大型综合性集团统一数字化平台建设及思考

大型综合性集团统一数字化平台建设及思考信息科技发展的三个阶段——资料来源：案头整理PC时代互联网时代电子邮件、浏览器、搜索引擎财务管理、协同办公……社交网络、电子商务、视频网站信息集成、企业级应用……数字化时代云计算、大数据、人工智能、区块链数据中台、业务中台、数字孪生……2000-20101990-20002010年以来企业级社会级社会化商业企业边界、资源、经营要素、资产等的巨大变化企业内（部门间）销售商部分人员（使用）企业间（B2B，生态经济）消费者（C2B，粉丝经济）全

员（参与，社群经济）大型综合性集团，在商业形式方面更体现出企业与企业间的协同、全员参与的社群化商业形式。第三阶段：业务和管理的数字化。应用数字技术、整合企业的采购、生产、营销、财务与人力资源等信息，做好计划、协调、监督和控制等各个环节的工作，打破“信息孤岛”现象，系统形成价值链。第一阶段：业务操作电子化。电子化是将企业日常手工事务性繁重的工作转变为机器的工作以提高个体工作效率的过程。电子化数字化第四阶段：业务决策智慧化。智慧化是指在企业的已有知识的基础之上，能够智能创造、挖掘新知识，用于企业业务决策、企业日常管理等，形成自组织、自学习、自进化的企业管理体制。智能化第二阶段：业务流程信息化。信息化即通过企业的管理重组和管理创新，结合IT优势将业务流程固化。该阶段是企业信息化、尤其是网络化建设与应用的导入阶段。信息化数字化商业链接、智能协同、泛在共享、信任客户导向员工赋能全球资源数据驱动智能运营实时企业开放生态构建“弹性伸缩的后台、全域贯通的中台、灵活便捷的前台”的统一数字化平台，实现基础资源弹性应用、数据资源交互共享、企业资源集约化管理、各专业个性化服务，进而推动集团数字化转型。数字化平台弹性伸缩的后台全域贯通的中台灵活便捷的前台数字化建设保障体系数据资产管理体系支撑集团发展战略采用OpenStack、Ceph等技术对现有数据中心实施云化，实现计算、存储、网络的资源池化，实现了基础资源的弹性伸缩与动态调整;采用南北向及东西向软硬件防火墙隔离技术，划分不同业务区域，提供了公有云、私有云、专属云等多种交付形式的混合式云服务；采用软件定义网络（SDN）+VXLAN等技术手段，优化网络架构，实现分布式扁平化的“大二层网络”架构，构建“互联网-接入区-隔离区-内网区”的立体纵深防御体系；通过软硬件负载均衡设备和技术，实现链路利用率的提升，保障用户能随时随地多终端自动安全接入。高性能高可用可靠合规可扩展精准识别团队支持通过采用SDN+VXLAN技术设计的网络安全架构，结合功能强大的

SDN网络管理平台控制器实现对网络的基础运维、自动化部署、用户管理、业务开通等多种功能。并通过Web应用防护系统（WAF）、入侵检测、行为审计、虚拟专网（VPN）等相关安全设备实现网络安全防护，结合了经CA认证的SSL证书，全面保障平台侧信息安全。防火墙入侵检测WAF云平台互联网平台侧外网安全接入区域互联网VPN设备互联网安全访问区域业务中台权限中心认证中心API中心消息中心流程中心应用中心数据中台数据标准管理数据质量主数据、参考数据、元数据管理编码管理数据模型数据安全数据共享数据应用技术中台集群调度GIS平台镜像治理资源治理通用技术组件基础中间件企业数据中台数据贯通、业务协同用户中心待办中心流程中心审批中心……业务中台自服务通过微服务与SOA的技术融合，对各业务系统实现业务解耦、模块复用，构建统一的业务中台；基于LVS+Nginx，为亿万级的业务访问提供负载均衡能力，基于OAuth2+Spring

Security+JWT提供了开箱即用的认证和授权服务；业务中台数据应用标签体系自助分析AI分析统一ID、统一数据、统一服务数据资产管理平台统一数据模型某省市数据仓库数据湖基础支撑通过为各业务模块提供统一的数据库接入网关，应用系统的业务型和分析型数据存储和访问均遵循数据中心统一标准，实现准确、一致、实时联动；数据中台使用Redis实现分布式缓存服务，基于Elasticsearch搭建企业级搜索引擎，通过Kafka+RabbitMQ+MongoDB构建了统一的消息中心；基于Spring

Cloud实现分布式微服务开发框架；通过K8s对Docker提供的容器服务实现了资源的动态监控和弹性伸缩，实现中台的高扩展及无感知持续集成与交付（CI/CD），最终构建了全域贯通的中台。技术中台企业某著名企业应用即时通讯

•

某著名企业门户某著名企业会议

•

某著名企业审批企业通用应用 企业专业应用智慧协同

•

工程项目 •经营管控•

一站妥核心人力

•

采购招标 •企业BI•

电力营销资财管理

•

企

业

CA •

供需平台

•

电力调度中台、后台通过综合应用前端呈现技术，自适应于异构终端的快速接入和展示服务；通过中台提供的认证和授权服务，自建企业能力开放平台，提供即插即用应用部署功能，按需完成了集团管控所需的通用型和专业化应用系统的部署上线，通过该平台实现数据、业务、技术对企业能力的全面支持，提供能够支撑企业业务创新发展高可靠、可复用、可扩展、可运营的能力。机柜12个网络设备22台服务器30台虚拟机200台带宽500M存储300T特点：1、IT资源作为服务交付2、自动化操作3、弹性伸缩4、可运营的计算中心未发生任何安全事故充分利用公司已有资源，通过云化的方式建立了第三代云化数据中心。创新性地采用了“成熟产品+二次开发”的建设策略，联合国内外优秀厂商，通过短短两年时间，快速完成某某著名企业改革后企业统一数字化平台的建设，为改革后企业提供优质、个性化的信息化服务。项目构建了从IDC（内网区域）通过DMZ（隔离区）及接入区到互联网的纵深防御体系，全面助力改革后企业能随时随地开展业务，与此同时，在后续经营中，可进一步拓展为系统内外部其它客户的数字化底座，助力数字经济发展建设。完成了用户中心的认证、授权的功能开发，实现对外部系统提供数据查询服务的能力，统一了业务系统与协同系统的接入接口开展数据中台的规划、设计工作，完成了数万条人资主数据的抽取存储，与人资系统实现数据的实时更新，支持人员、组织机构数据的在线维护管理；完成了各业务系统中人员信息与人资系统中人员信息的映射工作完成了Kubernetes平台整体架构的搭建、具备了服务自动监控与自愈功能；搭建了分布式文件系统，解决了海量文件数据存储的问题，为文件上传和下载提供在线服务，能够较好的支持负载均衡和动态扩容；实现了分布式缓存与分布式搜索引擎等基础中间件；封装了业务组件和服务组件，提供第三方系统接入入口和对外服务接口，具备支撑复杂业务在统一技术中台运行的能力。档案管理实现了相关试点单位的历史数据导入与电子原文挂接条目共数十万条，电子原文挂接几万份，首次实现了历史档案数据的电子化归档管理。经营管控平台实现了集团所有企业经营情况一，系统完成基础指标创建和采集2000多个、图表分析展示100多个、专项主题分析10多个。供应链服务平台实现了全集团数百个采购项目线上流转。财务管理某省市财务集中核算、统一资金池，系统登录次数累计超数十万次；资金模块已完成全单位上线使用，金融组织数十家，银行档案数千个，银行账户数百个，往来单位约近万家，企业自定义票据数百张。人力资源管理完成某集团全层级所有单位数万人的档案归集，通过系统完成绩效核算，准确发放工资，首次点清全集团员工人数、发对工资。协同办公累计登录用户数百万人次，每天在线人数近万人，公文处理十余万，微邮收发数十万封，即时通信记录超亿条，在集中办理公文的情况下，瞬时负载高达40余万。短信平台、党廉直通车、公文归档以及督办工作管理系统的快速开发交付基于全域贯通的中台能力微应用交付短信平台完成与协同办公系统、供应链服务平台的对接针对用户专门开发了短信可视化界面应用，包含有群发、点对点等5个功能点短信平台完成6个一级功能的开发，实现与协同办公系统的单点登录和档案管理系统的对接，成功推送公文近百件，首次实现公文一键快速归档公文归档形成了党政建设方面的社交化管理传播平台，完成与协同办公系统的单点登录，累计访问量数百次党廉直通车通过业务生成器，近零代码开发，支持按需快速搭建客户的业务应用。通过系统集成，构造了协同+生态的应用链，完成了多个业态和应用统一在统一数字化平台内的高度聚合。节省上亿元的信息化建设投资成本每年某省市了近千万元的数字化运维保障成本管控结构复杂业务板块多元产业链带动能力大型企业特点成果效益客户可专注于自身业务创新型优化降低客户经营、管理成本，提升生产效率助力