行业创新云，匠心服务数字化转型
发布时间：2021-05-26 作者：中兴通讯 魏立平，陆志峰 阅读量：
技术发展驱动数字经济（包括数字产业化和产业数字化）的增长，而产业数字化将成为数字经济下一波发展浪潮的核心。云计算、5G、AI等技术，满足了行业数字化转型需求，将成为数字经济发展的关键驱动引擎。
数字化转型体现企业与客户、合作伙伴相连接的产品、服务、制造、销售等交易能力，是一系列组织、流程和技术的变革。企业数字化转型分三个阶段，即面向办公、研发、生产、运营等全业务场景的“上云、用数、赋智”。其中企业上云是第一步，是数字化的基础。在数字化转型过程中，数据作为生产要素，基本条件是数据在各业务应用场景能流通，需要从竖井式的系统建设向“云计算”架构转变，即业务上云。企业的营销、供应链等业务面向外部用户和合作伙伴，往往又会以混合云等方式建设，需要一个具有异构云管理能力的可灵活定制的行业云。
中兴通讯高效灵活的组件化行业创新云，为行业快速转型筑基，提供轻量化、硬件加速、能力复用的基础设施，具备全栈创新和内生安全，为数字化转型提供全方位安全，保障数字化业务发展。
行业云组件化，为行业快速转型筑基
数字化转型是一个循序渐进、不断摸索的过程，在这个过程中，存在技术创新、用户需求变化、业务创新周期短等动态复杂的外部因素，同时考虑到各行业的数字化需求，中兴通讯在云平台产品方案规划之初，便以“复用共享、去重提效、敏捷创新、低成本试错”为原则，打造“组件化、模块化”的行业云（见图1）。
图1 行业创新云架构
中兴通讯TECS云底座满足各行业云的需求，主要由云基础设施层和技术服务层组成。
- 云基础设施层：包括服务器、存储、网络、安全、加速硬件等物理设备，构成云资源的基础设施，同时全面满足技术创新要求。云资源池对基础设施层的物理设备进行虚拟化，通过OpenStack、Kubernetes双引擎的深度融合，支持大规模部署，为行业应用提供可靠的虚机、容器和裸金属资源，满足不同场景下的资源部署需求；支持硬件和软件SDN解决方案以满足各种规格资源池的SDN需求；提供基于Web方式的管理系统，实现对计算、存储和网络虚拟化的管理，并对外提供统一的云服务。
- 技术服务层：大数据、AI、分布式数据库提供公共服务，支持快速创新；支持容器化部署、可视化编排、流程自动化，使行业应用及服务创新更便捷，快速迁移上云，上线周期平均缩短75%；系统按需线性扩容，部署简单，及时满足业务增长需求。
中兴通讯TECS云底座通过轻量化、硬件加速、双核等能力进一步强化技术服务层，激活全网算力。软件与硬件协同，实现灵活部署，能力复用，持续提升资源利用效率和应用协同效率。这些能力加上全栈网创适配、量子加密数据传输安全、异构云管理等能力，通过组件化积木式搭建，充分满足行业云建设需求。
全栈创新、内生安全，为转型提供全方位保障
全栈创新云与传统云底座架构一致，支持多云管理、容灾多活、业务快速迁移和全方位安全保障等能力，支持与自主芯片、服务器、操作系统、中间件、数据库、应用等网创产品的适配。底层已全面支持适配ARM、海光等芯片服务器，支持麒麟、统信、新支点等国产化操作系统，上层已与多家网创数据库、中间件、应用软件厂商进行适配，助力各行业在关键领域核心技术竞争力方面实现质的提升，构建网创生态体系，形成核心技术全生态产业的新格局。
内生安全实现网络安全向服务化转型，适应数字化业务转型对安全保障的更高要求。方案通过零信任安全架构构建以身份为中心的精细化动态访问控制机制，从功能驱动模式转变为数据驱动模式，对业务的访问实行多因素强身份认证，控制访问主体的最小权限，实时评估访问主体的信任等级，并动态调整访问策略，实现精准的无边界访问控制；通过云资源的统一管理以及软件定义安全，实现安全资源池化，基于各种安全功能组件，灵活定制和实现网络边界以及内部安全域间的安全防护功能，提高业务上云安全防护的灵活性，实现公有云、私有云和混合云安全一体化防护；数据安全从静态的资产保护转变为在数据流动下构建动态风控体系，对信息流转全生命周期进行管理，并加强行为监控与审计，对于高保密要求的数据传输，通过量子安全通信服务提供安全加密；围绕高级威胁的攻击过程，结合威胁情报，从动态行为捕获和异常流量两个角度出发，提供全面、智能化检测机制，通过将安全事件处置经验剧本编排化，联动各类安全工具，提升事件调查处置、威胁狩猎、漏洞闭环、防御缓解等工作的处置效率，标准化工作流程，安全绩效度量化，最终形成安全运营自动化体系。
中兴通讯创新云在政务、金融、交通、能源等多个行业成熟商用：与湖南省政府合作建设省级政务云，是国内首个用三地四中心架构的双活省级政务云平台；与中信银行合作建设国内首个基于自主可控分布式架构的金融云；参与了杭州、太原等城市轨交云线路业务建设。
中兴通讯结合IT企业全领域的产品能力和技术经验，强化在芯片、数据库、操作系统及其云网基础设施上的能力和优势，基于平台组件与合作伙伴一起提供更好的应用场景方案，匠心服务行业数字化转型。
.png)
.png)
.png)
