一、企業簡介
藍海彤翔是中國傳媒大學旗下的高科技產業化公司，集軟件研發、銷售、系統集成及互聯網平臺運營為一體，主營業務涉及高性能計 算、云計算、并行存儲、影視特效、動漫渲染等領域，并運營著全球首個支持在線創作的綜合性互聯網平臺——“創意云”。通過對接世界排名第一的“天河”超級 計算機，“創意云”平臺具備了超大規模的計算資源，足以支撐來自國內外的龐大業務量。
目前，藍海彤翔在蘇州、北京、廣州擁有4家子公司，業務全面覆蓋長三角、珠三角和環渤海灣地區，并將以此輻射全國。其中，北京藍海彤翔科技有限公司成立于2008年，注冊在北京望京科技創業園。蘇州藍海彤翔系統科技有限公司成立于2012年，注冊在蘇州高新區蘇高新軟件園。
北京藍海彤翔科技有限公司被評選為2011年中國質量評價協會科技創新獎——創新型企業優秀獎，被北京企業評價協會評選為2011年度北京市信用企業，被北京市科委、財政局、國稅局和地稅局聯合授予“高新技術企業”證書。
北京民航鵬遠航空服務公司（以下簡稱民航鵬遠），成立于1993年，是中國民航總局所屬的全民所有制企業。民航鵬遠總部設在北京，目前全國范圍內設有25 個分公司，36個操作中心和198個操作點，依靠專業、健全的操作網絡為客戶提供安全、快捷、高效的物流服務，在海外已形成了以歐洲、中東、北美、南美、 澳洲、日本及東南亞為重點的國際貨運業務網絡。
民航鵬遠是由商務部批準的國際貨物運輸代理企業，也是首批經中國民用航空總局和民航華北管理局批準的兼有航空運輸一類客、貨和二類客、貨銷售代理業務資質 的航空運輸銷售代理人。國內綜合物流方面，民航鵬遠具備道路運輸資質，公司擁有自己的運輸車隊，長期與鐵路運輸部門保持了緊密的合作關系。公司擁有完善的 第三方物流和倉儲管理信息系統、GPS定位跟蹤系統，并針對中國物流企業的實際運作特點不斷開發、更新。
二、平臺系統介紹
藍海彤翔云平臺將主要針對物流企業的特點，為滿足IT系統應用的需要，提供通用的技術支撐服務，包括云平臺的系統管理、硬件設備的管理調度、數據資源的統一管理、業務應用系統的管理、業務應用的異地協同開發支持等。
（1） 云平臺的系統管理：主要負責云平臺用戶的單點登錄、權限的統一管理、業務系統的配置管理、平臺公共信息的管理以及平臺的系統數據管理等，并通過一系列的接口和系統層交互。
（2） 云平臺資源的管理調度：云平臺的資源管理調度主要負責對平臺中的物理資源和虛擬資源進行統一管理，包括門戶服務器、數據 庫服務器、計算資源池、桌面資源池、存儲資源池、網絡設備、專用設備等，并實現上述設備的統一監控，以及各資源池的資源統一管理、訂單管理和基于時長的內 部計費管理。
（3） 數據資源的統一管理：數據資源管理子系統的職責是管理云平臺中的部門和員工數據。具體的方式是為每一個員工分配一個內部的企業網盤，存放工作數據，通過PC、手機端等多種終端訪問，同時歷史版本功能和追溯功能可以有效防止數據的誤刪除和流失。
（4） 業務應用系統管理：業務應用管理系統需要實現兩方面的功能。首先，云平臺必須能夠無縫的集成和支持基于物流的各種業務應 用，提供業務應用運行的支撐環境，并以服務的形式暴露給最終用戶。其次，云平臺還必須能夠對用戶的訂購和消費應用的情況進行跟蹤，并根據這些歷史信息進行 統計分析，從而幫助平臺管理員以及應用提供者及時了解專業服務的使用情況，從而有效改善云平臺中物流應用的服務質量。
（5） 基于云平臺的異地業務協同開發支持。不同分支機構之間有大量的協同工作需求。本次云平臺也提供了協同辦公組件，包括內部社交工具、線上網絡會議、在線項目管理等。
民航鵬遠一直致力于信息化系統的建設，逐漸建設完成了多個信息化系統，是其物流信息化的基礎。
三、民航鵬遠之前的IT系統組成和存在的問題
（1） 鵬遠物流TMS運輸管理系統是一套用于管理物流運輸業務服務質量的IT系統，客戶一旦與鵬遠物流發生運輸業務委托關系，委托業務信息就能實時在 TMS中體現。從接到客戶委托開始，到貨物開始發運，再到貨物在途的狀態跟蹤，最后到收貨人簽收并回執，整個物流服務過程的信息都能詳細在TMS中展現出 來，供客戶查看。
（2） 鵬遠物流WMS倉儲管理系統是一套用于管理物流倉儲業務服務質量的IT系統，倉儲業務操作的每一步動作就能實時在WMS中體現。從驗貨、收貨、 入庫、保管、盤點、揀貨到最后出庫完成，整個倉儲物流服務過程的信息都詳細在WMS中展現出來，供客戶查看。WMS完全支持條碼管理和RFID管理，為客 戶要求自動化精準管理提供了技術保障。WMS的預警機制有安全庫存機制、庫存有效期機制、庫存周轉率機制、庫齡機制，為客戶的不同貨物品種進行高效存儲提 供了較好的信息管理手段，從而最大化利用倉儲面積，降低成本。
（3） 鵬遠物流DMS配送管理系統是一套用于管理物流配送業務服務質量的IT系統，DMS根據配送任務的位置分布和配送時間要求，智能完成配送路線的 規劃，大大提高了配送效率并降低了配送成本。從接到客戶委托開始，到貨物開始配送，再到貨物配送狀態跟蹤，最后到收貨人簽收并回執，整個物流服務過程的信 息都能詳細在DMS中展現出來，實時供客戶查看。
（4） 鵬遠物流CTS客戶貨物追蹤系統是一套面向客戶服務的IT系統，客戶使用自己的登錄賬號和密碼便可以實時查看屬于自己企業的業務狀態信息。例如：查看貨物 運輸在途狀態、每一票委托的詳細信息、庫存狀態、KPI指標信息和影響KPI的重點委托信息等等。CTS是一套客戶化的IT系統，無論是功能操作還是信息 展現都是根據每個客戶的需要來定制的，每個客戶看到都是屬于自己個性化的信息和個性化的操作界面。
（5） 鵬遠物流GPS全球定位系統是一套功能全面的車輛可視化監控IT系統，功能有：定位車輛、跟蹤車輛、運行軌跡回放、發顯屏信息至車輛、斷油斷電、語音監 聽、設置呼叫限定、設置車臺記錄、設置車臺巡檢、限定路線管理、時程管理、設置超速報警、置掉電報警、備用電源管理、車臺故障診斷、查找操作記錄、其他設 置（如：加地標）、其他車組設置、發送手機短信等。客戶可以通過INTERNET網絡實時查看運輸貨物的車輛所在的位置和歷史行駛的線路。使得客戶更加直 觀明了地查看每票貨物的實時位置信息，GPS車載的智能控制功能也進一步為客戶貨物運輸的在途安全提供了有力保障。
（6） 鵬遠物流SMS短信系統是一套與客戶互動的信息交流系統，客戶只需要平常使用的手機就可以方便接收到鵬遠物流及時的物流服務提醒信息。例如：貨物出發短 信、貨物簽收短信、物料庫存量等等。客戶也可以通過手機發送查貨命令給SMS短信系統，系統會立即回復所查貨物的狀態信息。
（7） 鵬遠物流EMAIL企業郵件系統是一套企業內部之間以及企業與客戶之間交互的重要IT系統，從2001年鵬遠就建立了屬于自己的企業郵件系統，很大程度上 方便了與客戶交流，提供了一個與客戶信息往來的強大平臺。與企業郵件系統配套的垃圾郵件處理系統和病毒郵件處理系統為與客戶信息交互提供了更加安全的有力 保障。在當今信息時代，利用INTERNET網絡交互已經是不可缺少的重要交流工具，而企業郵件系統是一個企業信息化建設的重要里程碑工程。鵬遠物流正是 更好地利用了這個IT系統為客戶提供越來越好的物流信息服務，也因此塑造了一個又一個物流服務的經典案例。
（8） 鵬遠物流CCTV安全監控系統是一套用于物流場區內外進行安全可視監控的IT系統，通過CCTV安全監控系統能夠實時監視物流場區內外的情況，實時發現安全隱患。CCTV安全監控系統同時提供一個月的監視錄像，一旦發生違規操作或盜竊行為都將被電子眼睛捕捉到。無論是白天還是晚上，電子眼睛24小時為場區安全提供技術監督保障。客戶也完全可以通過INTERNET網絡在線查看CCTV安全監控系統的實時錄像，提供如臨現場的可視效果。CCTV讓鵬遠物流的服務對客戶更加透明化，良好的服務機制完全可以經得起客戶任何時候的視察。
以上的信息系統民航鵬遠是按照“煙囪式”的傳統模式分散分批建設的，存在著諸多問題：
（1） 分公司、操作中心、操作點數量很多且極為分散，IT的管理難度和維護成本都很大，網絡安全也無法得到有效控制。
（2） 多個系統需要分別反復登錄，用戶權限的管理設定或者缺失或者重復勞動。
（3） 各IT系統存在服務器等設備的重復建設，資源利用率低
（4） PC客戶端的更新換代存在較大的浪費，也增加了IT維護成本。
（5） 伴隨著民航鵬遠的業務發展，IT系統的投資和成本難以控制。
針對上述問題，民航鵬遠決定建設統一的內部私有云平臺，作為企業的數據中心統一提供基礎架構資源。
四、民航鵬遠云平臺的建設
4.1 建設思考
民航鵬遠云平臺將主要針對自身物流企業的特點，為滿足IT系統應用的需要，提供通用的技術支撐服務，包括云平臺的系統管理、硬件設備的管理調度、數據資源的統一管理、業務應用系統的管理、業務應用的異地協同開發支持等。
（1） 云平臺的系統管理： 主要負責云平臺用戶的單點登錄、權限的統一管理、業務系統的配置管理、平臺公共信息的管理以及平臺的系統數據管理等，并通過一系列的接口和系統層交互。
（2） 云平臺資源的管理調度：云平臺的資源管理調度主要負責對平臺中的物理資源和虛擬資源進行統一管理，包括門戶服務器、數據庫服務器、計算資源池、桌面資源池、存儲資源池、網絡設備、專用設備等，并實現上述設備的統一監控，以及各資源池的資源統一管理、訂單管理和基于時長的內部計費管理。
（3） 數據資源的統一管理：數據資源管理子系統的職責是管理云平臺中的部門和員工數據。具體的方式是為每一個員工分配一個內部的企業網盤，存放工作數據，通過PC、手機端等多種終端訪問，同時歷史版本功能和追溯功能可以有效防止數據的誤刪除和流失。
（4） 業務應用系統管理：業務應用管理系統需要實現兩方面的功能。首先，云平臺必須能夠無縫的集成和支持基于物流的各種業務應用，提供業務應用運行的支撐環境，并以服務的形式暴露給最終用戶。其次，云平臺還必須能夠對用戶的訂購和消費應用的情況進行跟蹤，并根據這些歷史信息進行統計分析，從而幫助平臺管理員以及應用提供者及時了解專業服務的使用情況，從而有效改善云平臺中物流應用的服務質量。
（5） 基于云平臺的異地業務協同開發支持。民航鵬遠的不同分支機構之間有大量的協同工作需求。本次云平臺也提供了協同辦公組件，包括內部社交工具、線上網絡會議、在線項目管理等。
4.2 面向物流服務的云平臺介紹
民航鵬遠云平臺包括基礎架構層、平臺服務層、應用服務層、業務流程層、服務管理和訪問接口等五個主要部分。
4.3 民航鵬遠云平臺軟件體系結構
基礎架構層為云平臺提供了各種必要的硬件基礎設施以及相關的系統軟件。主要硬件設備包括計算子系統、互聯子系統和存儲子系統等。其中，計算子系統是云平臺的計算核心，包括基于Intel EM64T、AMD 64等架構處理器的計算節點以及基于NVIDIA GPU、Intel MIC架構處理器的加速節點，主要功能就是執行計算。互聯子系統提供管理節點、登錄節點、計算節點和存儲子系統之間連接通路，實現了系統的管理、實時監控和網絡文件訪問數據的傳遞，以及計算節點之間的高速消息交換。主流互聯技術包括千兆/萬兆以太網和Infiniband網絡等。存儲子系統為云平臺提供集中的數據存儲空間。并行文件系統可以為林業遙感數據分析處理云平臺提供并發的、高速的文件訪問，以及突出的數據I/O性能。高效的并行文件系統可以滿足應用過程中，計算節點產生的大量近乎同時的I/O請求，滿足計算節點對各種文件的并發訪問，以及計算生成的大量結果文件的并行存儲，提供較高的數據I/O性能。
平臺服務層為云平臺提供了各種基礎支撐服務子系統，包括基礎通信服務、計算資源管理、數據資源管理、軟件資源管理和作業管理。其中，基礎通信服務子系統屏蔽了基礎架構層中各種資源的異構性以及資源設備之間的復雜關聯，提供了一個方便、透明的消息通信環境，使得云平臺能夠充分使用分散的計算資源。
應用軟件層提供了民航鵬遠的各個軟件應用系統，包括各類專業軟件和專業支撐軟件，充分確保用戶復雜多樣任務的順利進行。
業務流程層是云平臺與最終用戶交互的一個邏輯管理層。在業務流程層中，云平臺會將用戶按照類型的不同，在邏輯上進行分類管理。普通用戶有申請資源的資格、組管理員可以為組內用戶批準資源、超級管理員負責平臺的后臺維護工作。
服務管理提供了后臺支撐服務，以及訪問這些基礎服務的接口。在確保云平臺安全可靠的基礎上，為各層系統提供強有力的支撐。主要包括用戶管理、權限管理、訂閱管理和計費管理等。
訪問接口包括門戶站點、應用服務網關兩部分。門戶站點一方面提供了各種公共信息，另一方面為用戶訪問云平臺提供的各種服務提供了統一的入口。應用服務網關將平臺上的各類應用和服務對外映射成一個Web服務，可以有效降低業務系統和云平臺集成的難度。
4.4 民航鵬遠云平臺的實施過程
民航鵬遠的云平臺實施充分利用了現有的服務器資源進行整合，除少量交換機、內存添置和端口改造之外，沒有采購新的硬件設備。使用功能全面的LandCloud軟件框架進行搭建，支持不同底層的虛擬化資源池。實施過程如下：
1. 利用3臺閑置服務器搭建一個最小規模的LandCloud，其中兩臺服務器作為計算資源池，一臺大容量硬盤服務器提供ISCSI服務作為存儲資源池。
2. 將TMS運輸管理系統原先使用的服務器用P2V（物理機轉化為虛擬機）的方式遷至云平臺上，并完成網絡和數據庫的配置驗證。
3. 試運行穩定一段時間后，將TMS原有的5臺物理服務器和1臺存儲加入云平臺的資源池內。
4. 重復以上步驟，逐漸將其他系統遷至云平臺上。
5. 經過整合釋放出的5臺服務器能力，構建一個虛擬化桌面資源池，供北京總部辦公人員使用。
6. 由云平臺的服務門戶作為企業訪問IT資源的入口，實現身份的統一認證。
五、民航鵬遠云平臺主要效益分析和下一步計劃
5.1 云平臺實施的效益
民航鵬遠的云平臺實施后，取得了明顯的效益，表現在：
（1） 減少了IT的直接投入，通過原有設備的整合，釋放出大量閑置的計算和存儲能力，2014年原先計劃投入的硬件投資減少了70%，總體投資減少了50%。
（2） 節約了長期成本，由于總的設備數量減少，同時云平臺內置了完整的管理維護和監控界面，企業數據中心的能耗和維護人工都大幅下降。
（3） 使用的并行存儲系統極大的提高了存儲IO性能，克服了傳統虛擬化的IO低下問題。
（4） 利用空閑資源建設的虛擬桌面平臺讓一批老舊PC電腦重新可以投入使用，同時大大減少了桌面人員的維護壓力。
（5） 通過云平臺門戶，實現了不同系統的統一入口。
（6） 各業務系統獲得了云計算的彈性能力好處，更易于擴展和演進。
（7） 得益于云平臺的建設，IT部門可以將精力更多的投入自身物流業務系統。
5.2 云平臺當前存在的問題和下一步計劃
（1） 目前民航鵬遠的主要系統均已遷移至云平臺上，但視頻監控系統由于涉及監控網絡的改造，暫時還沒有實施。計劃結合未來的整體網絡改造實施。
（2） 由于接入帶寬的問題，目前桌面的服務范圍仍較為有限，同時使用中也遇到一些網絡打印機和USB設備的識別問題，雖然都得到了解決，但需要做額外的配置處理。
（3） 云平臺的后續計劃主要包括兩個部分，第一是平臺的規模擴容，第二是平臺的體系擴容。平臺規模擴容將采取平滑的方式，按照需要逐步增加服務器和存儲硬盤資源，擴容不會造成平臺服務的中斷。平臺的體系擴容主要包括數據分析平臺的建設和災備中心的建設。目前云平臺已經完成了數據層的統一集中化，而數據倉庫建設和大數據挖掘的平臺是將企業數據真正轉化為生產力的手段。下一步計劃使用Hadoop和SPARKA計劃進行大數據平臺部分的建設。災備中心的建設將逐步進行，從目前的本地數據備份，逐步實現異地數據備份和異地應用負載均衡式的備份。
最新案例