中國(guó)鐵塔基于CDM技術構建多雲數據基礎設施實踐

雲已經(jīng)成(chéng)爲企業轉型和獲得競争優勢的基礎，市場調研機構Gartner一度指出，2020年企業中沒(méi)有用到雲戰略的現象，將(jiāng)與今天“無互聯網”的态勢一樣罕見。以雲爲先，甚至是隻有雲，日益成(chéng)爲許多企業和組織的默認選擇。

與其他大型企業不同的是，由于不存在IT建設的曆史包袱，鐵塔從成(chéng)立的第一天開(kāi)始，便輕裝上陣選擇了全面(miàn)的上雲戰略。具體通過(guò)租用華爲雲，電信天翼雲，聯通沃雲三朵雲，構建了完備的生産環境，準生産環境，開(kāi)發(fā)環境和驗收環境，以滿足鐵塔各類應用業務系統在雲資源池的部署和運營，以及支撐新應用、新業務的敏捷開(kāi)發(fā)和調試。

其中，華爲雲主要作爲支撐“兩(liǎng)翼”類業務，即基于站址資源的社會(huì)化共享業務與面(miàn)向(xiàng)社會(huì)的專業化備電保障服務（如智慧水庫，智慧河道(dào)，低速電動車電池換電等服務）；聯通沃雲承載“一體”類業務，即面(miàn)向(xiàng)行業内的塔類與室分業務（爲運營商提供天線挂靠等服務）；電信天翼雲支撐鐵塔運營監控等應用服務。

截止目前，鐵塔在三朵雲上管理的應用系統達到130多套，虛機5千多台，整體存儲容量7PB。核心的數據庫主要是Oracle和MySQL兩(liǎng)種(zhǒng)，數據規模超過(guò)700TB。

在信息化建設路徑上，鐵塔采取了“全國(guó)一盤棋”的布局，即全權由總部的信息化部門進(jìn)行整體統籌和統一管理，信息化規劃和應用系統建設職能(néng)不再下沉到各省區域，通過(guò)集中的方式，實現在雲端更便捷地管理IT資源，支撐鐵塔“一體兩(liǎng)翼”的信息化需求。

如果說(shuō)信息化體系是鐵塔的“血管”，那麼(me)數據就(jiù)是“血液”。

鐵塔基于三朵公有雲構建了較完備的信息化平台，并且在此之上依托于全國(guó)統一的運營監控系統，不斷強化大數據分析功能(néng)，讓各類生産要素及資産運營狀況實現數據化呈現、智能(néng)化管理，支撐生産運營和管理決策。

在數據資源上，從核心生産數據，到爲了滿足開(kāi)發(fā)測試，容災，備份，數據分析等次級工作負載的需求，往往還(hái)需要複制多份數據副本。以鐵塔爲例，一份生産數據至少需要複制另外三份數據副本，以滿足準生産環境，開(kāi)發(fā)環境和驗收環境的需求。

正如哲學(xué)中認爲任何事(shì)物都(dōu)是矛盾的統一體，冗餘的數據副本雖然滿足了企業鍛造高效生産力的需求，但是其在經(jīng)濟性、效率和安全性等方面(miàn)也遇到了一些問題：

第一，需要投入更多不必要的存儲開(kāi)支，以滿足數據冗餘副本的存儲需求，而且産生了大量的數據孤島，影響數據的利用。

第二，數據準備時(shí)間周期長(cháng)，以鐵塔的測試數據準備爲例，過(guò)去完全依靠人工處理，需要投入6人、總共耗費1個月時(shí)間來準備數據。第三，數據安全存在風險，生産數據往往包含了用戶的敏感信息，如個人身份，聯系方式，個人隐私等數據，這(zhè)些數據一旦洩露，將(jiāng)給組織和用戶帶來負面(miàn)影響。

企業數字化轉型是一個不斷探索、不斷叠代的過(guò)程，需要保持足夠的敏捷，速度和靈活性，不斷加速創新。而測試數據的低效率交付，影響了應用開(kāi)發(fā)和測試進(jìn)度，拖慢了整體應用部署上線，不利于企業創新。

爲了解決冗餘數據副本的管理問題，提高測試數據的交付速度，鐵塔考慮引入CDM數據副本管理解決方案；經(jīng)過(guò)POC測試，從性能(néng)、功能(néng)以及和鐵塔自身環境的匹配等方面(miàn)綜合考量，最終選擇了上訊信息的ADM敏捷數據管理平台方案。

具體來說(shuō)，ADM目前在鐵塔分爲兩(liǎng)個應用場景：

第一個，測試數據的極速交付。在鐵塔的華爲雲環境中，部署1個ADM管控節點和6個ADM存儲個節點，采用“全量+增量+歸檔日志”的數據備份策略，從鐵塔的聯通沃雲和電信天翼雲環境實時(shí)獲取數據，幾分鍾内即可快速創建虛拟庫，交付給準生産環境使用。

同時(shí)，利用ADM的高效壓縮引擎，從生産環境獲取的數據在ADM存儲集群降低了約一半的存儲空間，并且交付給準生産環境使用的虛拟庫幾乎不占用任何存儲空間，大大節省了存儲成(chéng)本。

第二個，備份數據的自動化恢複校驗。在鐵塔的聯通沃雲環境中部署ADM，對(duì)接NBU備份系統，實現NBU備份數據的自動化恢複校驗。通過(guò)減少備份窗口，在盡量不影響備份作業的同時(shí)，自動化完成(chéng)備份數據的有效性驗證，保證備份數據的高可用。

此外，爲了實現數據的安全使用和集中管控，利用ADM完成(chéng)生産數據的脫敏作業也正在計劃中。

如今，鐵塔的測試數據交付以自動化、智能(néng)化的方式替代了落後(hòu)的人工拷貝數據方式，從原來的6個人、1個月時(shí)間投入變成(chéng)現在僅僅隻需要2天時(shí)間，測試數據交付效率提高了15倍，并且存儲空間占用降低了約一半。

随著(zhe)測試數據的極速交付成(chéng)爲現實，測試環境越來越接近真實的生産環境，不但提高了鐵塔的業務開(kāi)發(fā)和測試效率，還(hái)讓IT部門有更多的時(shí)間和精力用在創新方面(miàn)，加速IT部門由原來單純的支撐部門真正變成(chéng)企業業務發(fā)展的核心部門。