探索中国CIO人才现状 | 第四季调研报告
“轻盈IT”创造业务价值
2013-09-25  作者:Max Tian/Geek 

 

  —“走进微软”活动之三人行访谈

  被访嘉宾:
  微软大中华区CIO徐晶
  DELL公共与大企业事业部高级市场经理杨长城
  戴尔解决方案资深经理郝继玖

  活动主持:
  CIO发展中心副总经理严冬梅
 
  云计算和大数据汹涌奔来,移动互联网、BYOD等新需求不断涌现,在给企业带来巨大数据量同时,也对存储、数据处理、安全管理等方面要求越来越高。传统的企业IT基础架构已逐渐不适应当下IT需求,企业IT系统也变得愈加复杂,出问题几率也随之加大,CIO们不得不在疲于应付各种新需求同时还要紧急处理各种“疑难杂症”。

 

 
  

 

 

  因此,CIO们需要一种能够将越来越“重”的IT系统“轻盈”起来的解决方案,它可能是更加轻松的IT交付,也可能是更加开放型的灵活IT架构,更有可能是整个企业管理系统的云化,让企业更加灵动。“轻盈”之后的平台,将能够更加轻盈地帮助企业支撑业务的发展,并让企业信息得以更加灵活的应用,如资金流转一般产生更大价值。
 
  戴尔自9月份推出针对CIO的“轻盈IT大不同”走进明星企业的探访、交流活动,于2013年9月5日,携手CIO发展中心和微软共同举办了“轻盈IT大不同之微软主张暨‘走进微软’现场会”。在三人行环节,微软大中华区CIO徐晶、DELL公共与大企业事业部高级市场经理杨长城、DELL解决方案资深经理郝继玖与CIO发展中心副总经理严冬梅,共同畅谈了企业的轻盈IT主义,并深入阐释了企业业务创新与突破对企业信息化战略和架构的挑战、轻盈IT的核心,以及传统IT架构与轻盈IT在部署方面的异同。
 
  IT系统减重提速
 
  随着信息系统成为企业管理的重要组成部分,越来越多的设备与应用都被部署到企业当中,支撑着企业的运转和管理层的决策。这也就意味着企业信息化部门要配备相当数量的人员去处理庞杂、枯燥、低价值的运维工作,这就相当于降低了IT人员和IT部门的价值,企业也在无形中受到了损失。
 
  微软与DELL等跨国企业都拥有大量IT设备,也在其中投入了大量的资金。通过云部署方式,微软、DELL等跨国企业将他们的IT系统由重变轻,并构筑了快速、灵活的管理系统。
 
  微软IT大约在两年前,开始在其内部推动All-in-Cloud的战略,全面向云端移植。在微软大中华区CIO徐晶看来,微软的“由重变轻”,更多的是IT组织人才的迁移。微软通过将原有系统移到云端,将原来负责日常IT基础架构的运营的队伍从日常运维工作中解脱出来,让他们更加关注业务需求的捕捉,能够满足更多的业务需求。既将价值低的工作转移出去,将自己的人迁移到价值链的高端。通过此一变换,微软在硬件成本方面节省了9%左右,并由此节省了相应的运维人员和投入,并在云迁徙过程中将管理运维的团队变为通过SLA的方式来约束服务商,由此可以节省大量的管理成本,也让CIO能够有更多的精力能够投入到更有价值的工作中去。
 
  云部署不仅对后台效益很大,还大大改善了前端业务用户的体验。由于微软授权非常复杂,版权组合、客户大小和行业区分有非常多的组合,审批流程也有多个层级。当到月末、季度末、财年末等业务冲量时候,会有大量的折扣审批,会造成系统的拥塞。如果IT能够很好地解决审批管理问题,将是对业务的极大支持。为此,微软选择将内部折扣审批作为第一个迁移到云端的核心应用,并将前端也挪到了移动应用上。移到云端以后,“所有经理级别以上的人,都可以随时随地进行折扣审批,在高峰期审批速度明显加快,业务部门看到了明显的变化。”徐晶说道。
 
  DELL公共与大企业事业部高级市场经理杨长城认为,IT从重到轻的转化,主要体现为维护性工作比例降低,专用平台向开放平台转移和新架构在工作场所、协作方式等方面的灵活性。DELL在“轻盈”过程中发现:以前的工作中80%是重复度高且价值较低的工作,因为要维护的IT设备太多了,要雇用各种各样专业人士来维护,不仅花费巨大,而且经常容易出问题,出问题后到处打电话、到处告急。而现在维护比例只有48%,包括备份、维护、设备、软件升级。现在DELL约15万个邮箱,所有的电话已经构建在一个标准的开放平台上,不需要专人职守,在维护人员在任何地方都可以服务业务部门,实现对业务的支撑。
 
  “DELL通过云平台的搭建,将传统以人工方式实现的供应链管理,实现了标准化的系统管控,传统方式需要45天才能够提交的部门级业务应用,现在基本上四个小时左右就可以完成。DELL在全球的12个大数据中心可以通过关联进行统一维护。此外,DELL不仅可以提供自己所需的云服务,还向其客户提供IT服务以及标准化运维和公有云实施的外包服务。”DELL解决方案资深经理郝继玖补充到。
 
  IT不是想轻就轻
 
  传统大型企业纷纷采用IBM小型机、Oracle数据库、EMC存储等设备搭建了其IT基础架构。针对近期热议的“去IOE”观点,郝继玖认为,“去IOE”稍显激进,主要倡导者阿里巴巴、腾讯等大型互联网公司的经营模式决定了其IT架构与传统企业有极大的不同。传统企业目前不可能把现有架构完全推翻,为了去IOE而去IOE。从长远考虑,传统企业需要对云计算进行规划,不能沿用传统管理方式——如在云中仍旧采用LDAP来进行授权,来构建新系统。DELL通过开放的标准和架构,以及端到端解决方案,为企业提供从传统架构到云计算的平滑过渡解决方案,帮助企业形成IT未来的核心竞争优势。
 
  DELL认为在轻盈IT理念下,向云迁移有两种方式,一是将现有设备进行虚拟化和整合,变成一种可以按需提供、可以计费的服务;二是通过类似于微软Azure的公有云,利用分布式的布局来实现,80%的互联网公司是采用这样的模式。两种趋势最终都是要最大化的对资源加以利用,并且这种利用可以按照用量进行费用和成本的核算。
 
  对此,徐晶也表示赞同:“可以算帐的服务,这是真正意义上的云计算。”她同样表示,阿里巴巴去IOE的大背景是要推出阿里云,其中有市场宣传的考量,也包含了阿里巴巴等互联网企业考虑构建自身架构的问题。几年前,微软开始做云迁移时候,也面临着类似的情况:哪个系统先移到云端,不仅给自己IT部门树立信心,也给业务部门树立信心。微软从两个维度进行考量:一是技术复杂度,二是业务风险。
 
  因此,微软第一个上云的项目是微软内部为慈善组织募捐的拍卖网站,平时网站点击量不高,到每年最后一周、最后一天、最后一个小时以及最后拍卖的时候,点击率不断攀升。“云非常适合这样的应用:最高峰时候调用了十几个实例,而平时不用的时候,可以压缩在一个优盘上,这就是轻和重的概念。不用的时候是轻,把你的资源降到最低;用的时候是重,可以通过快速拓展来通过更多资源。”徐晶介绍到。
 
  去年阿里巴巴的双十一促销,总共成交191亿,但系统只出现了几秒钟的延迟,这也是云计算应用的一个典型案例。其中,DELL也在其中做了很多的工作,准备了几千台服务器备用,后来并没有实际使用,这背后的功臣是服务器配备的固态硬盘起了很大的作用,它大大降低了服务器的I/O延迟。
 
  郝继玖总结道:云计算有助于IT基础服务设施的完善,这是通过服务流程、服务交付的标准化和服务质量控制实现的。轻盈IT通过模块化搭建和标准化运营,使各个业务流程顺畅运作,并可以让CIO洞察企业IT资源的使用情况:交付了哪些服务,服务质量如何,利用率是多少。由此,可以更快地调动用户需求,更好地绑定服务,业务的调整可以从上层实现,不需要牵动很多不同部门。
 
  轻盈IT与BYOD
 
  随着BYOD、IT消费化等趋势渐成主流,既要为业务部门提供应用的灵活性,又要保证企业核心业务信息的安全,这给企业IT管理带来了新的挑战。轻盈IT在主张企业IT变轻的同时,更主张通过IT基础架构的重新规划以及云计算等技术,实现企业IT的安全无忧。微软和DELL作为IT行业的领军企业,在IT安全领域也有自己独特的实践。
 
  微软十分看重信息安全的管理。它有一支由首席安全官亲自带领的队伍,专门从事风险与信息安全的管控。微软一方面通过技术手段进行管控,另一方面也建立了完整的机制和方法,从多个维度来评估信息在公司里传递和请求的风险。
 
  第一是人的物理位置,是在欧洲、美国还是南非、肯尼亚,这决定了他的风险级别。
 
  第二是所处的网络环境,是通过公网,还是公司的VPN来访问。
 
  第三是设备的安全级别。微软会对除了本公司产品之外的所有操作系统和设备进行风险级别的评估,包括Android和iOS等。
 
  第四是信息安全级别,微软把公司所有信息体系分为高业务影响度,中业务影响度和低业务影响度三个级别。所有这些维度,决定了一个人,在什么样的位置、用什么样的设备,访问什么样的信息,进行什么样的沟通,决定了他可以享用什么样的安全级别,动用什么样的安全手段。
 
  徐晶介绍说:“在微软,源代码是最核心的东西,需要保证其绝对的安全,理论上,所有源代码不能出公司网络,不能出美国。这就会产生一个矛盾,因为微软在中国有研发中心,要接触到源代码来进行工作。这就需要进行一些平衡,既保证安全,也允许大家通过某种方式,借助不同的设备,在离开公司局域网的情况下能够登陆,在中国也可以看到源代码。这是我们最大的安全挑战,微软IT把它放在了一个至高无上的位置。”
 
  DELL同样认为,再好的安全基础设施和安全保护,如果没有一个核心的流程,合适的人来管理,那也是空谈。DELL在2005年同华为合作的时候,华为每台机器的每个端口都要贴上封条,一旦某个封条被破坏,就是很大的安全事故。百度也曾经希望DELL提供能够禁止用户拍照屏幕的解决方案。
 
  郝继玖说道:“当然上面的例子都是很极端的情况。当下,我们考虑保护数据安全,考虑在BYOD、IT消费化潮流中,要达到数据最大限度的防护,更多还需要通过云计算来考虑,DELL有相应的VDI(DELL称之为DVS)的解决方案。通过公司数据中心来实现企业桌面数据交付,通过控制数据交互来控制数据安全,让用户行为和体验达到统一,以此来实现数据最大限度的防护。”