上海医药集团股份有限公司：上药专有云企业云化的实践

感谢协会给我这样一个机会来分享我们的项目：上药专有云企业云化的实践。

图：上海医药集团股份有限公司 信息中心副主任 邵扬

我们为什么要做这样的事情？首先上海医药是一个集团性企业，分子公司遍布全国，集团目前最困惑的管理痛点就是集中统一的系统如何能安全稳定、高效、可扩展的支撑整个集团统一管理系统法的落地和平稳运行。如何考虑基础架构？首先，做这件事情需要一个整体的信息规划，既有应用架构、也有数据架构，上药专业云就是我们的落地项目，要保证这些系统能达到灾备五级或六级来实现相应的灾难恢复能力，这也是我们的目标。

到底是自建数据中心还是完全采用云服务，我们也展开了对比。实际上上海医药在2011年就已经进行了私有云建设，对比发现灾备体系方面还是存在差异；我们对比了采用云服务租用的方式和自建的方式进行容灾建设，并且将来的运行维护管理也并不简单。上海医药的核心竞争力是提供药品服务，通过对比决定采用专有云服务管理方式，来实现快速，安全及高服务的基础架构环境。同时，我们也进行了相应的成本、技术、将来的运维体系的比较，最终有了上药专有云服务及管理模式。

上药专有云的总体目标就是要满足整个集团“三三三+一”业务发展的需求，满足关键业务连续性的原则性要求，提升各环节能级。目前上药专有云有二个中心：主数据中心，同城灾备中心。两个同城中心距离40公里以上，核心的在70公里左右，奠定了“两地三中心”基础。迁移过程中要保证业务连续性，而不是一次性迁移，系统不是孤岛又都有关联，在这个过程中从网络结构、整个系统的迁移过程、规划，到落地都需要考虑与供应商之间协同，跨公司的运维体系都是要重建，这一系列制度体系以及流程、职责、SLA都需要重新来定义，与传统性管理是完全不一样的。并且上药专有云独有的虚拟租户架构，很好的与外部租户进行隔离，满足了云服务安全性问题。

另外，我们构建了基于专有云的管理门户，包括运行效率、运行状态、CPU内存存储，各种网络的情况以及流程的处理，都有一套管理门户进行支撑。该项目的整体实施路径从2015年开始规划，2016年启动建设，2017年做了相应系统的牵引，计划2018年6月底把集团核心管理系统和共享业务平台全部迁移到上药专有云平台上，原有自建的机房会逐步淘汰，同步做好技术架构迁移和网络迁移。

例如，我们将协同办公系统迁上上药专有云，实际上有三组负载均衡来提供内网、外网、移动服务，4万员工统一的办公平台，超过2000并发。迁移上药专有云后可以实时查看后台资源利用情况。因此，平台能给我们带来相当大的收益，首先体现在标准化上，我们对管理的整个体系的标准化重新进行了梳理，我们的供应商的工作是什么，我们形成什么样的服务体系才能保证达到六级容灾水平。

我们做了系统级的灾备演练，从主中心来做模拟灾难，看灾备中心多长时间能够运行起来，测试结果表明14分钟完成切换可以达到六级容灾的作用，整个效果还是不错的。现在只是应用级演练，今年会做整体整个中心的灾备切换，有了这样的一个演练，形成一个定期的演练体系和管理制度记录，就能达到了较好、快速、安全的标准化支撑，为我们真正管理信息系统和应用奠定了基础。

今天，我总体的把我们的痛点、解决方式、下一步工作计划给大家做一个简单的分享，谢谢。