均瑶陈钦霸：数字化“浪潮”下 OpenStack助推私有云发展

​受访者：均瑶集团信息科技部高级经理 陈钦霸

采访及整理：SegmentFault 思否编辑部

陈钦霸，华东理工大学计算机技术硕士，02年入职均瑶，在数据中心、数据库、信息安全、云计算及开源生态等领域有多年的实战经验。现担任均瑶集团信息科技部高级经理，主要负责均瑶集团信息化建设，包括OA、ERP、邮件、视频会议系统等办公系统，近几年主要负责私有云相关建设。

作为国内一家大型实干型集团，均瑶自1991年成立以来，一直致力于务实创新，近年来已在航空运输、金融服务、现代消费、教育服务、科技五大业务板块，成为业界佼佼者，开辟了一片天。

有人可能要问了，这样一家偏向传统型的大型企业，是如何一步步发展成为今天这样在服务业内领军的龙头企业呢？

其实，这所有的一切背后，都离不开全面进行数字化转型以及开源云计算的运用。

在刚刚过去的主题为“开源基础设施的下一个十年”OpenInfra展会上，我们有幸采访到了均瑶集团信息科技部高级经理陈钦霸，并就数字化转型、开源云计算等方面议题进行了一场别开生面的畅谈。看完下面这些内容，或许你就会找到你想要的答案。

关于企业全面进行数字化转型的契机，陈钦霸介绍称，早在两年前，均瑶集团王均金董事长就提出了“科技赋能”的议题，来推动整个集团业务发展。

数字化转型的加速推进，应该是均瑶2021年会上，王均金董事长进一步提出“各个业务板块要深刻理解数字化理念，拥抱数字化，掌握新技术，用好'方法论'，科技赋能”。

特别在数字化浪潮的大趋势下，尤其对于均瑶这样——涉足航空、教育、消费等领域偏传统业务的企业来说，数字化建设程度离同行业高水平还有差距，因此需要加大力度来推进。

集团数字化转型遇到难题

对于均瑶这样的大型集团而言，数字化转型涉及到旗下各行各业的子公司，因此会遇到不少难题。

对此，陈钦霸介绍道，均瑶是在2017年初开始踏足云计算领域，经过内外部的详细调研和综合评估，下半年就孕育了“第一朵均瑶云”。而这朵云，是“从点到面，然后慢慢的推广到集团五大板块”当中去的。

刚开始，均瑶找了一家跨境电商初创公司做“私有云”孵化的试点，将其打造成了一个经典上云案例，差不多一两个月后，印证了均瑶“私有云”平台整体的稳定性，是经得起考验的。

此后，便逐步“下放”给各板块试用，前后花了将近一两年时间，最终“功夫不负有心人”，均瑶集团实现了云主机规模接近500多台、上云子公司达十多家的傲人“业绩”。

也就是说，从2017年开始，随着“新业务上云”的策略逐渐展开，整个平台也开始趋于稳定、成熟，此后的时间里，一些子公司也开始将一些“沉淀”的老业务逐步上云，比如一些老旧的业务系统迁移上云，最终实现企业“从点到面”全面上云。

对于传统架构而言，新业务从立项、实施到上线，整个周期相当长。究其原因，陈钦霸解释称，比如服务器硬件设备采购到货期要差不多两三个月，系统安装部署、网络调试的周期也很长，整体效率低下。而数字化、云计算之后，以上这些业务基本上在一两天或者一周内就可以快速上线，既提高了效率，又节约了投资，对企业信息化来说是一个飞速的发展。上云业务随需应变，就像“敏捷开发”，快速迭代，实现资源根据业务弹性伸缩，“试错”成本低，不会产生资源浪费。

开源云助力业务发展

关于“开源云助力企业业务发展”方面的议题，陈钦霸也为我们带来了不少真实的经典案例。据他回忆，早在2018年的时候，均瑶旗下的吉祥物流公司（吉祥航空子公司），新上线一个互联网在线平台，由于业务发展比较快，整个工期要求也比较紧。上云后，减少了信息化建设成本，初创投入少；加快了系统迭代能力，实现了灰度发布和自动化部署；提升了效率，可专注于核心业务和开发工作；创新了模式，可快速搭建新业务环境进行验证，降低研发成本。

因此在引入云之后，整个平台形成了快速部署、开发、上线、响应等一站式服务体系，当然在平台产品和服务成熟过程中，期间陆续修复了一些bug，也踩了不少坑。最终通过借助OpenStack相关技术及九州云支撑，在云应用场景等方面做了一些优化，这些经历也是与云厂商之间相互磨合的过程，也是正式深入接触开源的开始。

在陈钦霸看来，现阶段开源依旧是大趋势，其背后需要强大的技术支撑团队。均瑶目前已上云的很多业务系统，就对整个云平台的稳定性及可靠性有较高的依赖性，尤其涉及到Ceph存储,关系到业务数据的安全性。

特别是在全球都开始关注数据安全的当下，不论是国家层面还是企业，数据安全相关议题早已成为热议焦点。因此，均瑶对开源领域的发展也一直离不开来自合作厂商的大力支持，需要他们提供快捷技术保障服务。

大型企业接入开源所涉及到的数据安全问题

对于像均瑶这样的大型企业接入开源所涉及到的数据安全问题，陈钦霸也从三个方面给出了独到见解。

一、在网络隔离前提下，还需要提供延申功能。云主机作为“天然隔离”的组件，还需与各业务部门实现资源互通。二、在业务互联条件下，还需要考虑安全防护。须引入第三方安全机构，如均瑶目前合作的深信服云安全资源。三、在数据快照基础上，还需要定期异地备份。借助专业的备份工具，保留三个以上不同时间段的完全备份数据，加固安全的最后一道防线。

既要保障网络隔离性，又要实现跨业务的互联互通。这是个矛盾点，实际应用场景中经常会发生很多问题。

因此，在接入开源的过程中，需要对业务场景提前考虑清楚，之后还要有明确规划，此后才制定下一步策略。如均瑶目前正在测试容器平台应用方面,与九州加强合作，以及接下来与OpenStack的深度合作，除IaaS外,在PaaS、SaaS服务等方面都有需求。

通过引入这样的第三方专业的安全公司或云厂商，来为企业提供更多更专业的服务，是大型企业接入开源的核心。

关于跟九州云/OpenStack的合作

在与OpenStack深度合作方面，陈钦霸谈到，在易用性和安全性方面，均瑶云平台的安全性现已在做进一步优化、加固和评测，且已经拿到了相关认证。此外，云平台能力也在进行进一步拓展，比如增加更多高性能的计算节点资源，应用规模上也会进一步深化。而除了云主机，均瑶接下来可能还会跟OpenStack有进一步的容器平台、CMP多云管理平台等合作。

据陈钦霸介绍，均瑶云是基于Openstack N版搭建的“均瑶云一期”于2017年12月28日上线，面向内部子公司推广试用，2018年成功入围上海市经信委“十佳云计算应用示范”项目，同年通过了公安部颁布的信息系统等级保护备案证明第三级。

为满足业务更高要求，2020年，与九州云战略合作，“均瑶云平台”升级到更稳定的Openstack P版，同年均瑶云二期项目从400家参评企业中脱颖而出，获评上海市经信委“2020年企业上云”示范应用并获产业发展专项资金。

均瑶集团的企业上云工作得到了上海市有关部门的肯定，对“均瑶云”接下来的发展也有较大的帮助。

目前，均瑶集团内部使用均瑶有云的公司已超一半，约64.8%，使用公有云的公司占比17.6%，还有17.6%的公司使用了混合云。

均瑶云是均瑶集团重要信息基础设施，为企业业务发展和核心数据安全提供支持和保障，具有重要战略意义。

2021年均瑶已发文全面推进分子公司“企业上云”。

结束语

除了航空、教育等偏传统的领域，近年来均瑶也已在健康这样的新兴领域取得了不少实践成果。从2020年均瑶健康（股票名称：均瑶健康）的正式上市，到今年引入了一个全新的健康产业——均瑶医疗，均瑶正在借助开源和上云的方式在更多领域拓展和突破。

这个过程中，陈钦霸作为均瑶集团的信息化“急先锋”，将会继续秉持“对信息诚信的高度支撑和依赖”，积极拥抱开源和云技术，为企业数字化转型砥砺“前行”，继续争做国内数字化转型企业标杆，积极响应国家“科技驱动”相关战略，为打造“数字中国”持续发力！