1、 汽車制造企業混合云技術架構實踐 【導讀】在汽車制造行業，現有的“煙筒形”架構和有限的各種資源無法滿足業務快速擴展的需要，嚴重制約了業務的發展。本文介紹了某汽車制造企業引入混合云架構，在業務安全有保障的同時，充分利用公有云的海量資源，提升業務系統性能，支持更多大型系統的快速部署和擴展。概述在2016年以前，汽車制造企業還是一個以“煙筒形”為主的IT基礎設施架構。隨著云計算市場規模的不斷擴大，應用場景不斷增加，企業敏銳的嗅到了云計算的趨勢，利用云計算的特性和優勢，可以給業務帶來革命性的變革，改變用戶的使用習慣，優化業務系統性能，提升用戶滿意度。云計算廣義上分為私有云、公有云和混合云。三種云之間各

2、有利弊，為了更好的運用云技術加快數字化轉型步伐，經過多方探討和論證，得出引入混合云架構才是企業IT基礎設施未來的方向，通過混合云在業務安全有保障的同時，充分利用公有云的海量資源，提升業務系統性能，支持更多大型系統的快速部署和擴展。混合云現狀從各種傳媒、知名的第三方IT測評機構獲悉，混合云已經越來越被各類企業所接受，隨著數字化轉型之勢在全球蔓延，混合云甚至對于大多數企業而言，已經成為輔助企業商業戰略的基礎技術需要。國內外的眾多云服務商均提供混合云服務，比如國內的阿里云、華為云、金山云，國外的亞馬遜、微軟等。服務種類也很多樣，如針對混合云推出混合云專線服務、混合云托管服務等。混合云的優勢更多的在于

3、能夠適應不同的業務需求，既可提供私有云的安全性，也能提供公有云的開放性。通過使用混合云，企業可以更加靈活地選擇各部門工作負載的云部署模式。未來隨著客戶的云計算相關的需求進一步被釋放出來，很難有一家公司能夠做到在各個層次服務、各個行業領域、各個功能方向上都全面占據統領地位，而單純的公有云或專有云也無法滿足企業對 IT 系統成本、安全等因素的考慮，所以未來混合云在企業級云市場發揮越來越重要的作用。圖1-云計算發展進程引入混合云架構的初衷其實任何企業采用任何新的技術或者架構，都是出于某種業務的需求，汽車制造企業也不例外。隨著業務的不斷擴張，新技術的不斷應用，對于計算能力、網絡能力和存儲能力的要求越來

4、越高。但是現有的“煙筒形”架構和有限的各種資源無法滿足業務快速擴展的需要，嚴重制約了業務的發展。業務需要大數據：企業已經逐漸從“老三樣”蛻變為以數據驅動進行決策的階段，經過數十年的發展，積累了龐大的數據，但是現有計算能力和基礎設施平臺無法支持那么大的數據處理能力。數據的無限價值無法及時獲取，亟需通過技術手段從龐大的數據湖中提取價值數據。高可用性：目前，車企越來越關注終端用戶的體驗，希望可以盡快得到終端的反饋意見，將其轉化為產品更新的動力，滿足用戶的需求。為了更貼近用戶，企業上線了一套移動應用，功能覆蓋車端用戶的配件采購、車輛營銷、車輛維修、問題反饋等等。系統的高可用性就至關重要了，尤其是移動端

5、的應用，離用戶最近，體驗最明顯。低成本：一直以來，所有的應用都是部署在傳統的物理服務器上，每上一個系統就要采購多臺服務里服務器。根據使用測算，每天服務器的利用率都低的可憐，資源嚴重浪費。由此導致信息化系統采購和維護成本高居不下。急需一種合理的解決方案，在保證業務資源使用的前提下，降本增效。安全需求私密性：對于企業而言，數據的安全性是重中之重，經過數十年的發展，數百T的數據需要安全保存，同時要接納每天數百G可用數據的匯入。信息安全方面要考慮如何保證數據的安全，降低敏感信息對外泄露的風險。混合云的應用場景為了滿足企業內的各種棘手的應用場景的需要，綜合考慮，決定引入混合云架構是現階段最經濟可行的手段

6、。通過對國內市場知名的云服務商進行甄選，從技術成熟度、場景化應用范圍、云服務深度及價格上進行比對，最終選擇華為云作為公司的云服務提供商。華為本身具備優秀的全棧ICT技術及全球化優勢，疊加其關鍵的技術有助于傳統制造企業加速數字化轉型步伐，如采用華為公有云后：在2C業務上，如移動APP、配件維修等，采用華為云提供的OBS服務，存儲圖片類型和小文件類型的數據，提升應用讀寫速度，同時提升終端用戶體驗；云上應用系統在進行各種促銷活動的時候，直接采用華為云ELB服務，將突發的巨量訪問流量自動分發到后臺多個云服務器,降低單臺應用系統對外的服務壓力,實現應用容錯的同時，負載訪問壓力，提升業務系統高可用性，在業

7、務高峰期提供持續性服務；針對云上服務器的安全，直接采用華為云安全解決方案，如抗DDoS服務、vWAF、IPS、漏掃等服務，有效的保證了云上服務器的安全，提升云上業務系統的安全性；為快速提升業務系統的部署能力，采用華為云提升的原生RDS服務，加速2C業務系統的搭建，免去了多余的安裝、配置過程；為滿足部分核心系統對數據庫性能的要求，又要確保云上系統與數據庫的通信延時低于10ms以內，公司采用華為云裸金屬服務部署數據庫，提供滿足業務要求的基礎設施環境非功能性要求。任何技術的衍生，都是為了滿足某種業務，任何脫離業務需求的技術都不可能被發展。混合云架構也不例外，根據之前所探討的混合云的特性，其應用的場景

8、非常廣泛，且實用，在解決業務針對云資源海量需要的同時，還能確保企業核心數據的安全。數據備份企業為了將數百T的數據進行安全保存，同時對每天數百G的有效數據進行匯入，綜合考慮引入了混合云架構。所有系統部署在私有云，利用私有云的計算能力和存儲能力，對數據進行計算和存儲。同時利用公有云的海量存儲功能，將第二副本存儲公有云，享受公有云存儲價格低的紅利的同時，確保數據的安全性，實現異地數據備份。數據備份的場景是混合云架構中應用最為廣泛的也是最為頻繁的。主要目的是把企業重要的數據進行異地存儲，畢竟不能都放在一個“籃子”里。公有云的存儲空間巨大，而且存儲的租賃價格相對企業自行采購盤陣或者存儲便宜很多，而且公有

9、云的架構穩定性要比一般企業的IT基礎設施健壯，可以有效保證數據的可用性和完整性。所以可以利用其特性，將重要的或者核心的數據進行二次備份到公有云，應用部署在私有云，以達到安全穩定的目的。大數據碰撞測試系統是汽車制造企業中非常重要的研發測試系統，每種車型都要經過碰撞系統的嚴格測評，確保出廠車輛的安全性。但是此系統對資源的要求相當高，無論是計算資源還是網絡資源，一般的碰撞測試系統都需要超過1000核的處理能力，普通的物理基礎設施根本無法滿足系統的要求。所以引入混合云架構，將所有的計算過程放入公有云，利用公有云的無限算力，對碰撞數據進行測試，之后將碰撞結果數據回傳到企業內部私有云。利用混合云的架構，可

10、以有效解決計算能力不充足的問題，同時還可以將敏感數據進行安全存儲。應用部署隨著各種傳感器及通信技術的發展，車聯網可以實現自動駕駛，甚至已經成為無人駕駛的重要組成部分,也是未來智能交通系統的核心組成部分。車企利用車聯網，實現智能化的識別、定位、跟蹤、監控和管理。車聯網是汽車制造商的核心系統，要連接數百萬輛汽車，每天要將數百G的數據進行回傳以及完成無數的指令下發任務。為了滿足如此龐大接入終端的實時性以及后臺處理的時效性，企業引入混合云架構，將前、后端服務部署在公有云上，利用公有云跨區和CDN的優勢，使服務最大限度的靠近終端用戶，核心數據回傳到私有云中。堅持混合云戰略直到目前為止，混合云還處于發展中

11、階段，各服務商更多提供的是將公有云與私有云在IaaS上打通的基本服務，在此之上提供的服務場景為互聯互通、數據備份、跨云運維、云管平臺等少數場景化服務。在未來，混合云應在公有云與私有云的基礎上，進一步幫助用戶升華他們的業務。應將企業的定制化能力，與公有云服務商提供的共享能力結合，幫助用戶既能利用共享資源、又不局限于公有云服務商能力的業務。我企業已經將混合云作為企業IT發展的戰略之一，上云策略堅定。未來會逐漸將更多的應用系統上云，不僅利用混合云的IAAS層資源，將來會逐漸采用PAAS等資源，進一步擴大混合云的應用范圍和場景。混合云的發展趨勢是進一步屏蔽底層物理細節和實現細節，減少用戶的試錯成本，幫助用戶關注基于跨云的業務實現而不是關注如何部署一個跨云服務，從而真正將私有云的定制能力和公有云的共享及生態能力有機融合。圖2-混合云示意結束語混合云可以提供跨云安全、可信的網絡通道，連接公有云側的租戶環境與企業側的私有網絡，保障通信質量及安全可靠性。同時實現分布在私有云和公有云上的應用和IT資源的統一管理，包括統一的組織目