圖片來源：視覺中國
在鈦媒體在線課“鈦坦白”第49期，我們邀請了三位鈦客講講云時代的辦公。本期鈦客之一、聯(lián)想云副總裁張躍華，擁有近20年互聯(lián)網(wǎng)應(yīng)用和服務(wù)開發(fā)經(jīng)驗，2009年加入聯(lián)想，曾經(jīng)成功設(shè)計和研發(fā)多個大型互聯(lián)網(wǎng)產(chǎn)品。近年來一直專注于SaaS云計算領(lǐng)域，帶領(lǐng)聯(lián)想企業(yè)網(wǎng)盤多年保持行業(yè)第一。
本文節(jié)選自張躍華在鈦坦白的分享。如果您還不是鈦媒體Pro用戶，希望查看鈦坦白所有干貨，進入鈦坦白九個專業(yè)群交流，并查看更豐富的專業(yè)數(shù)據(jù)和信息，可點擊：http://www.chcmb.cn/pro 注冊。
大家好，我是聯(lián)想云的副總裁張躍華，非常高興在這里和大家進行分享和交流。隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，我們發(fā)現(xiàn)工作時間碎片化，工作的地點移動化，成為日常辦公的常態(tài)。傳統(tǒng)的辦公方式無法支持這種高效的協(xié)作需求。如何解決企業(yè)信息化建設(shè)，提高辦公效率和降低企業(yè)運營成本，是云時代企業(yè)正在面臨的機遇和挑戰(zhàn)。
聯(lián)想作為中國最早的國際化科技型企業(yè)，更早的體會到了這股信息化的潮流，聯(lián)想全球信息化建設(shè)非常有力的支撐了我們的業(yè)務(wù)。
在2004年之前，聯(lián)想的國內(nèi)業(yè)務(wù)不斷發(fā)展，信息化系統(tǒng)逐步建立，但是系統(tǒng)難以整合，形成了孤島，缺乏統(tǒng)一的IT管理；
2005年-2012年，聯(lián)想的整個業(yè)務(wù)全球化，對基礎(chǔ)架構(gòu)資源進行優(yōu)化，建立了核心業(yè)務(wù)系統(tǒng)，并增加了系統(tǒng)間的協(xié)同性，IT管理進入統(tǒng)一和標(biāo)準(zhǔn)化的階段；
2012年之后，在“互聯(lián)網(wǎng)+”時代，我們開始全面的數(shù)字化轉(zhuǎn)型，基礎(chǔ)設(shè)施資源按需提供，支持自主服務(wù)，平臺持續(xù)優(yōu)化，云服務(wù)以及大數(shù)據(jù)的應(yīng)用就開始蓬勃發(fā)展起來了。
聯(lián)想IT信息化如何支撐全球化戰(zhàn)略呢？
第一，在基礎(chǔ)建設(shè)上，我們建立了輻射全球的4個核心數(shù)據(jù)中心，分布在北京、香港、美國、德國，我們在全球有兩萬多臺服務(wù)器，6000多臺網(wǎng)絡(luò)設(shè)備，4個外部VPN接入點，并發(fā)4000，與全球十多家的合作伙伴網(wǎng)絡(luò)互聯(lián)，并提供了業(yè)務(wù)延續(xù)性的災(zāi)備恢復(fù)方案，保證了數(shù)據(jù)安全，聯(lián)想整個在IT上的投入每年大概約要7億美元。
第二，在業(yè)務(wù)驅(qū)動上，我們形成了雙模式的IT方法論來幫助聯(lián)想業(yè)務(wù)的發(fā)展。第一個是穩(wěn)態(tài)IT，它是支持可以預(yù)測的、相對比較穩(wěn)定的業(yè)務(wù)，比如ERP，我們有多少用戶接入，每天有多少訂單流，這些是結(jié)構(gòu)穩(wěn)定的數(shù)據(jù)，承載這種穩(wěn)態(tài)IT，主要其實是成熟的商業(yè)套件；另外一個是敏態(tài)IT，敏態(tài)IT主要負責(zé)一些難以預(yù)測和需要快速響應(yīng)的業(yè)務(wù)。比如電商的交易很難預(yù)測峰值、谷底或者交易的規(guī)模和頻次，在移動端的線上營銷活動需要快速上線，并要根據(jù)用戶的需求及時進行調(diào)整。
這種雙模IT方式為數(shù)據(jù)服務(wù)積累了海量的業(yè)務(wù)數(shù)據(jù)，我們的信息化建設(shè)在向著數(shù)字化轉(zhuǎn)型過程中建立了一個統(tǒng)一的數(shù)據(jù)管理平臺。
我們意識到對于企業(yè)來說，數(shù)據(jù)管理越來越重要，像聯(lián)想這種跨全球的業(yè)務(wù)，幾萬名員工遍布全球，如何有效協(xié)同管理數(shù)據(jù)、提高辦公效率是重中之重，所以在2009年的時候，聯(lián)想就自主研發(fā)了網(wǎng)盤，主要為聯(lián)想內(nèi)部來進行使用。
隨著全球化辦公越來越普及，企業(yè)開始面臨跨國多點文件傳輸難、跨區(qū)域跨部門文件協(xié)同辦公需求越來越頻繁、數(shù)據(jù)流轉(zhuǎn)時造成的文件遺失，以及隨著移動互聯(lián)網(wǎng)發(fā)展帶來的強烈的移動辦公需求……我們發(fā)現(xiàn)傳統(tǒng)的辦公模式已經(jīng)不太適合于現(xiàn)代企業(yè)發(fā)展的要求了。在傳統(tǒng)的模式下，文件的管理、創(chuàng)作、溝通共享都是分散的，缺乏有效的管理以及協(xié)同，這種模式在將近30多年都沒有發(fā)生過變化，但是如今企業(yè)對協(xié)同辦公的組織模式、地域廣度、效率上的要求越來越高，就需要我們有一個創(chuàng)新的辦公模式。
創(chuàng)新的辦公模式分為兩大類：一是基于文件的協(xié)作，企業(yè)可以用網(wǎng)盤進行企業(yè)文件的統(tǒng)一存儲，備份管理以及分發(fā)共享，同時把網(wǎng)盤和云office進行深度整合，這樣基于文件產(chǎn)生、協(xié)同、存儲、備份、管理、共享、歸檔形成了完整的閉環(huán)，對于協(xié)作效率、管理效率以及安全的提升就顯而易見了；二是通過IM來提升溝通和事務(wù)型的效率。
我們的全球數(shù)據(jù)加速服務(wù)可以在2分鐘內(nèi)，將1G的文件全球同步。我們提供三種加速方式，可以根據(jù)您企業(yè)的情況選擇單點加速、多點加速以及全球加速。同時在設(shè)置粒度上我們可以支持到文件夾的選擇。按照多種粒度就近分配數(shù)據(jù)中心，用戶就近上傳和下載數(shù)據(jù)，可以充分享受本地帶寬的優(yōu)勢，發(fā)揮最大的速度極限。我們在全球5大洲有25個數(shù)據(jù)中心，保證了全球地域訪問的無死角。同時差量傳輸技術(shù)，突破了惡略環(huán)境的限制，提速30%。
從50人的小微企業(yè)到10萬人以上的跨國集團，企業(yè)規(guī)模的跨度非常大；同時信息時代企業(yè)的發(fā)展速度超乎我們想象，今天的小微企業(yè)明天就可能成長為新的跨國巨頭。因此企業(yè)級產(chǎn)品的權(quán)限管理體系要求擴展性非常強。聯(lián)想企業(yè)網(wǎng)盤多年來正是伴隨許多企業(yè)的高速成長，一步步發(fā)展出了現(xiàn)在的權(quán)限管理體系。既可以通過團隊繼承、目錄繼承快速、大批量配置權(quán)限，又可以針對繼承路徑中的某些特殊目錄進行靈活調(diào)整，整個權(quán)限體系提供150多種權(quán)限的自由組合，最大程度的兼顧了靈活性和擴展性。
我們的客戶廈門航空，所有數(shù)據(jù)都是在windows共享服務(wù)器來存儲的，它的數(shù)據(jù)有上億的文件量，授權(quán)記錄高達五六萬，通常上午授權(quán)下午再來看有沒有成功。嘗試了很多新的方案但都無法兼容原有的權(quán)限體系，權(quán)限不兼容導(dǎo)致無法進行遷移，因為不可能將幾萬條授權(quán)記錄一條一條的重新去建立，這種工作量不可想象的。后來試用了聯(lián)想企業(yè)網(wǎng)盤，發(fā)現(xiàn)我們不僅無縫兼容，還可以根據(jù)企業(yè)的使用場景，組合出符合企業(yè)要求的權(quán)限組合，讓企業(yè)的管理效率大幅提升。
我們正式發(fā)布了一個產(chǎn)品Lenovo Docs，可以讓文檔協(xié)同效率提升五倍，用戶在瀏覽器端可以打開Office在線編輯，不需要本地的Office軟件就可以進行高效的文檔編輯，Lenovo Docs兼容Windows的各個板塊、Excel 、PPT、WPS。Lenovo Docs支持多人基于同一個文件的實時在線編輯，實現(xiàn)了真正多人并行編輯，大幅提升了效率。
我們的客戶華聯(lián)超市，是全國性的連鎖零售企業(yè)，每天有項固定工作是負責(zé)全球30多家賣場的數(shù)據(jù)，每天團隊成員統(tǒng)計數(shù)據(jù)以后發(fā)郵件給其他人員再進行匯總，這種工作量非常大。經(jīng)常造成文件不一致或者文件出錯。使用聯(lián)想企業(yè)網(wǎng)盤后，每天定一個Excel模板，然后在模板里面@團隊成員一下說明填寫需求，剩下的大家一起填寫這個表格就行了，每天基本上節(jié)省了95%的工作。
根據(jù)Gartner的報告，企業(yè)IT管理員越來越關(guān)注SaaS服務(wù)和企業(yè)IT系統(tǒng)以及業(yè)務(wù)系統(tǒng)集成的問題，尤其針對網(wǎng)盤服務(wù)業(yè)，企業(yè)IT管理者更希望提升企業(yè)整體業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全性和協(xié)同效率，這就要求我們能和企業(yè)IT進行深度的融合。
聯(lián)想企業(yè)網(wǎng)盤此次在業(yè)界首發(fā)融合云方案，通過打通本地、云端數(shù)據(jù)中心，讓企業(yè)既能將核心數(shù)據(jù)存儲在本地，又能將業(yè)務(wù)數(shù)據(jù)也存放在云端服務(wù)器，真正的滿足本地數(shù)據(jù)安全及全球數(shù)據(jù)快速分發(fā)的需求。同時，融合云系統(tǒng)還允許用戶將數(shù)據(jù)分發(fā)開放的粒度控制在個人或者某文件夾，讓其他數(shù)據(jù)內(nèi)容保持本地化或者云端化。
我們的客戶新華壽險，選擇我們的融合云架構(gòu)將客戶保單、財務(wù)數(shù)據(jù)等公司重要數(shù)據(jù)放在企業(yè)內(nèi)網(wǎng)，并且可以設(shè)置，這些數(shù)據(jù)只能在內(nèi)網(wǎng)訪問； 他們有大量的業(yè)務(wù)人員長期在公司外，很少回公司，這些個人數(shù)據(jù)都保持在云端，同時保險機構(gòu)的分支機構(gòu)很多，需要瞬間把產(chǎn)品資料等數(shù)據(jù)分發(fā)到分支機構(gòu)時，這些數(shù)據(jù)都是放在云端即聯(lián)想的數(shù)據(jù)中心，保證快速分發(fā)。
中國電建是全球排第六的國際工程承包商，是一帶一路的先行者。但中國電建有不少項目是處于貧窮、戰(zhàn)亂、基礎(chǔ)設(shè)施薄弱的國家，工作協(xié)同和數(shù)據(jù)安全都面臨著特別大的挑戰(zhàn)，比如說在非洲，發(fā)一封郵件可能要五六個小時；人員變動導(dǎo)致經(jīng)常發(fā)生數(shù)據(jù)丟失的情況。聯(lián)想企業(yè)網(wǎng)盤幫助電建在全球101個國家，160個駐外海外機構(gòu)建立了一個高效的這種數(shù)據(jù)管理的和協(xié)作平臺，可以靈活的進行數(shù)據(jù)的管理、備份、存儲，隨時隨地進行移動辦公，讓他們的整個協(xié)作效率和數(shù)據(jù)安全有大幅的提升。
雅萬高鐵是國高鐵第一次中走出去的海外項目，執(zhí)行這個項目的是中國電建亞太總部，在解決了傳輸分發(fā)、團隊間文件共享的問題后，履約監(jiān)管問題突顯，這時亞太總部利用聯(lián)想企業(yè)網(wǎng)盤建立了一套監(jiān)管體系，通過不同國別的文件夾匯總，把項目分成雙重項目、一般項目，最后到合同、會議記要、臺帳包括最后的文件編碼。這樣在沒有業(yè)務(wù)系統(tǒng)支撐時，可以飛快的組建好業(yè)務(wù)監(jiān)管體系，通過云盤來進行快速的分享協(xié)作，另外通過各種權(quán)限的訪問控制，可以在內(nèi)外部迅速搭建一套基于文件的流轉(zhuǎn)和溝通的體系。
2016年我們給神華整個15萬員工建立了高效的協(xié)作平臺，可以滿足神華未來三年的數(shù)據(jù)要求。神華整個機構(gòu)存儲是960T，目前集中存儲使用率達到90%以上, 年增長量約60TB左右，我們幫它建立了面向未來三年的統(tǒng)一的分布式文件存儲，滿足神華海量數(shù)據(jù)的高效存儲和安全管理需求，整個成本減少30%，而且以后會越來越便宜。同時我們幫助它在北京、內(nèi)蒙建立了雙數(shù)據(jù)中心，兩個數(shù)據(jù)中心保證了整個業(yè)務(wù)的穩(wěn)定性。
聯(lián)想企業(yè)網(wǎng)盤能服務(wù)好這么多客戶，主要原因有兩個，聯(lián)想本身就是一個復(fù)雜的企業(yè)體系，在解決聯(lián)想的業(yè)務(wù)的過程當(dāng)中能深刻的體會到到客戶在想什么、關(guān)心什么、疑慮什么，我們也能深刻的領(lǐng)會到這種大的企業(yè)級的業(yè)務(wù)，他的業(yè)務(wù)特點是什么，為什么有這樣的需求。所以，過去一年我們?nèi)〉昧似髽I(yè)用戶高達100萬，市場份額占全國40%的成績。
1.聯(lián)想企業(yè)網(wǎng)盤服務(wù)是多數(shù)據(jù)中心吧？如果是辦公室遍布全球的公司，員工全球出差，如何協(xié)同數(shù)據(jù)？是一個用戶每到一地，數(shù)據(jù)存當(dāng)?shù)?，即存在多個數(shù)據(jù)中心嗎？這個業(yè)務(wù)的關(guān)鍵在于微軟的郵件服務(wù)設(shè)計很差，多個本地郵件文件，即便只有一個新郵件，所有的文件都會更新，因此更新很頻繁，涉及的文件很可能是10G的頻繁更新。
張躍華：我們現(xiàn)在其實有兩種典型的用戶場景：一種是企業(yè)有很多分支機構(gòu)，他內(nèi)部就有很多分支機構(gòu)，你比如說我們最近簽的金融街，就有很多分公司，所以他在建設(shè)的時候，他本地就有很多數(shù)據(jù)中心，所以一個網(wǎng)盤要管理他自己的很多數(shù)據(jù)中心；另外一個就是全球數(shù)據(jù)中心，就是為了這種跨全球傳輸?shù)模覀冊谌蛴卸鄠€數(shù)據(jù)中心。
我們在整個數(shù)據(jù)中心設(shè)計的理念上來說，就是員工就近上傳和就近下載數(shù)據(jù)，當(dāng)然這時候就出現(xiàn)了剛才您說的這個場景，就是員工在進行到處或者說我出國也好，或者說我在移動辦公的時候，我們這種目前的方案我們是基于catch的方案，當(dāng)他需要某一個數(shù)據(jù)的時候，他會把這個數(shù)據(jù)catch到本地，本地的這個數(shù)據(jù)中心，這樣的話從原數(shù)據(jù)中心下載到本地的數(shù)據(jù)中心，既保證剛才你說的他不會把所有的數(shù)據(jù)遷移過來，做到讓數(shù)據(jù)特別冗余，另外一個也能享受到特別快的傳輸速度。
其實在聯(lián)想，我們現(xiàn)在用的是outlook，我們網(wǎng)盤其中有一個重要的目的就是解決大附件傳輸?shù)膯栴}，聯(lián)想現(xiàn)在有的outlook帳號大概有6萬個帳號。我們分析到底是什么占了我們整個公司的帶寬，我們發(fā)現(xiàn)70%的帶寬都是被郵件占用了，為什么被郵件占用了，就是因為我們發(fā)一個附件的時候10兆，但是如果我們發(fā)給10個人就是10兆乘以10。如果我們發(fā)給100個人就是10兆乘以100，所以一封郵件消耗了大量的這種網(wǎng)絡(luò)帶寬和存儲，所以我們跟微軟一塊合作，把網(wǎng)盤和郵件進行了深度整合，在不改變?nèi)魏芜@種傳統(tǒng)的寫郵件的方式，outlook會自動辨別，這個附件是不是特別大，如果特別大，他就會把這個附件傳到網(wǎng)盤，然后用外鏈的方式，就是用鏈接的方式發(fā)給用戶，這樣既降低了帶寬和存儲空間，又能保證用我們這種數(shù)據(jù)中心，全球這種數(shù)據(jù)中心，又能把文件方便全球的人，附件全球的人能快速的下來。
2.前些日子的勒索病毒和百度的鏈接被盜還是讓人挺不放心的，你們的產(chǎn)品能避免這個問題么？
張躍華：我們在勒索病毒出來以后，也跟一些安全廠商和一些企業(yè)的CIO討論過，從本質(zhì)上來講，我認為這種病毒是做得再好也不可能完全防范到，比如熊貓燒香，勒索病毒給我們警示就是如何構(gòu)建一個企業(yè)數(shù)據(jù)的保障體系，這個是非常重要的。我們不可能靠制度跟員工說，你要把數(shù)據(jù)放在某一個地方要備份起來，這是不太現(xiàn)實的，所以網(wǎng)盤的目的就是建立對數(shù)據(jù)安全的備份和恢復(fù)機制，即便在數(shù)據(jù)丟失、損壞的時候，也能第一時間恢復(fù)過來。
另外針對剛才你說的這種百度外鏈的這種情況，既然外鏈出來了，可能就會被掃描到，我們就可以提供完善的機制，但是像百度在外鏈的過程當(dāng)中沒有涉及安全等級，很容易出問題，所以在聯(lián)想的整個外鏈機制上。在整個外鏈的算法上，我們是支持256位的，基本上掃描這個外鏈?zhǔn)菕呙璨怀鰜淼?，我們也提供各種安全上的設(shè)置，最后一個我們即將會發(fā)布一個更高安全的外鏈，即便這個文件從外鏈下載下到本地，也只能本地用戶打開，你把這個文件分享給別人他也不能打開，所以我們可以做到外鏈也能把文件指定到個人，在脫離網(wǎng)絡(luò)情況底下你仍然能做到權(quán)限的管控。
3.張總能不能再簡單總結(jié)一下在數(shù)據(jù)安全性方面做的工作？
張躍華：整個安全上分為幾層：第一層就是整個架構(gòu)安全包括存儲安全，從設(shè)計之初我們對數(shù)據(jù)安全就非常重視，其實也是因為我們是一個國際化的企業(yè)，整個安全都是follow美國的標(biāo)準(zhǔn)，所以在整個架構(gòu)和存儲安全上，我們整個數(shù)據(jù)是切片來進行存儲，切片加密存儲，比如我有一個文件我會把它切成三片，然后存在不同的服務(wù)器里邊，整個用戶的數(shù)據(jù)在聯(lián)想的企業(yè)網(wǎng)盤不會以完整的文件進行落地，它已經(jīng)被切片了。第二層是傳輸?shù)陌踩?，我們支?048位的加密的傳輸。第三是應(yīng)用安全，整個應(yīng)用支持雙因子認證、設(shè)備IP地址白名單以及終端綁定，這些是產(chǎn)品功能上的安全。
相對于其他企業(yè)聯(lián)想有一個優(yōu)勢，我們是相當(dāng)于聯(lián)想旗下的一個部門，整個安全體系受到三方監(jiān)管的，集團專門有一個安全的組織，會定期請白帽子來掃描我們的服務(wù)，看我們有沒有數(shù)據(jù)漏洞；還要對整個原代碼進行安全掃描，要精確到原代碼級的安全審核；另外會檢查和審核我們整個在服務(wù)過程當(dāng)中是否符合了規(guī)范。
聯(lián)想的安全組織每個月都要審查我們整個服務(wù)器的維護日志，要看日志里權(quán)限是否一致；整個操作過程中日志是否有紀錄；整個命令可以歸溯這一個月里面任何一個命令，看你的命令敲的是不是錯了或者說越級了。在認證上，聯(lián)想企業(yè)網(wǎng)盤是第一個通過可信性認證的網(wǎng)盤。 （本文獨家首發(fā)鈦媒體，根據(jù)聯(lián)想云副總裁張躍華在鈦坦白上的分享整理）
………………………………………
詳情：http://www.chcmb.cn/2734502.html
快報
根據(jù)《網(wǎng)絡(luò)安全法》實名制要求，請綁定手機號后發(fā)表評論