8月29日,由企業網D1Net、信眾智CIO智力共享平臺和中國企業數字化聯盟共同主辦的2021北京部委央企及大型企業CIO大會暨中國企業數字化聯盟年會(夏)在京召開。本次大會以“數字化轉型進入深水區”為主題,著重探討部委、央企及大中型企業數字化轉型的成功實踐,邀請了包括生態環境部、國家衛健委衛生發展研究中心、北京信息資源中心等部委,中國電建集團、中糧肉食集團、北京瀛和律師事務所等多家央企CIO進行精彩分享,并有超過百家大中型企業的CIO及行業優秀供應商代表共同參與。
以下是現場速記。
銳捷網絡信創產品總監 王良
王良:大家好!前面的星網銳捷集團對星網銳捷集團做了簡單的介紹,因為銳捷網絡隸屬于星網銳捷集團,所以對公司的基本情況我不講了,直接直奔主題來講我們銳捷網絡真替真換方案是如何幫信創替代走完最后一公里。
首先解讀這個題目,我們經常會看到說如何幫您做完最后一公里,比如說共享單車助您走完出行最后一公里,我理解這個題目基本面已經達成了一個相當成熟的地步,但是還有這么一個環節需要我們來打通,我們也看一看在信創替代的環節里面,我們到現在是做了哪些的工作。
眾所周知,從2019年開始我們的黨政領域都開始了我們的信息技術應用創新國產化的替代過程,包括在這個過程中像我們知道的一些芯片級的龍芯包括兆芯、鯤鵬等等芯片已經達到了比較成熟的階段,再說整機包括聯想、長城、同方以及包括星網銳捷,我們也都有相應的整機產品,解決了從最初的不可用到可用到好用的整機的產品替代。
整機之上包括操作系統,我們逐步的打破了wintel壟斷局勢,像國內麒麟操作系統,目前使用體驗也達到了非常好用的狀態。
再比如應用軟件,我們之前辦公可能用的是office的辦公軟件,經過這么多年的發展,像包括金山甚至版式軟件、電子簽章軟件當前也能完全滿足用戶需求。
最后一個環節就是業務替代,過去二三十年中針對每個單位不同情況開發的業務軟件,無法在這兩三年當中一蹴而就達到快速完成從windows系統向信創系統的過渡,這樣的難題其實就擺在了我們所有信息決策者的面前。
面對這樣的難題,我們有什么樣的辦法來解決?現在的應用遷移的周期長、成本高是阻擋我們信息化來實現真替真用的關鍵難題。我們面對這樣的難題由這樣的兩條道路來選擇:
第一條道路是通過我們的應用軟件開發適配來解決,相對來說把我們過去在windows底下所做的應用軟件開發之路在信創操作系統之下再從頭到尾來做一遍,這樣的過程是漫長的包括成本也是昂貴的,因為每一款軟件都需要做這樣的開發、適配、驗證的路,這條路我看法是必須要走,這是我們中長期的目標。
在這個同時,在信創替代的過程中客戶業務軟件又不能中斷,業務要繼續做,可以通過通過虛擬化的方式來解決。通過像應用虛擬化,你其實是可以實現一個低成本的應用過渡的方案,這種方式不會說你每一款軟件都要去逐個開發、適配,基本是你采用這種方式,你就能把所有原來在windows底下應用一步遷移到信創底下,要兩手抓兩手硬的實現信創應用替代。
我們面對應用虛擬化的方案和架構,我們其實是有兩種選擇的。第一種選擇是采用我們稱之為叫基于win server多用戶、多實力技術實現方法,這樣的方法其實有它的架構性的不足,首先所有用戶是基于同一個win server平臺,甚至多個用戶共享同一個APP,這樣的方式第一安全性不好,你的數據可以被超級管理員看到,同時架構是同一個平臺,一旦比如運行過程中某一個程序出現了崩潰,可能所有的用戶都會受到影響。再有一個問題,它不支持單實力應用,什么叫單實力應用?后面會展開來講。
基于win server應用虛擬化方式它在兼容性、安全性、可靠性方面都存在不足。
另外一種方式叫獨享應用虛擬化的方式,相當于每一個用戶獨占一臺虛機,所有虛機應用上的程序也是為這單一用戶服務,這樣的方式不會有前面所說的問題,它在兼容性、安全性、應用化數據隔離上都做的比前一種方法更好,所以兼容性、安全性、可靠性上更佳。總結下來獨享虛擬化方式更適合現在信創的應用替代方案。
剛才我們提到了叫單實力應用,比如我們經常看到的在電腦上,比如用應用做圖的CAD軟件,photoshop軟件就是單實力程序,為什么有這樣的單實力程序而不做成多實力?
第一從技術層面考慮,單實力程序架構更簡單,設計時就會認為這樣的一個應用軟件被一個用戶打開是合理的,除了這種技術性原因之外,再來看像我們現在看到的通訊類或者M類、工具類包括我們的企業微信,包括我們的藍信,我們在一些政府領域用到的藍信,它在設計之初就是認為你這一個賬號就是對應一個人的,你不可能存在多個人。
比如微信可能一個人有多個賬號,但你的企業、政務微信就是實名對應你這個人,所以出于產品設計原因,它就認同只能是一個單實力應用,所以說我們看到前面的原因,它沒有辦法解決大量存在的單實力程序來共享應用的問題。
除了前面說到的問題,我們在選用應用虛擬化的時候還應該關注哪些問題?包括它的技術是否可控、采購是否方便?部署維護是否容易?以及使用是否簡單?是否會給你帶來很高的學習成本?在這四個方面我們會進行進一步的考察。
接下來看一下我們銳捷網絡為信創的應用替代所提供的兩個應用虛擬化方案:
首先.基于VDI的獨享應用虛擬化方案。在原有信創整機上,后面會加配銳捷的信創服務器或者第三方的合規服務器,我們在這個機器上給它裝一個軟件客戶端,就可以做到像我剛才說的,我們后臺運行虛機windows程序可以直接到信創系統上來,看到的效果是像原來的IE也好或者word直接運用麒麟系統之上,既滿足合規性,同時讓你的過渡應用可以直接進行使用,同時你不用擔心它的數據安全性以及它的單點故障這些問題。
所以對于一些我前面已經采購了信創整機的用戶,采用我們VDI應用虛擬化,直接架構軟件就可以完成應用遷移的任務。
對于一些要進行全新采購的用戶怎么辦?可以采用我們基于IDV獨享應用虛擬化的方式,這個方式跟前面的差異在哪兒?
前面的方案它是把所有的算力集中在服務器端,就是你要有一個算力很強大、存儲很強大的重型服務器,這個我們是把所作的這些工作放到了它的終端端,就是采購銳捷網絡的基于兆芯或者海光的信創終端,相當于是在這個信創終端上同時運行了兩個系統,前臺展示的是合規信創系統,后臺隱藏了一個windows系統,windows應用直接透傳到信創系統上,它最大的好處是只需要一臺終端既可以解決你的合規信創采購問題,同時能滿足你的應用過渡問題。
當然,后臺可以搭配輕量級服務器,我們這樣的一臺服務器可以管理5千臺終端,服務器成本可以幾乎忽略不計,這是性價比非常高的應用替代方案。針對信創新采購的用戶可以考慮這套方案。
這兩套方案,我們在里面也做了科技滿滿的設計。包括我們自研的EST傳輸協議,包括我們的窗口捕捉計劃,包括輕量服務器,我們逐一解讀一下。
首先我們采用的數據傳輸協議是銳捷網絡完全自研的稱之為叫EST數據協議,如果大家對虛擬化協議有一定了解,一定是數據協議是虛擬化公司的最核心的技術。
舉個例子來說,相當于說我們國家的高鐵路線網只有我們國家這種交通的重要性一樣,在你一個低帶寬或者在一個網絡波動的情況下,用戶是不是還能把它的應用進行好的體驗,或者在運行重型的應用包括制圖、視頻播放時,是不是還能保證流暢的播放,這都體現協議開發能力。銳捷網絡在協議這塊深耕9年,我們取得很多協議相關的專利和技術。
同時我們為什么在這邊選擇了我們自研的協議,而沒有選擇業界現成的協議?經過我們在用戶開發端適配發現,RDP協議是閉源協議,像我們知道打印機、掃描儀等等外設你要進行重定向或者進行映射時一旦出現問題你無法解決,它是閉源的,你也沒有任何手段對它進行問題解決甚至源碼跟蹤。這套問題,我們都可以通過自研系統進行研發、定位和實現。所以自研的協議,對于它的合規性、可控性包括流暢性和兼容性上是比我們之前的一些協議可以做到更好。
再來說下面如果你采購了信創整機,這個部署是不是很麻煩?其實不然,如果你采購了信創PC,你只需要在上面,在你的第三方服務器上進行軟件更新,在你的終端上加一個軟件客戶端,在這個基礎之上就可以實現你原有的環境,不用做大的改變就可以實現應用虛擬化的額外部署,這樣的方案升級是非常容易和簡單的。
前邊我們講了我們的IDV方案是性價比方案很高的方案,之前我們說可以用輕量級服務器管五千個終端,畢竟它還是一臺服務器,服務器相對于采購成本是比較高的。
我們還有一個更經濟的手段,就是用我們的一臺終端,我們2.4升的信創終端來充當輕量級的服務器,對下面的終端進行管理,這樣的一臺終端可以管理500個終端節點。一般的委辦單位不會超過500個點,所以你只需要增加這樣一臺終端就可以實現平滑升級到云端,對你的云端實現云化的統一管理。
再有,我們知道尤其是像我們大型的企業里邊,信息化的運維、信息化的管理是一個非常耗費人力和成本非常高的事情。在我們云化方案里,你只需要管理人在遠端增加應用,基本上可以一次性的把這些增加的應用推送到用戶端,用戶端這邊直接可以進行應用的獲取。
不再需要你的管理人到現場進行軟件運維、故障解決等低價值的活動。
再來看你使用了這套方案之后,會不會對你原來的使用習慣有很大的挑戰?我們知道我們習慣原來用了windows的環境,本身現在切入到信創系統之下對用戶使用就有挑戰,在這上面又附加一套挑戰會不會挑戰難度更大?我們可以看到在圖標之上,IE是典型的windows應用,但它現在出現在信創層面上,它只會出現窗口,不會出現任何不合規的顯示。所以這樣的一種方式,讓用戶的使用習慣得以最大限度的保留,沒有太高的學習成本。
在這個之上,我們知道很多用戶,我的辦公電腦,除了我的辦公應用或者推動過來我的業務應用之外它還是有一些個性化的需求。比如說中午休息時,它想聽聽音樂或者想追追劇或者通過證券軟件看一下,這種應用作為管理員不會給你推送過來,用戶可以通過自主安裝的方式裝在合規的信創電腦上,既滿足你的管理可控,同時也要給用戶保留一定的自主性和自由性,導致對這套系統不會太排斥,使用起來跟原來的電腦完全一致。
綜上這些描述,我們可以看到我們這套應用虛擬化方案既實現了安全合規又實現了易采購、易部署,用戶的使用體驗佳,同時沒有任何使用習慣的改變的方案。
前面介紹了這么多,也都是我在描述,我后邊有一個這樣的小視頻,也給大家簡單看一下,以視頻的方式來看,眼見為實。
大概用了不到兩分鐘的小視頻給大家實際展示了一下我們應用虛擬化方案是如何做到辦公應用的發布,包括我們視頻的播放以及跟外設之間的兼容、使用這樣的展示,如果大家有興趣的話,可以下來聯系我們銳捷網絡的市場和技術人員,也可以實際體會一下這種效果。
包括在我們這個方案推出一段時間以來,也是得到了很多行業內客戶的認可。比如說我們在某省的財政廳,就是通過我們VDI應用虛擬化方案,把原有的復雜的財政應用全部應用到了他們的信創整機上,這樣的方式我們知道在政府、委辦局里財務和稅收這是兩個業務最為繁雜的兩個部門,包括以省財政廳的試點中完全解決了用戶的財政一體化平臺包括它的辦公應用軟件,在信創操作系統上的正常使用。
這是我們在寧波海曙區政府81890呼叫中心系統,它一方面要滿足合規性進行信創整機的采購,同時它的呼叫中心里面的軟件是沒有辦法在信創操作系統上運行的,采用的是我剛才提到的性價比更高的IDV應用虛擬化的方式來實現了一站式解決、信創替代和應用遷移的問題。
第三個,我們知道從今年下半年開始包括金融、包括能源電力、包括軌道交通等等一系列的大型央企信創替代也開始逐步的走向了開端,我們在東吳證券客戶合作過程中,它里面既有信創終端也有叫非信創終端實現了云端的統一化管理,給用戶帶來了最大化的管理價值,降低了它的運維難度,這是我們實際跟三個客戶之間、不同行業客戶之間做的實際案例應用落地。
前面是方案的部分,后面的部分我也把銳捷云桌面事業部的情況給大家做一個簡單的匯報。銳捷云桌面到目前為止是銳捷網絡下面最大的一個事業部,當前已經有超過400人的研發團隊,這在國內做虛擬化領域幾乎是排在最前面的團隊規模。
經過這么多年的發展,從2014年事業部建立以來到如今站到了VDI市場占有率第一位,IDV市場占有率第一位,以及教育市場云課堂解決方案第一位以及中國醫療桌面云市場份額第一位的乘積。
我們現在針對于信創過程中洞察到的場景問題,我們開辟性的創新了三擎云桌面方案:終端云化引擎,對于用戶沒有到使用年限的終端可以讓他進行統一云化,簡化管理;桌面云化引擎,對于你使用終端上采用的桌面,可以通過VDI或者IDV的技術統一的進行云化管理;應用云化引擎,就是我前面講到的主要是我們針對應用跨平臺的難題來設計的,這樣我們可以做到三擎一體,針對用戶不同的問題我們統一的解決方案,能給用戶達到完美的解決。
剛才我們提到了VDI方案,VDI方案存儲在后臺服務器上,前面的終端只是輕量級終端,這樣的好處是數據不落地、數據更安全,這樣的方案對數據安全性要求稿、遠程辦公環境下更適用VDI的解決方式。
同時我們還有IDV解決方案,IDV解決方案相當于說我們把原用的計算和數據存儲由后端的服務器端移到終端端,端變厚了云變薄了,它的好處是比如我們看到的醫療場景、大型企業的生產場景,它是有一個更好的可靠性,包括你的外設兼容性更高、體驗也更好。
比如我們知道我們前一段在跟同仁醫院合作的項目上,IDV場景就大大發揮了它的價值,因為你在醫院任何因為網絡抖動或者數據整機出現問題導致的中斷都會產生很大的醫療事故,在這種場景下IDV方案更為適用。
我們的應用虛擬化方案是為了實現我們的信創替代,包括我們要走完信創最后一公里,針對用戶的場景而開發的一套應用虛擬化的方案和技術架構。
最后可以看一下銳捷網絡目前在業內稱之為叫最完整的信創云桌面的解決方案,首先最底層是我們已經進入當前黨政目錄的最新的一系列的產品,包括飛騰、龍芯、兆芯、海光全系列產品都具備,合規性沒問題。同時上端我們有海光服務器、飛騰服務器,可以給云桌面方案提供強勁的算力和提供統一的管理。中間連接服務器和中端的就是信創云桌面軟件,包括我們說的應用虛擬化方案還有我們的VDI方案和IDV方案。
今天我的演講大概就是這些內容,希望在今后的道路上銳捷網絡能為各位企業的信創化進程填磚加瓦,謝謝大家!