構建南網云，南網廣東公司先行

南方電網廣東公司隸屬中國南方電網有限責任公司，直接管理廣東全省19個地市供電局，以及電力調度控制、電網規劃、信息、通信、基建、物資、科研、教育培訓、綜合能源等多家中心機構和直屬單位。

“十三五”信息化規劃中，南方電網集團提出了通過構建“厚云薄端”的“南網云”來推動公司IT架構升級，以快速響應多元化業務發展的需要。隨著南方電網精益化戰略的深入推進和競爭性業務的漸次展開，亟需通過“南網云”的建設來提升信息化水平，縮短應用上線周期，快速響應業務需求和市場變化，支撐業務創新，同時應對公司集約化帶來的挑戰。

為積極遵循南方電網集團提出的“南網云”頂層設計統一技術指導思想，南方電網廣東公司計劃穩步、分階段、有序地推進廣東省內的云建設，并首先選擇了清遠基地作為試點之一進行建設。

通過項目試點，搭建南方電網廣東公司清遠基地電力綜合服務智慧行政云，以建設新型的互聯網模式業務系統平臺為目標，同時集大數據、物聯網、云計算、視頻智能分析、GIS、人工智能、無線通信等新技術于一體，實現應用子系統的互聯互通，以及數據集成和數據建模等大數據功能。智慧行政云平臺對業務管控實現智能聯動、圖形可視、實時調控、高效運營等，最終滿足辦公、后勤全面業務的智慧管理，同時可以根據未來業務規模按需擴展，后續也可以將清遠基地智慧應用建設成果進一步推廣至全省各地市局。

信息化之路，四大問題需解決

“十三五”期間，在云計算、大數據等相關技術的推動下，各行各業都在謀求變化，試圖構建新的產業格局，占據產業發展的制高點，對于南方電網廣東公司來說也是如此。但其清遠基地信息化建設面臨著來自地域跨度大、異構化管理、利舊觀念等問題，企業信息化建設面臨巨大挑戰：

▌業務場景多樣化：

清遠基地智慧應用涵蓋食堂、安保、會議、應急倉庫四大功能模塊的智能化系統基礎設施建設，包括人臉識別、車牌識別、門禁、廣播、網絡、Wi-Fi、監控、報警、能源管理等多個應用系統，主要應用于數據中心融合運維、平安城市智能運維、WLAN全生命周期管理等場景。

▌數據豐富多樣：

業務覆蓋視頻類、數據類、管理類三大類，其中視頻類業務為低優先級（be）、數據類為中優先級(af)、管理類業務為高優先級(ef)。因視頻業務多線程調用視頻時可能導致流量爆滿，因而需要對視頻流量進行限速。

▌存量復雜：

清遠基地現有環境存在近百臺異構的服務器、網絡和存儲設備，數據中心環境復雜，軟件平臺多樣，業務種類繁多；現有服務器種類和存儲涵蓋了多個廠商的產品,其種類也非常多；而且服務器的型號和性能也參差不齊；甚至可能出現即將過保或淘汰的產品到當今主流的產品都有的情況。存量設備的存在和不斷增加及變化，容易造成管理人員缺乏對基礎架構資源集中管理的情況。

▌運維難度大：

這些現狀直接導致了對管理人員的技能需求相對較高，要求他們熟悉各類型的技術。而實際情況是，管理人員疲于應付日常維護工作，很難及時兼顧其他工作，具體表現在對異構設備和系統的性能指標不能有效和集中的進行監控，對服務器的補丁維護、軟件部署、備份、容災等方面都不能進行集中的管理，最終造成運維工作做得不夠理想，并且運維成本也很高。

目前信息化建設所存在的短板，諸如業務需求和問題響應速度慢、CSGII系統架構復雜、問題定位難、開發周期長、系統應用質量有待提高、持續改進能力欠缺、自主可控度不足等問題也需要通過試點項目的建設來嘗試進行緩解和解決。

上云，落地南方電網廣東公司能源云

本項目根據將云平臺建設為新型業務系統平臺的目標，同時具備高度的可擴展性和可升級能力，滿足業務系統的穩定運行和業務升級。

結合IT的信息化建設現狀、用戶需求以及其整體的標準要求，需要對計算、存儲、網絡資源進行較徹底的云化，通過建設云平臺以滿足各方面的要求。針對南方電網廣東公司的具體情況及需求，九州云為其打造了一套基于OpenStack的智慧行政云解決方案，如圖1所示。

圖1 基于OpenStack的智慧行政云總體構架

云資源管理平臺（IaaS）實現對計算資源、存儲資源以及網絡資源的整合，形成統一的邏輯資源池，對外提供計算、存儲及網絡服務，其中計算服務提供裸機、KVM虛擬機、VMware虛擬機3類服務；存儲服務基于集中式存儲、分布式存儲技術提供塊存儲、對象存儲以及文件存儲3類服務；網絡服務提供網絡、子網、路由器、負載均衡、防火墻等服務。

平臺即服務層（Paas）將各類平臺軟件和應用程序歸類為基礎組件、技術組件和業務組件。其中基礎組件提供標準通用服務，包括關系型數據庫、大數據、數據緩存、應用中間件、消息中間件、容器、工作流引擎等，實現彈性計算、彈性擴容、消息通信、數據存儲等功能，所有組件已接口服務形式對外提供服務，云平臺需提供服務集成服務實現服務的統一管理，并提供持續集成和連續交付服務，為應用提供開發、運行、部署等方面支撐。（如圖2所示）

圖2 平臺即服務層（Paas）平臺架構

云管理平臺（CMP）主要提供云資源管理、云運維管理、云運營管理和接口管理幾大功能模塊。云管平臺還對交付的資源使用情況進行持續的計量和計費統計，提供全局、部門、項目等維度的用量統計分析服務，通過內置的計費管理、配額管理、計量統計及報表功能，為IT運維、IT管理和IT用戶提供多種類型的統計分析報表，提升IT服務管理的效率和水平。

云管平臺不僅為IT運維管理提供了高效率、自動化的管理手段，還為業務用戶提供了界面友好的自助服務入口。業務用戶在服務目錄中選擇所需服務，即可自助完成云資源的申請，經流程審批，系統即自動完成所申請的資源的交付，實現了IT服務使用和交付的云化。

作為企業級運維體系的重要基礎平臺，云管平臺還提供了完備的開發接口，支持通過REST API和更多類型的基礎資源和第三方運維管理平臺集成，如：應急指揮系統、視頻、食堂、安保、會議、應急倉庫系統等。通過持續的集成建設，最終形成云環境下流程驅動的一體化運維體系，如圖3所示。

圖3 云管平臺一體化運維體系

通過該項目建設，南方電網廣東公司清遠基地電力綜合服務智慧行政云成為了OpenStack控制平面高可用與高性能的云管理平臺，并實現了多項技術創新：

▌平臺高可用

整個OpenStack云平臺的高可用主要依賴控制平面的高可用，設計難點在于如何平衡關鍵服務可靠性與平臺可擴展性之間的矛盾，同時從計算、網絡、存儲等模塊優化OpenStack平臺消息機制，經過優化后，平臺組件間的冗余消息大幅減少，消息轉發效率大幅提升。管理平臺具有高可用機制保證，實現集群部署，采用分布式的架構，組件具有多活的特點。

▌深入優化計算、存儲以及網絡性能

從KVM、OVS、Ceph等最底層技術開始源代碼級優化，最終提供接近物理硬件能力的計算、存儲和網絡性能，為本項目各個核心業務系統提供了高性能、可靠的服務平臺。

▌智能平臺監控及告警

一旦物理機、OpenStack服務、或Ceph集群出現異常, Zabbix均能監控到并自動報警. 將報警信息以短信、微信的形式發送到相關運維人員的手機上。通過與九州云的Zabbix監控集成，實現現場大屏幕、指示燈，及自動短信發送。

▌多租戶管理及隔離

本項目對OpenStack安全是主要從權限管理和網絡安全管理來控制對云平臺安全的保證。實現對OpenStack各個組件之間的API調用進行身份識別；通過用戶，租戶或項目（角色控制服務消費者對各個服務資源的訪問權限。此外，運用OpenStack實現三層分級賬戶權限管理， 為不同權限級別的用戶呈現不同的導航界面，支持每個業務項目組來部署與修改自己的虛機。

云平臺提升自主創新，保持市場競爭力

隨著國家電力體制改革，售端市場化競爭態勢的形成，要求電網企業信息化能力的快速升級，以此來應對“一主兩翼、國際拓展”產業布局所帶來的業務發展和外部環境的快速變化。

同時電力信息系統由分散部署到統一部署的轉變，面臨著海量數據的存儲能力和計算能力的瓶頸，以及系統的訪問壓力大等問題。

基于此，結合電力系統"分級管理、分層控制、分布處理"的特點,提出一種基于OpenStack且兼容異構資源的清遠基地私有云平臺設計方案，進而充分發揮數據的高階業務價值，服務于電力業務，提升南方電網廣東公司的自主創新能力，保持市場競爭力。

本次南方電網廣東公司清遠基地電力綜合服務智慧行政云，實現了計算、存儲、網絡資源徹底的云化，并將全部業務系統遷移到云計算平臺中，在試運行過程中，不僅穩定可靠，更大幅提升了運行效率，后續還將在此基礎上開展運維自動化相關工具的研究，并實現充分與大數據平臺、物聯網平臺等技術結合。

該OpenStack云平臺將為本項目進一步實現業務創新提供穩定靈活、自主可控的基礎架構支撐。

南方電網廣東公司清遠基地電力綜合服務智慧行政云在2019年將依托省公司、東莞局的成功經驗，面向全省各地市局、區局推進改工作，初步預計在未來2～3年內完成全省技改建設工作。

平臺建設不是對原有系統的顛覆，而是在原技術體系外用云計算技術、云服務理念構建的技術創新平臺，與原技術體系協同發展、互為補充，建立傳統應用加云應用架構的雙模式IT服務體系，打造核心技術競爭力，支持業務創新發展，保障業務正常運營。

關于九州云99Cloud：

九州云成立于2012年，是中國早期從事OpenStack和相關開源服務的專業公司。公司成立六年，秉承“開源 · 賦能變革”的理念，不斷夯實自身實力，已實現業務從核心云到邊緣云再到垂直行業應用的拓展和積累，先后為政府、金融、運營商、能源、制造業、商業、交通、物流、教育、醫療等各大行業的企業級客戶提供高質量的云計算服務。目前擁有國家電網、×××、中國銀聯、中國移動、中國電信、中國聯通、中國資源衛星、eBay、國際陸港集團、中國人壽、萬達信息、東風汽車、諾基亞等眾多重量級客戶，被用戶認可為開源界的領軍企業。

另外有需要云服務器可以了解下創新互聯cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。