信息化已经过去，数字化刚刚到来

“2017年春节，13万中信员工实时看到了董事长拜年的直播，参加了CFO的财神送福活动，了解了集团的业务，认识了更多新朋友，还通过平台上丰富的工作和生活场景，参加了麦当劳、中信出版、大昌行等优惠活动，信诚人寿的在线医生专家问诊等特色服务。而这些都是基于中信云上的移动社交平台来实现的。”

平台从立项到上线仅用了1个月，用户数从0发展到13万仅用了5个月。“快，是我们2016年的工作总结重要的一项。”没有想到，已经被互联网翻来覆去所说的这个字也会被他如此推崇。

中信集团“互联网+转型”工作小组常务副组长、中信集团管理信息部副总经理张波

2017年2月15日，中信集团管理信息部，时隔2年，再次采访张波。之前他是中信证券信息技术中心执行总经理，今天他是中信集团“互联网+转型”工作小组常务副组长、中信集团管理信息部副总经理，也是“2016云栖奖”获奖人之一。

在他看来：2016年以前中信证券确认“平台+应用”的模式，打造了IaaS+PaaS+SaaS的三层架构云平台，作为集团的局部试点为“互联网+”积累双模式技术经验。而今，中信集团正在通过云计算、大数据、人工智能等技术实现互联互通的数字化建设，并通过数字化实现业务转型，找到新价值定位，形成新商业模式。

传统架构和云架构的双模式探索

中信集团历来重视信息化。5年前，2012年，作为局部试点的中信证券在架构部署中遇到了四大挑战：

有限的IT资源和无限的业务需求的矛盾；

局部的业务系统和整体的IT策略的矛盾；

业务短期价值和公司长期战略发展的矛盾；

IT要从被动服务变为主动布局的矛盾。

事实上，凡是依从业务需求而建的垂直化系统在企业高速发展中都不可避免会遇到这些问题。而在当时，2011-2012年，技术环境中与现在完全不同。

当时金融行业的企业中广泛使用的都是传统（以IOE为主）的架构。但活跃的资本带来庞大的个性化客户需求，传统架构很难满足中信证券10年乃至20年发展需求。而彼时的互联网企业刚刚开始尝试很多新的分布式技术，技术本身迭代速度也很快，但成熟度并不高。国内的云计算也刚起步。

是坚持不断扩充现有系统？还是用“平台+应用”的分布式架构来满足不断增加的客户需求？如果是前者，对架构管理而言，系统太多必然使得复杂度剧增，而且需求和供给的矛盾始终存在。如果是后者，选择什么技术及平台？张波说：“论证这一点时，我们还问了自己一个非常深刻的问题——对比技术能力和业务方向，我们的竞争对手是谁？2013年6月的余额宝，还有恒生电子的HOMS系统，对整个金融行业影响很大。让我们开始正视云计算技术模式对市场的威力有多大。如果说之前传统架构的思维还占优，那么这两件事件的冲击之后，整个行业都在思考：云技术支持了如此大的交易量，如此灵活的业务模式，为什么我们自己不用呢？”

从现实来考虑，中信证券最终做出了选择：采用IT双模式，既有稳态，也有敏态。但从长远来看，云架构代表未来大势，不能沿着传统继续发展下去，一定要改变技术架构，用平台和应用来解决矛盾。中信证券最终用了3年的时间实现了三层架构云平台的搭建：IaaS底层技术采用商业化套件，PaaS基于开源的Cloud Foundry构建的商业版软件，SaaS层将业务分成客户、产品、交易、运营、金融信息和公共基础设施服务，并变成Open API SOA化，在其上构建更多应用。据悉，上线3个月时间，就实现了第一批29个应用的迁移，而多年下来，云架构也成功支持了复杂交易与流程，满足严格风险控制。

与此同时，张波也一直密切关注着以阿里云为代表的国内云计算产业和技术的变化。

企业级架构向平台级架构的演变

时间的指针拨到2016年。产业互联网成为新的发展趋势，中信集团横跨5大板块，细分56个行业，拥有聚合各类产业资源和技术的独特优势，有机会将消费互联网与产业互联网融合一体，为中国经济转型升级和发展做出积极探索。为此，中信集团在2月中专门成立了“互联网+转型”领导小组和工作小组，负责制定整体规划，明确转型的主要目标是建设中信产业云网，确认中信产业云网的平台架构、能力要求，以及集团与子公司的角色和定位等，并在8月底成立了全资子公司“中信云网有限公司”。

“中信云平台的建立，比当初中信证券的试点范围要大很多，技术决策上更加慎重。”张波如此表示：要在中信集团如此广泛的产业布局中，通过中信云平台加强关联，发挥整体优势，实现业务协同，“我们从集团多个企业中抽调了多批技术专家。设计之初就要考虑在什么层次上实现互联互通？”而参考了云计算分级标准，中信云平台也划分出“基础设施、技术平台、数据资源、业务平台到业务应用”等层级。

2016年9月-11月，2个月上线企业级全栈私有云服务

那么，底层的“基础设施和平台方面，是否要自建？”要回答这个问题既容易，也不容易。

容易的是，站在2016年看互联网技术以及云计算产业发展，与当年成熟度完全不一样。如果当时是企业范围内的云技术架构变革，那么在今天从集团层面来看，并没有这套复杂的传统技术架构的负担，不需要考虑传统架构的升级与改造，而是可以直接用新架构来实现。对比下来，自建周期长，资产重，云计算按需付费，扩展自由等优势极为明显，中信云平台很容易确认了“不必拥有”的原则。

不容易的是，中信云平台提出的服务中介模式（用中介的模式将外部IaaS，PaaS和SaaS资源输出到内部，同时也将集团内部资源中介给外部）在国内并未找到可以借鉴的案例，是否可持续发展？多云的复杂结构安全性该如何解决？

张波表示：“我们先邀请了Gartner分析师详细解读了Cloud Service Brokage的应用报告，证明了国际上云服务中介是成熟且可持续的；而后邀请了多方的云计算专家、网络专家、安全专家，比如阿里的多位技术专家都深入参加了对技术方案进行讨论和评审，以保证多云复杂架构可以符合中信集团的信息安全要求。”

除此以外，中信集团还曾统计出重点子公司中有1200个传统系统，面对技术体系相对分散的现状，中信云平台还确立了三个原则：

一、做新的，不是升级旧的

把握技术发展趋势，利用云计算和大数据技术打造产业互联网平台，通过中信云整合内外部资源，推动互联网+转型。不是通过对原有技术平台的升级改造实现云计算平台。因此，采用新模式，做轻资产，专注价值。例如：IaaS、PaaS。

二、做连接，不是替代旧的

传统信息技术整合的方式是大集中，其方式是总部统一建设新系统替代旧系统。例如：金融行业核心交易系统的大集中模式。中信云实施策略是开放共享和互联互通，提供连接服务和共享服务，旧的系统通过中信云实现开放共享和互联互通，新的应用可以直接依托中信云来开发实现互联互通。例如：用户连接器、支付服务。

三、做赋能，不是抛弃旧的

产业互联网的架构策略是提供云计算、大数据、物联网、移动互联、人工智能和区块链等科技供给，助推经营网络化、管控智能化、产业生态化。通过中信云平台将新科技、新资源和新能力提供给传统业务，助推传统业务实现互联网+转型，而不是抛弃旧业务和旧系统。

解决了这些问题，经过选型与评估，中信集团选择了阿里云作为中信产业云网的首批入驻服务提供商之一。而阿里云云服务器ECS、云数据库RDS、云数据库Redis、对象存储OSS、消息队列MQ、容器服务Docker、安全等产品与无缝连接、可弹性扩展升级的金融级混合云部署方案，不仅为中信云平台输出了技术支持与计算资源，还为中信集团互联网+转型提供了技术动力。

张波笑着对云栖社区说：“我们非常看重阿里云在IaaS和PaaS的先进性以及平台服务的扩展性。比如阿里云Docker服务，还未正式推出，我们就已经应用起来了。通力合作下，最终中信云平台只用了3个月就上线了，这应该是业内最快速度。为此，8月我们和阿里云一起特别召开了互联网+转型战略发布会，宣布中信云平台上线。随后半年时间，集团总部利用中信云平台开发了几十个集团级应用，同时有几十家子公司利用中信云开发了丰富的渠道、生产和管理类应用，比如各级负责人都可以通过‘高管看板’实时看到公文、日程、经营报告、财务报告，甚至还有客户动态，市场动态，外部评价信息等；开发的中信头条、党建平台、i协同等系列应用，也大幅提升了信息传播和工作效率；还有覆盖13万中信人的移动社交平台上线，也在今年春节中较好地承载了将‘中信人连起来’的目标。就些都是新技术赋能很好的体现。”

信息化已经过去，数字化刚刚到来

2017年已经到来。站在中信云平台上，想象大有不同。

“中信云平台与中信重工在物联网+人工智能方面的探索，正在讨论使用阿里云等合作伙伴的物联网套件和服务在重型机械设备上安装传感器进行数据采集，传输存储到大数据平台，并通过数据分析与挖掘实现制造+服务的新的业务目标，如对设备的预测维护，备品备件管理，能耗管理等，从而将装备制造变成了更为开放的智能制造+综合服务。”

“与阿里集团菜鸟网络一起探讨过仓储物流和金融服务的结合，通过仓储管理，提升仓单信用进而发掘金融服务的机会。其中自然也有仓库中的传感器，也有物流过程中的传感器，还有区块链技术来解决过程中的信用问题。”

中信云平台架构图

张波将这个阶段称之为数字化阶段。他对云栖社区说：“盘点中信集团信息化建设，我认为总体可以分为两大阶段：信息化阶段和数字化阶段，信息化阶段的主要特征是企业内部流程信息化，提升管理效率，例如：CRM、ERP、HR、财务、协同，信息化的高级阶段也强调企业间的协作，但这种协作是更多是点对点的连接。数字化转型就是互联网+转型，数字化阶段更多强调的是节点的关联和协作关系，企业、组织、人、物都是可以数字化定义的节点，每个数字化节点都可编程可定义，节点通过互联网进行连接，从而改变关联和协作关系，形成新的生态模式。数字化阶段的企业将通过数字化实现业务转型，找到企业在新业态中的价值定位，形成新的商业模式。二者的分水岭是云计算技术的广泛应用，云计算使得计算能力大幅提升，开发者可以很容易获取和利用计算资源，开发丰富多彩的应用。从而推动大数据、物联网和移动互联等技术应用。”

未来，中信云团队计划将完成“产业互联网赋能平台建设”、“提高大数据处理和供给能力”、“经营服务数字化、在线化”、“产业生态化试点”、“激活集团双创工作”等五大战役，推动产业互联网项目落地实施。

作为“2016云栖奖”获奖人，谈到到对团队成长的建议时，张波很谦逊：“我们在不断向互联网、更多行业学习实践经验，比如每天站立会，敏捷管理内部流程，规模后安全体系加固，申请的ISO27001信息安全管理体系国际认证等。现在团队气氛活跃，从原来领导要求做什么到现在开放给大家想做什么，主动性掌握在手中，开心且成就感更强。我们借调的子公司的技术同学曾问我，‘这么重要的事情直接就交给我了？我能当这个项目经理吗？’我的回答从来都是当然可以。打造有利于团队成长的环境，给予团队发挥价值的空间，让我们的团队值得信任和尊敬，是我最自豪的事情。”

在他看来：“‘撸起袖子加油干，扑下身子抓落实’。数字化阶段，所有企业都将重新在新的大价值网络中寻找定位，我相信以互联网创业的心态，全力以赴，技术一定会更好地在业务中发挥价值，空间也将大不相同。”