8月29日,由企業網D1Net、信眾智CIO智力共享平臺和中國企業數字化聯盟共同主辦的2021北京部委央企及大型企業CIO大會暨中國企業數字化聯盟年會(夏)在京召開。本次大會以“數字化轉型進入深水區”為主題,著重探討部委、央企及大中型企業數字化轉型的成功實踐,邀請了包括生態環境部、國家衛健委衛生發展研究中心、北京信息資源中心等部委,中國電建集團、中糧肉食集團、北京瀛和律師事務所等多家央企CIO進行精彩分享,并有超過百家大中型企業的CIO及行業優秀供應商代表共同參與。
以下是現場速記。
安寧創新董事長 王世騰
王世騰:各位領導、各位同仁、各位嘉賓,上午好!在這里我向各位介紹的是我們今天面對的另外一個大背景下面的,從我們安寧郵件視角來看,我們面對的機遇與挑戰。
剛才各位同仁很多都介紹了數字化轉型,數字化轉型是我們今天的一個大趨勢、大方向、大的階段。但是我們同時正在面臨另外一個巨大的挑戰,而這個挑戰已經進入倒計時的程度,這個挑戰就是信創。
相信在座的各位領導有不少知道、了解安寧,而且在座的單位里面已經上了信創郵件的絕大多數都是安寧的用戶。
在大家眼中,安寧是一個從事高端郵件技術的小眾產品的企業,而且在過去的兩年間安寧承接了中國已經上線的信創郵件的80%是由安寧建設的,換句話說是受益者。
從大家熟悉的角度,我先給大家再做一個簡單的匯報和總結。
首先安寧是郵件信創的領軍企業,2011年工信部的中國第一套信創郵件系統就是我們建設的,到現在已經穩定運行了十年多。那套系統它的算力在當時和對等的英特爾的算力相比大概是它的60分之一。在2013年前后,安寧為了信創事業做了巨大的動作,就是為我們的全線產品做了架構的革命。2013年之后我們郵件的全線產品都已經實現了生而信創,為了做到這一點,我們大概用了三年左右的時間,到2013年結束。
我們做了什么工作?真的是史無前例的艱辛的工作,我們告別了對OS操作系統之外,所有軟件的依賴。大家想一想,這里包括數據庫,包括各種各樣的中間件,是的,我們不再依賴于這些技術。為了保障暴風雨般信創到來的時候,我們能夠有效的、快速的、非常圓滿的交付我們的系統,我們必須讓我們具備這樣的能力。
在信創替代方面,安寧的郵件已經做到技術無斷鏈。一套郵件系統它的功能蠻多的,它里面既包括像郵件收發傳統的基礎東西,也包括像H5、Pushmail這樣的業務,PushMail在國內安寧是獨家具備這樣的技術,而且我們要跟反垃圾、防病毒打交道,反垃圾就是專業的方向,作為好的郵件產品提供商必須同時具備強大的反垃圾能力,垃圾背后可能有釣魚和各種各樣的入侵。
這個圖相信在座各位當中有不少熟悉的,這個圖大部分內容已經十年沒有改變了,為什么?這是因為這些內容還都是我們郵件領域的辦公郵件范疇的內容,安寧是一個專業的郵件企業,從事郵件20年。
辦公郵件是人用郵件的主要的構成部分,在安寧眼中郵件有這么幾大塊,一個是人用郵件,一個系統用郵件,一個是萬物的郵件。我們今天銷售的主要產品,尤其是給各位的單位提供的主要產品,主要還是在人用辦公郵件這個階段,但是人用的辦公郵件有很多種類,比如有內網、密網、外網。
比如在軍工集團里可能有互聯網系統、商網系統、辦公內網系統、密網系統(科研網、生產網),在這些系統之間郵件不但是一個常規的信息的溝通工具,也經常承擔著跨越邊界的信息載體的一個角色,所以我們在兩個網絡邊界這兒往往有數據單向擺渡系統。
我們產品已經做到模式完備、接口充分、安全領先,而且在信創方面得到了足夠的驗證。安寧在所有的軟件產品當中,能達到安寧在頂級客戶群的客戶覆蓋率的可能只有WPS,安寧在頂級客戶群的客戶覆蓋率已經達到85%以上。
雙目錄就是我們在密網和外網的。
我們的反垃圾、防釣魚里面也包含了很多新的技術,這里就不做深度的介紹,包括像機器學習、人工智能技術。因為最終這一部分是人和人之間的對抗,在機器輔助下進行的人和人之間的對抗。
我們今天已經建立了很強大的專業的實施團隊來保障我們所有項目能夠成功交付。到今天為止,我們已經上線了446個系統,超過40種信創組合,100%成功驗收。
在我們客戶群當中,包含了很多個第一。像海關,這是中國最大規模的政務信創郵件系統,而且這個系統它的工作量、工程量很耗大,它把全國47個關進行了數據集中,實現兩地三中心,雙活、雙工,這是前所未有的一次動作,而且它是建立在全國產體系下面實現的。
中國航天科技集團公司是最大規模的軍規信創郵件系統。中國聯通是最大規模的央企信創郵件系統。中國人民銀行第一個帶端能力的金融XC郵件系統。中國證監會第一對雙網完全替換的金融XC郵件系統。
剛才給大家簡單的描述了一下,共同看了一下安寧的外在輪廓,這也是在大家心目中的安寧。但是每一個硬幣都有它的兩面,就像我們現在要面對的數字化轉型和信創這兩件事情疊加在一起的時候,我們怎么看我們的未來一樣。
數字化轉型本身它是一個全球話題,有很多東西是可以借鑒的,而信創則是完全嶄新的事物。在信創中我們究竟會面臨什么,它和我們數字化轉型中間是相互助力還是相互干擾的因素?
當安寧在十一年前第一次面對信創,我們第一次面對交付危機,因為忽然發現在英特爾X86上面所有經驗和竅門在這兒不管用了,很多系統的一些基本支撐有時候會出問題,甚至每一步都是在摸著石頭過河在淌水,尤其是當一套系統作用外網的時候,外網直接面對攻擊,如果不及時打補丁會有安全隱患,打補丁會面臨穩定影響,這時會面臨兩難選擇。
通過一個漫長的時間,安寧發現了現在特殊的郵件是信創,信創需要推倒重來,必須重構我們的業務,為這個體系的特點、為這個體系的未來,為我們為客戶能夠實現良好的交付,我們必須推倒重來。而正是這次推倒重來使得我們公司在過去乃至在今天獲得很多長久的收益。
同時信創又是一個非常依賴工程經驗的一件事情,大家可以想想CPU、操作系統、數據庫、中間件,各種的周邊配套它的完善和成熟,它各種各樣的組合,這想想都會頭大的。因此,信創知識庫和工程經驗是必須在過程中要建立的內容。
當然了,我們今天看到我們的信創忽如一夜梨花開,千樹萬樹都亮起來了。很多企業投入其中,但是他們忽略經驗發展需要積累數據庫。
第一個挑戰是技術路徑的多樣化,包括CPU底層存儲、數據庫、操作系統…多樣化環境、配套的復雜性,產業成熟度。我們曾經碰到過非常有創意的數據庫企業,對以往開源數據庫做了很多的工作,也達到了不錯的效果,但是真正面對壓力跑的時候會發現經常出問題,這些問題經常發生在修改的代碼里。當然現在情況有所好轉,經過過去十年,尤其是最近三五年的不懈努力,情況有所好轉,但是這種情況還時不時會發生,同時不斷有新生力量加入其中。
一開始從數據庫對接,從兩三種數據庫到現在要面臨十種以上的數據庫。
另外是性能的不確定性,當年在鯤鵬和海光加入陣營之前,大家都知道基于阿爾法體系的U算力相對弱一些,現在隨著鯤鵬,隨著海光的加入之后算力是上來了,但是這里面像其他的業務對性能的依賴大家會此消彼漲,經常會面對對算力的爭奪,這會時不時出現其他問題,也包括擴展性和穩定性當中的問題。
比如安寧的業務絕大多數都是用PPP(音譯)寫的,如此通用的語言,有的數據庫為了建立調用的知識能力就需要花半年到一年的時間,這是非常痛苦的過程。
另外一個挑戰是融合、過渡、替代與現有X86生態的融合、過渡和切換。舉一個例子,我們如果要實現完全的替代就意味著從server到端,端上面我們知道在過去windows時代有很多win7、win10,甚至大量單位里存在XP系統,如果要避舊就必須考慮你的業務,尤其是端上的業務對過去平臺的支持,也就是說您在各種linux上面跑的要非常充分順暢的同時還要保持同期的推出你的windows版本,尤其像XP版本,這是非常痛苦的過程。
在整個業務過程中,安寧還要面對的是未來。未來是什么?未來就是像微服務化、中臺化、SaaS化、Severless化,這些面向未來的需求,你必須同步滿足,但是索性技術都有很相似、很有趣的地方,當我們把信創的要求和新一代技術趨勢的要求疊加在一起的時候,我們猛然發現羽量化是解決一切問題的關鍵,你的產品你技術的羽量化是解決一切問題的關鍵。
安寧的羽量化是怎么做的?我們面對各種CPU的組合,還有其他的加入進來,這些系統他們之間是乘積關系,同樣很多業務它又依賴數據庫還要依賴中間件,他們都是乘積關系。普通的應用系統是疊加在之上的業務,也就是說下面每一部分的不穩定、不成熟、不協調都會給你的上層業務帶來災難性的結果,當然郵件系統也不例外,普通郵件系統也是這么疊加的。
安寧是在2011年第一套郵件系統交付之后,我們第一次郵件系統交付用了兩年的時間,克服了難以想象的困難,以前你所有的開發模式都會有問題。但是交付之后,我們發現未來面對的就是這么一個不斷增加的、充滿著變數的組合,要想使你的業務具備良好的彈性、具備普適能力,你就必須把變數排除在外,因此我們的業務有兩個核心引擎:一個是H9郵件引擎,一個是G9-Pro郵件引擎,我們直接跟操作系統打交道,也就是說我們2013年完成開發的第九代郵件系統不是通過數據庫來管理郵件的。
為什么叫羽量化?因為它脫離了重載業務,我們得到了什么?我們得到了在信創平臺上面單線程的業務,單線程是什么?您的筆記本比如說是8代英特爾的筆記本U,它可能是四個核心,但是它是八個線程,一個核心當兩個用,兩個當中每一個都叫單線程,信創上面85%的算力,我們能達到這個性能,這個性能是前所未有的。
我們SMTP協議含投遞做到單線程上面每秒完成300次業務,這個數據比所有競品要高1到2個數量級,我們的業務延遲,在人用的郵件業務延遲上面做到最高20個毫秒,通常發生量最大的業務就在3、5個毫秒之內完成。
在這種并發和業務能力處理方面,我們做到50到100萬用戶業務能力支撐,在主流信創server上面能做到業務跑滿帶寬。我相信這是我們致力于郵件、專注于郵件,并不惜以此改變我們的架構,經過多年努力得到的回報。在千兆網上我們能夠跑滿帶寬,在萬兆網上我們能夠跑到帶寬的二分之一。
這里面兩行標紅的第一個是含投遞的SMIT,這個落盤發生在機械盤,機械盤上能達到這個落盤率,大家覺得很奇怪,機械盤上怎么能做到這個性能?
我們的全文檢索能做到每秒鐘單線程200次檢索,在20毫秒以內。所有付出都得到了回報。
安寧之所以著力于性能的提升,有三大原因。第一大原因就是羽量化的需求,第二大原因是我們國產化就是信創這個大背景的需求,第三個一樣很重要的原因就是安全的需求。
關于郵件安全,相信在座的各位領導都很清楚,郵件第一它和外網互通,它是一個直接面對攻擊的系統,很多系統被拿下都發生在這個環節上。另外郵件又是基于涉公獲取你其他系統的權限、漏洞、后門重要的手段和管道,最差、最差、最差還有人拿它來傳遞勒索病毒來鎖定你的數據以此要挾你。所以說郵件的安全是至關重要的一個方面。
過去也發生過很多這樣的事件,中國更是舉不勝舉。安寧擔當90%以上的國家級郵件安全業務,我們對手基本都是國家隊。在座領導和同仁們,毫不避諱的講安寧是在座企業當中唯一一個被國外情報機構進行間諜級攻擊的單位,這也是為什么我們尤其重視安全的原因之一。
正因為羽量的業務,我可以把性能放在重量的安全方面。安寧的產品處處采用了商密即所說的國密包括SM2、3、4、9。安寧給自己的定位是唯創新被追隨、非領先不安全。
我們2001年就為全球建立了LAMP郵件架構,到現在全球跑的郵件系統90%以上是LAMP郵件架構。2015年我們締造中國保密郵件核查技術。
在安寧眼中郵件不再是簡單的信息傳輸工具,而是數據封裝和安全的重要保障。在安寧眼中,郵件是未來數字世界的集裝箱。安寧的成立就是因為郵件之美,郵件是自洽的,可以做到一信一密,可以做到數據全息化、離線可回溯。由于我們有羽量級用戶,性能可預期、隊列可有序。它是充分開放的、兼容的。安寧的產品能夠滿足人用,也正在滿足未來跨越人和系統的應用,包括我們采用的關鍵模式像霧模式,霧模式使得我們每個桌面都成為霧服務平臺,這是前所未有的模式。
我們正在大力拓展去中心的消息門戶,郵件去中心、郵件封裝一切、傳遞一切、連接一切。
其實很多場景下面有很多需求是非常有意義的,包括通而不聯的擺渡網關,數據可通,但網絡不連。這個地方要用到物理的擺渡技術,它可以做到快速大數據量的傳遞,而且能夠直接傳遞到桌面。在海外業務當中,尤其是我們央國企全球布局的海外業務當中,你的當地分子公司必須遵循當地法律約束,在這個地方這種模式又要保障你的安全又要按照法律約束,這是唯一的可行方案。
我們為了證明我們郵件能夠支撐很多業務,我們2018年建立了郵件驅動的工業4.0平臺,現在已經應用于一家上市企業-廣州金和,為它的全球數鉆管理提供了重要支撐。
在安寧眼中,郵件是未來的智慧的安全信息總線。一信一門戶,一創一世界。安寧的使命是以科技創新改變未來!謝謝各位!