3sNews訊 2012年11月28日上午,由中國計算機用戶協(xié)會、中國互聯(lián)網(wǎng)協(xié)會、比特網(wǎng)、IT專家網(wǎng)主辦,比特CIO俱樂部承辦的“2012第五屆中國CIO年會”在北京國家會議中心隆重舉行。本屆年會以“新技術(shù)浪潮下的IT變革”為主題,共同探討中國信息化的發(fā)展與CIO未來的職責(zé)轉(zhuǎn)換。
劉洪濤
網(wǎng)宿科技股份有限公司副總裁劉洪濤在大會作了《提升企業(yè)信息化效率 打造高效安全的應(yīng)用系統(tǒng)》的演講。
劉洪濤:非常高興有機會來做這樣一個分享。大家也知道,過去的十年里面,我們中國很多的大型企業(yè)在信息化建設(shè)方面投入是非常大的,但是我們一直受困于一個問題,我們花了很多精力建設(shè)的一個系統(tǒng),是不是能夠獲得有效的使用?效率是不是足夠高?我們很多做信息化的同仁們比較關(guān)注。網(wǎng)宿科技是一家互聯(lián)網(wǎng)公司,但是今天能夠出現(xiàn)在企業(yè)信息化領(lǐng)域里面,是因為我們希望能夠把我們一些在互聯(lián)網(wǎng)領(lǐng)域里面一些經(jīng)驗和技術(shù)帶到這個領(lǐng)域里面,給大家提供一些幫助。
我簡單介紹一下我們公司,一會兒也會講。網(wǎng)宿科技是一家國內(nèi)的創(chuàng)業(yè)板上市的互聯(lián)網(wǎng)公司。我們在2009年第一批上市企業(yè)唯一一家做IT的,我們提供的內(nèi)容分發(fā)與加速和數(shù)據(jù)中心為主,是一家傳統(tǒng)的互聯(lián)網(wǎng)行業(yè)里面起家的公司,可能各位對網(wǎng)宿不是特別熟悉,但是對這樣一個名單可能會非常熟悉了,我相信各位聽說過或者能夠想到有名氣的中國互聯(lián)網(wǎng)的網(wǎng)站,基本上在網(wǎng)宿云加速平臺上享受我們的服務(wù),同時我們在企業(yè)領(lǐng)域,也有一些比較好的合作,比如說像海爾、三一重工、華為這樣的企業(yè)。網(wǎng)宿科技目前在國內(nèi)擁有最大的云分發(fā)的加速平臺,我們的整個平臺規(guī)模達到1.8T左右,設(shè)備擁有量一萬臺服務(wù)器這樣的規(guī)模,同時我們的平臺部署在了全球24個節(jié)點,通過這樣的平臺給企業(yè)提供云分發(fā)的加速服務(wù),各位對我講的云分發(fā)會比較陌生,后面會詳細來講。
網(wǎng)宿科技有一個特點,我們一直設(shè)計了CDN行業(yè)技術(shù)引領(lǐng)者,目前為止,我們在國內(nèi)首先實現(xiàn)了完全自主的CDN平臺的研發(fā),同時目前為止,我們領(lǐng)先在同行業(yè)兩年左右的技術(shù)的優(yōu)勢,這是我們非常突出的特點,它是一家技術(shù)型的公司。
剛才網(wǎng)宿這樣的互聯(lián)網(wǎng)公司為什么會出現(xiàn)在企業(yè)信息化年會里面來,所以我們要關(guān)注在,我們能解決什么樣的問題?我相信這個場景應(yīng)該是很多CIO們經(jīng)常碰到非常具體,很實際的工作場景,當(dāng)你的信息化系統(tǒng),經(jīng)常碰到這種問題,頁面報錯,速度慢,這是非常常見的,尤其跨區(qū)域、跨部門,跟你的供應(yīng)商結(jié)合的時候,我們信息化系統(tǒng)往往出現(xiàn)這些問題,這些問題實際上在互聯(lián)網(wǎng)行業(yè)里面早已經(jīng)被解決了,但是在企業(yè)信息化領(lǐng)域里面,我們相信比互聯(lián)網(wǎng)那個行業(yè)相對比較滯后,大家都會碰到,到目前為止并沒有解決。
為什么會這樣?大的趨勢是在最近幾年里面,企業(yè)信息化系統(tǒng),從過去的封閉系統(tǒng)走向開放系統(tǒng),它接入整個互聯(lián)網(wǎng)大網(wǎng)的趨勢非常明顯,我們也針對國家的68家央企做了過篩子一樣的調(diào)查,我們發(fā)現(xiàn)集團企業(yè)的主要信息化建設(shè)的程度非常高,每個集團企業(yè)和大量信息化系統(tǒng)存在,同時我們這些大量信息化系統(tǒng),它會有一個非常明顯的趨勢,過去完全是局域網(wǎng),現(xiàn)在開始走向互聯(lián)網(wǎng),有很多應(yīng)用實際上是開放在外網(wǎng)上能夠給我們的企業(yè)內(nèi)部或者外部伙伴提供服務(wù)的,這個趨勢是在這幾年來明顯發(fā)生的變化。
為什么會這樣?企業(yè)應(yīng)用進入到互聯(lián)網(wǎng)大網(wǎng)運營?我們看到這樣幾個問題,第一個是,我們的企業(yè)集團化的趨勢越來越明顯,越來越多企業(yè)把整個數(shù)據(jù)中所有的數(shù)據(jù)和信息化系統(tǒng)放到一個大云里面去,但同時我們也知道,中國的企業(yè)到目前為止,非常大的趨勢,全球化的特征。不但在全國各地分支機構(gòu),在全球各地的分支機構(gòu),這樣的趨勢,一方面你的用戶越來越分散,但是另外一方面,你的數(shù)據(jù)和你的系統(tǒng)越來越集中,這樣天然產(chǎn)生了物理上的矛盾或者地理上的矛盾,這個矛盾在目前為止是非常明顯,而且越來越復(fù)雜。
第二個是我們企業(yè)大量集團化企業(yè)走向電子商務(wù),我們比淘寶、京東慢很多,但是很明顯,傳統(tǒng)企業(yè)走入到電子商務(wù)領(lǐng)域,它有非常明確的優(yōu)勢,從過去的,我可以分享來自互聯(lián)網(wǎng)行業(yè)的消息,我們這次雙十一在電商領(lǐng)域的促銷,排在前幾名的全都是傳統(tǒng)企業(yè),而不是所謂的新興的電子商務(wù)的企業(yè)。這樣的趨勢可以說明集團化的企業(yè)或者公司,他們也越來越多的做電子商務(wù)的布局,由此,可以看出兩個趨勢,我們有越來越多的企業(yè)信息化的系統(tǒng),向互聯(lián)網(wǎng)進行開放。但是當(dāng)大家面對整個互聯(lián)網(wǎng)的時候,你會發(fā)現(xiàn)跟我們過去面臨的問題完全不一樣,過去我們一直企業(yè)局域網(wǎng)再大,你也是可控的,完全可控的,可以建設(shè)、可以管理,但是當(dāng)你的系統(tǒng)開放互聯(lián)網(wǎng)之后,發(fā)現(xiàn)面臨的問題完全不同。
首先可以看這個圖,如果我們做互聯(lián)網(wǎng),作為運營商領(lǐng)域的同事可能會非常熟悉,這是中國互聯(lián)網(wǎng)客觀目前可以說簡單的邏輯,有若干的運營商相互做若干的連接,網(wǎng)絡(luò)狀況非常復(fù)雜,所有的國家網(wǎng)絡(luò)大布點就匯集在中國三個城市,北京、上海、廣州,跨運營商的訪問通過非常狹窄的出口來進行,這樣會導(dǎo)致非常嚴(yán)重的問題,我們的互聯(lián)網(wǎng)傳輸狀態(tài)會非常差,這是目前為止由于物理的鏈路帶來非常直接的問題。另外,我們也可以從實際數(shù)據(jù)可以看到,這是網(wǎng)宿科技利用分布在全國的200多個結(jié)點做實時的探測,看不同的城市之間相互的連接狀況到底怎么樣?有一個測試的狀態(tài),一般我們拿顏色標(biāo)識,我們鏈路狀況,綠色被認(rèn)為是好的,紅色的被認(rèn)為是最差的。所以各位可以看一下這張圖,這還有綠色,所以說基本上沒有。換句話說,中國的互聯(lián)網(wǎng)目前的互聯(lián)互通的狀態(tài)或者傳輸?shù)馁|(zhì)量,目前常年處在質(zhì)量很差、不穩(wěn)定和不安全,這樣一個不可控的狀態(tài),這是實情,這就是中國互聯(lián)網(wǎng)目前真實的體現(xiàn),真實的狀態(tài)。這就是為什么很多企業(yè),只要把他的應(yīng)用開放到互聯(lián)網(wǎng)上去,能夠讓員工出差的時候或者領(lǐng)導(dǎo)出差的時候,通過VTN也好,通過遠程也好能夠上來,但是網(wǎng)絡(luò)極差,根源在于互聯(lián)網(wǎng)本身有問題,中國的狀態(tài)是這樣。
全球的狀態(tài)怎么樣?全球狀態(tài)也是一樣的,從實際探測來看,全球互聯(lián)網(wǎng)鏈路的連接實際上只存在于少數(shù)的或者通過少數(shù)的光纜連在一起。舉個最簡單的例子,中國和美國之間的鏈路,常年是擁堵,為什么很多朋友去訪問美國的網(wǎng)站會非常的慢,但是去韓國就沒問題了,美國和韓國之間鏈路非常好,我們和美國、亞太、歐洲之間的互聯(lián)互通狀態(tài)非常差。還有大防火墻的原因,不再多說了。
談到這種瓶頸或者鏈路的差,可以看到它是常年存在的問題,這是現(xiàn)實,我們只要是在互聯(lián)網(wǎng)進行業(yè)務(wù),這些問題都是要面對的,并且要及時地去解決,否則我們業(yè)務(wù)會受到很大的影響。在互聯(lián)網(wǎng)行業(yè)里面,我們最常見的這些騰訊、新浪、搜狐,他們經(jīng)過了十幾年的對互聯(lián)網(wǎng)非常熟悉和了解,他們有比較好的,成熟的辦法,和網(wǎng)宿進行合作解決這些問題。在企業(yè)信息化這個領(lǐng)域里面,這種方式應(yīng)該是剛剛開始,我們從實際結(jié)合來看,只有那些比如像華為、聯(lián)想、海爾,這樣一些最早進行國際化的大公司,才開始考慮這些問題,在其他的集團化企業(yè)里面,對這些問題的認(rèn)知和解決,到目前為止還沒有好的辦法。
我們看到整個中國的互聯(lián)網(wǎng)或者全球的互聯(lián)網(wǎng),它和我們北京狀況其實是非常類似,人們都上網(wǎng)的時候一定會變成非常擁堵,好像北京的交通我們覺得幾年內(nèi)沒有解決辦法,但是很幸運的是,我們在互聯(lián)網(wǎng)上,還是有辦法可以解決問題的。
在傳統(tǒng),我們當(dāng)企業(yè)信息化系統(tǒng)碰到速度慢或者分布了以后,利用訪問差的解決辦法,一般靠專線或者VPN來解決,但是傳統(tǒng)方案只能解決列出來的兩個問題,速度的問題和安全性,但是可擴展性、成本、覆蓋范圍,這些問題在產(chǎn)生方案里面無法解決掉的。舉個例子,老板出差到了西歐,上公司的OA他覺得慢,總不能拉根專線,也不能配個衛(wèi)星機站,但是有個Office,在南美或者在什么地方,可以幫他連個專線過去,這是最簡單的辦法,但是這種辦法局限性非常大,而且成本巨高。所以網(wǎng)宿科技做的一件事情,我們把互聯(lián)網(wǎng)看成三部分,在整個互聯(lián)網(wǎng)中我們看作三部分,第一部分指的是我們企業(yè)信息化系統(tǒng)或者數(shù)據(jù)中心這個層面,最后一部分指終端用戶,網(wǎng)宿科技做的在中間環(huán)節(jié)傳送,在互聯(lián)網(wǎng)之上構(gòu)建虛擬的云平臺,利用這個云平臺實現(xiàn)內(nèi)容傳輸?shù)母咚?、可控、安全,是這樣一種辦法來實現(xiàn)的。我們所做的所有工作,在互聯(lián)網(wǎng)行業(yè)里面,我們把這部分工作稱做中間一公里,都是解決中間傳輸?shù)膯栴},既然互聯(lián)網(wǎng)不可控,互聯(lián)網(wǎng)建設(shè)的時候本來不是按質(zhì)量規(guī)則去建設(shè)的,而是按使用規(guī)則建設(shè)的,這樣不可控的網(wǎng)絡(luò),我們想辦法變得可控,變得有選擇讓速度,讓某些重要的信息在網(wǎng)上傳輸速度有保障,并且很快。
其實我們把互聯(lián)網(wǎng)上的,換句話說,企業(yè)信息化系統(tǒng)內(nèi)容分成兩類,一類是非常常見的,企業(yè)官網(wǎng)或者企業(yè)信息化系統(tǒng)里面的圖片和頁面,現(xiàn)在大量都是所謂的BS結(jié)構(gòu),既然BS結(jié)構(gòu)很多Web系統(tǒng),里面的頁面和圖片通過CDN緩存技術(shù)來解決,細節(jié)不再講了。它能夠靠緩存和用戶定位加分發(fā)的技術(shù),在整個平臺上把網(wǎng)站信息靜態(tài)內(nèi)容分發(fā)到互聯(lián)網(wǎng)上,不管你的員工在哪兒,都可以保證這種內(nèi)容的到達是非常快的速度,這指的是靜態(tài)內(nèi)容。
我們在企業(yè)信息化系統(tǒng)里面最常見的是這部分,最常見的是ERP、OA、CRM,純動態(tài)的應(yīng)用,完全個性化,沒有按照傳統(tǒng)的緩存技術(shù)解決,網(wǎng)宿科技利用自己的動態(tài)加速技術(shù)布置到云平臺上,這樣可以實現(xiàn)讓我們的用戶從它的終端到信息化系統(tǒng)這一端的訪問,保持可靠的連接,并且高速的速度來做保障。所以我們把它叫做APPA的解決方案,實際上是企業(yè)應(yīng)用的加速解決方案,它可以實現(xiàn)我們管它叫全方位加速,我們現(xiàn)在企業(yè)和信息化系統(tǒng)有各種各樣的終端,甚至現(xiàn)在有互聯(lián)網(wǎng)電視,我們可以進行多終端的適應(yīng),對這個平臺而言。
第二點,我們可以實現(xiàn)全球加速,在全球范圍內(nèi),客戶不論在南美、南非、亞洲、亞太都沒有問題,能夠覆蓋全球。我們靠云平臺實現(xiàn)全球的覆蓋變得非常輕松和容易,而且低成本。
第三點,全程加速,從客戶端到服務(wù)器端,保證它的效果是最優(yōu)的,可以使用多種瀏覽器,在企業(yè)信息化系統(tǒng)里面不會太關(guān)注但是在互聯(lián)網(wǎng)行業(yè)非常關(guān)注,IE市場占有率一直在持續(xù)下降,其他各種各樣的瀏覽器應(yīng)用越來越廣泛。
最后還有一點,前面那個圖可以看到中國有十來個大大小小的運營商,你的用戶有可能分布在各種運營商,我們要對所有運營商實現(xiàn)覆蓋和加速,只有通過完整的云平臺,才能夠?qū)崿F(xiàn)這樣一個全方面的加速效果。必須進行全球覆蓋。很多朋友講了,我發(fā)現(xiàn)你這個東西一個特點第一是云化的,第二,我的內(nèi)容跑到你的平臺上去了,安全不安全?安全性是我們必須考慮的問題,首先我們可以看到,我們云平臺本身它具有很好的安全防護,我們看到企業(yè)信息化的內(nèi)網(wǎng)安全,在互聯(lián)網(wǎng)領(lǐng)域里面面臨最大的問題,就是來自外部的攻擊,在傳統(tǒng)的辦法里面,我們用企業(yè)防火墻的方式可以防一些策略性的東西,但是沒有辦法防流量性的東西,真正來自外網(wǎng)流量非常大的時候,對于我們的系統(tǒng)其實是非常脆弱的。
我分享一個案例,在電商領(lǐng)域里面,有一個客戶遭受了非常小的攻擊,帶寬10個G左右,網(wǎng)站徹底癱瘓了整整一個星期,我相信10個G,10個G的概念在互聯(lián)網(wǎng)領(lǐng)域里面是非常小的帶寬,如果10個G打到企業(yè)信息化系統(tǒng),我相信國內(nèi)還沒有哪個公司平臺可以扛得住,過去不會考慮高負載、高流量的情況。但是你到互聯(lián)網(wǎng)領(lǐng)域里面,這種情況必須要面對,經(jīng)常發(fā)生。所以當(dāng)我們企業(yè)受到這樣攻擊的時候,我講的APPA加速的平臺,它也可以幫你解決問題,首先這種云化的平臺在前端,在用戶端接入網(wǎng)絡(luò)這個層面的時候,部署了大量的結(jié)點,靠這些結(jié)點進行安全策略的防護,所有用戶流量,攻擊流量完全不會到達企業(yè)內(nèi)網(wǎng)的防火墻上來,在整個云平臺上直接防護住了,這就是我們在互聯(lián)網(wǎng)領(lǐng)域里面這兩年比較先進的概念,叫做云安全,就是非常典型的應(yīng)用,就在這個地方,它實際上靠,我把這個網(wǎng)站的信息化系統(tǒng)網(wǎng)上可以屏蔽地,黑客看不到。
第二個,靠高帶寬,高的處理能力防住絕大多數(shù)流量型的攻擊。同時因為我有完全可控的自主平臺,我們可以針對安全策略隨時調(diào)整,你要買安全設(shè)備放到系統(tǒng)里面,調(diào)整一個策略很麻煩,設(shè)備有沒有處理能力?不知道。對整個安全防護放到平臺上面,平臺適應(yīng)度變得非常好,從實際經(jīng)驗來看也是這樣子,很多政府和大企業(yè),金融機構(gòu),在某些特殊的時間,兩會,往往會受到全球大規(guī)模的洪水的攻擊,靠我們這樣的平臺它的承載變得非常簡單。
剛才我講到我們的平臺本身它對傳輸內(nèi)容必須做到安全,基于幾個策略,第一個是我要在這個策略加上防篡改的設(shè)備,對的加速的內(nèi)容進行對比和校驗,得到的結(jié)果是使得企業(yè)信息化內(nèi)容傳播,在網(wǎng)上的傳輸比在公網(wǎng)上安全快速得多。它實際上實現(xiàn)的是我們類似內(nèi)網(wǎng)的安全效果,同時它又有外網(wǎng)速度的保證。這是我們在安全方面必須要考慮的一些問題。
舉個例子,這是非常典型的某個企業(yè)受到攻擊之后,帶寬的表現(xiàn),上面三個圖,我們看到某幾個公司,日常其他流量非常小,本來攻擊之后突發(fā)帶寬是日常處理能力的幾倍甚至幾十倍。下面這個圖更直接,這實際上是某國家部委在敏感時期,都會受到這種攻擊,這個非常典型。無論如何,你的信息化系統(tǒng)或者你設(shè)備的處理能力正常情況下,只在下線,換句話說,在我們曲線下面這幾條線上,它不可能把你的信息化系統(tǒng)的容量建到那樣高的水平,帶寬冗余很難達到,但是在我們這個平臺上,攻擊來了以后,非??斓倪m應(yīng)你,你攻擊到我的平臺上甚至可以不管你,我用我的處理能力幫你扛掉,用戶不可感知的。這種效果在實際使用案例會非常明顯。
總結(jié)一下,我們這個平臺它能夠為我們的企業(yè)提供了,具體從服務(wù)角度來看,首先可以提供快速、安全、穩(wěn)定、高效的傳輸通道,讓企業(yè)信息化內(nèi)容迅速到達用戶。第二,不會受限于帶寬和處理能力,信息化處理的擴容也好,規(guī)劃建設(shè)也好,周期非常長,在我們這個平臺可以隨時使用或者停止,它的系統(tǒng)冗余能力或者說寬容度非常得好,它可以實現(xiàn)自我的診斷和自我配置。最后它也可以提供豐富的數(shù)據(jù)報表出來。剛才我們講云計算,這兩年講云計算講得非常多,但是我們?nèi)绾伟言朴嬎?,把云落地,其實是我們考慮的重點,云本身是不可能賣出去的,換句話說,云本身不可能給各位提供任何價值,而是要把云變成某種產(chǎn)品,變成某種可以真正實現(xiàn)的價值的服務(wù)來提供出來,我們認(rèn)為我們這個平臺在目前,在這個領(lǐng)域里面是實現(xiàn)了這樣一個比較好的一個平臺,能夠為企業(yè)信息化系統(tǒng)帶來很大的價值。
目前,這個平臺上我們比較熟悉的一些公司和客戶,包括像華為、聯(lián)想、海爾、海信、三一,走國際化走得比較領(lǐng)先的企業(yè),還有各位更熟悉的百度、騰訊、搜狐這樣的互聯(lián)網(wǎng)公司,目前這是國內(nèi)最大的加速平臺。
舉幾個例子,這是一個大型的國有集團性企業(yè),它的OA面臨這樣的問題,很多員工分布在全球,OA系統(tǒng)在北京,OA系統(tǒng)訪問效果非常差,通過這個平臺加速之后提升的效果能達到可用性提高60%,速度可以提高2.34。第二個例子,一個公司ERP的系統(tǒng),供應(yīng)商和外圍的合作伙伴來共同實現(xiàn)結(jié)合,外圍的廠商都是在全國各地,系統(tǒng)對接能力非常差,這樣加速效果提高了1.72倍的訪問速度。第三個例子,非常分散的大型的企業(yè),分布在全球各地的員工,最基礎(chǔ)的問題是,連Web Mail無法使用,有老板出差或者領(lǐng)導(dǎo)出差到全球各地,也是通過我們平臺提升效果提升到2倍的效果,解決了一系列的問題。
最后也是比較常見的,任何一個企業(yè),都有官網(wǎng),對外宣傳的網(wǎng)站,你的官網(wǎng)效果總要可以吧,不能太差,這是企業(yè)官網(wǎng)的例子,它的速度大概也能提高2倍左右。所以我們可以看到,通過這樣一個來自互聯(lián)網(wǎng)的技術(shù)或者是一些理念,進入到我們企業(yè)信息化的領(lǐng)域里面來,還是能夠幫助大家能夠解決一些比較棘手的問題,同時用一些很新穎的辦法,用一些比較低成本、高效率的手段來解決掉,像網(wǎng)宿科技這樣的互聯(lián)網(wǎng)公司在企業(yè)信息化領(lǐng)域里面,能夠給大家?guī)硪恍椭?/p>
(以上報告內(nèi)容為現(xiàn)場速記,未經(jīng)本人審核)
{{item.content}}