联想混合云Lenovo xCloud：新IT“底座” 一站式全包服务

　　混合云市场已经“虎踞龙盘”了。2021年，具有百年历史的IBM公司正式一分为二，新的IBM专注于混合云软件与服务、剥离出去的公司则专注于传统的企业IT外包运维服务。此前，为了“押注”混合云，IBM已经花费高达340亿美元收购Red Hat红帽公司。除了IBM外，VMware已经在混合云市场建立了自己的优势，一批开源公司试图在混合云市场分一杯羹，而微软、AWS亚马逊云科技、阿里、华为等一批公有云厂商也纷纷推出了自己的混合云方案，一批传统企业IT公司、系统集成商、软件开发商都在纷纷转型混合云服务。可以说，2021年以来的混合云市场，进入了战国时代，每家厂商都在重新定义混合云。

　　在2022年6月6日，还有一家传统IT公司发布了自己的混合云方案，这就是联想混合云Lenovo xCloud。作为全球PC第一大厂商、服务器前五厂商，联想是较晚进入云计算市场的传统IT公司。Lenovo xCloud是联想基于联想全球IT与业务运营的实践而“内生外化”出的混合云，具有4大产品线和9大通用解决方案。那么，Lenovo xCloud能否成为混合云市场的黑马？让我们具体看一看Lenovo xCloud产品线。

　　四大产品线之私有云

　　在混合云中，数据中心是“地基”。中小企业和大企业的数据中心规模在几台到几百台服务器之间，电信运营商、广播电视机构、金融服务商、中小互联网公司等的数据中心规模在几百台到一千台左右服务器规模，大型互联网公司、公有云服务的数据中心规模在几千台到上万台甚至十万台规模服务器规模。当前，企业数据中心技术的主流是软件定义数据中心。

　　在软件定义数据中心领域，主要有微软技术、VMware技术与开源技术三大流派。联想混合云Lenovo xCloud私有云是基于开源技术自研的软硬件解决方案，具体来说主要是基于OpenStack自研。OpenStack项目诞生至今已有十余年，截止2021年初，已有22个大版本发布，覆盖了网络、虚拟化、OS、存储等多个方面，并有大量用于生产实践的案例。联想IT团队从2010年OpenStack项目诞生之时就开始关注并积极将OpenStack、KVM、Ceph等开源技术并引入到联想自有的生产环境中，磨练出了自研混合云IaaS技术方案。

　　联想混合云Lenovo xCloud私有云产品线包括私有云平台、容灾管理平台及统一云存储等构成。其中，私有云平台由软件定义计算SDC、软件定义网络SDN、软件定义存储SDS、私有云管理系统等技术构成，可实现市面上主流IaaS的所有功能。在SDC软件定义计算层面可管理和交付裸金属服务器、云虚机、GPU实例、容错实例等多种计算实例，在SDS软件定义存储层面可管理和交付分布式存储、NAS存储、对象存储等主流存储模式以及云磁盘管理等，在SDN软件定义网络层面可管理和交付各类网络服务。以联想自建混合云为例，截至2022年5月，联想IT在全球17个城市部署23个私有云数据中心、管理超14PB的存储量、管理超22000个操作系统实例（虚拟机）、管理超4100个物理服务器、管理超200G的网络带宽、平台可用性达99.99%、基础设施成本降低30%、基础设施交付时间由天级缩短至分钟级。这些都说明了联想私有云平台达到甚至超过了业界同等水平。

　　联想IT在2020年成功上线基于OpenStack的双活私有云，实现了多个应用的100%可用性，该双活私有云实现了同城双中心之间的实时数据复制，做到真正双活、“生产-生产”双中心，满足了公司业务对于连续性和数据可靠性的更高要求。为了实施该项目，联想IT团队精研了OpenStack等开源技术，并在实践中不断解决各种bug以及未覆盖的异常操作，其细节上的复杂程度远超传统的“生产-灾备”双中心方案。更重要的是，经过联想IT团队前后长达一年的打磨，实现了从底层基础设施方案、私有云平台、虚拟机、容器到上层应用高可用集群的端到端方案，而不仅仅是链路、网络、存储和计算等各层面的高可用，满足了上层应用开发人员对下层所有技术堆栈打通的整体高可用需求。

　　私有云平台管理系统为用户提供自服务门户、运营门户、多OpenStack集群管理、多租户管理、系统服务看板、集群容量管理与预测、资源用量管理及账单以及第三方集成等功能，实现了类公有云体验的私有云服务。为了方便客户安装，私有云平台提供了多种安装部署模式，包括专业节点部署、计算/存储融合部署、互动UI式部署等，可以三个节点起步、6小时完成200个节点的部署，极大方便了企业客户。

　　四大产品线之云原生

　　在混合云中，PaaS是开发平台，是将数据转换为应用，进而为企业创造价值的生产力平台。在云原生中，PaaS技术主要是三驾马车：容器云平台、微服务平台和DevOps平台。在传统软件开发时代，微软的开发平台、IBM的中间件、Oracle的数据库是软件开发“三大件”；自2015年Docker容器兴起以及Kubernetes逐渐成为主流，以Docker、Kubernetes、Service Mesh为主要的云原生PaaS体系成为了主流。当前，主流的公有云厂商和企业混合云供应商，都纷纷推出了自己的开源PaaS平台，为开发者提供开源工具链和统一开发平台，CNCF云原生基金会与Cloud Foundry基金会等开源社区也维护了众多云原生PaaS组件、工具、项目等。

　　联想混合云Lenovo xCloud云原生产品线基于开源技术，包括容器云平台、DevOps平台和微服务平台，提供企业级开发生产环境及能力，支持“双态IT”模式，支持互联网应用和企业应用的充分解耦化，可实现跨云的分钟级部署以及一致的开发者体验。Lenovo xCloud云原生产品为开发者提供统一的应用开发与部署管理，确保一致的安全与管理：在服务注册与发布方面采用零信任机制；开发过程全生命周期可控，确保开发质量和开发代码的保护；在应用现代化方面提供最佳实践、标准化和一键部署等，确保应用的云原生化。

　　Lenovo xCloud云原生产品主要是从企业IT运维团队的角度，为企业开发提供PaaS平台。所谓企业IT运维角度，即在保障安全、合规、可管控、可集成等前提下，为企业开发人员提供封装好的开发工具和技术体验。例如容器云平台从整体上接通了主流环境上的Kubernetes，开发者无需知道底层具体使用的是哪个Kubernetes集群，平台将Kubernetes的功能打包成更易为开发者所使用的界面。DevOps平台采用业界成熟的开源DevOps工具组合实现工具链集成与数据打通，并在工具链上开发面向开发者的统一界面，该统一界面沉淀了联想开发的最佳实践，从项目管理到各种开发者生产力评估指标等一应俱全。

　　从联想内部实践来看，经常出现的情况是由业务部门找第三方软件开发商开发应用后，再交由联想IT部门接手运维工具，在这个过程中联想IT从运维角度打造了一整套的PaaS功能，以顺利完成多个外包软件项目的管控、交接以后续运维。与业界已有的混合云PaaS平台不同，Lenovo xCloud云原生产品作为企业的开发平台，更强调云原生应用的开发管理、治理和运维权限都收归企业IT运维团队，从而避免了多外包商软件项目开发的标准不统一、接口不一致、代码无说明、无系统集成等失控的局面。

　　简单理解，Lenovo xCloud云原生产品是联想IT团队在接手多个外部供应商开发项目后续运维工作后，被倒逼开发了一整套基于运维管理的PaaS平台，特别适用于统一管理政企的各类第三方外包开发项目以及后续运维。截至2022年5月，联想云原生平台中容器云平台稳定运行超18000个容器应用，平台可用性达99.996%，一年中平台故障时间不超过20分钟；DevOps平台运行超6000个流水线任务，开发的应用每天部署超5000次，大量应用通过DevOps平台快速迭代；而微服务平台帮助应用MTTR（平均修复时间）降低90%。运行在云原生平台上的应用IT资源成本降低30%、 IT运维负担降低50%，可见云原生平台的实力“非同小可”。

　　四大产品线之多云管理

　　多云管理平台对于混合云的作用，主要是统一各种云资源的账户、计费、账单等资源管理，以及相应的成本与优化，同时还为上层应用提供各类计算资源的编排。混合云的云管平台目前有开源的Terraform，作为IT基础架构自动化编排工具，可用代码对IT资源进入自动化管理维护。联想IT在开发云管平台的时候，曾试图尝试采用Terraform，但遇到很大的问题，因为需要对底层资源进行抽象定义，而各家云厂商的接口等都各不相同，因此只能在自己的云平台上实现自治。为此，联想IT自研了多云管理平台，解决多供应商IT资源的打通与管理问题。

　　联想混合云Lenovo xCloud多云管理产品由安全自服务及资源管理、交付及编排、成本控制及优化、安全中心等构成。其中，自服务及资源管理将混合云IT资源组织为服务目录，为用户提供资源概览、成本概览、资源看板、成本中心、云账户绑定、云账户管理、审批等功能；交付及编排提供资源池管理、实例类型管理、编排模板管理、镜像文件模板管理等功能；成本控制及优化提供成本配置、多级成本报告、成本控制、成本优化、成本计算器等功能；安全中心则实现了授权审查、安全状况评估等。

　　多云管理平台一大特色是记账与成本分享即账单拆分。随着企业应用上云的程度不断加深，对公有云资源的消耗以及公有云的使用费用高企，如何更优化地使用公有云、利用公有云厂商提供的各种优惠政策以及如何将公有云账单拆分后再划归回各个业务部门，成为了混合云管理的一大挑战。联想IT为内部业务团队制定了各种公有云使用的财务计划，包括更好的利用各公有云的优惠策略等。Lenovo xCloud多云管理可为客户提供类似手机套餐的财务计划，当客户选择了相应的套餐后就开始收集CPU使用率、Runtime meta data等数据进行监控。例如业务部门往往喜欢超买，也就是其实只用10%却采购100%容量，或者实际使用量远远低于规划用量等，都能够通过多云管理平台进行监控。

　　Lenovo xCloud多云管理可在复杂多种IT环境中进行成本优化，基于客户的云资源环境提供动态实时分析、容量规划和趋势预测；在多云管理方面提供统一门户、统一运维、统一授权、统一监控和统一审计；IT资源编排及多云适配过程可视化，提供可视化模板，非常易于使用。采用自研多云管理平台，截至2022年5月，联想IT在全球管理50个公有云专区、帮助2500多个项目实现财务透明（资源消耗的成本可视化，云支出跟踪和成本预测）、实现公有云服务预算降低39%以及公有云实付资费降低25%。

　　四大产品线之智能运维

　　智能运维是混合云与企业IT的重中之重。联想混合云Lenovo xCloud是由联想IT团队孵化出的方案，先天带有运维团队的鲜明特色，而作为运维团队的核心工作就是IT服务治理，传统上就是IT服务管理ITSM方法论。ITSM方法论和ITIL标准是传统企业IT也就是稳态IT治理的核心，对于传统企业IT来说，甚至要求固定IP地址，变更IP地址还需要层层审批；相比之下，互联网和公有云的敏态IT治理则是容器不断飘移到可用硬件上，而硬件可以随意故障，也就是用软件的动态能力应对硬件的故障，这就是SRE站点可靠性工程。可以说敏态IT与稳定IT在治理方式方法上就截然相反，因此想要运营具有“双态IT”形态的混合云，智能运维是极大的挑战。

　　智能运维产品线是Lenovo xCloud的特色之一，也是联想混合云区别于市场上其它混合云方案的最大差异化之处。智能运维产品包括运维数据湖平台、智能分析平台、智能大屏平台、IT服务管理平台（ITSM）、统一监控告警、配置管理数据库平台（CMDB）、自动化平台和IT资产管理平台等，其中的亮点就是CMDB。市面上的混合云方案虽然都或多或少含有CMDB的部分功能，但并没有重点对外强调，也没有将CMDB作为独立的产品或方案。而CMDB配置数据管理是传统企业IT治理的核心，相当于企业IT的数据中台——将所有企业IT资产的配置参数和变更数据等都汇集到一个平台，通过一个平台管理企业所有的软硬件资源。

　　在联想IT长期建设、运维和经营稳态IT的过程中，也在思考如何应对云原生这样动态、敏态IT的治理，ITIL4就答案。ITIL4是国际IT服务标准的最新版本，在传统稳态IT下的ITIL V3.0版本基础上，融入了敏态IT的治理理念。联想IT团队基于ITIL4又融入了大量实践经验而自研了智能运维平台，用于管理联想全球的IT资产——截至2022年5月，联想IT维护的CMDB管理资产数量超34万个、每天自动化执行的任务量超5000个、运维管理超3万台服务器、每个任务每年节省1万多美元的运维费用、执行严格的运维变更管理且变更合格率超94%、运维工作量降低50%、每天节省12人天的运维工作量。

　　Lenovo xCloud智能运维提供了更为先进的理念与技术：建立了一个统一的运维数据湖平台，统一将企业所有稳态IT与敏态IT相关的IT数据都收入到数据湖中，将来自传统ITSM工具的数据和来自云原生监控工具如ServiceNow的数据等都以统一数据格式放到数据湖中，这样就可以统一进行大数据分析，其中又采用Postgres数据库进行关系型数据管理，采用Clickhouse数据库进行日志等时序数据管理。在运维数据湖的基础上，智能运维建立了智能分析框架，可以对数据湖中的数据进行智能分析，该智能分析是针对所有IT堆栈的智能运营和维护，提供基于AI的运营异常检测、告警压缩、根因分析、自愈能力等，以降低MTTR（平均修复时间）、提升运维效率。

　　智能运维的CMDB通过建立动态知识图谱，基于事件驱动的模式为用户提供面向不同事件的动态知识图谱，把相关的事件、数据、流程、人员等动态呈现给用户，方便用户更好的查找问题根因。而智能运维的自动化平台层，则基于CMDB、运维数据湖、智能分析等对应用、数据库、服务器、存储、网络、设备和资产安全等进行自动化管理，还提供了自动化引擎供用户按需编排自己的自动化运维场景，以及根据联想IT实际运维经验总结出来的大量运维场景最佳实践。

　　企业IT服务门户

　　综观联想混合云Lenovo xCloud，最核心的理念就是为企业新IT提供一套IT服务体系和系统建设方法论以及产品和解决方案组合。这是Lenovo xCloud与市场上已有的其它混合云方案，最大的不同点和最大的特色——其它混合云方案提供了IaaS、PaaS、CMP等单独的产品，而Lenovo xCloud则以企业IT服务体系为目标，最终为企业建立IT服务门户及“双态IT”下的IT服务。

　　在Lenovo xCloud四大产品线之下是统一IT服务框架和共享IT服务模块，最上层为统一IT服务门户。Lenovo xCloud对私有云、云原生、多云管理、智能运维各层进行解耦且拆分为可组合的模块，再采用事件驱动的方式将不同的模块组合起来，从而为企业提供柔性IT服务。而统一IT服务框架、共享模块以及统一门户，则为用户提供统一IT服务体验。这样，就可以适配企业所有现有的技术平台，以及进行系统集成。

　　具体来看，统一IT服务框架提供用户、单点登录、认证、鉴权、审计日志、事件与消息、通知、项目、账户等IT服务功能；共享模块提供工作流、CMDB核心、自动化执行引擎、监控堆栈、日志管理、成本管理等共享功能；统一IT门户按照不同的用户角色提供了不同的视图，对于普通员工提供了日常报修、申请Wifi密码、邮箱配置等静态服务目录，对于IT用户包括CIO和IT团队则提供了基于角色的控制面板，包括服务目录、个性化配置、Widget插件、工作单等控制面板，帮助企业CIO和IT部门更好的控制和管理IT资源。

　　如果把整个企业IT看成一个大的工厂，其中有各种IT能力、硬件与软件，那么Lenovo xCloud就是将这些能力、硬件和软件等动态化、柔性化组装起来，以服务化方式为业务用户提供所需的IT——IT as a Service。这很类似智能制造工厂，同样也是将工厂的制造能力进行平台化、模块化，再根据小批量生产需求，柔性化组织生产线，最终为用户提供按需定制的产品。有了Lenovo xCloud，联想就可以为不同企业交付按需定制的双态IT方案，在推动企业数字化转型的同时，还为下一步发展提供完整路线图和方案组合。

　　来看一个案例。某省能源集团公司近年来开展了企业智能化转型，让企业逐步从传统能源制造向技术密集型企业转型。2018年，该能源公司系统性制定了数字化转型规划，此后三年时间共投入约20亿元用于设备智能化改造及集团层面的平台建设。随着智能化转型的深入，该能源公司还需快速提升IT建设能力，推进卓越运维，重塑数字化能力，打破竖井系统和数据孤岛、横向拉通数据，并将ERP系统的数据从小型机服务器迁移到X86服务器上。在走访和调研过程中，该能源公司了解到联想在2005年就组建了专门的SAP 团队，对SAP系统的建设和运维有多年的实践经验，具备了业界领先的SAP实施能力、扎实的技术能力和丰富的运维经验，于是选择与联想合作。联想技术团队根据该能源公司的需求，制定了数据中心备灾和ERP应用双活方案，于2021年开始实施服务器迁移工作，该方案满足了该能源公司要求的减少意外造成的系统宕机时间、减少可预期系统关闭时间，保证了主数据中心在出现故障时，能切换到灾备中心继续支持业务的需求。双活方案的实施，让整体系统硬件成本节约高达40%，业务承载能力提升6倍，系统双数据中心故障切换时间缩短了4.5倍，达到分钟级。联想的技术团队还用业务和数据中台整合了该能源公司的后端系统，实现了门户多场景化体验，汇聚了常用运维流程和服务，为用户提供了一站式运维解决方案，构建了以CMDB为基础的资产管理思路，通过建设管理制度，搭建服务台、ITSM平台、流程中心、监控告警、数据分析等为核心的平台解决方案，解决了现有环境下的企业运维管理问题，实现了“建管治服”一体化的先进管理理念。

　　整体来看：联想混合云Lenovo xCloud是联想新IT的“底座”，非常贴合传统企业数字化转型的需求，可以帮助传统企业从传统稳态IT过渡到稳态IT与云原生敏态IT相融合的新IT。而Lenovo xCloud的终极形式就是联想TruScale服务，这是联想在2021年推出的一款即服务产品，它把传统的硬件、软件、服务分散采购的模式，以及设计、建设、运维分段实施的模式，整合成可以订阅服务、一站式全包的服务模式，其核心就是X as a Service（XaaS），即“一切皆服务”。从Lenovo xCloud到TruScale，联想已经为以“双态IT”为代表的新IT准备好了全生命周期的路线图与实施方案组合。（文/宁川）

中国电信 | 大数据驱动 促进千行百业数字化转型

“隐私计算+区块链”双引擎，中国电信大数据应用成果丰硕

中国电信云网融合3.0阶段：集聚“AI+5G+云+安全+绿色”赋能数字化转型

“会说话的数字哨兵”：“通信智慧”助力防疫一线

构建新型办公企业安全访问体系，天翼云为企业铸牢安全基石

中国电信创新节能技术，助力降低能耗，赋能经济社会绿色发展

中国电信加大科技创新力度，推进产业数字化转型升级

以租代建打造智慧园区，中国电信5G+园区云帮助中小企业“造血”