概述

在2016年以前，汽車制造企業(yè)還是一個以“煙筒形”為主的IT基礎設施架構。隨著云計算市場規(guī)模的不斷擴大，應用場景不斷增加，企業(yè)敏銳的嗅到了云計算的趨勢，利用云計算的特性和優(yōu)勢，可以給業(yè)務帶來革命性的變革，改變用戶的使用習慣，優(yōu)化業(yè)務系統(tǒng)性能，提升用戶滿意度。

云計算廣義上分為私有云、公有云和混合云。三種云之間各有利弊，為了更好的運用云技術加快數(shù)字化轉型步伐，經(jīng)過多方探討和論證，得出引入混合云架構才是企業(yè)IT基礎設施未來的方向，通過混合云在業(yè)務安全有保障的同時，充分利用公有云的海量資源，提升業(yè)務系統(tǒng)性能，支持更多大型系統(tǒng)的快速部署和擴展。

混合云現(xiàn)狀

從各種傳媒、知名的第三方IT測評機構獲悉，混合云已經(jīng)越來越被各類企業(yè)所接受，隨著數(shù)字化轉型之勢在全球蔓延，混合云甚至對于大多數(shù)企業(yè)而言，已經(jīng)成為輔助企業(yè)商業(yè)戰(zhàn)略的基礎技術需要。

國內(nèi)外的眾多云服務商均提供混合云服務，比如國內(nèi)的阿里云、華為云、金山云，國外的亞馬遜、微軟等。服務種類也很多樣，如針對混合云推出混合云專線服務、混合云托管服務等。

混合云的優(yōu)勢更多的在于能夠適應不同的業(yè)務需求，既可提供私有云的安全性，也能提供公有云的開放性。通過使用混合云，企業(yè)可以更加靈活地選擇各部門工作負載的云部署模式。未來隨著客戶的云計算相關的需求進一步被釋放出來，很難有一家公司能夠做到在各個層次服務、各個行業(yè)領域、各個功能方向上都全面占據(jù)統(tǒng)領地位，而單純的公有云或?qū)Ｓ性埔矡o法滿足企業(yè)對 IT 系統(tǒng)成本、安全等因素的考慮，所以未來混合云在企業(yè)級云市場發(fā)揮越來越重要的作用。

圖1-云計算發(fā)展進程

引入混合云架構的初衷

其實任何企業(yè)采用任何新的技術或者架構，都是出于某種業(yè)務的需求，汽車制造企業(yè)也不例外。隨著業(yè)務的不斷擴張，新技術的不斷應用，對于計算能力、網(wǎng)絡能力和存儲能力的要求越來越高。但是現(xiàn)有的“煙筒形”架構和有限的各種資源無法滿足業(yè)務快速擴展的需要，嚴重制約了業(yè)務的發(fā)展。

業(yè)務需要

大數(shù)據(jù)：

企業(yè)已經(jīng)逐漸從“老三樣”蛻變?yōu)橐詳?shù)據(jù)驅(qū)動進行決策的階段，經(jīng)過數(shù)十年的發(fā)展，積累了龐大的數(shù)據(jù)，但是現(xiàn)有計算能力和基礎設施平臺無法支持那么大的數(shù)據(jù)處理能力。數(shù)據(jù)的無限價值無法及時獲取，亟需通過技術手段從龐大的數(shù)據(jù)湖中提取價值數(shù)據(jù)。

高可用性：

目前，車企越來越關注終端用戶的體驗，希望可以盡快得到終端的反饋意見，將其轉化為產(chǎn)品更新的動力，滿足用戶的需求。為了更貼近用戶，企業(yè)上線了一套移動應用，功能覆蓋車端用戶的配件采購、車輛營銷、車輛維修、問題反饋等等。系統(tǒng)的高可用性就至關重要了，尤其是移動端的應用，離用戶最近，體驗最明顯。

低成本：

一直以來，所有的應用都是部署在傳統(tǒng)的物理服務器上，每上一個系統(tǒng)就要采購多臺服務里服務器。根據(jù)使用測算，每天服務器的利用率都低的可憐，資源嚴重浪費。由此導致信息化系統(tǒng)采購和維護成本高居不下。急需一種合理的解決方案，在保證業(yè)務資源使用的前提下，降本增效。

安全需求

私密性：

對于企業(yè)而言，數(shù)據(jù)的安全性是重中之重，經(jīng)過數(shù)十年的發(fā)展，數(shù)百T的數(shù)據(jù)需要安全保存，同時要接納每天數(shù)百G可用數(shù)據(jù)的匯入。信息安全方面要考慮如何保證數(shù)據(jù)的安全，降低敏感信息對外泄露的風險。

混合云的應用場景

為了滿足企業(yè)內(nèi)的各種棘手的應用場景的需要，綜合考慮，決定引入混合云架構是現(xiàn)階段最經(jīng)濟可行的手段。通過對國內(nèi)市場知名的云服務商進行甄選，從技術成熟度、場景化應用范圍、云服務深度及價格上進行比對，最終選擇華為云作為公司的云服務提供商。

華為本身具備優(yōu)秀的全棧ICT技術及全球化優(yōu)勢，疊加其關鍵的技術有助于傳統(tǒng)制造企業(yè)加速數(shù)字化轉型步伐，如采用華為公有云后：

在2C業(yè)務上，如移動APP、配件維修等，采用華為云提供的OBS服務，存儲類型和小文件類型的數(shù)據(jù)，提升應用讀寫速度，同時提升終端用戶體驗；

云上應用系統(tǒng)在進行各種促銷活動的時候，直接采用華為云ELB服務，將突發(fā)的巨量訪問流量自動分發(fā)到后臺多個云服務器,降低單臺應用系統(tǒng)對外的服務壓力,實現(xiàn)應用容錯的同時，負載訪問壓力，提升業(yè)務系統(tǒng)高可用性，在業(yè)務高峰期提供持續(xù)性服務；

針對云上服務器的安全，直接采用華為云安全解決方案，如抗DDoS服務、vWAF、IPS、漏掃等服務，有效的保證了云上服務器的安全，提升云上業(yè)務系統(tǒng)的安全性；

為快速提升業(yè)務系統(tǒng)的部署能力，采用華為云提升的原生RDS服務，加速2C業(yè)務系統(tǒng)的搭建，免去了多余的安裝、配置過程；

為滿足部分核心系統(tǒng)對數(shù)據(jù)庫性能的要求，又要確保云上系統(tǒng)與數(shù)據(jù)庫的通信延時低于10ms以內(nèi)，公司采用華為云裸金屬服務部署數(shù)據(jù)庫，提供滿足業(yè)務要求的基礎設施環(huán)境非功能性要求。

任何技術的衍生，都是為了滿足某種業(yè)務，任何脫離業(yè)務需求的技術都不可能被發(fā)展。混合云架構也不例外，根據(jù)之前所探討的混合云的特性，其應用的場景非常廣泛，且實用，在解決業(yè)務針對云資源海量需要的同時，還能確保企業(yè)核心數(shù)據(jù)的安全。

數(shù)據(jù)備份

企業(yè)為了將數(shù)百T的數(shù)據(jù)進行安全保存，同時對每天數(shù)百G的有效數(shù)據(jù)進行匯入，綜合考慮引入了混合云架構。所有系統(tǒng)部署在私有云，利用私有云的計算能力和存儲能力，對數(shù)據(jù)進行計算和存儲。同時利用公有云的海量存儲功能，將第二副本存儲公有云，享受公有云存儲價格低的紅利的同時，確保數(shù)據(jù)的安全性，實現(xiàn)異地數(shù)據(jù)備份。

數(shù)據(jù)備份的場景是混合云架構中應用最為廣泛的也是最為頻繁的。主要目的是把企業(yè)重要的數(shù)據(jù)進行異地存儲，畢竟不能都放在一個“籃子”里。公有云的存儲空間巨大，而且存儲的租賃價格相對企業(yè)自行采購盤陣或者存儲便宜很多，而且公有云的架構穩(wěn)定性要比一般企業(yè)的IT基礎設施健壯，可以有效保證數(shù)據(jù)的可用性和完整性。所以可以利用其特性，將重要的或者核心的數(shù)據(jù)進行二次備份到公有云，應用部署在私有云，以達到安全穩(wěn)定的目的。

大數(shù)據(jù)

碰撞測試系統(tǒng)是汽車制造企業(yè)中非常重要的研發(fā)測試系統(tǒng)，每種車型都要經(jīng)過碰撞系統(tǒng)的嚴格測評，確保出廠車輛的安全性。但是此系統(tǒng)對資源的要求相當高，無論是計算資源還是網(wǎng)絡資源，一般的碰撞測試系統(tǒng)都需要超過1000核的處理能力，普通的物理基礎設施根本無法滿足系統(tǒng)的要求。所以引入混合云架構，將所有的計算過程放入公有云，利用公有云的無限算力，對碰撞數(shù)據(jù)進行測試，之后將碰撞結果數(shù)據(jù)回傳到企業(yè)內(nèi)部私有云。利用混合云的架構，可以有效解決計算能力不充足的問題，同時還可以將敏感數(shù)據(jù)進行安全存儲。

應用部署

隨著各種傳感器及通信技術的發(fā)展，車聯(lián)網(wǎng)可以實現(xiàn)自動駕駛，甚至已經(jīng)成為無人駕駛的重要組成部分,也是未來智能交通系統(tǒng)的核心組成部分。車企利用車聯(lián)網(wǎng)，實現(xiàn)智能化的識別、定位、跟蹤、監(jiān)控和管理。車聯(lián)網(wǎng)是汽車制造商的核心系統(tǒng)，要連接數(shù)百萬輛汽車，每天要將數(shù)百G的數(shù)據(jù)進行回傳以及完成無數(shù)的指令下發(fā)任務。為了滿足如此龐大接入終端的實時性以及后臺處理的時效性，企業(yè)引入混合云架構，將前、后端服務部署在公有云上，利用公有云跨區(qū)和CDN的優(yōu)勢，使服務最大限度的靠近終端用戶，核心數(shù)據(jù)回傳到私有云中。

堅持混合云戰(zhàn)略

直到目前為止，混合云還處于發(fā)展中階段，各服務商更多提供的是將公有云與私有云在IaaS上打通的基本服務，在此之上提供的服務場景為互聯(lián)互通、數(shù)據(jù)備份、跨云運維、云管平臺等少數(shù)場景化服務。在未來，混合云應在公有云與私有云的基礎上，進一步幫助用戶升華他們的業(yè)務。應將企業(yè)的定制化能力，與公有云服務商提供的共享能力結合，幫助用戶既能利用共享資源、又不局限于公有云服務商能力的業(yè)務。

我企業(yè)已經(jīng)將混合云作為企業(yè)IT發(fā)展的戰(zhàn)略之一，上云策略堅定。未來會逐漸將更多的應用系統(tǒng)上云，不僅利用混合云的IAAS層資源，將來會逐漸采用PAAS等資源，進一步擴大混合云的應用范圍和場景。

混合云的發(fā)展趨勢是進一步屏蔽底層物理細節(jié)和實現(xiàn)細節(jié)，減少用戶的試錯成本，幫助用戶關注基于跨云的業(yè)務實現(xiàn)而不是關注如何部署一個跨云服務，從而真正將私有云的定制能力和公有云的共享及生態(tài)能力有機融合。

圖2-混合云示意

結束語

混合云可以提供跨云安全、可信的網(wǎng)絡通道，連接公有云側的租戶環(huán)境與企業(yè)側的私有網(wǎng)絡，保障通信質(zhì)量及安全可靠性。同時實現(xiàn)分布在私有云和公有云上的應用和IT資源的統(tǒng)一管理，包括統(tǒng)一的組織目錄結構、用戶身份認證等，保證企業(yè)對業(yè)務的管控能力。通過這樣的混合云跨云協(xié)同部署，可以大幅提升系統(tǒng)的服務能力和用戶體驗。

以上就是某汽車制造企業(yè)基于華為云的混合云架構實踐的介紹，億聯(lián)云提供企業(yè)私有云和混合云解決方案，以及容災備份方案讓企業(yè)數(shù)據(jù)安全有保障，除了企業(yè)上云業(yè)務外還提供MPLS專線、SD-WAN組網(wǎng)等云專線業(yè)務。