能源是國民經(jīng)濟(jì)的命脈，是人類生存和發(fā)展的物質(zhì)基礎(chǔ)。能源為經(jīng)濟(jì)增長提供了原始的動(dòng)力，已經(jīng)成為經(jīng)濟(jì)增長的重要引擎，數(shù)字化則成為推動(dòng)能源行業(yè)高速發(fā)展的重要力量。

安徽省能源集團(tuán)有限公司（簡(jiǎn)稱“省能源集團(tuán)”或“皖能集團(tuán)”）成立于1985年11月（前身是安徽省電力開發(fā)總公司，1995年更名為安徽省能源投資總公司，1998年更名為安徽省能源集團(tuán)有限公司），注冊(cè)資本100億元，是以電力、熱力、燃?xì)獾饶茉吹纳a(chǎn)和銷售以及投資與資產(chǎn)管理（煤炭、物流、金融）作為主業(yè)的省屬國有能源骨干企業(yè)。目前擁有全資和控股二級(jí)子公司19家,包括皖能電力（1993年作為全省第一批改制公司在深圳交易所上市）和皖天然氣（2017年在上海交易所上市）兩家上市公司，三級(jí)及以下控股子公司共169家。

皖能集團(tuán)作為省屬企業(yè)，始終把科技創(chuàng)新放在全集團(tuán)戰(zhàn)略高度，積極錨定“數(shù)字化”轉(zhuǎn)型發(fā)展方向，以私有云底座為重點(diǎn)，加快基礎(chǔ)設(shè)施能力的優(yōu)化迭代和信創(chuàng)合規(guī)建設(shè)步伐，支撐業(yè)務(wù)系統(tǒng)廣泛落地，持續(xù)發(fā)力走出一條服務(wù)科技自立自強(qiáng)的能源科技特色發(fā)展之路，以科技創(chuàng)新的活水澆筑科技自立自強(qiáng)新高地。

一、從虛擬化到云，“皖能云”漸進(jìn)建設(shè)之路

“皖能云”通過漸進(jìn)式建設(shè)，規(guī)劃了多期建設(shè)目標(biāo)。在一期建設(shè)中，“皖能云”實(shí)現(xiàn)了“一個(gè)中心，兩個(gè)平臺(tái)，三個(gè)整合，四類資源”的優(yōu)化管理：“一個(gè)中心”即支撐財(cái)務(wù)管控系統(tǒng)的云計(jì)算中心，“兩個(gè)平臺(tái)”是開發(fā)測(cè)試和生產(chǎn)平臺(tái)，“三個(gè)整合”是數(shù)據(jù)、應(yīng)用和運(yùn)維管理的整合，“四類資源”是在云平臺(tái)內(nèi)通過軟件定義技術(shù)形成了計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)和安全資源池。通過該項(xiàng)目的順利實(shí)施，初步為集團(tuán)搭建了一個(gè)具備靈活擴(kuò)展、資源按需分配、可持續(xù)進(jìn)化的基礎(chǔ)云平臺(tái)。“皖能云”的建設(shè)為集團(tuán)公司及能源行業(yè)數(shù)字化轉(zhuǎn)型和發(fā)展探索一條降低成本、提高效率、整合資源、夯實(shí)基礎(chǔ)、鍛煉隊(duì)伍的創(chuàng)新之路。

圖：皖能云平臺(tái)建設(shè)架構(gòu)圖

通過“皖能云”的建設(shè)，皖能集團(tuán)實(shí)現(xiàn)了從虛擬化到云的升級(jí)，具體建設(shè)路徑如下：

1．從虛擬化到云平臺(tái)，建立能源云統(tǒng)一標(biāo)準(zhǔn)

在引入云計(jì)算之前，皖能集團(tuán)分階段按照使用場(chǎng)景建設(shè)了多個(gè)虛擬化資源池，每個(gè)資源池管理手段均略有不同，帶來管理成本上升的問題。在上云之后，一方面成立專門團(tuán)隊(duì)，結(jié)合皖能集團(tuán)自身特點(diǎn)，制定并持續(xù)完善云建設(shè)發(fā)展方向的標(biāo)準(zhǔn)體系。專注于在頂層設(shè)計(jì)、產(chǎn)品選型、系統(tǒng)集成、適配驗(yàn)證、建設(shè)落地和運(yùn)維保障等方面持續(xù)優(yōu)化建設(shè)模式，并固化相關(guān)標(biāo)準(zhǔn)并提供流程保障。另一方面，通過易捷行云數(shù)字原生基礎(chǔ)設(shè)施，實(shí)現(xiàn)基礎(chǔ)架構(gòu)資源的按需供應(yīng)、彈性支撐、統(tǒng)一管理，從而大大提升IT效率，節(jié)約成本。

2．多重安全配置，提升安全保障能力

皖能集團(tuán)十分重視數(shù)據(jù)的安全性和穩(wěn)定性。云平臺(tái)作為承載能源領(lǐng)域信息系統(tǒng)的基礎(chǔ)平臺(tái)，其安全要求應(yīng)不低于所承載業(yè)務(wù)系統(tǒng)的安全要求。強(qiáng)化云平臺(tái)安全保障能力便顯得尤為重要。依據(jù)等保2.0要求構(gòu)建的“皖能云”是一個(gè)具備統(tǒng)一管理、彈性擴(kuò)容、安全能力完善的云平臺(tái)安全管理體系。

為滿足數(shù)據(jù)穩(wěn)定性要求，皖能集團(tuán)實(shí)現(xiàn)云化部署，基于數(shù)字原生基礎(chǔ)設(shè)施，能夠與各類主流操作系統(tǒng)兼容，用以監(jiān)視CPU、內(nèi)存、硬盤等的運(yùn)行情況，一旦發(fā)現(xiàn)異常，系統(tǒng)會(huì)立即向用戶發(fā)送多重預(yù)警，可快速實(shí)現(xiàn)系統(tǒng)無縫切換。此外，皖能集團(tuán)制訂云平臺(tái)的安全應(yīng)急處理預(yù)案，保證整個(gè)流程嚴(yán)謹(jǐn)而有序。

3．軟件SDN靈活配置，提供安全可靠的全棧網(wǎng)絡(luò)

數(shù)字原生基礎(chǔ)設(shè)施具備SDN網(wǎng)絡(luò)服務(wù)能力，同時(shí)為云主機(jī)、容器、安全容器、裸金屬計(jì)算資源提供統(tǒng)一的軟件定義網(wǎng)絡(luò)，讓用戶可以靈活的統(tǒng)一規(guī)劃網(wǎng)絡(luò)。通過軟SDN場(chǎng)景下高效云網(wǎng)聯(lián)動(dòng)，實(shí)現(xiàn)高效聯(lián)動(dòng)的同時(shí)保證極致性能和后續(xù)平滑擴(kuò)展，從而幫助皖能集團(tuán)從與傳統(tǒng)網(wǎng)絡(luò)逐步過渡到軟件定義網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)的按需配置。

4．業(yè)務(wù)系統(tǒng)廣泛部署和數(shù)字化轉(zhuǎn)型支撐

一期云平臺(tái)支撐了財(cái)務(wù)管控系統(tǒng)、大客戶購售電平臺(tái)、 合同能源管理系統(tǒng)等多個(gè)業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行，為皖能集團(tuán)數(shù)字化轉(zhuǎn)型提供了堅(jiān)實(shí)基礎(chǔ)。

其中，財(cái)務(wù)管理創(chuàng)新是皖能集團(tuán)數(shù)字化轉(zhuǎn)型升級(jí)的關(guān)鍵之一。皖能集團(tuán)通過建設(shè)統(tǒng)一的財(cái)務(wù)管控平臺(tái)，打造了“財(cái)務(wù)管控+財(cái)務(wù)共享”高效協(xié)同運(yùn)行的新模式，成效顯著，成為財(cái)務(wù)管理數(shù)字化轉(zhuǎn)型升級(jí)的“標(biāo)桿”與樣板。

二、向標(biāo)準(zhǔn)化可進(jìn)化演進(jìn)，“皖能云”優(yōu)化升級(jí)之路

遵循統(tǒng)一規(guī)劃，分步實(shí)施的原則，“皖能云”將在既有工作的基礎(chǔ)上錨定以下建設(shè)目標(biāo)持續(xù)優(yōu)化升級(jí)：

1．標(biāo)準(zhǔn)化：實(shí)現(xiàn)標(biāo)準(zhǔn)化的能源云建設(shè)、運(yùn)維和安全體系

皖能集團(tuán)能源云相關(guān)工作依據(jù)國家及行業(yè)監(jiān)管相關(guān)標(biāo)準(zhǔn)，制定并持續(xù)完善符合自身特點(diǎn)與云建設(shè)發(fā)展方向的標(biāo)準(zhǔn)體系，包含總體標(biāo)準(zhǔn)、技術(shù)類標(biāo)準(zhǔn)、服務(wù)類標(biāo)準(zhǔn)、安全類標(biāo)準(zhǔn)、管理類標(biāo)準(zhǔn)等10個(gè)以上的標(biāo)準(zhǔn)規(guī)范，指導(dǎo)能源云平臺(tái)的建設(shè)和運(yùn)維實(shí)踐。

同時(shí)，遵循監(jiān)管機(jī)構(gòu)對(duì)云計(jì)算技術(shù)應(yīng)用的安全技術(shù)要求，有效防范云平臺(tái)風(fēng)險(xiǎn)，推進(jìn)云平臺(tái)安全資源管理與運(yùn)維管理工作，進(jìn)行云平臺(tái)安全架構(gòu)的定期評(píng)估與持續(xù)改進(jìn)。

2．信創(chuàng)化：中立開放與多元適配的兼得之道

考慮能源行業(yè)安全可信、監(jiān)管合規(guī)要求，結(jié)合多技術(shù)路線并存之現(xiàn)狀，“皖能云”選擇了“兼容并包”“兼而有之”的適配和部署模式，屏蔽底層差異，滿足多路線資源兼容，支持在一個(gè)云平臺(tái)內(nèi)，以“一云多芯”融合Intel、海光等多路線芯片，通過能源云平臺(tái)在異構(gòu)資源池之上構(gòu)建資源統(tǒng)一編排與管理層，對(duì)異構(gòu)資源做抽象設(shè)計(jì)，實(shí)現(xiàn)跨地域、異構(gòu)資源的統(tǒng)一管理，并實(shí)現(xiàn)對(duì)于不同類型的解析、編排、調(diào)度和自動(dòng)化部署等功能。

3．多樣化：以多樣性服務(wù)實(shí)現(xiàn)皖能集團(tuán)不同生產(chǎn)業(yè)務(wù)系統(tǒng)完整支撐

作為最重要的數(shù)字化轉(zhuǎn)型基石，未來“皖能云”必須具備云主機(jī)、裸金屬、容器等融合基礎(chǔ)設(shè)施資源，同時(shí)能夠兼容集中式存儲(chǔ)和分布式存儲(chǔ)形態(tài)。在實(shí)踐的過程中，針對(duì)不同業(yè)務(wù)系統(tǒng)的資源和性能要求，固化了多樣性的模板規(guī)格，以穩(wěn)定支撐為前提兼顧利用率的提升。

4．可進(jìn)化：云平臺(tái)具備可升級(jí)可進(jìn)化能力

為解決同業(yè)廣泛存在的建設(shè)和管理碎片化、服務(wù)能力僵化的問題，皖能集團(tuán)云平臺(tái)基于先進(jìn)的架構(gòu)設(shè)計(jì)和工程實(shí)踐，通過數(shù)字原生引擎具備可進(jìn)化、可升級(jí)能力。同時(shí)，云平臺(tái)與云服務(wù)分離、全棧全平面全場(chǎng)景編排、全棧云架構(gòu)支撐行業(yè)場(chǎng)景化、云開放平臺(tái)激活云生態(tài)等核心特性為皖能集團(tuán)提供穩(wěn)定可靠的IaaS云能力，以及可靈活擴(kuò)展的PaaS云能力，成為皖能集團(tuán)業(yè)務(wù)創(chuàng)新的沃土。

5．一體化：統(tǒng)一計(jì)算資源、統(tǒng)一SDN服務(wù)、統(tǒng)一管理的能源云

考慮到應(yīng)用系統(tǒng)廣泛遷移上云的最終訴求，云平臺(tái)在中立化的基礎(chǔ)上，還需要具備同時(shí)提供融合計(jì)算實(shí)例（云主機(jī)、裸金屬主機(jī)、容器）的能力，以支撐不同業(yè)務(wù)負(fù)載。通過數(shù)字原生操作系統(tǒng)來管理云主機(jī)、容器和裸金屬納入到一個(gè)平臺(tái)，提供云原生語義的統(tǒng)一管理。同時(shí)，采用大規(guī)模軟件定義網(wǎng)絡(luò)的方案，實(shí)現(xiàn)所有資源的4-7層網(wǎng)絡(luò)統(tǒng)一自動(dòng)化部署，提速增效。

三、建設(shè)能源行業(yè)信創(chuàng)標(biāo)桿，“皖能云”優(yōu)化方案解讀

1．固云建基礎(chǔ)，書建設(shè)標(biāo)準(zhǔn)

在當(dāng)前開發(fā)測(cè)試和生產(chǎn)云平臺(tái)部署的基礎(chǔ)上，持續(xù)完善規(guī)?；渴鸱绞?，優(yōu)化部署步驟，持續(xù)增強(qiáng)部署和維護(hù)經(jīng)驗(yàn)，支持一云多芯。

在開發(fā)測(cè)試環(huán)境按需擴(kuò)容一體化的資源池，滿足其他部門生產(chǎn)環(huán)境資源需求。

逐步升級(jí)易捷行云云平臺(tái)5.0.3-2版本到可持續(xù)進(jìn)化的6.0.2版本，增加云服務(wù)的類型和更多可能。

建設(shè)規(guī)模化部署的標(biāo)準(zhǔn)云平臺(tái)，實(shí)現(xiàn)“標(biāo)準(zhǔn)架構(gòu)、標(biāo)準(zhǔn)使用、標(biāo)準(zhǔn)運(yùn)維、標(biāo)準(zhǔn)擴(kuò)容”模式的落地。

2．探使用場(chǎng)景，融創(chuàng)新思維

混合計(jì)算場(chǎng)景下，全棧支撐業(yè)務(wù)系統(tǒng)（智慧能源版塊業(yè)務(wù)）的融合云平臺(tái)。

云網(wǎng)聯(lián)動(dòng)，實(shí)現(xiàn)軟SDN場(chǎng)景下高效云網(wǎng)聯(lián)動(dòng)，實(shí)現(xiàn)高效聯(lián)動(dòng)的同時(shí)保證極致性能和后續(xù)平滑擴(kuò)展，先和傳統(tǒng)網(wǎng)絡(luò)并存并逐步過渡。

深度使用面向資源的無人值守統(tǒng)一運(yùn)維管理平臺(tái)。

集成安全運(yùn)營平臺(tái)，實(shí)現(xiàn)建立全方位立體化云安全體系，推動(dòng)全方位過程安全建設(shè)，擺脫潛在信息安全威脅。

基于新版本后續(xù)建設(shè)IaaS+容器融合平臺(tái)，實(shí)現(xiàn)可能的基于標(biāo)準(zhǔn)K8S的面向資源到面向應(yīng)用的全棧云平臺(tái)統(tǒng)一建設(shè)，提速增效。

3．建信創(chuàng)能力，立行業(yè)標(biāo)桿

持續(xù)關(guān)注信創(chuàng)行業(yè)基礎(chǔ)設(shè)施建設(shè)并快速引入落地，持續(xù)引領(lǐng)創(chuàng)新；探索以辦公和創(chuàng)新業(yè)務(wù)切入信創(chuàng)架構(gòu)，積累經(jīng)驗(yàn)，由簡(jiǎn)到繁適配更多業(yè)務(wù)系統(tǒng)，按需擴(kuò)容現(xiàn)有信創(chuàng)云環(huán)境。

基于分布式微服務(wù)架構(gòu)云平臺(tái)構(gòu)建的可持續(xù)進(jìn)化的信創(chuàng)能源云形成行業(yè)信創(chuàng)架構(gòu)標(biāo)桿，建設(shè)和X86同構(gòu)的一云多芯信創(chuàng)云。皖能集團(tuán)“皖能云”建設(shè)項(xiàng)目作為行業(yè)內(nèi)完整的信創(chuàng)系統(tǒng)工程的重要組成部分，包括軟硬件系統(tǒng)和投產(chǎn)業(yè)務(wù)應(yīng)用，以多資源池的形式分別支撐不同信創(chuàng)業(yè)務(wù)系統(tǒng)，是目前能源行業(yè)領(lǐng)先的數(shù)據(jù)中心級(jí)信創(chuàng)試點(diǎn)工程，不僅有利于皖能集團(tuán)深化科技領(lǐng)域的數(shù)字化建設(shè)工作，相關(guān)解決方案和經(jīng)驗(yàn)在行業(yè)內(nèi)也具備較高的可復(fù)制性和示范效應(yīng)。