中海油的三云IaaS架构

 

据介绍，中海油的云计算IaaS架构主要分为三部分，IaaS服务器云、IaaS桌面云和IaaS网络云。侯晓峰介绍说，首先是虚拟服务器，虚拟服务器云规模不是很大，但它的效果主要是起到了节能减排的作用。该平台的用户主要是总公司各业务部分门，其中包括生产系统和测试、开发系统，两套系统部署了14台主机，5台存储，一年省了81万度电，从经济上算就是小一千万的成本的节约。

 

第二个是IaaS桌面云，该平台类似于把一个大的PC装进机房，任何人都可以远程操作桌面。中海油还设计开发了移动协同办公系统，在保护原有软硬件投资的前提下，将移动用户和中国海油的ERP业务系统、邮件系统、办公自动化系统、IT服务管理系统等核心应用系统有机地整合在一起，建设功能强大、服务形式多样和使用便捷的移动办公平台。侯晓峰表示，“目前只是发布到了iPad上，供决策者使用。桌面云用于解决移动办公的问题，把我们的办公系统，ERP系统都发布在iPad上，你只要用联通网络就可以进行操作。”

 

第三个是网络云，通过MPLS实现网络逻辑隔离。中海油是一家集团性企业，下属十家公司都有了跨越式的发展。作为一个集团，不可能让每一家建立自己的网络，所以建立了一个所谓的云端网，实际上在公共的基础设施的里面，一套基本的卫星嵌入。但是每家企业在里面嵌入自己的数据包，让每个数据包里做一个标签，我们把这个叫做网络云。

 

目前，中海油在探索SaaS应用云。为增强集团控制力，提升企业整体管理水平，实现集团价值***化，中国海油采用大集中的模式来实施ERP。整个集团所有的11家下属单位，包括各个在不同的省份和国家上市的企业都是共用这样一套系统，并且还不是逻辑上的独立。侯晓峰解释道，“这样做的效果有三个。***个就是可以通过快速的业务模板的布置来满足需求。第二个效果就是我们共享资源的节省。第三是有消峰填谷的作用。”
 

对于云计算带来的安全性挑战，中海油也在面对大集中和审计合规性的调整。那具体是怎么解决的呢？侯晓峰告诉记者，通过一页纸的权限管理的暂行规定。虽然硬件、软件使用的是集团的，但是下属单位负责这家企业的财务运营和经营效果，所有的流程中间所产生的数据也都是属于下属单位的。集团拥有的软硬件不下属企业的数据，这样每个企业的数据所有人就是这家企业的总经理。任何对这类数据的访问，都必须得到这家企业的总经理或者授权人的签字，这样是规避了IT团队在里面面对左右为难的困境。

 

中国海洋石油总公司是中央特大型国有企业，也是中国***的海上油气生产商。公司成立于1982年，注册资本949亿元人民币，总部设在北京，现有员工6.58万人。中海油自成立以来一直保持了良好的发展态势，由一家单纯从事油气开采的纯上游公司，发展成为主业突出、产业链完整的综合型企业集团，形成了油气勘探开发、专业技术服务、化工化肥炼化、天然气及发电、金融服务、综合服务与新能源等六大良性互动的产业板块。