一、企業(ye) 簡介

藍海彤翔是中國傳(chuan) 媒大學旗下的高科技產(chan) 業(ye) 化公司，集軟件研發、銷售、係統集成及互聯網平台運營為(wei) 一體(ti) ，主營業(ye) 務涉及高性能計 算、雲(yun) 計算、並行存儲(chu) 、影視特效、動漫渲染等領域，並運營著全球首個(ge) 支持在線創作的綜合性互聯網平台——“創意雲(yun) ”。通過對接世界排名第一的“天河”超級 計算機，“創意雲(yun) ”平台具備了超大規模的計算資源，足以支撐來自國內(nei) 外的龐大業(ye) 務量。

目前，藍海彤翔在蘇州、北京、廣州擁有4家子公司，業(ye) 務全麵覆蓋長三角、珠三角和環渤海灣地區，並將以此輻射全國。其中，北京藍海彤翔科技有限公司成立於(yu) 2008年，注冊(ce) 在北京望京科技創業(ye) 園。蘇州藍海彤翔係統科技有限公司成立於(yu) 2012年，注冊(ce) 在蘇州高新區蘇高新軟件園。

北京藍海彤翔科技有限公司被評選為(wei) 2011年中國質量評價(jia) 協會(hui) 科技創新獎——創新型企業(ye) 優(you) 秀獎，被北京企業(ye) 評價(jia) 協會(hui) 評選為(wei) 2011年度北京市信用企業(ye) ，被北京市科委、財政局、國稅局和地稅局聯合授予“高新技術企業(ye) ”證書(shu) 。

北京民航鵬遠航空服務公司（以下簡稱民航鵬遠），成立於(yu) 1993年，是中國民航總局所屬的全民所有製企業(ye) 。民航鵬遠總部設在北京，目前全國範圍內(nei) 設有25 個(ge) 分公司，36個(ge) 操作中心和198個(ge) 操作點，依靠專(zhuan) 業(ye) 、健全的操作網絡為(wei) 客戶提供安全、快捷、高效的物流服務，在海外已形成了以歐洲、中東(dong) 、北美、南美、 澳洲、日本及東(dong) 南亞(ya) 為(wei) 重點的國際貨運業(ye) 務網絡。

民航鵬遠是由商務部批準的國際貨物運輸代理企業(ye) ，也是首批經中國民用航空總局和民航華北管理局批準的兼有航空運輸一類客、貨和二類客、貨銷售代理業(ye) 務資質 的航空運輸銷售代理人。國內(nei) 綜合物流方麵，民航鵬遠具備道路運輸資質，公司擁有自己的運輸車隊，長期與(yu) 鐵路運輸部門保持了緊密的合作關(guan) 係。公司擁有完善的 第三方物流和倉(cang) 儲(chu) 管理信息係統、GPS定位跟蹤係統，並針對中國物流企業(ye) 的實際運作特點不斷開發、更新。

二、平台係統介紹

藍海彤翔雲(yun) 平台將主要針對物流企業(ye) 的特點，為(wei) 滿足IT係統應用的需要，提供通用的技術支撐服務，包括雲(yun) 平台的係統管理、硬件設備的管理調度、數據資源的統一管理、業(ye) 務應用係統的管理、業(ye) 務應用的異地協同開發支持等。

（1） 雲(yun) 平台的係統管理：主要負責雲(yun) 平台用戶的單點登錄、權限的統一管理、業(ye) 務係統的配置管理、平台公共信息的管理以及平台的係統數據管理等，並通過一係列的接口和係統層交互。

（2） 雲(yun) 平台資源的管理調度：雲(yun) 平台的資源管理調度主要負責對平台中的物理資源和虛擬資源進行統一管理，包括門戶服務器、數據 庫服務器、計算資源池、桌麵資源池、存儲(chu) 資源池、網絡設備、專(zhuan) 用設備等，並實現上述設備的統一監控，以及各資源池的資源統一管理、訂單管理和基於(yu) 時長的內(nei) 部計費管理。

（3） 數據資源的統一管理：數據資源管理子係統的職責是管理雲(yun) 平台中的部門和員工數據。具體(ti) 的方式是為(wei) 每一個(ge) 員工分配一個(ge) 內(nei) 部的企業(ye) 網盤，存放工作數據，通過PC、手機端等多種終端訪問，同時曆史版本功能和追溯功能可以有效防止數據的誤刪除和流失。

（4） 業(ye) 務應用係統管理：業(ye) 務應用管理係統需要實現兩(liang) 方麵的功能。首先，雲(yun) 平台必須能夠無縫的集成和支持基於(yu) 物流的各種業(ye) 務應 用，提供業(ye) 務應用運行的支撐環境，並以服務的形式暴露給最終用戶。其次，雲(yun) 平台還必須能夠對用戶的訂購和消費應用的情況進行跟蹤，並根據這些曆史信息進行 統計分析，從(cong) 而幫助平台管理員以及應用提供者及時了解專(zhuan) 業(ye) 服務的使用情況，從(cong) 而有效改善雲(yun) 平台中物流應用的服務質量。

（5） 基於(yu) 雲(yun) 平台的異地業(ye) 務協同開發支持。不同分支機構之間有大量的協同工作需求。本次雲(yun) 平台也提供了協同辦公組件，包括內(nei) 部社交工具、線上網絡會(hui) 議、在線項目管理等。

民航鵬遠一直致力於(yu) 信息化係統的建設，逐漸建設完成了多個(ge) 信息化係統，是其物流信息化的基礎。

三、民航鵬遠之前的IT係統組成和存在的問題

（1） 鵬遠物流TMS運輸管理係統是一套用於(yu) 管理物流運輸業(ye) 務服務質量的IT係統，客戶一旦與(yu) 鵬遠物流發生運輸業(ye) 務委托關(guan) 係，委托業(ye) 務信息就能實時在 TMS中體(ti) 現。從(cong) 接到客戶委托開始，到貨物開始發運，再到貨物在途的狀態跟蹤，最後到收貨人簽收並回執，整個(ge) 物流服務過程的信息都能詳細在TMS中展現出 來，供客戶查看。

（2） 鵬遠物流WMS倉(cang) 儲(chu) 管理係統是一套用於(yu) 管理物流倉(cang) 儲(chu) 業(ye) 務服務質量的IT係統，倉(cang) 儲(chu) 業(ye) 務操作的每一步動作就能實時在WMS中體(ti) 現。從(cong) 驗貨、收貨、 入庫、保管、盤點、揀貨到最後出庫完成，整個(ge) 倉(cang) 儲(chu) 物流服務過程的信息都詳細在WMS中展現出來，供客戶查看。WMS完全支持條碼管理和RFID管理，為(wei) 客 戶要求自動化精準管理提供了技術保障。WMS的預警機製有安全庫存機製、庫存有效期機製、庫存周轉率機製、庫齡機製，為(wei) 客戶的不同貨物品種進行高效存儲(chu) 提 供了較好的信息管理手段，從(cong) 而最大化利用倉(cang) 儲(chu) 麵積，降低成本。

（3） 鵬遠物流DMS配送管理係統是一套用於(yu) 管理物流配送業(ye) 務服務質量的IT係統，DMS根據配送任務的位置分布和配送時間要求，智能完成配送路線的 規劃，大大提高了配送效率並降低了配送成本。從(cong) 接到客戶委托開始，到貨物開始配送，再到貨物配送狀態跟蹤，最後到收貨人簽收並回執，整個(ge) 物流服務過程的信 息都能詳細在DMS中展現出來，實時供客戶查看。

（4） 鵬遠物流CTS客戶貨物追蹤係統是一套麵向客戶服務的IT係統，客戶使用自己的登錄賬號和密碼便可以實時查看屬於(yu) 自己企業(ye) 的業(ye) 務狀態信息。例如：查看貨物 運輸在途狀態、每一票委托的詳細信息、庫存狀態、KPI指標信息和影響KPI的重點委托信息等等。CTS是一套客戶化的IT係統，無論是功能操作還是信息 展現都是根據每個(ge) 客戶的需要來定製的，每個(ge) 客戶看到都是屬於(yu) 自己個(ge) 性化的信息和個(ge) 性化的操作界麵。

（5） 鵬遠物流GPS全球定位係統是一套功能全麵的車輛可視化監控IT係統，功能有：定位車輛、跟蹤車輛、運行軌跡回放、發顯屏信息至車輛、斷油斷電、語音監 聽、設置呼叫限定、設置車台記錄、設置車台巡檢、限定路線管理、時程管理、設置超速報警、置掉電報警、備用電源管理、車台故障診斷、查找操作記錄、其他設 置（如：加地標）、其他車組設置、發送手機短信等。客戶可以通過INTERNET網絡實時查看運輸貨物的車輛所在的位置和曆史行駛的線路。使得客戶更加直 觀明了地查看每票貨物的實時位置信息，GPS車載的智能控製功能也進一步為(wei) 客戶貨物運輸的在途安全提供了有力保障。

（6） 鵬遠物流SMS短信係統是一套與(yu) 客戶互動的信息交流係統，客戶隻需要平常使用的手機就可以方便接收到鵬遠物流及時的物流服務提醒信息。例如：貨物出發短 信、貨物簽收短信、物料庫存量等等。客戶也可以通過手機發送查貨命令給SMS短信係統，係統會(hui) 立即回複所查貨物的狀態信息。

（7） 鵬遠物流EMAIL企業(ye) 郵件係統是一套企業(ye) 內(nei) 部之間以及企業(ye) 與(yu) 客戶之間交互的重要IT係統，從(cong) 2001年鵬遠就建立了屬於(yu) 自己的企業(ye) 郵件係統，很大程度上 方便了與(yu) 客戶交流，提供了一個(ge) 與(yu) 客戶信息往來的強大平台。與(yu) 企業(ye) 郵件係統配套的垃圾郵件處理係統和病毒郵件處理係統為(wei) 與(yu) 客戶信息交互提供了更加安全的有力 保障。在當今信息時代，利用INTERNET網絡交互已經是不可缺少的重要交流工具，而企業(ye) 郵件係統是一個(ge) 企業(ye) 信息化建設的重要裏程碑工程。鵬遠物流正是 更好地利用了這個(ge) IT係統為(wei) 客戶提供越來越好的物流信息服務，也因此塑造了一個(ge) 又一個(ge) 物流服務的經典案例。

（8） 鵬遠物流CCTV安全監控係統是一套用於(yu) 物流場區內(nei) 外進行安全可視監控的IT係統，通過CCTV安全監控係統能夠實時監視物流場區內(nei) 外的情況，實時發現安全隱患。CCTV安全監控係統同時提供一個(ge) 月的監視錄像，一旦發生違規操作或盜竊行為(wei) 都將被電子眼睛捕捉到。無論是白天還是晚上，電子眼睛24小時為(wei) 場區安全提供技術監督保障。客戶也完全可以通過INTERNET網絡在線查看CCTV安全監控係統的實時錄像，提供如臨(lin) 現場的可視效果。CCTV讓鵬遠物流的服務對客戶更加透明化，良好的服務機製完全可以經得起客戶任何時候的視察。

以上的信息係統民航鵬遠是按照“煙囪式”的傳(chuan) 統模式分散分批建設的，存在著諸多問題：

（1） 分公司、操作中心、操作點數量很多且極為(wei) 分散，IT的管理難度和維護成本都很大，網絡安全也無法得到有效控製。

（2） 多個(ge) 係統需要分別反複登錄，用戶權限的管理設定或者缺失或者重複勞動。

（3） 各IT係統存在服務器等設備的重複建設，資源利用率低

（4） PC客戶端的更新換代存在較大的浪費，也增加了IT維護成本。

（5） 伴隨著民航鵬遠的業(ye) 務發展，IT係統的投資和成本難以控製。

針對上述問題，民航鵬遠決(jue) 定建設統一的內(nei) 部私有雲(yun) 平台，作為(wei) 企業(ye) 的數據中心統一提供基礎架構資源。

四、民航鵬遠雲(yun) 平台的建設

4.1 建設思考

民航鵬遠雲(yun) 平台將主要針對自身物流企業(ye) 的特點，為(wei) 滿足IT係統應用的需要，提供通用的技術支撐服務，包括雲(yun) 平台的係統管理、硬件設備的管理調度、數據資源的統一管理、業(ye) 務應用係統的管理、業(ye) 務應用的異地協同開發支持等。

（1） 雲(yun) 平台的係統管理： 主要負責雲(yun) 平台用戶的單點登錄、權限的統一管理、業(ye) 務係統的配置管理、平台公共信息的管理以及平台的係統數據管理等，並通過一係列的接口和係統層交互。

（2） 雲(yun) 平台資源的管理調度：雲(yun) 平台的資源管理調度主要負責對平台中的物理資源和虛擬資源進行統一管理，包括門戶服務器、數據庫服務器、計算資源池、桌麵資源池、存儲(chu) 資源池、網絡設備、專(zhuan) 用設備等，並實現上述設備的統一監控，以及各資源池的資源統一管理、訂單管理和基於(yu) 時長的內(nei) 部計費管理。

（3） 數據資源的統一管理：數據資源管理子係統的職責是管理雲(yun) 平台中的部門和員工數據。具體(ti) 的方式是為(wei) 每一個(ge) 員工分配一個(ge) 內(nei) 部的企業(ye) 網盤，存放工作數據，通過PC、手機端等多種終端訪問，同時曆史版本功能和追溯功能可以有效防止數據的誤刪除和流失。

（4） 業(ye) 務應用係統管理：業(ye) 務應用管理係統需要實現兩(liang) 方麵的功能。首先，雲(yun) 平台必須能夠無縫的集成和支持基於(yu) 物流的各種業(ye) 務應用，提供業(ye) 務應用運行的支撐環境，並以服務的形式暴露給最終用戶。其次，雲(yun) 平台還必須能夠對用戶的訂購和消費應用的情況進行跟蹤，並根據這些曆史信息進行統計分析，從(cong) 而幫助平台管理員以及應用提供者及時了解專(zhuan) 業(ye) 服務的使用情況，從(cong) 而有效改善雲(yun) 平台中物流應用的服務質量。

（5） 基於(yu) 雲(yun) 平台的異地業(ye) 務協同開發支持。民航鵬遠的不同分支機構之間有大量的協同工作需求。本次雲(yun) 平台也提供了協同辦公組件，包括內(nei) 部社交工具、線上網絡會(hui) 議、在線項目管理等。

4.2 麵向物流服務的雲(yun) 平台介紹

民航鵬遠雲(yun) 平台包括基礎架構層、平台服務層、應用服務層、業(ye) 務流程層、服務管理和訪問接口等五個(ge) 主要部分。

 

4.3 民航鵬遠雲(yun) 平台軟件體(ti) 係結構

基礎架構層為(wei) 雲(yun) 平台提供了各種必要的硬件基礎設施以及相關(guan) 的係統軟件。主要硬件設備包括計算子係統、互聯子係統和存儲(chu) 子係統等。其中，計算子係統是雲(yun) 平台的計算核心，包括基於(yu) Intel EM64T、AMD 64等架構處理器的計算節點以及基於(yu) NVIDIA GPU、Intel MIC架構處理器的加速節點，主要功能就是執行計算。互聯子係統提供管理節點、登錄節點、計算節點和存儲(chu) 子係統之間連接通路，實現了係統的管理、實時監控和網絡文件訪問數據的傳(chuan) 遞，以及計算節點之間的高速消息交換。主流互聯技術包括千兆/萬(wan) 兆以太網和Infiniband網絡等。存儲(chu) 子係統為(wei) 雲(yun) 平台提供集中的數據存儲(chu) 空間。並行文件係統可以為(wei) 林業(ye) 遙感數據分析處理雲(yun) 平台提供並發的、高速的文件訪問，以及突出的數據I/O性能。高效的並行文件係統可以滿足應用過程中，計算節點產(chan) 生的大量近乎同時的I/O請求，滿足計算節點對各種文件的並發訪問，以及計算生成的大量結果文件的並行存儲(chu) ，提供較高的數據I/O性能。

平台服務層為(wei) 雲(yun) 平台提供了各種基礎支撐服務子係統，包括基礎通信服務、計算資源管理、數據資源管理、軟件資源管理和作業(ye) 管理。其中，基礎通信服務子係統屏蔽了基礎架構層中各種資源的異構性以及資源設備之間的複雜關(guan) 聯，提供了一個(ge) 方便、透明的消息通信環境，使得雲(yun) 平台能夠充分使用分散的計算資源。

應用軟件層提供了民航鵬遠的各個(ge) 軟件應用係統，包括各類專(zhuan) 業(ye) 軟件和專(zhuan) 業(ye) 支撐軟件，充分確保用戶複雜多樣任務的順利進行。

業(ye) 務流程層是雲(yun) 平台與(yu) 最終用戶交互的一個(ge) 邏輯管理層。在業(ye) 務流程層中，雲(yun) 平台會(hui) 將用戶按照類型的不同，在邏輯上進行分類管理。普通用戶有申請資源的資格、組管理員可以為(wei) 組內(nei) 用戶批準資源、超級管理員負責平台的後台維護工作。

服務管理提供了後台支撐服務，以及訪問這些基礎服務的接口。在確保雲(yun) 平台安全可靠的基礎上，為(wei) 各層係統提供強有力的支撐。主要包括用戶管理、權限管理、訂閱管理和計費管理等。

訪問接口包括門戶站點、應用服務網關(guan) 兩(liang) 部分。門戶站點一方麵提供了各種公共信息，另一方麵為(wei) 用戶訪問雲(yun) 平台提供的各種服務提供了統一的入口。應用服務網關(guan) 將平台上的各類應用和服務對外映射成一個(ge) Web服務，可以有效降低業(ye) 務係統和雲(yun) 平台集成的難度。

 

4.4 民航鵬遠雲(yun) 平台的實施過程

民航鵬遠的雲(yun) 平台實施充分利用了現有的服務器資源進行整合，除少量交換機、內(nei) 存添置和端口改造之外，沒有采購新的硬件設備。使用功能全麵的LandCloud軟件框架進行搭建，支持不同底層的虛擬化資源池。實施過程如下：

1. 利用3台閑置服務器搭建一個(ge) 最小規模的LandCloud，其中兩(liang) 台服務器作為(wei) 計算資源池，一台大容量硬盤服務器提供ISCSI服務作為(wei) 存儲(chu) 資源池。

2. 將TMS運輸管理係統原先使用的服務器用P2V（物理機轉化為(wei) 虛擬機）的方式遷至雲(yun) 平台上，並完成網絡和數據庫的配置驗證。

3. 試運行穩定一段時間後，將TMS原有的5台物理服務器和1台存儲(chu) 加入雲(yun) 平台的資源池內(nei) 。

4. 重複以上步驟，逐漸將其他係統遷至雲(yun) 平台上。

5. 經過整合釋放出的5台服務器能力，構建一個(ge) 虛擬化桌麵資源池，供北京總部辦公人員使用。

6. 由雲(yun) 平台的服務門戶作為(wei) 企業(ye) 訪問IT資源的入口，實現身份的統一認證。

五、民航鵬遠雲(yun) 平台主要效益分析和下一步計劃

5.1 雲(yun) 平台實施的效益

民航鵬遠的雲(yun) 平台實施後，取得了明顯的效益，表現在：

（1） 減少了IT的直接投入，通過原有設備的整合，釋放出大量閑置的計算和存儲(chu) 能力，2014年原先計劃投入的硬件投資減少了70%，總體(ti) 投資減少了50%。

（2） 節約了長期成本，由於(yu) 總的設備數量減少，同時雲(yun) 平台內(nei) 置了完整的管理維護和監控界麵，企業(ye) 數據中心的能耗和維護人工都大幅下降。

（3） 使用的並行存儲(chu) 係統極大的提高了存儲(chu) IO性能，克服了傳(chuan) 統虛擬化的IO低下問題。

（4） 利用空閑資源建設的虛擬桌麵平台讓一批老舊PC電腦重新可以投入使用，同時大大減少了桌麵人員的維護壓力。

（5） 通過雲(yun) 平台門戶，實現了不同係統的統一入口。

（6） 各業(ye) 務係統獲得了雲(yun) 計算的彈性能力好處，更易於(yu) 擴展和演進。

（7） 得益於(yu) 雲(yun) 平台的建設，IT部門可以將精力更多的投入自身物流業(ye) 務係統。

5.2 雲(yun) 平台當前存在的問題和下一步計劃

（1） 目前民航鵬遠的主要係統均已遷移至雲(yun) 平台上，但視頻監控係統由於(yu) 涉及監控網絡的改造，暫時還沒有實施。計劃結合未來的整體(ti) 網絡改造實施。

（2） 由於(yu) 接入帶寬的問題，目前桌麵的服務範圍仍較為(wei) 有限，同時使用中也遇到一些網絡打印機和USB設備的識別問題，雖然都得到了解決(jue) ，但需要做額外的配置處理。

（3） 雲(yun) 平台的後續計劃主要包括兩(liang) 個(ge) 部分，第一是平台的規模擴容，第二是平台的體(ti) 係擴容。平台規模擴容將采取平滑的方式，按照需要逐步增加服務器和存儲(chu) 硬盤資源，擴容不會(hui) 造成平台服務的中斷。平台的體(ti) 係擴容主要包括數據分析平台的建設和災備中心的建設。目前雲(yun) 平台已經完成了數據層的統一集中化，而數據倉(cang) 庫建設和大數據挖掘的平台是將企業(ye) 數據真正轉化為(wei) 生產(chan) 力的手段。下一步計劃使用Hadoop和SPARKA計劃進行大數據平台部分的建設。災備中心的建設將逐步進行，從(cong) 目前的本地數據備份，逐步實現異地數據備份和異地應用負載均衡式的備份。