德勤连锁零售企业上云指引2019428页

连锁零售企业上云指引2019年4月目录前言1第一章云计算的发展及通用性分析2第二章连锁零售企业上云方案指导4第三章云平台技术堆栈能力7第四章上云注意事项9第五章连锁零售企业上云实施路径11第六章上云实施参考方案12第七章上云实施参考步骤16第八章连锁零售企业数字化转型参考最佳实践17连锁零售企业上云指引|第一章云计算的发展及通用性分析1前言目前，连锁零售企业在上云的统筹部署流程、系统选型、人员权限、安全运行等问题上遇到很多共性化的问题，直接制约了行业企业上云的整体进程。为此，中国连锁经营协会牵头成立专项工作组，联合部分连锁零售企业、云服务商和咨询公司，通过调研与探讨，梳理出《连锁零售企业上云指引》，《指引》从云计算发展分析、连锁零售企业上云方案指导、云平台技术堆栈能力、上云注意事项、连锁零售企业上云实施路径、上云实施参考方案、上云实施参考步骤、连锁零售企业数字化转型参考最佳实践等八个方面详细阐述连锁零售企业实现上云的关键节点、路径和方法步骤下一步，协会将联合更多连锁零售企业和云服务商加入专项工作组，就如何用好云和如何规范云廿话题开展更深一步的探讨。感谢白虹、陈宏江、龚毅敏、胡鲁辉、黄峰、黄灏、李磊、李婷、李想、卢东栋、罗俊、吕文龙、彭建真、邱宇炜、沈鸥、孙学斌、田芮丰、王祖国、肖海山、徐玉涛（排名不分先后）等专项工作组成员在撰写《连锁零售企业上云指引》过程中提供的支持与帮助。《连锁零售企业上云指引》编写组2019年3月连锁零售企业上云指引|第一章云计算的发展及通用性分析2第一章云计算的发展及通用性分析云计算技术自2009年高速发展至今，已经成为几乎所有新兴技术的支撑平台。软件定义“一切”：以云计算为基础，连接无处不在、计算无处不在、数据无处不在、软件无处不在；以软件为载体，数据为要素，产业融合不断加快，数字世界与物理世界更充分融合，推动未来世界加速发展。目前，云计算中的云管平台及大部分应用所采用的关键技术已经逐步成熟。而分析云技术现状、发展路径、应用普及，以及云计算未来发展趋势，可以预见，基于云计算的企业级大规模应用期即将到来。连锁零售企业上云是顺应技术发展潮流之举，是企业降低运营成本，优化管理和运行流程，提高整体创新能力，寻求新的利润增长点的最佳手段。云的可用性现阶段主流云计算服务商针对自己的云服务产品普遍提供用户级的99.95%或以上的服务质量承诺（SLA），即：1年=365天=8760小时99.95%服务承诺=8760小时*0.0005=4.38小时=262.8分钟（宕机）也就是说，云服务产品全年宕机时间不超过4.38小时（262.8）分钟，这已经超过了传统IT厂商对于产品可用性的服务承诺。另外，就数据可靠性方面，云计算服务商更可提供99.9999%或以上的服务承诺（SLA）。即，全年不超过5.3分钟宕机，很大程度上超过了传统软件或硬件厂商对于自身产品的质量保障承诺。云的稳定性云计算服务的本质是一种数字化的服务，而云计算服务商在海量的计算机群组的基础上，通过对冗余数据收集、分析和管理服务，在提供高性能计算能力的同时，极大程度上地提升系统的稳定性，大幅减少数据运算和处理过程中的错误。与传统IT往往会出现网络中断、网络繁忙、网络不稳定等情况相比，云计算服务模式可以提供24小时全天候的服务。用户可以通过实时切换网络运营商，来降低网络出现问题时所带来的损失。云的安全性在安全资质方面，云计算服务商普遍通过了国际信息安全管理体系（ISO27001），公安部等级保护测评认证和可信云认证等；另外，在安全服务方面还提供了DDoS,WAF防火墙，SSL加密，以及数据加密等服务；连锁零售企业上云指引|第一章云计算的发展及通用性分析3同时，云计算服务商依靠生态合作力量，正在和第三方安全厂商紧密集成以提供更广泛的数据和应用安全保护的合作监察。云的扩展性云计算服务商最大的优势就是基于传统IT厂商无法比拟的海量资源。通过动态、可扩展、虚拟化的资源池，将计算、存储、网络甚至是应用能力在大规模的集群上进行弹性伸缩。在这个过程中，云计算服务商可以根据不同的客户规模来调整资源，并且不会因为访问量过高而降低运行速度。采用按使用量计费的标准，让云服务用户能更灵活地根据实际需求来增加或者减少使用量，必更加有效地利用资源，节约成本。企业上云ROI分析上云会在战略层面为连锁零售企业带来“商业创新驱动力”和“技术创新支撑点”两方面的价值；在管理层面带来管理价值和管理成本两方面的价值；在运营层面带来业务高效协同和业务高效处理两方面的价值；在执行层面带来资产收益和业务敏捷等方面的价值。以下是借鉴同行先进企业经验量化出的部分价值指标：标准建设，提升资源使用率，降低投入成本；硬件成本降低超过45%；软件成本降低超过35%；集成成本降低超过53%。高效部署，业务敏捷，降低人员投入成本；实施成本降低超过70%；运维成本降低超过75%。可靠稳固，减少故障带来的业务损失；宕机时间最多可减少80%。商业创新，开拓新利润源。投资回报比例超过15倍。连锁零售企业上云指引|第二章连锁零售企业上云方案指导4第二章连锁零售企业上云方案指导上云场景指导建议私有云优势：提供对数据、安全性和服务质量的最有效控制；架构体系更适合企业内部应用；更好的管理，以及优化已有IT资产。公有云优势：承载面向互联网的应用；管理、运维成本相对较低；优化、加速互联网应用；支持超高的并发连。混合云优势：有效地集成基础设施、应用程序、数据和流程，向业务提供服务；无缝、自动、集中地管理跨多个云平台的系统；无缝迁移、运营和管理公共和私有云之间的应用程序和工作负载；云服务提供了智能、灵活的低成本管理平台；最优化企业管理和最小化治理中可能遇到的风险。连锁零售业业务特点：产业链复杂、关联业务及系统多、经营单位分布广；企业规模大、生产和经营管理复杂；部分业务（比如促销，节假日等）负载动态变化大，不同业务负载需要不同的资源支持；存在面向第三方用户的互联网应用需求。通过对私有云、公有云、混合云三者优势，连锁零售业典型业务特点，以及混合云发展趋势的分析，我们认为发现连锁零售企业采取混合云上云策略是满足其业务需求的最佳途径（初等建议）。搭建混合云的应用场景主要分为以下三种：A.开发测试环境上公有云，生产环境上私有云。优点是：无闲置资产，降低资金要求；降低私有云配置开发测试环境，降低管理难度；连锁零售企业上云指引|第二章连锁零售企业上云方案指导5•开发具备互联网特性应用。具体的应用场景，包括但不限于开发/测试，或在不同的云系统使用相同的开发测试环境。这种应用方式可以防止开发/测试主机资源的浪费。B.应用部分部署，将同一应用的不同层次部署在不同云中。优点是：对于响应速度要求高的应用就近部署，以提升最终用户体验，实现应用加速；支持Web前端服务的灵活扩展；对关键数据进行保护和集中控制。具体的应用场景，包括但不限于将应用逻辑层或者核心数据层部署在私有云，前端部署在公有云。这种模式可以利用公有云带宽大、出口多的优势特性，部署web前端接入，提升访问速度。C.应用完全部署，关键应用部署在私有云。优点是：重要且数据安全性要求较高的应用部署在私有云，以满足合规性、可控性、安全性和性能方面的要求；具有互联网特性或者未来规模难以预估的应用放在公有云，防止资源浪费，缩短建设周期，降低总体成本。具体的应用场景，包括但不限于关键应用部署在私有云，以保持对核心数据的管控。这种模式不仅可以降低数据中心的原始投入，同时可以有效降低总体成本。连锁零售企业上混合云的架构设计应注意：待业务需求和应用需求明确后，要制定出预期负载和多种云基础设施之间的依赖关系，如此混合云架构能更好地支持业务和应用需求。混合云架构如下图所示：连锁零售企业上云指引|第二章连锁零售企业上云方案指导6混合云架构的详细说明如下：应用层。根据应用的可伸缩性分为两类：传统应用和云原生应用。其一，传统应用一般为C／S架构或者三层架构，基于关系型数据库存储，数据库一般采用主从式架构，当负载增加时，扩展能力有限，而且扩展难度较大。如：ERP、CRM等。其二，云原生应用，采用非共享的架构；基于NoSQL技术存储，对大数据集进行分片存储，计算节点只依赖本地存储，因此进行伸缩时，只需要增加或者减少节点即可。如：电子商务应用、大数据分析等应用。PaaS层。中间件分为两类：一类是传统中间件，如身份认证、内容管理、报表引擎、工作流引擎、消息队列、服务总线；另一类为适合分布式存储和计算的中间件或服务，如基于NoSQL的数据库中间件、分布式计算框架MapReduce等。混合云管理平台：包括资源管理(服务器、网络、存储)、服务管理(账单、服务度量、账号)、动态工作负载管理、高可用性和安全管理(备份、监控、负载均衡、高可用性)、虚拟机映像管理(操作系统ISO、自定义模板)和管理接口(用户接口、API接口)。集成：私有云与公有云要进行集成，可从数据同步、应用集成与消息同步、服务器点对点连接、VPN加密连接等方面进行集成。连锁零售企业上云指引|第三章云平台技术堆栈能力7第三章云平台技术堆栈能力连锁零售企业在上混合云的过程中，针对应用层设计应实现以下目标：建立能够满足自身业务应用的混合云平台，并随着业务的不断发展逐步建立成熟的应用，最终可以构建适用于连锁零售行业的SaaS应用；实现“厚平台、薄应用”的规划目标，建立完善的技术及业务服务目录，为业务系统提供技术及业务能力，实现业务应用敏捷构建；建立完善的混合云平台技术标准体系，包括基础架构环境标准化、平台云服务及环境标准化、应用系统标准化、管理运营标准化；建立统一云管理平台，统一管理、运营平台云服务与基础资源服务，用户可以通过统一门户进行管理及自助服务。初步建议：连锁零售企业混合云平台专业应用层、平台服务层、基础设施服务层功能架构，如下图：连锁零售企业上云指引|第三章云平台技术堆栈能力8每一层的具体定位如下：专业应用层通过混合云平台的平台服务层服务及基础设施服务层服务支撑连锁零售企业已有业务平台及未来发展的行业应用；支撑新建云应用及存量系统的迁移部署；平台服务层为专业应用提供支撑开发的组件服务，提供经营管控、生产运营、综合管理等业务领域的专业服务、跨业务域的通用服务以及技术服务；提供适应云应用开发的持续交付平台。基础设施服务层提供基础设施资源服务，为不同类型应用提供安全、可靠的资源。云统一管理平台通过集成不同的管理界面到统一管理门户中，提供对平台服务及基础资源服务的统一管理、运营；为管理用户及资源使用用户提供统一门户。安全管理提供云平台安全管理体系及标准。连锁零售企业上云指引|第四章上云注意事项9第四章上云注意事项传统零售商上云之后，能够更安全、更轻松、更高效地访问数据，完成向智慧零售的转型。上云是一复杂过程，为了让企业在最佳情况下完成由本地向云端的迁移，企业往往需要注意以下问题：序号需要关注的问题具体内容1充分论证设计方案的技术可行性在云平台的设计方案完成之后，要进行充分的验证和审核，从云平台建设工作的开始就严格把控质量关2通过技术验证选择合适的平台开展选型测试工作，在企业的需求和现有业务的基础上，制定选型测评指标3验证云平台是否符合用户使用需求在云平台交付之后，需要开展验收测评工作，从功能、效率、可靠性、兼容性等方面对云平台进行全面的测试，确保企业接收使用的是质量得到保障的云计算平台4验证云平台是否具备完整的安全机制由专业的、有云平台安全检测经验的人员或机构帮助企业完善云计算的安全机制，并做好安全防护措施，确保云平台、应用和数据的安全5验证应用系统的迁移效果在系统迁移后开展迁移测试工作，检验系统功能的完备性和准确性，检验系统性能是否达到企业的要求，来保障系统最终用户的使用质量6验证各系统迁移后联合工作的效果开展系统联调测试工作，制定跨越多个子系统的测试场景，通过场景联调测试子系统，验证子系统之间接口的连通性和性能，确保各系统之间能够协调运行7验证应用系统混合云模式部署后的效果由专业的、有大规模性能测试经验的人员