敢于第一個(gè)吃螃蟹的人，其勇氣總是令人欽佩。
　　在業(yè)界同行還在觀望國外的云計(jì)算應(yīng)用時(shí)，7月22日，中國中化集團(tuán)公司(以下簡稱“中化”)在北京宣布，成功打造中國首個(gè)企業(yè)云計(jì)算平臺(tái)。
　　“目前，中化的海內(nèi)外業(yè)務(wù)都在迅速發(fā)展，我們需要云計(jì)算這種創(chuàng)新的業(yè)務(wù)模式來助力中化的騰飛。”面對眾多記者“為什么云計(jì)算”的頻頻發(fā)問，中化信息技術(shù)部總經(jīng)理彭勁松這么解釋。
　　雖然彭勁松的回答言簡意賅，然而云計(jì)算帶給中化的好處卻是實(shí)實(shí)在在，看得見摸得著的：旗下企業(yè)的運(yùn)營成本和費(fèi)用大幅降低，對新業(yè)務(wù)的響應(yīng)實(shí)現(xiàn)“按需應(yīng)變”，IT資源的利用率和靈活性大大增強(qiáng)，工作效率顯著提高。尤其讓人感到驚喜的是，就中化整個(gè)IT體系而言，云計(jì)算并沒有破壞其安全機(jī)制和降低其安全性，從一定程度上反而提高了整個(gè)系統(tǒng)的安全水平。
　　業(yè)務(wù)覆蓋歐洲、美洲、亞洲以及香港等地區(qū)的中化，擁有員工2萬多名，年收入3000多億元，整個(gè)集團(tuán)信息部的人員卻少得讓人有些難以置信，只有33名，即便是全球IT人員也不超過80名。這其中當(dāng)然少不了“云”的功勞。
　　然而，對《中國電子報(bào)》記者談起中化應(yīng)用云計(jì)算的心得體會(huì)時(shí)，彭勁松的一句“創(chuàng)新是勇敢者的游戲”，卻顯得意味深長。
　　敢為天下先
　　在外界印象中，中化是一家做事低調(diào)的公司，甚至有些人會(huì)鬧出將其與中石化混為一談的笑話。其實(shí)，作為國務(wù)院國資委監(jiān)管的國有重要骨干企業(yè)和全球化的大型跨國公司，中化已經(jīng)19次進(jìn)入《財(cái)富》全球500強(qiáng)，2009年名列第170位，較2008年前進(jìn)了87位。
　　而中化業(yè)績的強(qiáng)勁發(fā)展和業(yè)務(wù)的快速拓展與其業(yè)內(nèi)領(lǐng)先的信息化建設(shè)有著密不可分的關(guān)系。在中化，IT部門早已超越了“后勤員”和“救火隊(duì)”的角色，成為企業(yè)業(yè)務(wù)創(chuàng)新和戰(zhàn)略發(fā)展的中堅(jiān)力量。
　　然而，2008年，中化信息技術(shù)部遇到了一個(gè)巨大挑戰(zhàn)：運(yùn)行了將近10年的ERP(企業(yè)資源計(jì)劃)系統(tǒng)需要進(jìn)行大規(guī)模的升級(jí)。
　　中化實(shí)施ERP系統(tǒng)的歷史可以追溯到1999年，到2007年，統(tǒng)一的ERP平臺(tái)已經(jīng)覆蓋了集團(tuán)旗下200多家法人企業(yè)。近10年來，這套ERP系統(tǒng)經(jīng)歷過很多小版本的升級(jí)，比如從4.5版本到4.7版本。這次卻是要從4.7版本直接升到6.0版本，相比之下，之前的升級(jí)簡直是“小打小鬧”。
　　為了保障全球業(yè)務(wù)的穩(wěn)定運(yùn)行，那套支撐著全集團(tuán)93%業(yè)務(wù)的系統(tǒng)是不能停的。既然不能停，又要保障系統(tǒng)升級(jí)，只能再造一個(gè)系統(tǒng)、一個(gè)環(huán)境。這就意味著在升級(jí)的過程中，多架構(gòu)的系統(tǒng)會(huì)同時(shí)存在。
　　如此一來需要大量計(jì)算資源，而升級(jí)結(jié)束，新增資源可能又不需要了，那將造成非常大的浪費(fèi)。怎樣應(yīng)對這個(gè)挑戰(zhàn)？巨大計(jì)算資源的補(bǔ)充非要通過購買大量的服務(wù)器來完成嗎？有沒有更經(jīng)濟(jì)適用的方法？“我們希望更多地圍繞創(chuàng)新、整合、協(xié)作開展工作。同時(shí)，希望通過創(chuàng)新技術(shù)在不影響原有設(shè)備作用的同時(shí)，進(jìn)行最大限度的利用。”彭勁松回憶說。
　　他告訴記者，中化在2008年進(jìn)行了相當(dāng)長一段時(shí)間的探索，最后IBM的云計(jì)算映入了眼簾。起初，中化方面非常謹(jǐn)慎，因?yàn)樵朴?jì)算畢竟是一項(xiàng)新技術(shù)、一個(gè)新理念。“不能因?yàn)樗挛覀兙筒捎谩！迸韯潘烧f，“絕不能盲目。然而一旦決定使用，肯定不是一次性的，將對我們未來的技術(shù)和IT的發(fā)展產(chǎn)生持續(xù)影響。”
　　這也就不難理解，為何中化與IBM在項(xiàng)目前期進(jìn)行了長時(shí)間的摸索，內(nèi)容涵蓋云計(jì)算技術(shù)在此次ERP系統(tǒng)升級(jí)中的可行性、成本，以及未來的支撐能力和延續(xù)性。
　　“IBM的云計(jì)算能很好地解決我們的項(xiàng)目需求。”半年之后，中化對雙方試探性接觸給出了結(jié)論，它也給了中化第一個(gè)吃螃蟹的信心和勇氣。
　　安全的升級(jí)之道
　　在談到建設(shè)企業(yè)云計(jì)算平臺(tái)的過程時(shí)，彭勁松認(rèn)為要具備四個(gè)基礎(chǔ)條件：第一，企業(yè)的IT基礎(chǔ)架構(gòu)要有一個(gè)集中統(tǒng)一的格局；第二，信息部門對虛擬化技術(shù)要有熟練的應(yīng)用；第三，要用SOA(面向服務(wù)的架構(gòu))的理念去理解云計(jì)算，按照服務(wù)來構(gòu)建應(yīng)用；第四，要有走向智慧企業(yè)的整體目標(biāo)。
　　他強(qiáng)調(diào)，評(píng)估云計(jì)算平臺(tái)方案，首先是看技術(shù)上是否可行，其次是看實(shí)施團(tuán)隊(duì)是否可靠，再其次是看項(xiàng)目風(fēng)險(xiǎn)能否盡可能地降低，最后是要看與其他解決方案相比成本是否有優(yōu)勢。
　　中化之所以在廣泛考察評(píng)估后選擇了IBM，一是因?yàn)镮BM自身已有5年的企業(yè)云計(jì)算平臺(tái)實(shí)踐經(jīng)驗(yàn)，二是因?yàn)镮BM大中華區(qū)云計(jì)算中心不僅能提供“落地”的服務(wù)支持，而且可以充分調(diào)動(dòng)IBM全球的資源。盡管自己是第一片企業(yè)云，但是中化看到，IBM在云計(jì)算技術(shù)層面上和用戶應(yīng)用上已經(jīng)成熟。
　　不過，彭勁松坦承，他最為關(guān)心的還是安全問題，而安全也是中化最終選擇IBM云的主要原因之一，“安全性確確實(shí)實(shí)是我們前期考察的重點(diǎn)，而且一直貫穿于整個(gè)項(xiàng)目甚至于整個(gè)工作”。
　　中化一位參與了項(xiàng)目實(shí)施的技術(shù)人員告訴記者，他們更多考慮的是操作系統(tǒng)層面上的安全性。在項(xiàng)目實(shí)施的時(shí)候，他們要求把“云”里所有的操作系統(tǒng)升級(jí)，然后在項(xiàng)目組內(nèi)對安全性進(jìn)行專項(xiàng)討論和實(shí)施。“所以當(dāng)我們選擇IBM的操作系統(tǒng)的時(shí)候，要求IBM把我們現(xiàn)有的操作系統(tǒng)從一個(gè)較低版本升到一個(gè)較高版本。并且在實(shí)施的時(shí)候，我們的安全操作有一份‘清單’(CheckList)，讓IBM的同事幫我們一起減少錯(cuò)誤。”這位技術(shù)人員介紹說。
　　硬件的可靠性也是安全性里面非常重要的一部分，為了保證硬件不產(chǎn)生任何安全“瑕疵”，中化選擇了IBM的小型機(jī)。
　　為了保證安全，中化的“云”自成一體，并沒有和其他網(wǎng)絡(luò)進(jìn)行連接：云計(jì)算平臺(tái)采用相對隔離的專用網(wǎng)絡(luò)，在Power主機(jī)上運(yùn)用高可靠性的硬件虛擬化技術(shù)，并配備了IBMTivoli自動(dòng)化軟件來管理整個(gè)流程。據(jù)中化方面介紹，這樣做會(huì)增加一定的成本，但與安全性的提高比起來，這筆支出顯然“劃得來”。
　　IBM大中華區(qū)云計(jì)算中心項(xiàng)目總監(jiān)朱近之女士告訴記者，上述中化所采用的相當(dāng)于給云安全又上了一把鎖的模式就是“私有云”。相對于通過云計(jì)算提供商自己的基礎(chǔ)架構(gòu)直接向用戶提供服務(wù)，以及用戶通過互聯(lián)網(wǎng)訪問服務(wù)但并不擁有云計(jì)算資源的公共云，私有云是在企業(yè)內(nèi)部搭建的云計(jì)算環(huán)境，面向內(nèi)部用戶或者外部客戶提供云計(jì)算服務(wù)。中化的私有云被控制在防火墻以內(nèi)，中化擁有云計(jì)算環(huán)境的自主權(quán)，并可以基于自己的需求改進(jìn)服務(wù)，進(jìn)行自主創(chuàng)新。
　　雖然私有云在內(nèi)部也會(huì)存在安全問題，但只要保證不同級(jí)別的工作人員看到的用戶的數(shù)據(jù)不一樣，就可以確保企業(yè)級(jí)“云”數(shù)據(jù)的安全。
　　目前，中化集團(tuán)已建成一套承擔(dān)全球各個(gè)公司業(yè)務(wù)的信息系統(tǒng)，其中以ERP系統(tǒng)為核心的企業(yè)信息化平臺(tái)，可以對整個(gè)系統(tǒng)進(jìn)行有效的運(yùn)行監(jiān)控和故障預(yù)警。
　　“原先部署ERP用一臺(tái)物理機(jī)器最少得3天，有了云技術(shù)，現(xiàn)在我們只需要半個(gè)小時(shí)。3天和30分鐘對任何企業(yè)來說帶來的商業(yè)價(jià)值一定不一樣。”談起已經(jīng)在云計(jì)算平臺(tái)上平穩(wěn)運(yùn)行了兩個(gè)多月的ERP系統(tǒng)，彭勁松頗為感慨。他稱，并沒有想到中化的云計(jì)算項(xiàng)目竟能產(chǎn)生如此廣泛的影響，不過他對此也不是特別在意，因?yàn)椤皩?shí)際上我們只是站在整個(gè)企業(yè)信息化發(fā)展和業(yè)務(wù)需求的角度來展開(這個(gè)項(xiàng)目)的”。