在明確的共享需求,即非宿主應用的CRUD需求有共享需求的應用數(shù)量？較低：即每天同步對該主數(shù)據(jù)是否有明確的共對該主數(shù)據(jù)是否有明確的共享需求？相對較多，相對較多，即多于兩個實時性要求？讀共享需求類型?寫相對較高：共享需求類型?寫相對較高：即跨應用流程的及時性要求較快的同步暫無共享需求或需求尚無法明確較少：即只有1-2個應用需要共享ETL工具數(shù)據(jù)抽取數(shù)據(jù)轉換