扎实基础，创新延续：新华三如何定义下一代城轨云？

城轨业务上云，既受数字经济深化融合趋势的外在推动，也是城轨提升效率、优化体验、服务升级的内生要求。过去多年，从虚拟化到OpenStack，城轨云在底层技术的演进下经过了几个不同的阶段。在摸索和试验的1.0阶段，城轨云缺少整体的规划和部署，难以实现高效的资源调度和灵活的业务匹配，“数据孤岛”仍旧是一个难以根除的问题。随着OpenStack等云架构的普及和应用，2.0阶段的城轨云在很大程度上解决了遗留的问题，让业务上云的模式日趋成熟，建设周期不断缩短，开始以“数据+业务”的双轮驱动，实现城轨效率、服务和体验的全面优化升级。

站在新的起点上，城轨云在业务敏捷创新和数据价值交付等方面，也需要新的技术来解决新的难题。作为数字化解决方案领导者，新华三集团依托在全国参与城轨云建设所积累的经验和技术，从城轨数据中心、安全、业务的顶层规划设计出发，以“全域统一管理”作为立足点，以专业服务团队提供全生命周期服务，通过综合运管平台、IaaS、DaaS、PaaS以及云安全、云运维、云运营等各个层面的融合创新，实现资源一体化管理，优化运行效率和应用体验，重塑下一代城轨云的规划理念和建设范本。

IaaS底座

 让创新与可靠合二为一

一座城市的城轨要为千百万乘客提供出行服务，其多样化的需求必然会造就更复杂的业务架构，也让城轨云需要应对更多场景的转型挑战。一方面，城轨云不仅要承载普通车站、集中车站、智慧枢纽等不同分支机构的云上业务，另一方面更要为办公管理、专业生产、创新测试等应用场景提供专业、高效的服务和资源。

为此，新华三在城轨云的设计和建设上，十分重视提升IaaS的可靠性，通过多云异构解决了技术绑定、风险集中等问题，复合式灾备架构在提升可用性的同时，避免数据和业务的“割裂”，保障业务的稳健运行。此外，在稳定可靠的基础上，新华三在可扩展性的提升上也采取了多项创新举措，计算、存储、网络的弹性调度和多线路接入，给未来的增长预留了扩展的空间，同时以性能提升数倍的核心交换机和专业定制开发支撑起大规模线网云SDN组播技术的应用，简化业务运行逻辑，提升城轨云承载业务的整体效率和性能。 

为了避免重复建设带来的浪费，新华三在城轨云的设计上也尤为注重城轨云基础设施的充分复用。特别是在SDN软件定义网络的利用上，PaaS平台可以复用SDN实现跨数据中心的大规模组网，打破社区开源网络组件的规模局限性；南北向、东西向的云安全也可以复用SDN网络对流量进行安全编排，复用底层的虚拟化集群，在降本增效的基础上持续提升城轨云的灵活性和安全可靠性。此外，新华三将创新的能力延伸到车站边缘，以瘦终端VDI推动控制中心降本增效，以胖终端IDV、VOI满足车站智能转型的全方位需求，并且能够以“零信任”的理念重新定义城轨云的接入和管理标准，让城轨云桌面走向“胖瘦终端皆为美”的新阶段。

推动“云数智”融合

 以DaaS平台激活数据价值

数字底座提供了高效调度的算力，但只有算力在算法的驱动下与数据充分融合，才能最大程度上推动行业变革。新华三整合了多源数据，以沉淀多年的数据治理和开发能力打造出“大数据平台”，租户可以通过统一云门户自助申请、部署、配置和使用大数据资源，完成大数据应用的发布，云管理者也能高效灵活地对大数据资源进行调度，提升“云数”融合的深度，以全方位的数字孪生能力引领智慧车站、智能调度、智慧运营等应用的创新和部署。

在数据接入、治理、挖掘等全生命周期的建设上，新华三从数据标准、数据模型、指标计算、数据服务等维度出发，全力推动城轨大数据治理服务的场景化、套件化，从完整的数据治理体系中提炼出随产品配套发布的安装包和技术文档，规范数据治理服务中的接口、标准、流程、服务等工作，不仅能够降低数据治理的成本，提升数据应用的效率，更把过去的经验化为了后续建设的工具，能用大规模复制的模式，让城轨大数据平台建设事半功倍。

以业务逻辑为导向

 加速云原生理念落地

在PaaS平台的建设上，新华三坚持以业务逻辑为指导进行IT架构的规划布局，推动业务的微服务化改造，将新技术能否满足业务需求作为衡量PaaS平台性能和价值的标准。例如在北京地铁，新华三构建的PaaS平台就立足容器、微服务、DevOps等云原生技术构建高效灵活的容器云底座，引入Kafka中间件、DRDS分布式数据库等，以微服务架构应对潮汐流量的高并发、和业务敏捷开发的快速更新迭代场景，满足ITP等创新型业务的实际需求。

新华三在推动技术创新之外，更聚焦于提升城轨PaaS平台的建设和部署效率。一方面，新华三整合过往经验推出了全流程维护手册，覆盖建设前、中、后各个阶段，以整体性的设计避免了多厂商微服务“孤岛化”的复现，彻底打通技术和业务架构。另一方面，新华三也将“套件化”的理念延伸到了PaaS平台的建设上，将城轨云建设积累下的资源评估原则、组件选择方法、应用服务发布方式以及持续监测、治理的建设理念沉淀为城轨PaaS行业套件，全面提速业务系统的微服务改造、微服务架构部署、PaaS组件支撑等场景落地。

在新华三看来，伴随着数字化的加速创新以及与业务的深度融合，“厚中台、薄前台”将是未来城轨云建设的潜在发展趋势。在统一的IaaS平台基础上，由DaaS平台逐步演化出的数据中台以及由PaaS平台演化出的业务中台，将为城轨云的建设和部署提供丰富的行业套件，通过与生态合作伙伴紧密配合，新华三将以“厚中台、薄前台”的理念重构未来城轨云，将业务服务、数据服务整合到云平台服务目录，打造城轨行业专属的云原生应用平台，进一步提升城轨云部署的效率，激活数据价值，赋能云原生应用的改造和创新。

从安全、运维到运营

 与城轨云变革相伴而行

在安全层面，新华三以“融汇平台统保，贯通系统自保”为基本理念，通过为城轨云打造一体化的安全保障体系，实现云安全资源池的统一部署，规避安全建设“各自为政”导致的混乱无序。同时，新华三顺应云原生技术的部署需求，针对城轨云安全生产网、内部管理网、外部服务网提供数据安全、零信任、PaaS安全等全方位的场景化安全能力，在满足等保合规的基础上，向着局部安全进行精耕细作。

在运维层面，新华三积极推动城轨云从技术运维向业务运维转型的建设理念，以业务为视角，以CMDB为核心，以IT基础架构运维数据为基础，实现故障的快速定位和处理，进一步聚焦用户的真实体验，得出应用性能指数，在此基础上对应用进行自动发现、追踪和故障诊断，保障业务应用程序正常工作；在运维模式上，新华三也积极推动IT运维流程工单服务化，制定出一整套完整的IT运维流程，打破云运维和业务、设备运维之间的边界，实现不同运维逻辑的纵向贯通，确保每一项运维任务可跟踪、可管理，为城轨云提供及时、有效、全方位的服务保障。

在运营层面，新华三将业务运营的场景化定制服务作为推进创新的重要手段，依托统一、高效的数据治理和洞察能力，打造出智慧线网指挥中心、智慧车站、智慧防汛、智慧工地、智慧客服等一站式的场景化智慧城轨解决方案。例如智慧防汛，能通过对天气预报、雨情监测、城轨运行等数据的协同分析进行灾情推演，从而做到及时、精准的告警，保障乘客的人身安全和地铁的运行安全。

目前，新华三已经参与了北京、上海、广州、深圳、南京等46个城市的城轨数字化建设，落地40+城轨云实践。在“云智原生”战略的深化之年，新华三继续推动城轨云在“云数智”不同层面上的融合创新，以云平台、数据平台、业务平台以及配套服务体系的全面进化，满足智慧城轨业务应用的转型需求，与生态合作伙伴一道，推动智慧城轨向未来加速变革和前行。

点击“阅读原文”，观看行业专家分享

分享更多人，请点“在看"