敢于第一個吃螃蟹的人，其勇氣總是令人欽佩。
　　在業界同行還在觀望國外的云計算應用時，7月22日，中國中化集團公司(以下簡稱“中化”)在北京宣布，成功打造中國首個企業云計算平臺。
　　“目前，中化的海內外業務都在迅速發展，我們需要云計算這種創新的業務模式來助力中化的騰飛。”面對眾多記者“為什么云計算”的頻頻發問，中化信息技術部總經理彭勁松這么解釋。
　　雖然彭勁松的回答言簡意賅，然而云計算帶給中化的好處卻是實實在在，看得見摸得著的：旗下企業的運營成本和費用大幅降低，對新業務的響應實現“按需應變”，IT資源的利用率和靈活性大大增強，工作效率顯著提高。尤其讓人感到驚喜的是，就中化整個IT體系而言，云計算并沒有破壞其安全機制和降低其安全性，從一定程度上反而提高了整個系統的安全水平。
　　業務覆蓋歐洲、美洲、亞洲以及香港等地區的中化，擁有員工2萬多名，年收入3000多億元，整個集團信息部的人員卻少得讓人有些難以置信，只有33名，即便是全球IT人員也不超過80名。這其中當然少不了“云”的功勞。
　　然而，對《中國電子報》記者談起中化應用云計算的心得體會時，彭勁松的一句“創新是勇敢者的游戲”，卻顯得意味深長。
　　敢為天下先
　　在外界印象中，中化是一家做事低調的公司，甚至有些人會鬧出將其與中石化混為一談的笑話。其實，作為國務院國資委監管的國有重要骨干企業和全球化的大型跨國公司，中化已經19次進入《財富》全球500強，2009年名列第170位，較2008年前進了87位。
　　而中化業績的強勁發展和業務的快速拓展與其業內領先的信息化建設有著密不可分的關系。在中化，IT部門早已超越了“后勤員”和“救火隊”的角色，成為企業業務創新和戰略發展的中堅力量。
　　然而，2008年，中化信息技術部遇到了一個巨大挑戰：運行了將近10年的ERP(企業資源計劃)系統需要進行大規模的升級。
　　中化實施ERP系統的歷史可以追溯到1999年，到2007年，統一的ERP平臺已經覆蓋了集團旗下200多家法人企業。近10年來，這套ERP系統經歷過很多小版本的升級，比如從4.5版本到4.7版本。這次卻是要從4.7版本直接升到6.0版本，相比之下，之前的升級簡直是“小打小鬧”。
　　為了保障全球業務的穩定運行，那套支撐著全集團93%業務的系統是不能停的。既然不能停，又要保障系統升級，只能再造一個系統、一個環境。這就意味著在升級的過程中，多架構的系統會同時存在。
　　如此一來需要大量計算資源，而升級結束，新增資源可能又不需要了，那將造成非常大的浪費。怎樣應對這個挑戰？巨大計算資源的補充非要通過購買大量的服務器來完成嗎？有沒有更經濟適用的方法？“我們希望更多地圍繞創新、整合、協作開展工作。同時，希望通過創新技術在不影響原有設備作用的同時，進行最大限度的利用?！迸韯潘苫貞浾f。
　　他告訴記者，中化在2008年進行了相當長一段時間的探索，最后IBM的云計算映入了眼簾。起初，中化方面非常謹慎，因為云計算畢竟是一項新技術、一個新理念?！安荒芤驗樗挛覀兙筒捎谩！迸韯潘烧f，“絕不能盲目。然而一旦決定使用，肯定不是一次性的，將對我們未來的技術和IT的發展產生持續影響。”
　　這也就不難理解，為何中化與IBM在項目前期進行了長時間的摸索，內容涵蓋云計算技術在此次ERP系統升級中的可行性、成本，以及未來的支撐能力和延續性。
　　“IBM的云計算能很好地解決我們的項目需求?！卑肽曛?，中化對雙方試探性接觸給出了結論，它也給了中化第一個吃螃蟹的信心和勇氣。
　　安全的升級之道
　　在談到建設企業云計算平臺的過程時，彭勁松認為要具備四個基礎條件：第一，企業的IT基礎架構要有一個集中統一的格局；第二，信息部門對虛擬化技術要有熟練的應用；第三，要用SOA(面向服務的架構)的理念去理解云計算，按照服務來構建應用；第四，要有走向智慧企業的整體目標。
　　他強調，評估云計算平臺方案，首先是看技術上是否可行，其次是看實施團隊是否可靠，再其次是看項目風險能否盡可能地降低，最后是要看與其他解決方案相比成本是否有優勢。
　　中化之所以在廣泛考察評估后選擇了IBM，一是因為IBM自身已有5年的企業云計算平臺實踐經驗，二是因為IBM大中華區云計算中心不僅能提供“落地”的服務支持，而且可以充分調動IBM全球的資源。盡管自己是第一片企業云，但是中化看到，IBM在云計算技術層面上和用戶應用上已經成熟。
　　不過，彭勁松坦承，他最為關心的還是安全問題，而安全也是中化最終選擇IBM云的主要原因之一，“安全性確確實實是我們前期考察的重點，而且一直貫穿于整個項目甚至于整個工作”。
　　中化一位參與了項目實施的技術人員告訴記者，他們更多考慮的是操作系統層面上的安全性。在項目實施的時候，他們要求把“云”里所有的操作系統升級，然后在項目組內對安全性進行專項討論和實施?！八援斘覀冞x擇IBM的操作系統的時候，要求IBM把我們現有的操作系統從一個較低版本升到一個較高版本。并且在實施的時候，我們的安全操作有一份‘清單’(CheckList)，讓IBM的同事幫我們一起減少錯誤?！边@位技術人員介紹說。
　　硬件的可靠性也是安全性里面非常重要的一部分，為了保證硬件不產生任何安全“瑕疵”，中化選擇了IBM的小型機。
　　為了保證安全，中化的“云”自成一體，并沒有和其他網絡進行連接：云計算平臺采用相對隔離的專用網絡，在Power主機上運用高可靠性的硬件虛擬化技術，并配備了IBMTivoli自動化軟件來管理整個流程。據中化方面介紹，這樣做會增加一定的成本，但與安全性的提高比起來，這筆支出顯然“劃得來”。
　　IBM大中華區云計算中心項目總監朱近之女士告訴記者，上述中化所采用的相當于給云安全又上了一把鎖的模式就是“私有云”。相對于通過云計算提供商自己的基礎架構直接向用戶提供服務，以及用戶通過互聯網訪問服務但并不擁有云計算資源的公共云，私有云是在企業內部搭建的云計算環境，面向內部用戶或者外部客戶提供云計算服務。中化的私有云被控制在防火墻以內，中化擁有云計算環境的自主權，并可以基于自己的需求改進服務，進行自主創新。
　　雖然私有云在內部也會存在安全問題，但只要保證不同級別的工作人員看到的用戶的數據不一樣，就可以確保企業級“云”數據的安全。
　　目前，中化集團已建成一套承擔全球各個公司業務的信息系統，其中以ERP系統為核心的企業信息化平臺，可以對整個系統進行有效的運行監控和故障預警。
　　“原先部署ERP用一臺物理機器最少得3天，有了云技術，現在我們只需要半個小時。3天和30分鐘對任何企業來說帶來的商業價值一定不一樣?！闭勂鹨呀浽谠朴嬎闫脚_上平穩運行了兩個多月的ERP系統，彭勁松頗為感慨。他稱，并沒有想到中化的云計算項目竟能產生如此廣泛的影響，不過他對此也不是特別在意，因為“實際上我們只是站在整個企業信息化發展和業務需求的角度來展開(這個項目)的”。