江蘇交控：沒有物理機(jī)房，如何網(wǎng)路變通途？

宋辰

“我們真真切切地感受到來自于互聯(lián)網(wǎng)的壓力。交通屬于服務(wù)行業(yè)，服務(wù)行業(yè)是互聯(lián)網(wǎng)最擅長的。互聯(lián)網(wǎng)往往會用服務(wù)作為入口攻擊我們，我們很害怕有一天一覺醒來就被互聯(lián)網(wǎng)公司干掉了。”周宏言語中，難掩焦慮。

周宏所在的江蘇交通控股有限公司（以下簡稱“江蘇交控”）負(fù)責(zé)江蘇省高速公路、鐵路、機(jī)場、港口、碼頭重點(diǎn)交通基礎(chǔ)設(shè)施建設(shè)的投融資和江蘇省高速公路的運(yùn)營和管理。通過產(chǎn)業(yè)整合和兼并重組，江蘇交控構(gòu)建了大交通的投融資和資產(chǎn)經(jīng)營管理格局。

“走到現(xiàn)在我們發(fā)現(xiàn)，不是互聯(lián)網(wǎng)公司把我們干掉了，而是我們已經(jīng)變成了一家互聯(lián)網(wǎng)企業(yè)?！敝芎暾f。

這些變化，還要從江蘇交控的上云之路說起。

以“我”為主

周宏，江蘇交控信息中心副主任，他的焦慮其實(shí)正是江蘇交控曾經(jīng)的焦慮，也是大交通行業(yè)尚未緩解的焦慮。

目前，還有很多高速公路管理單位通過臺賬來進(jìn)行業(yè)務(wù)串接和工作留痕，單純的手工統(tǒng)計，無法保證真假，更別說數(shù)據(jù)分析。而多年信息化，支撐高速公路管理與服務(wù)的平臺和20年前區(qū)別不大——左邊是樹狀功能菜單，右邊是一張地圖，打開指令后等半天才會有反應(yīng)。于是，很多一線調(diào)度中心，甚至更愿意用Excel做信息統(tǒng)計。而對于出行者來說，也無法感受到高速管理部門除了“收費(fèi)”之外，還提供了哪些服務(wù)。

近些年，在加快交通行業(yè)的“互聯(lián)網(wǎng)+”行動計劃方面，國家陸續(xù)出臺了一系列政策。2015年7月，國務(wù)院印發(fā)的《關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)﹢”行動的指導(dǎo)意見》指出，加快互聯(lián)網(wǎng)與交通運(yùn)輸領(lǐng)域的深度融合，通過基礎(chǔ)設(shè)施、運(yùn)輸工具、運(yùn)行信息等互聯(lián)網(wǎng)化，推進(jìn)基于互聯(lián)網(wǎng)平臺的便捷化交通運(yùn)輸服務(wù)發(fā)展。2017年9月，交通運(yùn)輸部辦公廳印發(fā)《智慧交通讓出行更便捷行動方案（2017—2020年）》的通知中提出，“深化出行公共信息資源開放示范。推動相關(guān)政府部門、事業(yè)單位加快交通出行公共信息資源開放，充分利用以綜合交通出行大數(shù)據(jù)開放云平臺為代表的各類數(shù)據(jù)開放平臺，支撐各類出行信息服務(wù)產(chǎn)品的研發(fā)推廣。”同年12月，全國交通運(yùn)輸工作會議上提出“要堅持以信息化驅(qū)動交通運(yùn)輸現(xiàn)代化，推動云計算、物聯(lián)網(wǎng)、大數(shù)據(jù)、移動智能終端等技術(shù)在交通運(yùn)輸領(lǐng)域的深度應(yīng)用，推動交通運(yùn)輸傳統(tǒng)產(chǎn)業(yè)向自動化、智能化轉(zhuǎn)變?！?/p>

交通，交匯貫通。而這個行業(yè)卻常常面臨信息不通的情況，究其原因，一方面是來自需求方的困惑，我們經(jīng)常說業(yè)務(wù)部門提出需求，信息中心來實(shí)現(xiàn)，但在實(shí)踐過程中會發(fā)現(xiàn)業(yè)務(wù)部門“不會提需求”。每個業(yè)務(wù)部門只是信息化流程的一個環(huán)節(jié)，不同業(yè)務(wù)部門提的需求都只關(guān)注“門前雪”，但信息化是一個鏈條，需要所有的業(yè)務(wù)上下游都相通。對于像江蘇交控這樣的集團(tuán)公司來說，一個現(xiàn)實(shí)的問題就是信息化一定會帶來流程的公開、透明，下屬公司作為信息化鏈條上的某個環(huán)節(jié)，此時便會態(tài)度曖昧，所以，需求也經(jīng)常會變得語焉不詳。

另一方面，如何根據(jù)行業(yè)發(fā)展趨勢和集團(tuán)發(fā)展戰(zhàn)略來進(jìn)行頂層設(shè)計，再通過技術(shù)實(shí)現(xiàn)，這需要懂行業(yè)、懂業(yè)務(wù)、懂技術(shù)的專業(yè)人士?！皼]有和業(yè)務(wù)相融合的信息技術(shù)只是空中樓閣，因?yàn)闃I(yè)務(wù)才是信息技術(shù)的靈魂和主體?！敝芎旮锌H深，“乙方做不了，因?yàn)樗恢滥愕陌l(fā)展愿景。這件事還得由我們自己來做。我們從甲方變成了乙方，從支撐變成引領(lǐng)?！?/p>

一體兩翼

談到信息化，江蘇交控始終走在前面。十二五期間，江蘇交控就已經(jīng)完成全省高速公路的視頻全程監(jiān)控，400多個氣象點(diǎn)的布置，還在全國率先建立了省級高速公路指揮調(diào)度聯(lián)合值班室。但在業(yè)務(wù)信息化方面，似乎始終不見成效，來自互聯(lián)網(wǎng)行業(yè)的壓力，讓信息中心寢食難安。

江蘇交控董事長蔡任杰給信息中心提出了“實(shí)用、好用、管用”的信息化建設(shè)目標(biāo)。

最終，江蘇交控將信息化發(fā)展路徑的核心詞定義為“一體兩翼”——以業(yè)務(wù)為主體，以互聯(lián)網(wǎng)思維和云計算技術(shù)為雙翼。

業(yè)務(wù)為主體想明白了，互聯(lián)網(wǎng)思維還在“摸著石頭過河”，擺在江蘇交控信息中心主任孫幼軍他們面前的現(xiàn)實(shí)問題是——上云。

江蘇交控從2013年開始了真正的選云之旅?！澳菚r候我們把市面上所有的云，只要能叫得出名字的都用了一遍。因?yàn)槲覀円乙粋€架構(gòu)靈活，還可以把傳統(tǒng)機(jī)房的設(shè)備遷上去的云?！苯K交控信息中心負(fù)責(zé)云端和收費(fèi)站點(diǎn)網(wǎng)絡(luò)建設(shè)的王棟說，“我們并不是要在云上新開發(fā)，而是要把傳統(tǒng)機(jī)房的傳統(tǒng)架構(gòu)原封不動地遷到云上?！鄙显频牡谝徊绞沁w移，再到云上開展新業(yè)務(wù)。這也是很多傳統(tǒng)企業(yè)的需求，他們以前在傳統(tǒng)機(jī)房是什么樣的架構(gòu)，在云上也要符合這樣的架構(gòu)。

這時，2013年才正式上線的青云QingCloud進(jìn)入了江蘇交控的視線，因?yàn)榍嘣瓶梢越鉀Q把傳統(tǒng)機(jī)房搬上云的問題。

2013年前后，國內(nèi)云計算服務(wù)商都在說自己的平臺費(fèi)用最低，但王棟他們逐一試用后卻發(fā)現(xiàn)，各類資源最少的付費(fèi)周期是一個月，也就是說其實(shí)是包月或包年價格最低，也就是無論你用不用這些計算資源，都得先支付至少一個月的費(fèi)用，這與云計算服務(wù)按需付費(fèi)的特點(diǎn)是不匹配的。

“較真”的江蘇交控按照按需付費(fèi)的要求，經(jīng)過認(rèn)真比較與全面親自的測試，最終選擇了青云QingCloud。這是當(dāng)時國內(nèi)唯一的一家，從對外提供云計算服務(wù)開始，云端所有資源都按照秒級計費(fèi)、按需付費(fèi)的云計算服務(wù)商。也正是從那時起，江蘇交控才真正開始大規(guī)模使用云。

2014年時，江蘇交控需要把全省的加油站聯(lián)網(wǎng)，直接走互聯(lián)網(wǎng)是不安全的，因此要通過隧道。而青云QingCloud的隧道都是免費(fèi)的。

而江蘇交控卻并不僅僅滿足于“免費(fèi)”。青云QingCloud的隧道模式是要求江蘇交控在本地所有加油站全部都要裝一條有靜態(tài)地址的專線。當(dāng)時王棟提出：“如果江蘇省140個加油站全部都裝一條有靜態(tài)地址的寬帶，現(xiàn)在20兆的價格是每個月1500元，成本太高了。我們需要各加油站的寬帶只要能撥號就行，寬帶費(fèi)用立刻從1500元/月下降到80元/月?！?/p>

青云QingCloud認(rèn)為，江蘇交控的需求和場景是合理的，而且，他們零售行業(yè)的很多客戶也有同樣的需求。上云成本，是想要數(shù)字化轉(zhuǎn)型企業(yè)重點(diǎn)考慮的問題之一。當(dāng)時，青云QingCloud CTO甘泉親自抓的這件事，20天后就上線了。

迄今為止，在中國市場上，青云QingCloud也是唯一一家隧道全部免費(fèi)的云服務(wù)商。

直上青云

孫幼軍他們有過一個統(tǒng)計，通過公有云的應(yīng)用，江蘇控股信息化平臺僅建設(shè)成本就降低了70%，這還沒有算經(jīng)典架構(gòu)建機(jī)房、買硬件以及將來的維護(hù)成本。另一方面，是效率極大提升，原來一個視頻監(jiān)控平臺，如果自建需要10個月，現(xiàn)在，利用青云QingCloud公有云的IaaS平臺和PaaS層服務(wù)，搭建完成只要4個月的時間。

2015年2月，江蘇交控將基于互聯(lián)網(wǎng)訪問的各業(yè)務(wù)系統(tǒng)全面遷移到青云QingCloud公有云上;2017年3月，江蘇交控新建基于公有云全省統(tǒng)一的協(xié)同指揮調(diào)度云平臺，6月上線試運(yùn)行，同年12月就正式投入使用了。江蘇交通控股已借助青云QingCloud云平臺建成包括事件處置、協(xié)同聯(lián)動、智能偵測、統(tǒng)計分析四大系統(tǒng)，以及視頻監(jiān)控、情報板、氣象、語音、里程樁、綜合路況、單兵、視頻對講八大功能模塊的系統(tǒng)框架，在集團(tuán)所屬17家路橋單位的指揮調(diào)度分中心部署應(yīng)用。

構(gòu)建在青云QingCloud公有云上的協(xié)同指揮調(diào)度云平臺，以云計算服務(wù)作為技術(shù)支持和依托，充分利用QingCloud按需付費(fèi)、彈性伸縮的IaaS、PaaS等服務(wù)，大量減少了硬件投入與運(yùn)維投入，江蘇交控將原先花費(fèi)在運(yùn)維上的大量時間與各類成本轉(zhuǎn)投到了業(yè)務(wù)創(chuàng)新的層面上來，實(shí)現(xiàn)了快速、低成本打造最佳業(yè)務(wù)系統(tǒng)的愿景。

部署在青云QingCloud云端的協(xié)同指揮調(diào)度云平臺需要管控各路段中心的視頻推流主機(jī)向視頻直播平臺（含推流、拉流、鑒權(quán)、CDN等功能）推流。各路段的視頻推流主機(jī)接到傳輸指令后需要向視頻直播平臺進(jìn)行視頻推流，這里需要用到直播平臺的視頻推流鑒權(quán)功能，以防止非法的視頻推流。同時，用戶在調(diào)用直播視頻流的時候也需要進(jìn)行防盜鏈的鑒權(quán);各級指揮調(diào)度中心的電話錄音需要傳輸至部署在青云QingCloud云端的對象存儲里保存，供隨時調(diào)用。

協(xié)同指揮調(diào)度云平臺還為了滿足多用戶的高并發(fā)訪問、用戶行為分析、快速檢索、系統(tǒng)日志收集、子系統(tǒng)間消息訂閱和網(wǎng)絡(luò)流量分析等需求，除了用到青云QingCloud負(fù)載均衡器的SDN透明代理等功能、Elasticsearch全文搜索引擎、ZooKeeper、Kafka和網(wǎng)絡(luò)流量鏡像等功能外，同時調(diào)用了同樣部署在云端的高德地圖LBS、容聯(lián)云通訊的點(diǎn)對點(diǎn)視頻、IM通訊與短信發(fā)送、彩云天氣的天氣定位和百度AI開放平臺的語音合成等服務(wù)。

江蘇交控的協(xié)同指揮調(diào)度云平臺可實(shí)現(xiàn)全省高速公路所有情報板在云端的統(tǒng)一發(fā)布，云端發(fā)布指令與情報板狀態(tài)的反饋除了必須通過云端隧道傳輸外，還使用了青云QingCloud的WAF安全保護(hù)功能，啟用了發(fā)布主機(jī)IP地址白名單審核機(jī)制，確保情報板發(fā)布安全。

全省高速公路沿線的實(shí)時監(jiān)控視頻向社會公眾開放，目前最高同時在線查看監(jiān)控視頻的用戶數(shù)已達(dá)到21萬人左右，單日最高視頻點(diǎn)擊量為2300萬次。

目前，江蘇控股在青云QingCloud上有1000多臺虛機(jī)、將近1000條的網(wǎng)絡(luò)隧道和上萬條的安全策略，而在江蘇交控內(nèi)部，只需要王棟一個人管理和維護(hù)就足夠了。

“總有人認(rèn)為公有云不安全。恰恰在前不久，主管部門到我們這里檢查網(wǎng)絡(luò)信息安全問題，用專業(yè)工具進(jìn)行透掃，兩分鐘內(nèi)14萬次攻擊，我們都扛住了，出乎他們的意料。這就反過來可以證明，公有云更安全。更安全的道理顯而易見，青云QingCloud有這么大的團(tuán)隊專門在做安全這件事。”孫幼軍說。

周宏他們曾經(jīng)的焦慮，已經(jīng)變成了江蘇交控“因?yàn)橛辛嗽?，我們無所不有”的底氣。