社区

3.  从自主可控到技术创新，信创云平台助力企业IT架构国产替换驶入快车道

自互联网时代发展以来，在国家的大力倡导下，企业数字化转型的脚步逐渐加快，通过技术手段进行整体业务模式的改革升级，已成为企业在当今社会发展下保持核心竞争优势的重要手段之一。伴随着企业IT投入的持续增加，各类业务系统规模也呈高速扩张态势，导致对于底层IT资源利用效率产生了更高要求。而云平台凭借能够有效提升底层资源利用效率，使其更好的支撑上层应用的核心优势，成为了企业数字化转型过程中的投入重点方向。

企业传统私有云搭建大多基于VMware虚拟化+虚拟化管理平台搭建，通过将底层计算资源进行池化处理，帮助企业实现底层资源的统一管理和调用。这一架构由于稳定性较高，且应用范围较广，在过去的很长时间内，是企业搭建私有云的首选方案。但随着近年来信创政策的陆续颁布，这一架构核心技术不可控、不具备一云多芯能力等缺陷逐渐显露出来，严重制约了企业IT架构国产化替换进程。因此，通过搭建信创云平台对原有私有云平台进行替换，是目前企业想要实现IT架构从下至上的全面自主可控的必然选择。

3.1  第一阶段：实现云平台核心技术的自主可控，保障信创替换进程的平稳过渡，是企业首要目标

整体来看，现阶段主流信创云可分为三类，传统架构信创云、超融合架构信创云以及云原生架构信创云，三种信创云在核心技术及应用范围等方面均有所区别。但从实际需求端来看，传统架构信创云由于与企业原有私有云平台在功能和架构相差不大、应用迁移成本较小等原因是目前企业的需求重点。具体来看，企业对于传统架构信创云的要求主要有以下几点：

需要核心技术自主可控。当前云平台对企业的重要性日益显著，而传统基于VMware搭建的私有云平台，核心技术不可控。尤其是在金融等私有云搭建较早，且业务上云率已达较高水平的行业，随着国际局势的变化，对企业IT架构的安全性易造成较大隐患。因此，保障私有云平台核心技术的完全自主可控，是企业对于传统架构信创云的核心要求之一。

需要应用迁移成本较小。传统基于VMware搭建的私有云平台，在包括党政、金融等众多行业中已经具备较高的渗透率。同时，在金融等数字化程度较高的行业，普遍已经将绝大多数业务系统布在了私有云上，经过长时间的业务场景磨合，平台稳定性已经能够得到较好保障。因此，企业在搭建信创云平台时，需要能够在无需大规模改动的情况下，以较小的成本实现业务系统整体迁移。

需要能够屏蔽底层资源差异性。当前信创正处高速发展前期，企业对于国产IT产品的性能以及功能普遍缺乏充分认知，导致常会在不同业务系统下使用不同的国产基础设施。同时，考虑到不少企业还会存在信创基础设施与企业原有基础设施并行的情况存在。因此，能够有效屏蔽底层资源差异性，也是企业搭建传统架构信创云的必备能力之一。

需要具备优秀的安全保障能力。自主可控不等于安全可控，现阶段国产IT产品尚未经过足够的业务场景跑通验证，产品普遍存在一定的安全漏洞，对于企业的信息安全保障易造成较大威胁。而企业传统云平台安全防护体系多以国外产品为主，对信创云平台的支撑能力不足。因此，具备完善的安全防护能力，是企业对于传统架构信创云平台的又一重点要求。

基于上述诸多重点要求，企业搭建传统架构信创云平台对原有私有云平台进行替换，需要在保证核心技术完全可控的情况下，选择应用迁移成本较小，且能够有效屏蔽资源差底层资源差异性，同时具备完善安全防护体系的解决方案进行满足，具体如下：

在保障核心技术自主可控方面。首先，企业所选信创云厂商需具备相关企业资质证明，包括但不限于信创工委会成员单位等；其次，该厂商所提供信创云产品需完全自主研发或基于Openstack开源架构打造，具备较高的核心代码自主率，并且还需通过工信部、电子一所等官方产品测试和资质认证，保障自主可控性。

在应用迁移方面。企业所选信创云平台产品，需具备与原有私有云平台较为接近的架构和开发语言，使企业无需大规模系统改造和应用重新开发，有效降低应用迁移难度和成本。同时，该信创云厂商还需提供完善的应用迁移规划和服务，进一步帮助企业完成全量应用迁移，实现信创云平台的快速部署使用。

在屏蔽底层资源差异性方面。企业所选信创云平台，需具备一云多芯、异构兼容等核心技术特点，能够对包括国产6大芯片、服务器，以及企业原有国外基础设施进行统一池化管理和资源调用。帮助企业有效屏蔽底层资源的差异性，从而保障IT架构全面替换过程中的平稳过渡。

在保障信创云平台安全性方面。企业所选信创云平台需具备完善的安全防护机制，能够对云平台底层计算环境提供有效安全保障。同时，该信创云平台还需具备自动化运维能力，在系统出现安全漏洞时可以快速发现并进行自动修复，进一步为平台的稳定运行提供安全支撑。

此外，针对传统基于VMware打造的私有云替换需求，除使用传统架构信创云外，还有部分IT预算较少或系统复杂程度较低的企业会选择用超融合架构信创云进行替换。

超融合架构信创云主要指的是基于国产超融合软件+超融合一体机搭建的云平台，该平台部署成本较低，并且在功能上与传统架构信创云相差不大，只是计算性能和底层资源池化管理能力方面要稍逊一筹。因此，现阶段主要是应用在中小型企业，以及大型企业的边缘业务场景，整体需求并不旺盛。

3.2  第二阶段：支撑上层应用开发及编排调度，提升云平台整体算力水平，是企业进阶需求

当前，传统架构信创云与超融合架构信创云已在以党政、金融为首的信创2+8行业中进行广泛普及，并且在部分业务场景下已经实现了对企业原有私有云平台的完全替换。但对于一些数字化转型较为领先，存在较多高并发应用场景或已经完成分布式改造的机构来说，传统架构信创云的替换仅是第一步，能够对上层应用的开发及编排调度提供支撑，以及提供更高的算力支持才是信创云替换的最终需求。

第一，需要能够支撑上层应用的开发及编排调度。金融、高端制造等企业线上化水平较高，高并发应用场景也较多。但企业传统私有云平台多基于集中式架构搭建，在系统敏捷性以及高并发场景支撑能力方面较为缺乏，难以支撑上层应用开发及编排、调度。因此，补足支撑上层应用的开发及编排、调度，是企业对于信创云平台搭建的一大进阶需求。

第二，需要更高的算力支持。随着企业数字化转型的不断深入，在互联网业务场景及人工智能应用不断增多的情况下，企业对于云平台的算力支持能力提出了更高要求。然而，传统云平台大多基于CPU虚拟化搭建，整体算力较为有限，难以满足企业日益增多的应用需求。因此，进一步提升云平台算力支持能力，也是企业搭建信创云平台的重要进阶需求之一。

基于上述对于信创云平台的两大进阶需求，企业可选择搭建云原生架构信创云，以及GPU信创云进行整体补足。

云原生架构信创云：指的是基于K8S打造，具备分布式、容器化以及微服务化等核心特征的云平台。企业通过部署云原生架构信创云，一方面，能够基于其成熟的原生分布式架构，有效提升系统敏捷性，从而更好的应对高并发应用场景；另一方面，能够依托容器、微服务等先进技术，实现底层计算资源的封装和按需调用，帮助企业既可以具备与传统架构云平台相同的底层资源统一纳管能力，又可以较好支撑上层应用的开发及编排、调度。

GPU信创云：指的是具备GPU虚拟化能力的信创云平台。企业通过部署GPU信创云，能够实现对不同架构国产GPU及国外GPU的统一池化管理和资源调用。同时，依托其所具备的并行计算等核心能力，企业可以结合传统CPU云平台使用，大幅提升企业整体算力水平，为包括深度学习、数据科学等应用场景提供更为充足的算力支撑。

从IaaS层到SaaS层全面打通，品高信创云综合解决方案助力企业打造全栈可控的IT架构

伴随着信创政策的全面演进，围绕国产化的基础设施底座，打造自下而上的全栈自主可控IT技术架构，已逐渐成为企业未来保持良性发展，打造核心竞争力的必备条件之一。其中，云平台作为向下对接CPU、操作系统等国产基础软硬件，向上适配各种企业级应用、承载企业数字化系统的核心平台，逐渐成为了企业当前发展信创的重要方向之一。

1.需求持续升级，企业信创云搭建需克服多重挑战

区别于传统云平台较为单一的应用场景，新一代信创云具备从IaaS、PaaS、DaaS、到SaaS的全场景应用能力，能够在赋能企业IT架构转型升级的同时，帮助企业实现从底层基础设施到上层企业应用的全栈安全可控。然而在搭建信创云的具体过程中，企业面临多重需求和难点：

1.1 IaaS层：如何保障底层基础设施转型的平稳过渡是首要需求

一方面，由于目前国产芯片、操作系统等基础软硬件百花齐放，不同产品架构各有特色，设施选型困难，因此企业常选择使用多种不同架构的基础设施进行尝试。然而，计算、存储、网络等不同类型的基础设施在架构和性能上相差较大，企业在进行统一的池化管理后无法充分发挥各硬件优势和效能，资源使用效益无法得到提升；另一方面，企业在信创转型过程中常会出现多云并行的情况。因此，如何保障信创的平稳过渡，并实现多个云平台的统一管理和运维，也是企业面临的一大难题。

1.2 PaaS层：建立全面兼容信创IT架构且统一的应用支撑管理平台是重要需求

经过多年的信创布局，企业信创演进已逐步从国产基础设施向上层应用延伸，传统PaaS平台由于与国产中间件、数据库等组件无法完全兼容，使用效果严重受限。同时，企业传统PaaS平台还普遍存在重复建设成本高、应用开发敏捷性不足、底层资源竞争激烈、运维效率低下等问题。因此，如何帮助企业实现PaaS平台与信创基础设施的兼容适配及国产化替代，亦是信创云平台需要解决的难题。

1.3 DaaS层：搭建从数据采集到数据应用并适用于信创环境的数据流转体系是重要目标

企业IT架构的持续升级，对数据利用效能也提出了更高要求。而随着应用场景的不断拓展以及信创转型的持续深入，传统基于本地化部署以国外产品为主的大数据平台，由于无法兼容国产数据库、数仓以及上层数据分析应用软件等原因，在数据采集、数据治理、数据存储以及数据分析能力等方面暴露较多问题。因此，如何在信创架构基础上实现数据利用效能的全面提升，是企业面临的问题之一。

1.4 SaaS层：如何保障业务应用的正常运行并进一步优化信创终端适配体验是又一难题

信创的大规模演进，对于企业应用的兼容适配能力形成了较大挑战。尤其是在核心系统等尚未进行信创适配的业务系统中，普遍存在上层应用严重依赖IE插件和Windows系统的现象，无法在国产支撑平台与信创终端上正常运行，导致企业用户需要在多个终端或多个操作系统间频繁切换，对企业办公效率造成了较大影响。因此，在企业应用层如何通过信创云提升业务应用、国产支撑平台与信创终端的协同性，从而提升办公效率，是企业面临的又一难题。

2.基于品高全栈信创云产品能力+专业服务，企业IT系统实现整体升级优化

基于上述企业信创云搭建过程中在不同层级所面临的诸多挑战与难题，品高信创云综合解决方案凭借完全兼容国产主流基础软硬件、涵盖IPDS四个层级的全栈产品矩阵、先进的技术架构、深厚的信创领域Know-how积累等核心优势，已成为企业在当前信创转型困境中的最佳选择之一。

广州市品高软件股份有限公司成立于2003年，是国内最早发布云操作系统的厂商之一。经过多年研发，公司目前拥有以云计算为核心的系列平台化产品，业务类型包括云产品销售、云租赁服务、云解决方案和行业信息化咨询服务等。已经为政府、电信、城轨、汽车、公安、金融、教育等众多行业客户提供专业的云计算及行业信息化服务。

图 3：  品高信创云解决方案架构图

针对现阶段企业云平台信创转型过程中在基础设施层、支撑平台层、数据管理层以及企业应用层存在的诸多问题，企业可利用品高IPDS全栈信创云解决方案以及多种专业服务进行全方位补足，具体解决方案如下：

2.1 IaaS层：“一云多芯+多云管理“保障信创转型平稳过渡

品高信创云全栈解决方案，在IaaS层可为企业用户提供完全自研的云操作系统及云管理平台。首先，其云操作系统和云管理平台已与国产主流基础软硬件及上层应用完全兼容互认，能够支持在不同国产IT环境中部署使用；其次，依托其云操作系统所具备的“一云多芯、异构融合“等先进技术架构，能够帮助企业用户对底层国产、非国产资源统一纳管，深度挖掘各硬件潜能，充分释放硬件性能，大幅提升底层资源的利用效益；最后，结合其完善的云管理平台，使企业用户具备横向对私有云、公有云、混合云等云平台统一管理的能力，以及纵向监管贯通IaaS、DaaS、PaaS、SaaS四个层级的能力，优化企业整体IT管理模式的同时，进一步保障信创转型的平稳过渡。

图 4：  某证券机构信创云架构图

例如，在某大型证券机构项目中，为有效解决信创转型过程中所面临的多种信创基础设施架构和云平台并行等难题。该机构选择使用品高云操作系统+云管理平台的方案进行信创云底座的搭建，基于“一云多芯、异构融合“等先进技术架构和云管理平台所具备的横纵向管理能力，帮助该证券机构实现了对异构资源的和多云平台的统一管理。自平台上线以来，为该机构数十个业务系统提供了安全可靠的底层资源支持，并为后续信创工作的大规模开展打下了良好基础。

2.2 PaaS层：信创云原生PaaS平台优化应用支撑管理能力

在PaaS层，依托品高云应用支撑平台所具备的多种能力进行整体优化。首先，该平台是基于云原生架构完全自主研发，已全面兼容信创产品体系。一方面，品高云应用支撑平台提供身份认证与访问管理能力，可替代微软AD域，帮助企业在应用层信创演进更进一步，同时具备容器化、微服务以及DevOps等多种先进技术，实现资源的灵活调配，大幅提升应用运维效率；另一方面，该平台还具备丰富的开箱即用的低代码开发组件，支持多种轻应用快速开发交付，结合标准、基础、通用的API服务和安全网关，能够帮助企业在安全的环境下实现业务应用的按需调用，有效降低重复建设成本。

2.3 DaaS层：完善的国产数据湖管理平台提升数据利用效能

针对企业信创转型过程中在数据管理层所遇到的挑战，品高云数据湖管理平台提供异构数据统一采集、存算分离、完善数据治理、全面兼容国产主流数据库、数仓和上层数据分析应用等多种能力支持，帮助企业搭建适用于信创架构的云化大数据平台。通过品高云数据湖管理平台的整体应用，使企业能够构建从数据采集、数据存储、数据治理、到数据应用的高效且自主可控的数据全链路流转体系，打破企业数据孤岛，深挖数据价值，提升数据利用效能。

例如，在某公安行业项目中，客户原有大数据平台尚未进行云化，数据存储、计算能力无法独立扩容，用户侧应用数据较多需求无法满足，数据整体质量欠佳，难以发挥数据价值。此外，在国产数据库、中间件等的应用下，无法与原有大数据平台形成较好的配合支撑。经大量调研沟通，客户选择部署品高云数据湖管理平台对原有大数据平台进行全面替换。借助该平台所具备的统一数据采集、治理等多种技术、功能优势及云化部署能力，搭建了贯穿各部门全链路的高效数据应用体系，数据利用效能得到有效提升。通过数据湖管理平台的整体应用，有效支撑了客户的敏捷数据模型开发需求、数据融合与安全管理、省市数据上报及高密集数据查询分析等需求。

2.4 SaaS层：新一代企业协作平台支撑业务应用正常运行并全面优化信创终端适配体验

在SaaS层，品高云为企业用户提供了全面兼容信创产品体系和生态的聆客企业协作平台。该平台已完成了对国产主流CPU和操作系统组合的改造适配，有效解决聆客在不同信创终端和服务器的适配兼容问题，为用户采购及推广各类信创终端提供了良好的支撑能力。同时，针对企业尚未进行信创适配的业务应用，聆客还提供了“for 国产桌面生态”的兼容版本。企业可将业务应用上架到聆客应用市场，由聆客平台通过专用协议发起请求并在信创终端桌面以IE、Chrome、Firefox等浏览器窗口实时接收和展示应用内容，有效解决系统及插件的依赖问题，实现用户无差别访问所有业务系统，显著提升企业员工办公效率，并为用户采购和推广各类信创终端打下了良好的基础。

例如，在某公安行业项目中，该客户通过部署聆客企业协作平台，依托其所具备的完善信创终端及服务器的兼容适配解决方案，以及跨平台应用适配等多种核心优势，有效解决了该机构客户在信创转型过程中出现的信创终端多样化、应用与信创终端兼容适配难度大等问题。自平台上线以来，该机构项目所涉及产品均完成了信创适配工作，同时帮助客户实现未完成信创改造的业务系统通过聆客企业协作平台能够正常运行于各类信创终端，为其他省市信创项目建设提供了样本。

除上述IPDS多种核心产品外，品高信创云综合解决方案还能够针对企业用户在信创转型的不同阶段所产生的特定需求提供专业服务，包括部署前产品选型与系统改造规划、部署中应用迁移规划与实施、部署后持续运维培训等，为企业后续信创全面推广奠定基础。

3.信创云平台不断落地，品高云赋能信创产业高速发展

当前，品高信创云综合解决方案已在党政、金融、国央企等行业广泛落地，为企业用户构建自下而上、全栈可控的云平台体系提供了一条有效可靠的路径。未来，品高信创云综合解决方案还将在更多行业普及应用，推动中国信创生态的高质量发展。

4.  ERP系统替换全面开展，企业借助新一代信创数字核心系统实现经营体系升级优化

数字化转型浪潮下，不少企业开始以科技手段赋能业务流程重塑，以达到为实现自身经营体系的升级优化的目的。然而，不同业务部门间由于职能不同，割裂现象较为严重，企业难以依靠一套系统实现对内部各部门及下级各子公司的高效协同管理，运营能力始终无法进一步提升。在这一背景下，企业数字核心系统应运而生，并凭借其能够帮助企业构建以计划预算等经营管控类应用为先导、以监控分析等数字运营类应用为结果的闭环体系，打通业务与财务、业务与业务、业务与市场融合通道等优势，成为了企业当前数字化升级的重要方向。

同时，随着政策监管要求不断趋严，企业信创转型愈演愈烈，企业数字核心系统作为贯穿企业各部门及子公司的核心管理系统，进行完全国产替换，不仅关乎着企业信息安全能否得到保障，更是企业实现数字化转型以及经营模式提质增效的关键所在。

4.1  第一阶段：保障自主可控的前提下，实现数据的统一管理以及业务场景的统一赋能，是企业首要目标

在过去，企业核心管理系统主要以ERP为主，并且在很长一段时间内，该系统是企业进行数字化转型和业务模式升级的首选方案。但由于国内ERP市场长期被SAP、Oracle等国外厂商垄断，随着近年来俄乌冲突的爆发，ERP厂商断供俄罗斯事件为我国企业数据安全的保障敲响了警钟；不仅如此，国外ERP产品还存在着价格较高，且无法真正做到贴合国内企业实际业务的问题。因此，使用信创企业数字核心系统进行ERP的完全国产替换显得尤为重要。但在实际替换和系统搭建过程中企业还面临着诸多挑战，并由此引发了相应的需求：

需要具备较高的系统兼容性。一方面，在信创全面铺开的趋势下，企业进行IT架构国产转型，需要从基础设施层开始逐步进行替换。因此，能否全面兼容国产基础软硬件，是企业对于数字核心系统的一大关注点；另一方面，对于大型企业来说，数字化转型进行已久，ERP系统的部署也较为早期，历史包袱较重。在进行ERP国产转型时，企业无法在短时间内实现完全替换，尤其是在基础设施层，常会出现原基础软硬件与信创基础软硬件并行的情况。因此，实现对其他非国产的主流软硬件的兼容适配，以保障系统的平稳迁移，是企业的另一需求。

需要具备完善的数据统一管理能力。信息化时代，数据作为企业最为核心的资产之一，对于企业数字化转型能否成功起着关键作用。因此，实现各业务系统数据的统一管理和高效流转变得十分重要。但在传统ERP系统的使用下，企业各独立业务系统间存在诸多壁垒，数据标准也难以统一，数据流转受限严重，数据价值也无法有效发挥，进而对企业持续优化业务运营机制形成了较大阻碍。因此，具备完善的数据统一管理和调用能力，是企业对于新一代数字核心系统一大需求。

需要具备更丰富的功能模块和组件。企业业务部门众多，不同业务部门的职能分工也大不相同，尤其是在大型企业中，常常还下设诸多的子公司。然而，传统ERP系统大多只具备财务、进销存等部分核心功能模块，无法对所有业务部门进行统一赋能，导致企业业务体系整体升级受阻。因此，站在对大型集团企业复杂业务要求的深刻理解上，构建统一、规范、高集成、功能完备的数字核心系统，实现全局业务联通、全局数据贯通，成为企业替换ERP的核心需求。

基于上述ERP系统的诸多升级替换需求，企业搭建新一代数字核心系统，应从厂商产品技术架构、功能模块、数据应用能力以及系统兼容性等多维度进行考量。通过对传统ERP系统现存缺陷的整体补足，帮助企业构建真正的数字化经营体系，具体解决方案如下：

在满足兼容性要求方面。企业所选数字核心系统应能够全面兼容国产主流芯片、操作系统、数据库等基础软硬件，支持在不同的国产IT环境下的正常使用，加速推动信创转型的步伐；同时，该数字核心系统还需能够兼容企业原有非信创基础设施体系，保障企业信创转型的平稳过渡。

在数据的统一管理和调用方面。企业所选数字核心系统，应支持统一的标准化接口访问，以及具备对各系统主数据的统一归集和管理能力。能够帮助企业建立标准化的数据资源池和高效的数据流转体系，有效打破各业务系统间的壁垒，实现业务系统之间、业务系统与财务系统之间的实时数据集成与共享，进一步助力数据价值的深挖，为后续决策管理的优化提供支撑。

在补充功能模块和组件方面。企业所选新一代数字核心系统应具备丰富的功能模块和组件，能够覆盖包括财务会计、人力资源、物料管理、销售分销等多维度业务场景。同时，该系统还需具备多组织架构设计，能够有效满足集团企业复杂的应用需求，赋能企业整体经营体系的数字化转型。