上海廣播電視臺(tái)借助以ZStack Cloud為底座的阿里云專有云敏捷標(biāo)準(zhǔn)版，將其傳統(tǒng)數(shù)據(jù)中心改造成了云數(shù)據(jù)中心，構(gòu)建起了同時(shí)具備穩(wěn)定流暢與靈活智能特性的IT基礎(chǔ)架構(gòu)，并打通私有云和公有云資源，實(shí)現(xiàn)了IT資源的智能高效管理，保障了媒體相關(guān)業(yè)務(wù)在平穩(wěn)安全基礎(chǔ)上的創(chuàng)新發(fā)展，同時(shí)也降低了IT成本。

　　一、主流媒體及綜合文化產(chǎn)業(yè)界的佼佼者

　　上海廣播電視臺(tái)、上海文化廣播影視集團(tuán)有限公司(英文Shanghai Media Group，簡(jiǎn)稱“SMG”)是中國(guó)目前產(chǎn)業(yè)門類最多、產(chǎn)業(yè)規(guī)模最大的省級(jí)新型主流媒體及綜合文化產(chǎn)業(yè)集團(tuán)。集團(tuán)業(yè)務(wù)涵蓋七大類型：媒體運(yùn)營(yíng)及網(wǎng)絡(luò)傳輸、內(nèi)容制作及版權(quán)經(jīng)營(yíng)、互聯(lián)網(wǎng)新媒體、現(xiàn)場(chǎng)演藝、文化旅游及地產(chǎn)、文化金融與投資、視頻購(gòu)物等領(lǐng)域。與分布于亞太地區(qū)十幾個(gè)國(guó)家和地區(qū)的媒體機(jī)構(gòu)都有著廣泛而深入的合作關(guān)系，并且同時(shí)為聯(lián)合國(guó)媒體契約組織(UN Media Compact)、亞廣聯(lián)(ABU)和歐廣聯(lián)(EBU)的盟員。

　　二、廣電業(yè)務(wù)穩(wěn)中求進(jìn)，催生IT設(shè)施新需求

　　進(jìn)入2017年，隨著SMG業(yè)務(wù)的快速發(fā)展，支撐業(yè)務(wù)流程的IT信息系統(tǒng)持續(xù)增多，對(duì)于IT資源的需求也持續(xù)增長(zhǎng)�；�于此背景，在系統(tǒng)穩(wěn)定性、業(yè)務(wù)連續(xù)性、可擴(kuò)展規(guī)模、運(yùn)維復(fù)雜度等方面，都對(duì)IT基礎(chǔ)架構(gòu)平臺(tái)提出了嚴(yán)峻挑戰(zhàn)。

　　SMG經(jīng)過(guò)長(zhǎng)達(dá)一年的私有云、混合云架構(gòu)選型調(diào)研，最終確定在自有數(shù)據(jù)中心選用ZStack，借助ZStack Cloud云平臺(tái)將其傳統(tǒng)數(shù)據(jù)中心改造成為云數(shù)據(jù)中心，構(gòu)建起穩(wěn)定、彈性、智能的IT基礎(chǔ)架構(gòu)，實(shí)現(xiàn)資源池化共享、自動(dòng)彈性伸縮、精細(xì)化管理運(yùn)維、持續(xù)擴(kuò)展演進(jìn)，支撐了SMG廣播電視業(yè)務(wù)的持續(xù)穩(wěn)定發(fā)展和新媒體等業(yè)務(wù)的快速創(chuàng)新迭代。

　　廣播電視業(yè)務(wù)是上海廣播電視臺(tái)的核心業(yè)務(wù)系統(tǒng)之一，對(duì)IT設(shè)施的首要需求是保證廣電業(yè)務(wù)的連續(xù)性。整個(gè)IT平臺(tái)必須滿足安全穩(wěn)定性要求，能適應(yīng)在各種異常情況下都保障業(yè)務(wù)的連續(xù)性，架構(gòu)設(shè)計(jì)上要充分考慮冗余備份措施和安全防護(hù)措施，還要有靈活的應(yīng)急手段和完善的應(yīng)急方案。

　　隨著1080P乃至4K等高清/超高清畫質(zhì)節(jié)目的推廣和普及，內(nèi)容傳播業(yè)務(wù)對(duì)于云平臺(tái)所提供服務(wù)的性能、帶寬，以及長(zhǎng)期高負(fù)載運(yùn)行時(shí)的穩(wěn)定性都提出了挑戰(zhàn)。

　　SMG用戶希望所用云平臺(tái)能夠提供不依賴特定硬件的VXLAN網(wǎng)絡(luò)，讓組網(wǎng)及應(yīng)用部署都變得更加靈活，可以規(guī)避多租戶網(wǎng)絡(luò)環(huán)境中潛在的IP地址沖突風(fēng)險(xiǎn)，同時(shí)避免被廠商綁定。另外，業(yè)務(wù)上云之后，傳統(tǒng)的硬件防火墻安全策略在云內(nèi)VPC網(wǎng)絡(luò)不再有效，需要云平臺(tái)自身具備靈活的東西向、南北向網(wǎng)絡(luò)隔離機(jī)制，從而保障云內(nèi)網(wǎng)絡(luò)安全。

　　三、ZStack Cloud打造無(wú)縫混合云架構(gòu)

　　1、采用ZStack Cloud作為IT基礎(chǔ)架構(gòu)管理平臺(tái)，統(tǒng)一管理數(shù)據(jù)中心內(nèi)的服務(wù)器、存儲(chǔ)等硬件設(shè)備，提供穩(wěn)定、彈性、高性能、高可用的基礎(chǔ)資源。客戶基于健壯的IT基礎(chǔ)架構(gòu)，逐步構(gòu)建起匹配自身實(shí)際需求的安全管理體系、大數(shù)據(jù)分析/AI能力、敏捷應(yīng)用開(kāi)發(fā)流程。

　　2、統(tǒng)一管理公有云資源，并打通私有云資源，形成無(wú)縫對(duì)接的混合云架構(gòu)。充分利用私有云資源獨(dú)享高性能、數(shù)據(jù)安全的優(yōu)勢(shì)，和公有云資源訪問(wèn)便利、彈性使用、按需付費(fèi)的優(yōu)勢(shì)，根據(jù)業(yè)務(wù)系統(tǒng)的特點(diǎn)，實(shí)現(xiàn)資源的靈活部署，在高效支撐業(yè)務(wù)的同時(shí)，也降低IT成本。

　　3、基于ZStack Cloud平臺(tái)的軟SDN能力，由云平臺(tái)自身提供VXLAN大二層網(wǎng)絡(luò)，并提供VPC虛擬專有云實(shí)現(xiàn)云內(nèi)網(wǎng)絡(luò)隔離，利用安全組對(duì)云主機(jī)東西向流量進(jìn)行訪問(wèn)控制，利用云平臺(tái)的虛擬防火墻服務(wù)對(duì)南北向的網(wǎng)絡(luò)流量進(jìn)行管控，增強(qiáng)業(yè)務(wù)上云后的安全性。

　　四、保障業(yè)務(wù)安全穩(wěn)定運(yùn)行，降低成本超高性價(jià)比

　　1、實(shí)現(xiàn)了IT設(shè)施的高可用目標(biāo)

　　ZStack Cloud已經(jīng)經(jīng)過(guò)大量私有云客戶的應(yīng)用實(shí)踐檢驗(yàn)，云平臺(tái)具備全方位的高可用設(shè)計(jì)，并能保障長(zhǎng)期的運(yùn)行穩(wěn)定。無(wú)論后續(xù)平臺(tái)的版本升級(jí)、還是計(jì)劃內(nèi)的運(yùn)營(yíng)維護(hù)，都可以做到不宕機(jī)。對(duì)于服務(wù)器部件故障、整機(jī)故障、乃至整個(gè)數(shù)據(jù)中心故障等可預(yù)估的災(zāi)備情況，都提供了完善的容災(zāi)備份和應(yīng)急機(jī)制，幫助客戶實(shí)現(xiàn)業(yè)務(wù)高可用、可持續(xù)的應(yīng)用目標(biāo)。

　　2、高清/超高清視頻業(yè)務(wù)平滑上云

　　ZStack Cloud的架構(gòu)輕量而高效，云主機(jī)性能損耗小，并且可以提供高性能的網(wǎng)絡(luò)，保證播出高清/超高清視頻節(jié)目的畫面質(zhì)量穩(wěn)定流暢，用戶在使用視頻業(yè)務(wù)的過(guò)程中對(duì)底層基礎(chǔ)架構(gòu)的波動(dòng)無(wú)感知。

　　3、消除被廠商綁定的風(fēng)險(xiǎn)，運(yùn)維投入小

　　ZStack Cloud提供廣泛的硬件兼容性，部署靈活，不依賴特定的硬件。基于通用的服務(wù)器即可提供VXLAN網(wǎng)絡(luò)，客戶無(wú)需擔(dān)心被特定廠商綁定，并且ZStack云平臺(tái)自身提供了VPC虛擬專有云、虛擬防火墻等網(wǎng)絡(luò)和安全服務(wù)，為私有云之上的業(yè)務(wù)穩(wěn)定運(yùn)行增強(qiáng)了安全保障。目前，平臺(tái)上線兩年累計(jì)降低IT總成本30%以上(約數(shù)百萬(wàn)元)。