12月22日，第十二屆中國IDCC產業年度大典金融科技高峰論壇暨《管理體系在銀行業數據中心的創新與實踐》首發儀式在國家會議中心舉行。 2017年被譽為金融科技元年，區塊鏈、人工智能、大數據云計算對銀行業的影響正在不斷深入，這其中面臨更嚴峻的網絡安全、監管、容災等問題。針對這一現狀，中國銀行總行、IBM、中國信息通信研究院、平安科技、中國銀行數據中心（上海）、騰訊、中國信息安全認證中心、中國電信、中國銀行江蘇省分行等數位企業高層就金融科技當下趨勢及問題進行。 中國電信云計算分公司IDC業務支撐中心總監袁曉東分享題為《中國電信全網IDC能力及云業務生態和云安全服務》的。
袁曉東：很高興在金融的盛會跟大家見面。其實我們中國電信是作為一個運營商一直以來是金融企業的的資源提供方。同時我們也是一個能夠不斷地創新和提升我們服務空間的有一定相關業界技術層、經營層、企業層的傳統企業。 我們想隨著金融創新的步伐，我相信我們中國電信會有更多的資源來配套金融企業，來實現最終創新和金融服務于民的目標。下面我想借著個平臺來介紹一下目前我們中國電信在數據中心，在云服務，以及云安全方面的相應的目前我們正在做的一些事情和一些資源。 首先跟大家說一下，目前作為一個運營商，我們在目前，我們數據中心的相關的資源的布局。從這張圖上首先第一個感受，是我們運營商最基礎的老本行，那就是網絡的能力。目前中國電信系全球最大靈活可控的立體網絡提供商，同時我們也是以客戶可的智能管道的能力而著稱。 在數據中心的資源方面，我們目前全國在網運營的家數已經達到15萬個，同時我們也是創建了中國客戶最強的目前新型的CDN的內容分發的網絡。諸如此類的這些資源將來都會成為我們金融企業在全國進行業務布局和業務開展有力的支撐的資源。目前在數據中心還是相對來講比較傳統的業務，包括我們一些增值業務，包括增值的領域的相關面向客戶層的服務能力的提供方。 最基礎的，我們都說數據中心最最基礎的就是風火水電的保障能力，中國電信也是秉承著強大的研發和客戶經營以及科研研究院的技術支撐。同時我們全國有近10萬運維的支撐人員，來承載相關的全集團數字中心的風火水電的運維。以對優的資源，最好的保障，最好的服務來提供業界的資源的配套。 在數據中心，我們都會關注PUE，這是最大的運營成本，我們中國電信也是做了整體全局的規劃，我們帶選擇最合適的地點、氣候、最充沛的能源資源，以及最好的網絡能力，來打造中國電信的IDC的技術資源。 在數據中心應用場景方面主要是三大場景，一個是互聯網中心，一個是DC中心還有災備和恢復中心，這塊其實我們第一個中心，大部分我們是跟相應的目前熱火朝天的互聯網企業，來為他們提供服務。更多的DC中心是我們相應的企業的相關的專業領域自己的專有云，私有云的大數據的承載池。后面這一塊其實跟我們金融企業相對來講關系比較密切的。我們知道金融中心，特別是四大國有行，大部分都是得建數據中心，但是一些小行，好多都是自身的運維能力相對比較偏弱，這時候就會跟我們運營商合作。我們三家運營商都在做這些方面災備資源的配套，所以我們目前在災備這塊跟金融企業進行合作。 我們在內蒙和貴州兩個園區已經有相應的金融客戶在我們的園區落地，也提供了相應的，按照楊總所說的我們金融的標準和體系，根據相應的災備資源的相關技術要求，我們進行了資源的建設和提供。 另外一塊是我們一些產品實現，我們知道數據中心最終承載的這些業務，是有差異化的，所以我們中國電信針對不同行業、不同企業、不同類別應用來建設相應的資源等級，以合適的資源、合適的價格以及配套合適的，讓客戶有所體驗，感覺良好體驗的資源提供相應的配套服務。 剛才大家也聽到，楊總和張總在介紹的的對整個信息安全的體系認證常非常的關注。我們中國電信已經順利通過了ISO27001以及ISO20000的相應的認證，使得我們整體的數據中心的運營體系能夠在一個標準化的、安全性的制度下正常的運行。 目前我們整體的數據中心的布局，我們是采用了2+31+X的資源布局，目前在網運行的資源在行業內是全國第一。全國我們已經有400多個數據中心，17萬個機架，鉆石級星級達到13個，星級的61個，總出口帶寬達到80億，運營商市場份額達到70%，這塊中國電信還是有一些比較好的資源，也是有比較好的優勢。2+31+X，前面的2就是一個南一個北，內蒙和貴州，兩個集團級的超大型的覆蓋中心，31個代表我們覆蓋31個省市，X是全國各個地市級的資源，整個數據中心的資源部署已經形成了全國的全覆蓋。這是我們有10萬個運維經理，是我們最寶貴的財富，這些運維經理，借著我們在基礎設施的經驗，我們把這些經驗很好的運用到數據中心的運維，也使得這些運維經理能夠從容的應對在數據中心可能出現的所有的運維的問題和故障，所以我們從四個方面，日常巡檢及，日常與保養，應急保障以及連續性計劃的執行，最終要實現基礎設施可用性保障閉環的管理，這個管理又是一個滿足我們遵循循環提升的要求，在逐年的提升，逐年的進步。 還有一塊在整個數據中心基礎資源的服務，我們配套了標準的主機托管，VIP托管和托管服務，電力資源服務，IP地址資源服務，以及互聯網接入的服務。這個就是后面一半基本上是運營商的本行，前面這一塊是我們把我們自己的大佬的經驗逐步逐步在數據中心，面向客戶予以展示。 還有一塊是IT的增值服務，這一塊隨著整個云的技術和大數據技術的成熟和不斷的進步，各人企業逐步逐步覺得自身來做相應的IT布局和規劃的時候非常的累，而且需要投入大量的資源。中國電信也是可以把我們自身在網絡，在IT方面的經驗和能力，跟全社會來進行分享。因此我們在這方面，也能提供相應的服務性的內容，包括服務類的產品。 還有一些管理型的增值服務，客戶的設備，客戶的資源，客戶的平臺在我們園區落地了以后，我們還可以替客戶進行資源的代管。我們會嚴格遵循雙方的SOI協議以及業務保障協議，我們根據業務給我們相應的授權，在固定的范圍，固定的條件和固定的場景中，不折不扣的來這執行客戶給我們下達的工作指令，最終實現客戶可以在園區來運營這些相關的資源。我們就變成了客戶的腿和手，同時我們也是客戶的眼睛、鼻子、耳朵。 數據中心在這么多年來，我們也是從大網里面，我們當初運營的大網相對來講是比較基礎的網絡，在這張網絡上我們僅僅提供了相應的基礎的服務，隨著整個網絡規模擴大，我們后來發現管理能力還必須要引入相應的手段，所以我們一開始是被動的接受了所有設備的告警，然后來提供相應的解決方案。 到后來，隨著網絡進一步的發展，包括數據中心這種資產量的突增，我們突然發現被動的接受社會的調動已經不能滿足整個數據中心的日常運維。逐步逐步我們就轉向更為主動的這些設備資產的。這也是伴隨著整體數據中心設備智能化的進程來逐步逐步實現的。所以目前我們已經在超大型的園區部署了相對的系統，目標就是提升整體設備的管控能力，實現資產、設備的全生命周期管控，把日常性的、事務性的運維管理提升到主動性的，預見性的運維保障。 下面介紹一下我們內蒙和貴州的兩大園區，左邊這張圖就是信息園，右側是占地580畝的貴州信息園，這個就是我們中國電信南北兩大核心，為什么會選擇一南一北這么兩個極端的區域來建這么大的資源呢？首先在于主要是一個選址，另外一塊主要就是我們兩個區域的氣候，我們知道數據中心是一項能耗非常大的業務，所以我們要選擇相應的氣候條件、能耗相應比較低的區域來建這些資源。 另外一塊還是整個區域的電力資源、能源相關。因為我們知道在北上廣地區，經濟過于發達以后它的電力資源常非常緊張的，所以這么大的數據中心如果還要建在這個區域的話電力需求非常大，我們選擇了內蒙，80年代末內蒙超越山西成為全國煤炭儲量最多的省份，火力發電非常便宜。貴州是一個非常獨特的一個區域，它是個高原，在西南地區，我們都知道西南整個都說貴陽是爽爽的貴陽，夏天最高氣溫不會超過30度，一般在二十度，整體來講貴陽的氣候條件相對比較好的。 另外一個貴陽，西南地區系我們幾大江幾大河的發源地，西南地區是我們的高原，所以他的水利資源非常的豐富，水力發電成本比火力發電成本更低，所以貴陽的電力資源也常豐富。同時兩省的對于這個產業給予極大的支持，所以我們中國電信選擇在內蒙和貴州來建南北兩核。 在內蒙我們將會有42棟機樓，目前我們已經建了6棟，整體規劃差不多七分之一。目前6棟機樓，我們已經大概建了一萬四千個機架，其中4個機樓的業務滿負荷。 總投資實現42棟機樓，我們規劃投資173億元。貴州這個園區我們規劃投資是29棟機樓，6萬個機架，總投資80億元，目前有4棟小樓，當時貴州提出貴州大數據的時候，我們也是積極的響應，所以一次性的投入，我們為了做好整個園區的面的天際線的視覺的效果，我們建成了正好是四棟小樓，覆蓋在整個園區的正面。初起的四個小樓都是兩層的小樓，目前這四個小樓已經業務滿載。 從選址的角度講根據國家的要求，2013年工信部聯合多部委發的13號文要求大型新建的數據中心PUE值在1.5以下，的PUE值在2以下，兩個數據中心由于得天獨厚的氣候條件和能源的優勢，已經實現了基本的目標。內蒙的PUE在網運行的實際達到1.35，貴州的PUE達到1.32。 說到PUE從好多事情可以做，從供電的環節做了節能措施，240V直流供電，2016年中國電信申請了國家專利，這個標準出來以后，我們得到了業界相應，特別是BAT企業的積極的呼應。目前在網運行240VBAT總量已經超過了中國電信自身的用量。后面隨著240V國標發布以后，我們相信在市場的推動力度會越來越大。 下一階段我們還在做一個事情，就是要逐步替代負48V傳統的直流供電系統，我們想統一到一個電源標準上來，這樣使得我整個在網運行設備的供電更加規范，同時減少我的投資，提高設備的能耗效能。 另外一塊，我們把整體的供配電，跟我的負荷的距離，盡量在設計環節放在更近的，這樣使整體在供電環節的損失和對金屬的消耗，貴金屬的消耗更少，節約投資。 在照明回，我們主要是強調節能示范效益，要使全體員工切身體會到整體節能跟企業來來收益。所以我們在節能環節大量采用一些節能光源。 我們說到數據中心的節能和PUE，大家都會把目標盯上空調和供電，實際上真正的節能在于我們數據中心所承載的這些主設備，只有主設備斷了，這些節能的效果出來以后，數據中心才能實現真正的節能。 我們中國電信利用我們中國電信集采的平臺，也是把節能指標，所有在網運行設備的節能指標，作為我們集采的重要指標，占的分值還是不小，達到4分，這個4分如果說一個采購大單你要去用價格扳回4分的話，付出的代價也是極大的。我們實現了業務源頭的綜合節能。 第五塊，并不是說所有場景都能用240V直流解決的，總有需要EPS的，說系統替代交流與EPS的應用只是一個替代，但是不會最終消滅EPS，在于EPS具體產品選型的時候，我們也是以安全、穩定、節能這三個方面選擇，我們積極推動了高頻EPS的使用，使供電效率由70%提高到90%，系統體積小了，容量大，效率高。另外一塊數據中心投資，一個數據中心建了一堆的油機，一年用不上幾回，投資幾千萬，怎么辦呢？我們覺得，沒有油機也是不行的，有好多的網發的領導，我們搞投資的領導就說，不用就把它砍了算了，我說可以，主業務單位說不用我就不用，主營業務單位說我這個必須保障，那我還得用，怎么用好這部分資源，是不是讓它長期閑置呢？不是這樣的，我們采用高壓油機，不僅僅單臺油機，有可能成為單點的瓶頸，因為他跟低壓配電是一一對應的，我們很難看到一條低壓配電配兩臺油機的方式。是個設備總有出現故障的時候。 我如果采用高壓的話，高壓油機我們把它并接在并聯系統里面，我的并聯系統往往按照實際負荷的需求滾動建設的，一個數據中心，低壓方案，要10臺兩千千瓦的油機，一開始高壓油機不建10臺，先建4臺，先讓業務跑起來，跑到什么程度我建到什么程度，我們已經滿負荷的樓內，客戶一般到70%的負荷了不得了，如果只有70%的負荷，在70%里面我們發現，重點保障的業務，也就將近40%左右，是不是我這個機房的油機只要配滿足于40%，甚至于到50%的油機資源就可以了呢？高壓游機集中供電的方式保障給我們建設投資方帶來了更大的靈活性。使得投資的效益更高。 另外一塊是高壓冷機的應用，為什么用高壓的呢？我們知道低壓冷機有大量的依賴于人工的操作，因為他覺得人能做的事情盡量不要自動化，自動化的代價太高，用了高壓冷機之后，他覺得人最好少去碰，其實還是一回事，低壓冷機的自動化提高以后也會產生同樣的效果，但是廠家在市場上的推動，受他成本價格的因素，他會不斷的減配他的內容，目前采用高壓冷機以后，整體的安全性，智能化是天生而來的，已經不需要我們去約束這些廠家提供相應的智能化。我們隨著高壓冷機的應用，簡化了空調系統的電器保障配置。這個我們總結一下是中國電信在節能供電這塊專業，我們選用的一個領先的設計的和先進的硬件的設備，使得整體在數據中心建設投資環節的效益是最優的。 在空調的技術方面，我們也有所嘗試，我們在供冷方式由傳統風冷式的轉向水冷循環，包括熱管螺桿組合技術，這些新的技術的應用大大提高了供冷系統COP值，風系統一般到3.5就了不得了，水系統往往能把COP值提高到6.5%以上。由于系統的組合提高了對自然冷源的利用，所以它的COP值有可能遠遠的超過我的水系統的6以上。所以這些使得我在空調的技術環節我的能耗優勢體現出來。 另外一塊是封閉的冷通道和熱通道技術，精確送風技術，我們只要是現場條件允許，我們都會盡量把末端的技術用到極致。 另外一塊最關鍵的一塊，只要是機械制冷能耗是一定的，至少能耗高一點還是少一點，真正的節能我們要把自然冷源用好，我們在新風系統，熱管系統，都是為了一個目標，要把的自然冷源，把一南一北的自然冷源利用起來。 第四是相應微模塊技術，機架背板供冷技術的發展，使得供冷單元與負荷的距離更近，傳統的風能，離的風口越近覺得越冷，離的越遠感覺慢慢的熱起來，我們把最需要冷源的地方，通過這些新的技術，來提供相應的冷源，這樣的話，我們就消除了冷源輸送過程的能耗，這樣整個的能耗也降下來了，同時對業務響應更快，優勢更明顯。大家都會有疑問，你對業務響應怎么會壞？正因為我把所有的功能跟末端組合起來以后，我整體的機架按需建設，沒必要大機房幾百個幾千個建，建完了以后，我完全根據客戶的訂單，提前量三個月我來建這個資源，我的建設節奏更快，響應更快。 第五個在整體的水系統空調大量使用電機的技術里面我們用了一些變頻的技術，使用變頻根本不是為了節能，節能可能是他的負產品，更多的還是實現負荷肉刑調度和切換。 第六，龐大的空調系統，以往都是運行，的，它的連貫性和整體化是比較差的，在數據中心冷源保障常重要的，特別是隨著機柜的供應力度的不斷提升，需要有更強的管控能力，這個條件下，我們感覺空調系統的智能化程度需要不斷提高，我們將物聯網技術，自動化技術實現有效融合，實現了全系統的有效，在大數據分析和云計算技術的支撐下，實現了暖通系統的智能化和可視化。 這個就是我們比較典型的在內蒙的一個場景，我們看到那張大樓外面的方方正正的外殼其實是一個換熱風風管，我們想把內蒙的冷源用起來，直接用新風太了。把機房內的熱風推到冷風管自然冷卻以后再回到機房，很簡單的實現了我對外部自然冷源的利用。 最終實現了，通過不同設備的組合，實現對自然條件的不同模式的匹配，最終實現了自然冷源的梯級利用。 剛才講了一堆基礎設施的技術，這些技術最終需要有一個有效的管理平臺和管理工具來做的，所以我們要有別于目前的，中國電信為建了DCIM平臺，所以我們通過DCIM的資源平臺的部署，我們最終是要實現資源的整個。把運維大數據有效的搜集起來，最終實現集中樣式的管理，這里面包括資產、容量、能耗、可用性，等等諸如此類的管理，都要把它集中起來，最后實現一個綜合運維。最終在整體的園區運營層面來體現它的一些成本優勢和相應的安全價值。 這個是我們在園區遵循著整個平臺，IT工具的一些傾斜度的需求的考慮。我們把所有的前定位要實現空間視圖，邏輯視圖，設備視圖的3D展示，使用設備的時候我的運維人員能親身遠程感受我的實際的運維現場和實際的運維氛圍。 下面很簡單的把云生態的業務生態和云安全的內容跟大家介紹一下。目前，我們中國電信處于在云計算這個業務屬于第二集團里面，我們緊跟著BAT這些互聯網企業，緊跟他們做相關資源和能力的建設。 我們最大的優勢就是我們的大網絡，我們最重要實現云網融合、云網端一體化，左邊這兩張網是最常見的，一張是ChinaNet互聯網，一張是CN2。目前有兩張新的網絡，大家已經有切身體現的就是CDN內容分發網絡，我們的高清視頻就是在這個網絡上，跟數據中心相關的就是第三張網DCI網，這是數據中心的直聯網絡，這張DCI網實現500公里20毫秒非常優秀的體驗。 又看到了2+31+X，我們跟數據中心的資源，數據中心布到哪兒，我們的云和大數據的資源就布到哪兒，作為一個傳統的運營商，我們把我們網絡資源布到位的地方，一定把云的資源也布到位。目前在云端相關的產品體系，左側是面向客戶，右側是面向、企業、行業的。這些產品生態，我們中國電信目前在網已經有上萬個應用案例，其中我們金融行業也是我們重要的一個客戶，我們跟金融行業有很好的合作。 最終我們多種云端資源組合部署，最終實現云業務生態布局，要把整體運業務生態，滿足、個人相關的切身體驗，以及相關企業，包括我們金融行業的一些資源的調度和利用。 這是我們目前跟我們在個性化云的合作，我們看到有BAT，還有格力電器、東風汽車，12306經典的客戶都跟我們有合作的案例。 從安全，講到安全，我們做網絡安全，既是我們的業務，也是我們的責任，做安全，服務保障，打響安全牌，我們從5個方面，從平臺、機房、云網到服務，最終到整體的網絡安全的運營角度，實現了全城全網，云網一體，縱向到底，橫向到邊，我們為整體的網絡安全我們提供了相應的中心，在DDos防護是運營商級的產品，效果非常好！我們還知道今年其實年終的時候蠕蟲病毒大量并發的時候，只要在云堤下的平臺無一被到，這也是一個非常優秀的案例。 我們目前的云安全也是以可管、可控、可信為目標，以DSC4框架為抓手，構建覆蓋業務全生命周期的端到端的立體協同的安全運營體系。在安全領域我們要積極的調動所有的安全技術措施，包括軟件層的，硬件層的和運維層的一些能力，共同的構建整體的解決方案。最終來實現我們的數據安全和業務安全。這個是我們目前的產品，我們有云堤，云壘，云堡，云鏡，云眼，云問，我們帶網絡安全層，系統安全層分層次的進行網絡署，為相應的客戶提供相應的安全網絡保障服務，這是我們中國電信從自身的需求，到逐步把自身的能力來為我們整體的行業客戶來提供相應的服務的比較好的業務合作。這個是我們4月份的一次案例的防護，我們成功防護了大流量對客戶的，有效的幫助客戶進行了業務遷移，同時了相關平臺上的業務。 服務的里面一定會想到服務的響應，目前我們客戶服務器7×24小時的防護，整改高中危漏洞及弱口令，主動預警賬號異常變動，成功防護破解。我們還會主動的對這些漏洞，弱口令進行在線的排查，同時既有主動性的系統，也有為客戶提供相應的風險提醒，成功保障承載在我們中國電信云上的相應的客戶和相應的業務。中國電信也是首批高分通過工信部可信云認證的單位，等級四級有效推進，相應的資質證書，一看都非常的熟悉，這是在安全業務范圍內必須要具備的資質。 我相信我們中國電信在這么多年大網積累的安全經驗，一定會跟我們金融行業的合作過程中能夠得到更好的服務展示。 最后，我想說，可信源自中國電信，這既是我們的口號，也是我們的目標，更是我們為之不懈努力最終為客實現共同價值的一個目標。我的發言就到這兒。謝謝大家！
|
