李锐:金龙客车DMS上云实践以及对网络、混合云、弹性、运维、安全的思考
摘要: 金龙客车CIO李锐的深度分享。DMS是大金龙管理轻客经销、售后服务、售后备件销售、三包索赔的信息子系统。精细管控国内88家轻客经销商活动,集中轻客订单、在制、收发车、库存、核销、回款等全程通业务,具有金龙整合-创新-增效的特色,快速响应市场服务备件供应。
信息技术的飞速发展,推动着IT技术的各个方面发生变革。近几年,IT领域正加速步入云计算时代。云计算的提出引发了新的计算变革,催生出新的IT服务模式,进而使工作方式和商业模式发生了根本性改变。
从企业角度来讲,云计算解决了IT资源的动态需求和最终成本问题,使得IT部门可以专注于服务的提供和业务运营。因此,越来越多的企业应用,不管是应用系统、数据分析,还是视频会议等,都通过云计算方式实现。因为云计算系统具有庞大的计算能力与存储空间,用户只要通过网络与云平台连接,就可以方便地取得云计算服务资源,用户只需要按自己的使用量付费,就像付水电费那样方便、快捷。
DMS是大金龙管理轻客经销、售后服务、售后备件销售、三包索赔的信息子系统。精细管控国内88家轻客经销商活动,集中轻客订单、在制、收发车、库存、核销、回款等全程通业务,具有金龙整合-创新-增效的特色,快速响应市场服务备件供应。DMS自上线运行以来,在基础设施方面逐渐暴露出传统IT架构的固有缺陷:硬件一般经过3~5年即面临逐步老化与淘汰。从企业全局来看,IT的投入难以跟上业务发展的步伐,即使利用虚拟化技术,也解决不了不断增加的业务对资源的变化需求,一定时期内扩展性总是有所限制。于是,金龙客车在IT基础架构方面的新需求应运而生:IT资源能够弹性扩展、按需服务,将服务作为IT的核心,提升业务敏捷性,从而大幅降低成本。因此,金龙客车与阿里云合作,把DMS的基础架构托管到阿里云上。
网络:服务能力通达全球
金龙客车作为一家客户遍布全球的企业,在网络接入方面有苛刻的要求,要求企业的服务能力能够通达全球。DMS服务1031家国内服务站、451多家海外服务代理商、100多家备件商、10多家备件中心库、2000多个用户操作。阿里云的国内BGP多线接入及全球骨干网络,恰好能满足这一需求。DMS托管于阿里云华南骨干机房,很好地满足了全国各地的访问速率要求;在香港设置透明代理节点,港澳台及非洲之外的国外用户,通过代理节点访问DMS。这样,全球各地的用户都能以一个相对稳定高速的速率访问DMS。
混合云:稳定且成本可控
混合云作为企业上云的最佳过渡形式,需要把云下机房与云平台连接起来,因为已经率先上云的应用和遗留在云下机房的应用或数据之间存在互访的需求。在测试阶段,我们选择了VPN方案,定型后选择了高速通道。
VPN方案基于阿里云VPN网关产品实施。VPN网关是一款基于互联网,通过加密通道将云下机房和阿里云VPC安全可靠连接起来的产品。VPN相对于高速通道专线接入有投入小、实施简单的优点。接入专线前,作为测试、验证环境,选择VPN方案是十分合适的,且无任何固定投入,20Mbps的带宽的成本仅为2000多元/月。
弹性:无上限且富有弹性的IT能力
在非云环境中,必须根据推测的理论最大峰值提供容量,这可能导致紧急情况下资源不足的情况。使用云计算,则可以动态缩放以满足实际需求,而只为实际使用的资源付费。
在云上,IP地址、服务器、数据库、存储和应用程序组件可以在几秒钟内实例化,可以从传统固定的IT基础架构转变为灵活的IT基础架构。这将改变容量预估、资源规划的方式。
运维:更高的运维管理水平
除了云主机,还可获得一系列广泛的存储、数据库、分析、应用和部署服务。由于这些服务可以立即提供给开发运维人员,降低了操作复杂度和学习成本,因此减少了对内部专门技能的依赖,并可以更快地交付新的解决方案。
阿里巴巴提出“数据化运维”的概念,这一点也深刻地体现在阿里云的产品方面。阿里云推出了很多旨在提供数据化运维手段的产品,如云监控、应用性能监控(ARMS)、日志服务、EDAS鹰眼等等。
其中云监控完全免费,不仅可以监控已开通的云产品,还可以监控云下站点,还能实现业务级别的监控。
安全:内置的安全能力
安全产品体系方面,阿里云从主机、网络层到应用、数据层,均有成熟的产品。从内部视角到外部视角,均部署防护和监测体系,使外部攻击失效,使内部弱点无可遁形。云下的安全产品属于单点攻击发现和防范,云上安全则是联动触发各层防护体系进行拦截防御,恶意IP识别,秒级同步云平台进行全面封锁拦截。阿里云的安全产品可以用三句话概括“处处设防、全网联动、主动出击”,结合大数据分析,还能做出安全事件的预判,这就是所谓“态势感知”的能力。
金龙客车是中国客车自主品牌代表和领军企业,生产大中型客车和轻客(公路客车、公交客车、班车、校车、特种车),在新能源、自动驾驶技术,以及智能网联和客运系统方面处于领先地位。
本文作者:阿里云头条
原文链接:https://yq.aliyun.com/article...