技术

Pioneering the Factory of the Future: Insights from Audi

Since the birth of the car more than a century ago, innovation has been a driving force in automotive manufacturing. Today, as electric vehicles go mainstream, the auto industry is pushing harder than ever to reinvent manufacturing for a low-carbon future. Audi is at the forefront of this push to create the factory of the […]

技术

开启寻找银弹之旅,平台工程已在路上

文章来源于《CIO时代网》,作者邹震 计算机科学家布鲁克斯在《没有银弹》一书中,将软件工程中存在的陷阱比做是可怕的人狼,这是一群可以完全出乎意料地从熟悉的面孔变成可怕的怪物,而战胜人狼的必备武器是银弹,对软件工程而言,银弹是能够10年内大幅度地提高软件的生产率、可靠性和简洁性的方法。   但布鲁克斯的观点却异常悲观:在软件工程中,“没有银弹”,没有一种能够遏制软件向“怪物”变异、同时还可大幅提升开发效率和产品质量的武器。布鲁克斯的观点在被软件工程学经典巨著《人月神话》引述之后,成为一个软件界人人关注的话题。只不过,20年过去之后,人们依然没有放弃努力,还在寻找“银弹”。而借助平台工程的崛起,VMware Tanzu正在不断接近“银弹”。   寻找“银弹”的征程   不得不说,布鲁克斯的预见力实在是太超前了。二十年过去,那些让软件工程落后进度、超出预算、存在大量缺陷的因素还是层出不穷。不仅如此,软件开发人员所处的环境也在发生着巨变,当企业越来越多地把数据存储、应用于云端时,云原生应用开始占据主流地位。IT与核心业务结合得越发紧密,让应用的开发速度变得越来越快。   而软件工程的方法,也顺势从瀑布式开发向前进不断进化。在产品既要保让客户预期质量,又要快速推向市场的情况之下,角色之间的传统界限变得越来越小。于是,一系列的开发方法和管理方法也在向前更新。   虽然与站点可靠性工程(SRE)一起流行,但DevOps的普及性显然更高。得益于敏捷开发的出现,软件工程开始进入新的时代,CI/CD、管道自动化、容器化部署和分布式服务等技术,成为了软件开发者的必备武器。   但不得不说的是,软件工程领域尽管涌现了大量新技术和理念,但“银弹”并没有出现。VMware Tanzu(业务)大中华区总经理邓惠钧将DevOps的不成功归结为以下几个原因:“DevOps在落地的过程中存在许多难题,其中最主要的有两个。一是公司策略已经走得很远了,但却发现技术能力没跟上,很多DevOps流程因为这个原因,落地情况并不好。第二个难题是不同的开发团队都有自己偏好的工具和流程,所以不同团队做的东西都是重复性的,企业也没有办法重复利用,从而出现了很多DevOps孤岛。” 在这样的情况之下,平台工程登场了。同许多新兴技术一样,平台工程的真正含义还在探索之中,业界认同的平台工程是为开发人员构建和维护自助服务平台,从而充当起开发人员和基础设施之间的屏障,进而可以让软件开发者减少软件开发所需的工作量,更快地将代码投入生产。   在过去的20年间,软件工程领域一直存在着一个非常明显的趋势,就是组织越来越依赖于自动化工具。到了平台工程,内部开发者平台(IDP)开始承担起这一角色。IDP 是一个包含自助式云原生工具和技术的平台,开发人员可以使用这些工具和技术来构建、测试、部署、监控或执行与应用程序开发和交付有关的几乎任何事情,同时尽可能减少开销。   当把IDP开发者平台集成进来之后,VMware Tanzu也在平台工程领域开始发力。VMware现代化应用事业部技术总监俊刚表示:“针对平台工程,VMware并不是一个新入者,从容器技术、云原生开始,VMware就在这个领域经营多年。在平台工程概念去年年底被提出来之前,我们就一直在与平台工程相关联的领域提升开发者效率。” 而要说到VMware Tanzu将在平台工程中所起的作用,还需要从VMware Tanzu自身的特点说起。   神秘的Tanzu   从发布的第一天起,VMware Tanzu就被披上了一层神秘的色彩。在斯瓦希里语中,“tanzu”指的是一棵正在生长的树枝;在日语里,“tanzu”是指由模块组成的老式橱柜。而对于VMware而言,Tanzu代表着不断进化的解决方案,用以帮助用户构建、运行和管理现代应用程序。   Tanzu听上去很神秘,拆解开来我们却会发现大量熟悉的技术和产品,但形成一个新组合之后,却让人看难看清它的全貌。原因在于Tanzu并不是一个产品,而是以 Kubernetes 为平台,包含了应用的构建、运行和管理的多个产品。象Spring以及Spring衍生产品、Web服务器Tomcat、缓存中间件 Redis、消息中间件 RabbitMQ、Greenplum 数据引擎等知名开源产品,都可以在Tanzu中找到。再加上开源的Kubernetes平台,如果我们了解到VMware是Kubernetes排名第二的主要贡献者,我们就会明白VMware Tanzu本质上就是一个开放型的解决方案。   在邓惠钧看来,尽管平台工程还处于发展阶段,但平台工程却一定要达成三个目标:“平台工程首先要建立一个统一、可持续的解决方案平台,而不是为某一个单一的项目而做成的解决方案,这就要求把应用开发者当成这个平台的用户。第二是要让企业可以不断重复循环利用应用开发代码和工具,第三则是做好应用开发的安全防护工作。”   VMware Tanzu经过几年的演化,从平台工程能力角度来看,演化出基础架构、应用平台和管理实践等几大模块。因此,VMware Tanzu本身就是平台工程的一个统一、可持续的解决方案平台。   在其中的基础架构中,VMware利用Tanzu Kubernetes Grid将容器技术嵌入到了基础架构层,还利用Aria提供了一整套面向企业级数据中心或云环境的管理工具,可以实现对基础架构的整体监管控制工作。这样当开发团队或运维团队需要资源供给时,就可以通过服务目录、资源动态供给等多种方式,弹性、高效、安全地获得这些资源,从而可以专注于企业应用本身的开发或运营。   在VMware Tanzu的框架里,传统PaaS与IDP开发者平台共同构成了应用平台。在平台工程概念出现两年之前,VMware就在Paas平台上做提升开发者效率和体验的新特性。当平台工程概念成形之后,针对平台工程,VMware新发布了Tanzu Application Platform,将很多面向IDP开发者平台的传统PaaS能力涵盖其中。例如Java在开发者群体中是主流的开发语言,开发者在应用Java时,常会用到非常流行的Spring框架,而Tanzu Spring Runtime的出现,就可以让开发者更好地利用Spring框架。   在应用平台之上,还有由平台即产品管理方法和平台团队分工与角色组成的Tanzu labs Services。准确地说,平台工程并不仅仅是一个平台,在平台之外,还有一揽子工具、方法论、流程。成功的平台工程需要形成先进的产品开发理念,而Tanzu labs Services不仅涵盖了平台即产品管理方法,还提供了平台团队分工与角色的诸多功能。   谈及平台工程中的代码复用和安全性,俊刚表示:“代码复用的基础是先要有安全、高质量的代码。开发人员在做软件开发时会有非常大的自主灵活性,他们可能在网上搜一堆代码,修改后就保证功能正常运行。如果企业在采用这些代码时,只关注所需的功能是否能够实现,而不考查代码的安全性,就会出大问题。因为其中可能会用到开源组件,这些组件可能会存在着安全风险,就算目前是安全的,可能也需要定期升级。所以我们的做法,是扫描这些提交的代码,然后形成一份报告。我们还会在平台中嵌入一个知识库存,与报告中的问题进行对比,然后提醒开发团队,他们用到组件可能存在安全漏洞,需要如何处理。通过软件物料清单,保证代码的安全性。”   平台工程的实现之路   某国内股份制银行曾对DevOps做了非常多的研究,DevOps涉及到整个开发的全流程,这家银行的开发团队在代码管理、测试、生产环境的产品部署,特别是在CI/CD流程方面,已经做了大量的工作。这家股份制银行所采用的IT技术在国内已居于领先的地位。但VMware就平台工程的策略和工具与这家银行进行沟通之后,却发现这家银行遇到了DevOps实施中的常见问题。   这家银行用了很多DevOps工具,但因为各个部门都自主选择工具,所以工具之间的联通性出现了问题。在采用工具解决代码提交问题之后,在自动化构建时却选用了另一种工具,这样工具之间的衔接就出现了问题,形成了一个个孤岛。所以这家银行的DevOps实施,效果只达到了一部分,开发效率的提升效果并不理想。   此外,由于DevOps流程按照多阶段不同团队负责的方式去做,所以整个团队缺乏从最初源代码到最终上线的全面管控视图。这家银行进行IT系统建设时,就只能看到阶段性报告,而没有一个完整视图。这样当应用上线之后,如果出现问题,要回溯去查问题究竟出现在哪里时,因为系统与系统之产的数据没有联通,就只能在不同系统中一个接一个地查。而当这家银行采用了Tanzu Application Platform之后,这两个问题就迎刃而解了。   关于平台工程的落地,俊刚强调:“平台工程一定不是炒一堆的概念,卖一堆的产品,而是需要用户深度参与。我们拒绝做纯产品公司,我们是通过服务去帮助用户解决问题。所以我们需要和用户进行深度沟通,如果用户不告诉我们问题,我们也是一摸黑,什么情况也不知道。此外还要经历一个很重要的探索实践,我们会派出应用专家、平台专家,与用户的关键角色一起研究最佳实践。这个过程中,业务部门会对IT提需求,我们会帮助把当前系统架构整体梳理一遍,然后跟用户开诚布公地讲问题出在哪里。接下来给出工作步骤和内容,这里边可能涉及平台建设,也会涉及管理流程甚至是团队人员如何构建。”   从中不难看出,虽然平台工程概念推出的时间还不到一年,但VMware却已利用它去帮助用户解决问题了。一场应用平台工程提升开发效率的改造,已经开始了。

技术

Project Acadia与实时多云创新生态系统

美国商业作家Ken Blanchard曾经说过:“个人智慧永远无法超越集体智慧”。在VMware,这种合作精神在一种基础思维方式和变革方法中可以得到很好的体现,我们称之为“共同创新”。一直以来,我们与合作伙伴生态圈的共同创新成果证明了这种方法的有效性。通过合作,我们不仅变得更加聪明,而且能够利用更大的资源库、更多样的观点,当然还加快了产品上市的时间。 本着这种精神,VMware合作伙伴解决方案工程部(Partner Solutions Engineering)推出了Project Acadia。该项目将帮助我们与合作伙伴共同创新,创造出一个可持续扩展的多云、多合作伙伴解决方案。Project Acadia旨在支持VMware与其全球技术合作伙伴一起孵化联合SaaS产品。在Project Acadia下开发的资产包括概念验证(PoC)、参考架构、跨云服务的现场和录制演示以及其他展示VMware服务互操作性和移动性的资产。Project Acadia还旨在通过设计、构建和提升客户体验,进而改进VMware SaaS产品的客户体验,同时将功能差距/需求反馈给我们的工程和设计团队。 支离破碎的体验 我们开始探索如何在真正的多云环境中建立一个SaaS产品生态圈,端到端地展示完整的VMware产品和服务套件。在经过了数月研究后,我们发现由于业务部门通常根据其产品组合建立多云的碎片部分,从而导致缺乏一个全面的环境,使得客户的多云体验变得支离破碎。 我们还发现并不是只有我们面临这个难题。我们销售工程师的目标是在一个演示环境中提供从本地到任何云(AWS、Google、AVS)的全栈演示。但他们不得不妥协于各种互不相连的环境,而这可能需要他们花费几个月的时间采购,从而引发焦虑和交易延迟。 同样,我们的设计团队依靠YouTube上的讲解和特定服务领域的内部专家了解端到端的流程,这既费时又麻烦,而且无法提供改进客户体验所需的完整视图。 显然,缺乏一个统一的多云环境不仅给我们的客户带来了挑战,也让VMware内部团队头痛不已。 实时多云环境的优点 在VMware合作伙伴解决方案工程部,我们通过实现一个始终提供最新VMware SaaS和订阅服务的实时多云环境,实现了从孤立开发到持续交付模式的文化转型,进而提高了速度,提升了端到端客户体验。部署一个新的概念验证(PoC)、解决方案或用例的周期也从几个月缩短到几小时或几天。 Project Acadia正在通过创建一个实时多云环境来解决这些问题,该环境始终可以使用最新VMware服务。该环境可供专注于开发工作流程的研发团队以及负责向客户和全球合作伙伴展示跨云服务的销售团队使用。 实时多云环境具有许多优点,包括: 在Project Acadia多云环境下开发的一些资产: 我们重视的另一种思维方式是持续校准。Project Acadia仍在开发中,所以谁又能比该技术的用户更好地提供建设性反馈呢?为确保Acadia功能能够引起目标用户的共鸣,并获得经过进一步微调的洞察,我们询问了早期采用者的意见。以下是我们所听到的反馈: “以我们目前的演示能力,我们只能覆盖像VCF(VMware Cloud Foundation)和VCF on VxRail这样的本地解决方案,但我们无法演示VMC on AWS或其他云端解决方案,并且需要AWS或GCVE/AVS团队的帮助。通常我们需要增加多个不同的演示环境才能继续。我们的目标是在一个演示环境中演示从本地到云的全部堆栈,无论是什么解决方案(AWS、Google、AVS)都不例外。” ——欧洲、中东和非洲地区销售架构师 “我们依靠YouTube上的讲解和具体服务领域的内部专家来了解端到端流程的概况。但搜索视频,甚至寻找拥有必要知识的人提供专业的概述一直都很麻烦。因此,我们希望Acadia的讲解能够帮助简化这一过程,并使我们更容易了解客户对这些产品的第0/第N日体验。” ——正在研究新一代统一控制台的设计师 Project Acadia的下一步计划 VMware合作伙伴解决方案工程部团队正在努力扩展实时多云环境的功能,让VMware研发和销售团队能够更加轻松地使用它。下一个重要的步骤是向全球合作伙伴提供这个实时多云环境,从而扩大其在合作伙伴生态圈中的影响力。这将进一步为客户和合作伙伴提供综合全面、无缝衔接的多云体验。Project Acadia是VMware “云智能”战略的一个关键组成部分,同时也再次证明了我们是公认的多云领域领导者。 # # # 关于VMware VMware是为所有应用程序提供多云服务的领先供应商,通过企业控制实现数字创新。作为加速创新的可靠基础, VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息,敬请访问公司官网:https://www.vmware.com/company.html。欢迎访问VMware中国今日头条主页,了解实时资讯。 媒体垂询张峥,VMware大中华区公关总监,pattyz@vmware.com

Latest in 技术

乘云驾势,发掘数字经济新商机

VMware全球副总裁、大中华区总裁陈学智 随着中国数字经济的蓬勃发展,以及云计算、大数据等技术的普及应用,由此产生的数据呈现爆发式增长。尤其是在多云时代,企业数据分布在私有云、公有云以及边缘等多种环境中,如何管理好不同环境中的数据、确保数据安全性,进而挖掘数据价值,实现数据变现,是目前企业所关心的普遍问题。在数据产业机遇与挑战并存的当下,企业唯有运用成熟的多云战略,方能不断向“云智能”迈进,发掘数字经济新商机。 数据主权备受关注 当数据成为愈发重要的资产,数据安全和隐私保护的重要性也日益凸显。根据VMware近期委托市场调查公司发布的《多云成熟度调查》报告显示,涉及数据安全性的数据主权问题尤受企业关注,98%的大中华区企业认为数据主权是其所关心的问题,其中74%的大中华区企业更是对此高度关注,位列整个亚太区首位。 中国企业对数据主权和数据安全的关注升级,很大程度上源于大环境的驱动。近年来,中国政府相继颁布了《网络安全法》、《数据安全法》和《个人信息保护法》等法律法规,开启了企业数据合规和个人信息保护的新纪元。而最近出台的“数据二十条”也将推动统一数据要素市场的建设,帮助企业进一步挖掘数据价值。未来,数据主权的治理模式将会越来越完善,以更好地保护国家和企业的数据安全,进而为数字经济发展注入源源不断的动力。 为了满足客户日益增长的数据主权需求,VMware正在不断推进主权云服务的落地。VMware主权云服务能够帮助客户识别、并接洽值得信任的云服务商,在确保安全的同时实现大规模应用创新。近期VMware就在台湾市场与中华电信合作,成功落地了VMware主权云服务,未来也将积极推进在大中华区其他市场的落地。 数据变现将成为重要收入来源 在数据爆发的时代,庞大的数据量让企业喜忧参半。由于数据量激增,企业在数据存储和计算领域的投入逐年上升,因此都在寻求数据变现的有效途径。根据《多云成熟度调查》报告显示,五年后73%的大中华区企业都会将数据变现作为一个重要的收入来源。此外,在IDC 对2023中国企业级IT市场十大预测中,也明确提出至2026年,与商业伙伴共享数据、进行数据挖掘,进而获得新业务增长点的企业,收入增长速度将比其他企业快10%。 为了真正挖掘数据价值,企业需要聚焦具体业务场景来展开大数据应用,进而优化运营决策。当前,各个行业企业的数据变现场景逐渐增加,其中基于大数据的用户运营管理需求日益旺盛。通过大数据分析,了解企业客户群体的真实画像,进而支持企业开发定制化产品或服务,找出新的业务增长点。例如,VMware的一个金融客户,通过收集用户在其应用程序上各个功能点所停留的时长,经由大数据分析来改善用户体验、增强用户粘性,并且提供有偿的增值服务,成功实现数据变现。 未来,企业借助挖掘数据价值而获得收入的趋势将愈加明显。在多云时代,VMware将持续赋能客户的业务创新,以先进多云基础架构为底座,赋能企业加速实现“云智能”,从而充分发掘数字经济带来的更多商机。

VMware Workspace ONE解决方案助力四川航空电子飞行包,让航空管理更便捷

中国北京,2021年4月14日——全球领先的企业软件创新者VMware(NYSE: VMW)凭借VMware Workspace ONE数字化工作空间平台解决方案,助力四川航空更好管理和监控其电子飞行包使用情况,从而提升整体应用体验及管理智能化,提高安全运行程度及效率。 四川航空股份有限公司(简称川航)前身为四川航空公司,于1988年正式开航营运,是中国最具特色的航空公司之一。近年来,秉承着绿色低碳的飞行理念,川航引入了电子飞行包(EFB),以实现与飞机系统以及航空公司运控中心、机场、空管等相关部门的信息实时交互,资源共享,提升运行效率。为此,川航亟需选用一套完善的软件解决方案对电子飞行包进行更全面、智能的管理,比如进行远程定位、监控,禁用某些应用,信息推送等, 为应对上述挑战,川航对多家知名软件服务商提供的解决方案进行了测试,最终选择了优势突出的VMware Workspace ONE解决方案。VMware Workspace ONE作为一个智能驱动型数字化工作空间平台,主要用于所有设备、应用与服务以及统一访问和身份安全管理。相比市面上的其他解决方案,Workspace ONE主要具备两大优势:第一,VMware的Workspace ONE与苹果公司有全球性的深入合作,苹果的相关应用升级时,Workspace ONE也会第一时间升级。第二,这套系统还可以管理安卓手机,操作更加便捷。 2017年10月,VMware为川航提供的Workspace ONE平台正式上线,主要运用于管理和监控川航所有飞行员的电子飞行包使用情况,监控电子飞行包设备安装的应用,实现远程锁定,目前川航已有2500台设备在使用该平台。2018年,在备受关注的川航3U8633备降事故中,地面指挥人员通过VMware Workspace ONE平台及其他航空管理设备了解到机组的使用情况,迅速做出了相应支持。 VMware Workspace ONE解决方案让川航电子飞行包管理更加智能,帮助四川航空获得如下收益: 功能强大,管理更为便捷:Workspace ONE支持包括MacOS、安卓、IOS等在内的许多平台,使得川航管理部门可以在任意设备上更便捷、更安全地交付和管理电子飞行包上的任意应用。 提升应用智能,管理更为智能:Workspace ONE能抓取用户在使用过程中的所有性能数据。用户遇到问题或者想集中进行数据分析的时候,可根据这些数据进行快速定位,查找相关事件。Workspace ONE还可实现预测性问题修复,即系统可以提前预测可能会出现的问题,从而在问题出现之前有效防范风险,提高整体应用体验。 访问更加安全简单,减少安全隐患:基于Workspace ONE,通过个人身份和条件访问,用户可以决定不同的人在什么条件下、用什么设备可以访问哪些不同的应用。所有的终端设备符合合规性要求,符合不同的安全条例,避免了设备的安全隐患问题。 川航运控航行资料室主管唐宏飚表示:“VMware的Workspace ONE解决方案让我们的电子飞行包管理更加便捷、安全。未来我们计划与VMware继续合作,也希望该平台不断升级,拥有更有针对性的服务。” VMware大中华区高级技术总监李刚表示:“VMware致力于为客户提供最先进的解决方案,赋能客户,帮助其提升业务弹性,实现安全高效的现代化运维。非常高兴帮助四川航空股份有限公司实现电子飞行包远程管控,在其业务开展中持续赋能。未来,VMware计划与川航携手并肩,帮助川航进一步提高航空管理便捷性与电子飞行包管理智能化,助力飞行员翱翔蓝天。” # # # 关于VMware VMware软件为全球繁复的数字基础架构提供支持。在广泛的合作伙伴生态体系辅助下,VMware的云、网络与安全、以及数字化工作空间产品服务,为全球客户提供动态高效的数字化基础。VMware总部设在加州帕洛阿尔托。VMware致力于成为推动突破性技术创新和引领全球趋势的向善的力量。更多信息,敬请访问公司官网:https://www.vmware.com/company.html。访问VMware Greater China官方领英主页,了解实时资讯:https://www.linkedin.com/company/vmwarechina/。 VMware和VMware Workspace ONE均是VMware公司或其附属公司在美国及其他管辖区的注册商标或商标。 媒体垂询张峥,VMware大中华区公关总监,pattyz@vmware.com

VMware助力浦东机场卫星厅信息化建设,为机场智慧、高效、稳定运行保驾护航

中国北京,2021年6月2日——全球领先的企业软件创新者VMware(NYSE: VMW)凭借VMware 软件定义数据中心解决方案,助力浦东机场卫星厅信息化建设,打破技术壁垒,实现业务灵活迁移,构建强大灾备系统,同时使资源分配更加灵活、管理维护更智能,节省了大量成本,保障机场持续、高效运行。 上海浦东国际机场是上海航空枢纽建设的核心载体,连续十多年成为全国出入境人数最多的空港口岸。其三期扩建主体工程暨全球最大单体卫星厅在2019年正式启用,并在今年提出的“三步走”策略中明确了分阶段推进智慧机场建设的目标,数字化转型和智慧化发展成为上海浦东机场的首要任务之一。 “我们当前面临的最紧迫的挑战就是原来的信息化、智慧化建设缺乏完善的顶层设计,历史遗留的‘烟囱式’系统相对较多,数据没有彻底打通,”上海机场集团机电信息保障部数据中心经理王一雷介绍到,“我们的首要任务就是率先实现基础架构网络层面的打通,然后就是数据的融合打通,并在此基础上逐步完成上层技术支撑平台的建设,包括大数据、人工智能等平台,最终实现智慧应用的赋能与运营。”卫星厅建设面临的挑战主要有: 机场核心主网采用不同品牌设备,构建双活困难重重:机场规划在 S1、S2 卫星厅构建信息系统平台,实现业务资源灵活调动,同时以 T2航站楼运行指挥中心 (TOC) 和卫星厅为站点实现站点双活容灾。为此,机场必须打通大二层网络。但是,由于核心主网使用了三大网络品牌,各硬件厂商之间存在技术门槛和限制,采用传统手段根本无法达成目标。若将机场所有网络设备更换成统一品牌,不仅耗费大,而且用时长,难以如期完工。 传统共享存储无法满足未来需求,亟需扩容:机场早期 AOC 使用传统共享存储,而根据规划设计机场运营中心(AOC)、航站楼运营中心(TOC)和卫星厅实现站点双活之后,则需要配对购买专用的双活存储设备和软件,相关费用投入也非常巨大。此外,厂商还将根据容量大小进行持续收费,更是一笔不菲的开支。 更重要的,随着存储内容的不断增加,传统存储的性能将会逐步递减,使用体验也会越来越差。 传统容灾模式费时费力:根据传统容灾方式,在进行业务数据切换时,网络均需要人为手动设置。浦东机场当前网络环境使用多个品牌,需要面临三大不同网络硬件供应商的技术,如此操作不仅要耗费大量维护成本和时间,也将让整个过程变得异常繁琐。 以浦东机场为代表走在数字化转型前列的企业在不断加速数字化转型的过程中面临着许多共性问题,包括基础架构现代化这一核心问题。VMware大中华区混合云平台高级技术经理李晓学介绍说,企业在建设数字化基础平台的过程中,最关键的是实现数据的整合,并让数据自由流动起来,同时还要增加网络的灵活性,降低运维的复杂性。 为解决这一系列难题,卫星厅项目负责部门最终选择全球云基础架构和移动商务解决方案厂商VMware。作为企业智慧化升级的合作伙伴和赋能者,VMware曾经协助包括浦东机场在内的众多行业客户成功实施业务数字化,拥有先进的理念、完善的解决方案和丰富的实践经验。双方经过多番交流之后制定了一套完善、周密的浦东机场卫星厅信息化建设方案。该套方案以软件定义数据中心为核心,从三个层面帮助浦东机场解决信息化建设难题: 打通网络,在浦东机场原有已使用的 vSphere 计算虚拟化的基础上,采用 NSX 网络虚拟化解决方案完成大二层网络建设。在不更改现有网络基础之上,解决异构网络设备厂商所设定的技术壁垒,将机场原来在不同时期建设的分散的机房进行整合,实现“双活”及容灾。 首次采用领先的超融合构架和分布式存储解决传统存储的问题。通过 x86 服务器与 VMware vSAN 存储虚拟化技术实现 TOC 与卫星厅之间的站点平台双活,不仅能够快速更好的应对因为硬件而导致业务的中断,也解决传统存储空间不够、速度慢、难扩容等问题,降低了系统的维护难度和成本。 通过 NSX 网络虚拟化平台,将网络出口下沉到距离虚拟化平台更近的位置,确保网络路线最短,延时最低,并结合云平台 vCloud Suite,虚拟管理中心 vCenter,帮助机场信息中心减少后期人工运维成本,提高自动化效率。 事实上,浦东机场与VMware的合作由来已久。在浦东机场决定将核心系统虚拟化时,VMware就为浦东机场提供了技术论证、POC测试等支持,让浦东机场安全、平稳地迈出了第一步。其后,系统又在逐步扩容、做虚拟化迁移,从最初只有十几台虚拟化设备的规模,慢慢发展到双活,又采用了SDN(软件定义网络)、SDS(软件定义存储)等。 在VMware软件定义数据中心解决方案的帮助下,浦东机场卫星厅信息化建设顺利完工,目前已有 400 多台机场业务和管理应用系统运行,为机场的高效、安全、稳定运行提供了有力支持。 上海机场集团机电信息保障部数据中心经理王一雷表示:“此次卫星厅信息化建设得到了VMware的大力支持。VMware帮助我们搭建了高可用性、易维护性及统一监控的云平台,让我们的核心业务系统跑在大二层网络上,又有性能很高的vSAN超融合存储作为后盾,系统的迁移、维护都变得更加方便快捷。基于软件定义数据中心解决方案,我们可以对计算、存储和网络资源进行高效调配,极大推动了整个机场的智慧平安运行。” VMware大中华区混合云平台高级技术经理李晓学表示:“从最早VMware vSphere的落地开始,浦东机场陆续采用了很多VMware的技术和产品。VMware软件定义数据中心帮助客户简化运维,致力打造智能的数字化基石。结合浦东机场自身IT转型和业务数字化过程中遇到的实际挑战,经过双方团队的多次交流、论证和测试,把握方案落地的每个细节,从而确保整个项目顺利交付。我们与浦东机场之间不仅仅是供应商关系,而是一种紧密合作的伙伴关系。” # # # 关于VMware VMware软件为全球繁复的数字基础架构提供支持。基于云、应用现代化、网络、安全和数字化工作空间领域的产品服务,VMware助力客户跨任意云端、在任意设备上交付任意应用。VMware总部设在加州帕洛阿尔托。VMware致力于成为推动突破性技术创新和引领全球趋势的向善的力量。更多信息,敬请访问公司官网:https://www.vmware.com/company.html。访问VMware Greater China官方领英主页,了解实时资讯:https://www.linkedin.com/company/vmwarechina/。 VMware、vSphere, NSX, vSAN, vCloud […]

VMware助力厦门大学附属心血管病医院构建软件定义的双活数据中心,为各项业务夯实基础

中国北京,2021年7月6日——全球领先的企业软件创新者VMware(NYSE: VMW)凭借VMware vSphere、VMware vCenter、vSAN以及VMware NSX等业界领先产品,助力厦门大学附属心血管病医院成功构建了软件定义的双活数据中心,从而夯实信息化基础,建立起更稳定、更安全、高效的信息化基础架构,为医院各项业务的稳定运行提供保障。 厦门大学附属心血管病医院是福建省唯一的公立三级心血管病专科医院,自成立以来引领区域心血管专业技术创新,是东南沿海最具影响力的复杂、危重心血管疾病诊治机构之一。2019 年 6 月,厦门大学附属心血管病医院整体迁至新址,原有物理架构已经无法适应满足现有需求,信息化基础架构面临多方面新挑战: 物理机与虚拟机并行,数据中心构架复杂,亟需升级。医院的关键业务依旧运行在物理机上,且由于数据中心内部存储空间不足,医院的影像数据暂时存放在兄弟医院的数据中心,整个数据中心环境较为复杂,需要借全院搬迁的契机进行整合。 原有物理架构资源利用率较低,缺乏可扩展性。在原有物理架构下,新应用上线的周期较长,将花费大量的人力、物力。同时,业务系统升级时也需要经历较为复杂的过程,近年远程医疗等应用的上线也亟需更灵活的基础架构来支撑。 传统运维模式已不适应发展需求。医院的物理平台和虚拟平台采用不同的运维模式,运维较为复杂。同时,医院缺乏有效的监控平台,无法为应用系统进行统一监控,无法及时发现问题及故障隐患。 缺乏完善的容灾备份机制。医院面临业务长时间中断的风险,业务相关数据无法 得到有效的安全保障。 为解决上述问题,为医院未来的发展打下更坚实的基础,厦门大学附属心血管病医院信息科经过反复研究、论证,最终决定采用VMware 的领先产品和技术构建软件定义的双活数据中心。结合医院实际情况,VMware帮助制定了完善的建设方案,一方面,采用服务器虚拟化及超融合技术构建软件定义的数据中心业务架构,将医院关键核心业务从传统x86的物理机架构迁移至x86的虚拟化平台,并提供经测试和验证过的关键业务部署方案;另一方面,在同院区两栋楼之间构建双活数据中心,提高基础架构的安全性。按软件定义数据中心(SDDC)路线,除现有服务器资源池外,再构建灵活的、能横向扩展的存储(vSAN)和网络(NSX)资源池。提供统一标准数据保护机制(快照、克隆、备份),建立异地容灾站点。这一方案在保证院方各项业务更为安全、高效、稳定运营的同时,还建立了统一安全防护体系,使关键业务应用可进行灾难恢复。 在该方案的支持下,厦门大学附属心血管病医院建立起了更稳定、更安全、高效的信息化基础架构,实现了全虚拟化,并将Oracle RAC数据库整体从物理机迁移到该架构之上。不仅为医院整体搬迁、新址正常营业做好了充足准备,也为各项业务的稳定运行提供了保障,获得显著受益如下: 业务系统运行更加稳定、高效、灵活:通过软件定义数据中心解决方案,医院实现了基础架构标准化,计算、存储、网络及安全资源弹性调度,提高了关键业务系统运行性能,也满足了业务需求的变化。基于该架构,医院的多种业务场景拥有了更加稳定、可靠、灵活的运行环境,大幅提升了业务服务能力。 简化运维压力,缩短平均问题解决时间:基于VMware 的强大技术,该软件定义的数据中心帮助院方改善了应用性能和业务连续性,以较低成本简化IT运营,还可以收集并分析性能数据、将异常情况进行关联,并发现导致性能问题的根源。从此,IT人员可以轻松为所有业务系统提供运维,若出现问题也能在极短的时间内找到根源,快速解决。 为医院节省大量成本:基于分布式双活存储架构降低了院方整体软硬件成本,比传统硬件方案节约30%以上成本,同时,也帮医院节省了大量人力。 明显提升业务及数据安全性:软件定义的双活数据中心架构,将超融合vSAN双活技术应用于关键业务平台实现计算、存储、网络资源和安全策略的自动切换,让业务丢失接近于零,各类医疗及患者数据也更加安全。 厦门大学附属心血管病医院院方表示:“我们医院建成时间短、发展速度快,VMware的解决方案为我们搭建了高效、灵活、更加安全的信息基础构架,让我们可以根据业务情况灵活扩展,满足了我们对于未来几年的信息化发展需求。” VMware大中华区混合云平台高级技术经理李晓学表示:“VMware致力于为客户提供最先进的解决方案,为其业务发展打造坚实的“数字基石”。我们非常高兴能够帮助厦门大学附属心血管病医院构建软件定义的数据中心,为其信息基础建设更好地保驾护航。未来,VMware希望继续与厦门大学附属心血管病医院携手,借助VMware最新技术和产品为医院的快速发展赋能。” # # # 关于VMware VMware软件为全球繁复的数字基础架构提供支持。基于云、应用现代化、网络、安全和数字化工作空间领域的产品服务,VMware助力客户跨任意云端、在任意设备上交付任意应用。VMware总部设在加州帕洛阿尔托,致力于成为推动突破性技术创新和引领全球趋势的向善的力量。更多信息,敬请访问公司官网:https://www.vmware.com/company.html。访问VMware Greater China官方领英主页,了解实时资讯:https://www.linkedin.com/company/vmwarechina/。 VMware, vSphere、vCenter、vSAN和VMware NSX均是VMware公司或其附属公司在美国及其他管辖区的注册商标或商标。 媒体垂询张峥,VMware大中华区公关总监,pattyz@vmware.com

VMware与复旦大学附属肿瘤医院深入合作,基于超融合构建高效、灵活、安全的现代化医院数据中心

中国北京,2021年7月21日——全球领先的企业软件创新者VMware(NYSE: VMW)通过构建基于超融合的私有云平台,凭借VMware vSphere®、VMware NSX®和VMware vSAN™等行业领先产品及服务,帮助复旦大学附属肿瘤医院打造高效、灵活、安全的现代化医院数据中心,助力医院各项业务正常运转。 复旦大学附属肿瘤医院是我国成立最早的,集医、教、研、防为一体的三级甲等肿瘤专科医院。作为国内知名医院,复旦大学附属肿瘤医院的信息化建设起步较早,在肿瘤大数据、互联网服务、人工智能等方面处于国内领先地位。为确保医疗质量和学科建设水平的同质化,复旦大学附属肿瘤医院新开设的浦东院区从规划到开业,对分院与总院内部运行机制、医疗、教学、科研、管理和文化建设,就完全按照一套体系进行规划运行,因此院方在信息化建设上面临三个主要问题: 老院区一些系统的服务能力要无缝迁移或延伸至新院区,为了保证新老院区按照一  套体系运行,需要快速打通新老院区的信息化平台。  为保证浦东医院正常开业,新院区的数据中心基础架构建设需在三个月内快速搭建。 由于老院区机房场地有限,无法满足容灾、备份等要求,浦东院区建设完成之后,两个院区需要在打通数据中心的基础之上,在技术架构层面构建双活容灾中心,并在应用层面提升数据中心可用性。 与此同时,由于国家对网络安全的重视不断增强,复旦大学附属肿瘤医院的信息化建设亟需在安全和性能上进行提升,以满足网络安全等级保护2.0制度的相关规定。 作为长期合作伙伴,VMware曾助力医院先后完成了虚拟化平台建设以及超融合技术运用。此次,经过深入探讨研究,双方最终决定在现有的虚拟化平台和超融合技术的基础之上,根据需要再度引入超融合设备,构建基于超融合的私有云平台,全方位建设高效、安全、灵活的现代化医院数据中心。该方案具体分为四个层面:基于超融合的桌面虚拟化帮助浦东院区迅速形成业务能力;基于vSphere + vSAN + NSX的超融合虚拟化架构,加上云运维管理、云服务管理、自动化流程服务等,构建医院云服务,提升应用层面可用性;建立两地多中心应用级容灾方案,采用SQL AlwaysOn两个同步副本分别部署在两个院区的vSAN集群中,并在浦东院区vSAN集群中保存一份异步副本,实现高可用;强化数据中心虚拟机之间的安全隔离,采用Intel系列CPU为VMware解决方案提供强有力支撑,共同完成了打造现代化数据中心的重大任务。在VMware的助力下,浦东院区获得以下显著收益: 快速上线,为浦东新院如期开业提供保障。VMware的技术服务团队用了不到三个月的时间就为院方构建了一套高效、灵活的桌面虚拟化系统,为医院准时开业及后续顺利运营提供保障。 高效灵活,确保医院各应用系统的高可用性。基于vSAN分布式存储技术,新老院区业务应用无缝打通,医疗服务得以跨院区提供。基于SQL AlwaysOn的核心业务系统和私有云平台的自助服务,小时内集群部署上线得以实现,并能够实时进行性能监控,提前风险预警,提升使用效率。 智能运维,提高数据中心运维效率。两地多中心应用级容灾方案全面提升了数据中心的安全性,为医院的各项数据及工作的正常运行保驾护航。 全面防护,满足等保2.0要求,提升数据中心安全性。网络防护方面,解决方案通过网络虚拟化平台实现数据中心内网络通讯防护;基于虚拟机名称、资源池、网卡等属性创建防火墙策略,并实现访问日志记录。在虚拟机防护方面,解决方案采用基于虚拟化平台的无代理(Agentless)防病毒解决方案。基于这两大策略,方案帮助形成了全面的防护体系,让院方的信息安全建设充分满足等保2.0的要求。 复旦大学附属肿瘤医院信息中心主任王奕表示:“我们与VMware已经合作多年。从虚拟化到运用超融合技术,再到全面建设私有云平台,VMware的技术与服务助力我们打造了灵活、高效、安全的现代化数据中心,在支撑各项业务正常运转中做出了重要贡献。” VMware大中华区混合云平台高级技术经理李晓学表示:“VMware致力于为客户提供最先进的解决方案,为其业务发展打造坚实的 ‘数字基石’。我们很高兴能帮助复旦大学附属肿瘤医院建立现代化数据中心,夯实信息化基础设施,助力医院朝着更加智慧、领先的方向发展。在未来,VMware将继续与院方携手前进,以下三个方面做出进一步探索:结合网络虚拟化安全平台,提供更全面的现代化数据中心安全防护能力;尝试将基于虚拟化的AI 技术应用于临床科研平台;充分发挥现有云平台的能力,探索混合云在业务支撑和数据保护的应用场景,为其建设国际化、更高水平,更高质量的专科医院不断赋能。” # # # 关于VMware VMware软件为全球繁复的数字基础架构提供支持。在广泛的合作伙伴生态体系辅助下,VMware的云、网络与安全、以及数字化工作空间产品服务,为全球客户提供动态高效的数字化基础。VMware总部设在加州帕洛阿尔托。VMware致力于成为推动突破性技术创新和引领全球趋势的向善的力量。更多信息,敬请访问公司官网:https://www.vmware.com/company.html。访问VMware Greater China官方领英主页,了解实时资讯:https://www.linkedin.com/company/vmwarechina/。 VMware, vSphere、NSX和vSAN均是VMware公司或其附属公司在美国及其他管辖区的注册商标或商标。 媒体垂询张峥,VMware大中华区公关总监,pattyz@vmware.com

VMware云桌面解决方案为秦皇岛市第一医院数字化建设插上翅膀

中国北京,2021年8月25日——全球领先的企业软件创新者VMware(NYSE: VMW)通过VMware Workspace ONE、VMware NSX、VMware vRealize Suite等业界领先产品,助力秦皇岛市第一医院数字化建设,实现员工移动办公,加强对移动设备的有效管理,提升桌面与网络安全性,确保数据无忧。 秦皇岛市第一医院始建于1948年,是一所融医疗、教学、科研、预防保健和康复为一体的大型综合性三级甲等医院。近年来,医院还先后取得上百项省市级科技进步奖,医疗科研水平不断精进。作为一家声誉颇佳的大型综合性三级甲等医院,秦皇岛市第一医院非常注重数字化医疗体系建设。近年来,为了更好地为患者服务,为院内的各项医疗及科研业务提供支撑,IT部门将之前所用CS架构更换为安装部署、升级维护等更为灵活的BS架构。核心架构的更换虽然有利于整体IT服务水平的提升,但也带来一些新的问题: 由于院内所用的一些终端设备已经服役多年,相对老旧,无法安装相应插件和指定版本的IE。因此 IT部门面临新的问题:如何才能不造成资源浪费,让这些终端设备可以继续为医院服务; 此外,随着数字化应用与需求的不断增加,采用更安全、高效的方式管理众多终端设备,更好地支持医院各部门及科室,已迫在眉睫。IT部门也曾考虑通过相关技术实现移动办公,这必须打通内外网,但是随之安全风险又当如何有效防范? VMware是全球云基础架构和移动商务解决方案厂商,已经为全球无数企业级客户提供了卓越的数字化解决方案。几年之前,秦皇岛市第一医院就已经与VMware携手,采用服务器虚拟化服务软件,提升其业务水平。在面临新的难题时,VMware技术团队详细分析了医院需求,其主要应用场景包括:办公、医护、窗口和移动等终端使用场景,人员主要分布在医院内部,通过院内专有网络连接至核心机房访问IT为整个医院提供的信息化服务。基于这些情况,经过测试,技术团队采用VMware NSX、VMware vRealize Suite、VMware Workspace ONE 等进行有效配置,为医院打造了集虚拟桌面、安全防毒、移动管理等为一体的云桌面解决方案。而在硬件方面,医院选择了性能优异的Intel Xeon® 处理器,软硬件的强强联合,共同为医院的数字建设赋能。通过该方案,VMware 帮助医院IT 部门构建了统一桌面云、医院移动设备管理平台,提高医院提终端安全性、业务安全性、数据安全性、可靠性和易管理性,满足医院业务发展的规划和目标。具体而言,该院主要获得以下收益: 让终端设备可以继续使用,为院方节约成本: VMware的桌面云解决方案,有着极强的兼容性、灵活性、可靠性,借助此方案,秦皇岛市第一医院原本需要更换的一批终端设备,通过调试可以很好地适应BS架构,继续发光发热。这不仅解决了该院的燃眉之急,也为其节约了一大笔成本开销。 实现了移动办公,提高员工工作效率:利用桌面云平台的集中化架构特性,   秦皇岛市第一医院建立起了移动办公系统,让员工使用各类设备(如手机,平板电脑)连接到医院环境中,员工可以更快速、高效地在自有设备上进行办公和业务处理。同时,IT 部门也能有效地对医院的应用、信息、知识产权进行管控与审计。比如,该院的影像科主任,在每天工作结束之后会自主复查科室医生是否诊断正确。之前,他只能在医院电脑前操作,现在他在上下班路上,就可以通过自己的移动设备完成这一工作,快捷又方便。 加强了对移动设备的有效管理,提升服务水平:随着数字化技术的推进,医院需要越来越多移动应用。为了提供更好的医疗服务,医院采购了500 台iPad mini,来替换护士工作站的原有设备。此外,医院还有其他一些移动设备。通过业界的EMM 解决方案Workspace ONE,IT 人员对这些设备进行应用定制,进行精细化管理和更好的安全化管控,并能及时处理和解决日常运维和突发事件,提高对业务部门的服务水准。 提升了桌面与网络安全性,确保数据无忧:实现移动办公是秦皇岛市第一医院IT部门多年的心愿,但是之前出于对安全问题的担忧迟迟没有行动。在VMware的帮助下,利用桌面虚拟化技术可以保证数据不 “落地” 、移动设备管理可以更好地防止数据泄露,医院在移动互联网环境下进行业务活动时,也对自身系统的安全性有更充足的信心。科研和设计数据的安全性进一步得到了保证。 “这次的桌面云解决方案不仅帮我们解决了PC机无法适应新核心架构的问题,也帮我们实现了移动办公的心愿。未来,我们还将继续携手建设双活数据中心,更好地支持医院的医疗及科研业务。”秦皇岛市第一医院信息中心主任张利军如是说。 VMware大中华区云平台技术总监李晓学表示:“作为领先的全球化企业软件创新者,VMware致力于为客户提供最先进的解决方案从而帮助其业务发展打造坚实的 ‘数字基石’。我们很高兴能帮助秦皇岛市第一医院构建桌面乃至全院的IT云门户,提供及时有效的IT服务。在未来,基于数据中心现状和未来业务发展目标,VMware计划继续与秦皇岛市第一医院携手,在此次解决方案的基础上,延伸打造双活解决方案,利用虚拟化和云计算技术构建适合第一医院业务发展的私有云双活数据中心,并在异地建立容灾数据中心,进一步为医院的业务发展提供强劲支持。” # # # 关于VMware VMware软件为全球繁复的数字基础架构提供支持。在广泛的合作伙伴生态体系辅助下,VMware的云、网络与安全、以及数字化工作空间产品服务,为全球客户提供动态高效的数字化基础。VMware总部设在加州帕洛阿尔托。VMware致力于成为推动突破性技术创新和引领全球趋势的向善的力量。更多信息,敬请访问公司官网:https://www.vmware.com/company.html。访问VMware Greater China官方领英主页,了解实时资讯:https://www.linkedin.com/company/vmwarechina/。 VMware、Workspace ONE、 NSX和vRealize Suite均是VMware公司或其附属公司在美国及其他管辖区的注册商标或商标。 媒体垂询张峥,VMware大中华区公关总监,pattyz@vmware.com