均瑶陈钦霸（数字化“浪潮”下 OpenStack助推私有云发展） openstack

陈钦霸，华东理工大学计算机技术硕士，02年入职均瑶，在数据中心、数据库、信息安全、云计算及开源生态等领域有多年的实战经验。现担任均瑶集团信息科技部高级经理，主要负责均瑶集团信息化建设，包括OA、ERP、邮件、视频会议系统等办公系统，近几年主要负责私有云相关建设。

受访者：均瑶集团信息科技部高级经理陈钦霸采访及整理：SegmentFault 思否编辑部

作为国内一家大型实干型集团，均瑶自1991年成立以来，一直致力于务实创新，近年来已在航空运输、金融服务、现代消费、教育服务、科技五大业务板块，成为业界佼佼者，开辟了一片天。
有人可能要问了，这样一家偏向传统型的大型企业，是如何一步步发展成为今天这样在服务业内领军的龙头企业呢？
其实，这所有的一切背后，都离不开全面进行数字化转型以及开源云计算的运用。
在刚刚过去的主题为“开源基础设施的下一个十年”OpenInfra展会上，我们有幸采访到了均瑶集团信息科技部高级经理陈钦霸，并就数字化转型、开源云计算等方面议题进行了一场别开生面的畅谈。看完下面这些内容，或许你就会找到你想要的答案。
关于企业全面进行数字化转型的契机，陈钦霸介绍称，早在两年前，均瑶集团王均金董事长就提出了“科技赋能”的议题，来推动整个集团业务发展。
数字化转型的加速推进，应该是均瑶2021年会上，王均金董事长进一步提出“各个业务板块要深刻理解数字化理念，拥抱数字化，掌握新技术，用好'方法论'，科技赋能”。
特别在数字化浪潮的大趋势下，尤其对于均瑶这样——涉足航空、教育、消费等领域偏传统业务的企业来说，数字化建设程度离同行业高水平还有差距，因此需要加大力度来推进。
集团数字化转型遇到难题对于均瑶这样的大型集团而言，数字化转型涉及到旗下各行各业的子公司，因此会遇到不少难题。
对此，陈钦霸介绍道，均瑶是在2017年初开始踏足云计算领域，经过内外部的详细调研和综合评估，下半年就孕育了“第一朵均瑶云”。而这朵云，是“从点到面，然后慢慢的推广到集团五大板块”当中去的。
刚开始，均瑶找了一家跨境电商初创公司做“私有云”孵化的试点，将其打造成了一个经典上云案例，差不多一两个月后，印证了均瑶“私有云”平台整体的稳定性，是经得起考验的。
此后，便逐步“下放”给各板块试用，前后花了将近一两年时间，最终“功夫不负有心人”，均瑶集团实现了云主机规模接近500多台、上云子公司达十多家的傲人“业绩”。
也就是说，从2017年开始，随着“新业务上云”的策略逐渐展开，整个平台也开始趋于稳定、成熟，此后的时间里，一些子公司也开始将一些“沉淀”的老业务逐步上云，比如一些老旧的业务系统迁移上云，最终实现企业“从点到面”全面上云。
对于传统架构而言，新业务从立项、实施到上线，整个周期相当长。究其原因，陈钦霸解释称，比如服务器硬件设备采购到货期要差不多两三个月，系统安装部署、网络调试的周期也很长，整体效率低下。而数字化、云计算之后，以上这些业务基本上在一两天或者一周内就可以快速上线，既提高了效率，又节约了投资，对企业信息化来说是一个飞速的发展。上云业务随需应变，就像“敏捷开发”，快速迭代，实现资源根据业务弹性伸缩，“试错”成本低，不会产生资源浪费。
开源云助力业务发展关于“开源云助力企业业务发展”方面的议题，陈钦霸也为我们带来了不少真实的经典案例。据他回忆，早在2018年的时候，均瑶旗下的吉祥物流公司（吉祥航空子公司），新上线一个互联网在线平台，由于业务发展比较快，整个工期要求也比较紧。上云后，减少了信息化建设成本，初创投入少；加快了系统迭代能力，实现了灰度发布和自动化部署；提升了效率，可专注于核心业务和开发工作；创新了模式，可快速搭建新业务环境进行验证，降低研发成本。
因此在引入云之后，整个平台形成了快速部署、开发、上线、响应等一站式服务体系，当然在平台产品和服务成熟过程中，期间陆续修复了一些bug，也踩了不少坑。最终通过借助OpenStack相关技术及九州云支撑，在云应用场景等方面做了一些优化，这些经历也是与云厂商之间相互磨合的过程，也是正式深入接触开源的开始。
在陈钦霸看来，现阶段开源依旧是大趋势，其背后需要强大的技术支撑团队。均瑶目前已上云的很多业务系统，就对整个云平台的稳定性及可靠性有较高的依赖性，尤其涉及到Ceph存储,关系到业务数据的安全性。
特别是在全球都开始关注数据安全的当下，不论是国家层面还是企业，数据安全相关议题早已成为热议焦点。因此，均瑶对开源领域的发展也一直离不开来自合作厂商的大力支持，需要他们提供快捷技术保障服务。
企业接入开源所涉及到的数据安全问题对于像均瑶这样的大型企业接入开源所涉及到的数据安全问题，陈钦霸也从三个方面给出了独到见解。
一、在网络隔离前提下，还需要提供延申功能。云主机作为“天然隔离”的组件，还需与各业务部门实现资源互通。二、在业务互联条件下，还需要考虑安全防护。须引入第三方安全机构，如均瑶目前合作的深信服云安全资源。三、在数据快照基础上，还需要定期异地备份。借助专业的备份工具，保留三个以上不同时间段的完全备份数据，加固安全的最后一道防线。
既要保障网络隔离性，又要实现跨业务的互联互通。这是个矛盾点，实际应用场景中经常会发生很多问题。
因此，在接入开源的过程中，需要对业务场景提前考虑清楚，之后还要有明确规划，此后才制定下一步策略。如均瑶目前正在测试容器平台应用方面,与九州加强合作，以及接下来与OpenStack的深度合作，除IaaS外,在PaaS、SaaS服务等方面都有需求。
通过引入这样的第三方专业的安全公司或云厂商，来为企业提供更多更专业的服务，是大型企业接入开源的核心。
关于跟九州云/OpenStack的合作在与OpenStack深度合作方面，陈钦霸谈到，在易用性和安全性方面，均瑶云平台的安全性现已在做进一步优化、加固和评测，且已经拿到了相关认证。此外，云平台能力也在进行进一步拓展，比如增加更多高性能的计算节点资源，应用规模上也会进一步深化。而除了云主机，均瑶接下来可能还会跟OpenStack有进一步的容器平台、CMP多云管理平台等合作。
据陈钦霸介绍，均瑶云是基于Openstack N版搭建的“均瑶云一期”于2017年12月28日上线，面向内部子公司推广试用，2018年成功入围上海市经信委“十佳云计算应用示范”项目，同年通过了公安部颁布的信息系统等级保护备案证明第三级。
为满足业务更高要求，2020年，与九州云战略合作，“均瑶云平台”升级到更稳定的Openstack P版，同年均瑶云二期项目从400家参评企业中脱颖而出，获评上海市经信委“2020年企业上云”示范应用并获产业发展专项资金。
均瑶集团的企业上云工作得到了上海市有关部门的肯定，对“均瑶云”接下来的发展也有较大的帮助。
目前，均瑶集团内部使用均瑶有云的公司已超一半，约64.8%，使用公有云的公司占比17.6%，还有17.6%的公司使用了混合云。
均瑶云是均瑶集团重要信息基础设施，为企业业务发展和核心数据安全提供支持和保障，具有重要战略意义。
2021年均瑶已发文全面推进分子公司“企业上云”。
结束语除了航空、教育等偏传统的领域，近年来均瑶也已在健康这样的新兴领域取得了不少实践成果。从2020年均瑶健康（股票名称：均瑶健康）的正式上市，到今年引入了一个全新的健康产业——均瑶医疗，均瑶正在借助开源和上云的方式在更多领域拓展和突破。
【均瑶陈钦霸（数字化“浪潮”下 OpenStack助推私有云发展）】这个过程中，陈钦霸作为均瑶集团的信息化“急先锋”，将会继续秉持“对信息诚信的高度支撑和依赖”，积极拥抱开源和云技术，为企业数字化转型砥砺“前行”，继续争做国内数字化转型企业标杆，积极响应国家“科技驱动”相关战略，为打造“数字中国”持续发力！