能源是國民經濟的命脈，是人類生存和發展的物質基礎。能源為經濟增長提供了原始的動力，已經成為經濟增長的重要引擎，數字化則成為推動能源行業高速發展的重要力量。

安徽省能源集團有限公司（簡稱“省能源集團”或“皖能集團”）成立于1985年11月（前身是安徽省電力開發總公司，1995年更名為安徽省能源投資總公司，1998年更名為安徽省能源集團有限公司），注冊資本100億元，是以電力、熱力、燃氣等能源的生產和銷售以及投資與資產管理（煤炭、物流、金融）作為主業的省屬國有能源骨干企業。目前擁有全資和控股二級子公司19家,包括皖能電力（1993年作為全省第一批改制公司在深圳交易所上市）和皖天然氣（2017年在上海交易所上市）兩家上市公司，三級及以下控股子公司共169家。

皖能集團作為省屬企業，始終把科技創新放在全集團戰略高度，積極錨定“數字化”轉型發展方向，以私有云底座為重點，加快基礎設施能力的優化迭代和信創合規建設步伐，支撐業務系統廣泛落地，持續發力走出一條服務科技自立自強的能源科技特色發展之路，以科技創新的活水澆筑科技自立自強新高地。

一、從虛擬化到云，“皖能云”漸進建設之路

“皖能云”通過漸進式建設，規劃了多期建設目標。在一期建設中，“皖能云”實現了“一個中心，兩個平臺，三個整合，四類資源”的優化管理：“一個中心”即支撐財務管控系統的云計算中心，“兩個平臺”是開發測試和生產平臺，“三個整合”是數據、應用和運維管理的整合，“四類資源”是在云平臺內通過軟件定義技術形成了計算、網絡、存儲和安全資源池。通過該項目的順利實施，初步為集團搭建了一個具備靈活擴展、資源按需分配、可持續進化的基礎云平臺。“皖能云”的建設為集團公司及能源行業數字化轉型和發展探索一條降低成本、提高效率、整合資源、夯實基礎、鍛煉隊伍的創新之路。

圖：皖能云平臺建設架構圖

通過“皖能云”的建設，皖能集團實現了從虛擬化到云的升級，具體建設路徑如下：

1．從虛擬化到云平臺，建立能源云統一標準

在引入云計算之前，皖能集團分階段按照使用場景建設了多個虛擬化資源池，每個資源池管理手段均略有不同，帶來管理成本上升的問題。在上云之后，一方面成立專門團隊，結合皖能集團自身特點，制定并持續完善云建設發展方向的標準體系。專注于在頂層設計、產品選型、系統集成、適配驗證、建設落地和運維保障等方面持續優化建設模式，并固化相關標準并提供流程保障。另一方面，通過易捷行云數字原生基礎設施，實現基礎架構資源的按需供應、彈性支撐、統一管理，從而大大提升IT效率，節約成本。

2．多重安全配置，提升安全保障能力

皖能集團十分重視數據的安全性和穩定性。云平臺作為承載能源領域信息系統的基礎平臺，其安全要求應不低于所承載業務系統的安全要求。強化云平臺安全保障能力便顯得尤為重要。依據等保2.0要求構建的“皖能云”是一個具備統一管理、彈性擴容、安全能力完善的云平臺安全管理體系。

為滿足數據穩定性要求，皖能集團實現云化部署，基于數字原生基礎設施，能夠與各類主流操作系統兼容，用以監視CPU、內存、硬盤等的運行情況，一旦發現異常，系統會立即向用戶發送多重預警，可快速實現系統無縫切換。此外，皖能集團制訂云平臺的安全應急處理預案，保證整個流程嚴謹而有序。

3．軟件SDN靈活配置，提供安全可靠的全棧網絡

數字原生基礎設施具備SDN網絡服務能力，同時為云主機、容器、安全容器、裸金屬計算資源提供統一的軟件定義網絡，讓用戶可以靈活的統一規劃網絡。通過軟SDN場景下高效云網聯動，實現高效聯動的同時保證極致性能和后續平滑擴展，從而幫助皖能集團從與傳統網絡逐步過渡到軟件定義網絡，實現網絡的按需配置。

4．業務系統廣泛部署和數字化轉型支撐

一期云平臺支撐了財務管控系統、大客戶購售電平臺、 合同能源管理系統等多個業務系統的穩定運行，為皖能集團數字化轉型提供了堅實基礎。

其中，財務管理創新是皖能集團數字化轉型升級的關鍵之一。皖能集團通過建設統一的財務管控平臺，打造了“財務管控+財務共享”高效協同運行的新模式，成效顯著，成為財務管理數字化轉型升級的“標桿”與樣板。

二、向標準化可進化演進，“皖能云”優化升級之路

遵循統一規劃，分步實施的原則，“皖能云”將在既有工作的基礎上錨定以下建設目標持續優化升級：

1．標準化：實現標準化的能源云建設、運維和安全體系

皖能集團能源云相關工作依據國家及行業監管相關標準，制定并持續完善符合自身特點與云建設發展方向的標準體系，包含總體標準、技術類標準、服務類標準、安全類標準、管理類標準等10個以上的標準規范，指導能源云平臺的建設和運維實踐。

同時，遵循監管機構對云計算技術應用的安全技術要求，有效防范云平臺風險，推進云平臺安全資源管理與運維管理工作，進行云平臺安全架構的定期評估與持續改進。

2．信創化：中立開放與多元適配的兼得之道

考慮能源行業安全可信、監管合規要求，結合多技術路線并存之現狀，“皖能云”選擇了“兼容并包”“兼而有之”的適配和部署模式，屏蔽底層差異，滿足多路線資源兼容，支持在一個云平臺內，以“一云多芯”融合Intel、海光等多路線芯片，通過能源云平臺在異構資源池之上構建資源統一編排與管理層，對異構資源做抽象設計，實現跨地域、異構資源的統一管理，并實現對于不同類型的解析、編排、調度和自動化部署等功能。

3．多樣化：以多樣性服務實現皖能集團不同生產業務系統完整支撐

作為最重要的數字化轉型基石，未來“皖能云”必須具備云主機、裸金屬、容器等融合基礎設施資源，同時能夠兼容集中式存儲和分布式存儲形態。在實踐的過程中，針對不同業務系統的資源和性能要求，固化了多樣性的模板規格，以穩定支撐為前提兼顧利用率的提升。

4．可進化：云平臺具備可升級可進化能力

為解決同業廣泛存在的建設和管理碎片化、服務能力僵化的問題，皖能集團云平臺基于先進的架構設計和工程實踐，通過數字原生引擎具備可進化、可升級能力。同時，云平臺與云服務分離、全棧全平面全場景編排、全棧云架構支撐行業場景化、云開放平臺激活云生態等核心特性為皖能集團提供穩定可靠的IaaS云能力，以及可靈活擴展的PaaS云能力，成為皖能集團業務創新的沃土。

5．一體化：統一計算資源、統一SDN服務、統一管理的能源云

考慮到應用系統廣泛遷移上云的最終訴求，云平臺在中立化的基礎上，還需要具備同時提供融合計算實例（云主機、裸金屬主機、容器）的能力，以支撐不同業務負載。通過數字原生操作系統來管理云主機、容器和裸金屬納入到一個平臺，提供云原生語義的統一管理。同時，采用大規模軟件定義網絡的方案，實現所有資源的4-7層網絡統一自動化部署，提速增效。

三、建設能源行業信創標桿，“皖能云”優化方案解讀

1．固云建基礎，書建設標準

在當前開發測試和生產云平臺部署的基礎上，持續完善規模化部署方式，優化部署步驟，持續增強部署和維護經驗，支持一云多芯。

在開發測試環境按需擴容一體化的資源池，滿足其他部門生產環境資源需求。

逐步升級易捷行云云平臺5.0.3-2版本到可持續進化的6.0.2版本，增加云服務的類型和更多可能。

建設規模化部署的標準云平臺，實現“標準架構、標準使用、標準運維、標準擴容”模式的落地。

2．探使用場景，融創新思維

混合計算場景下，全棧支撐業務系統（智慧能源版塊業務）的融合云平臺。

云網聯動，實現軟SDN場景下高效云網聯動，實現高效聯動的同時保證極致性能和后續平滑擴展，先和傳統網絡并存并逐步過渡。

深度使用面向資源的無人值守統一運維管理平臺。

集成安全運營平臺，實現建立全方位立體化云安全體系，推動全方位過程安全建設，擺脫潛在信息安全威脅。

基于新版本后續建設IaaS+容器融合平臺，實現可能的基于標準K8S的面向資源到面向應用的全棧云平臺統一建設，提速增效。

3．建信創能力，立行業標桿

持續關注信創行業基礎設施建設并快速引入落地，持續引領創新；探索以辦公和創新業務切入信創架構，積累經驗，由簡到繁適配更多業務系統，按需擴容現有信創云環境。

基于分布式微服務架構云平臺構建的可持續進化的信創能源云形成行業信創架構標桿，建設和X86同構的一云多芯信創云。皖能集團“皖能云”建設項目作為行業內完整的信創系統工程的重要組成部分，包括軟硬件系統和投產業務應用，以多資源池的形式分別支撐不同信創業務系統，是目前能源行業領先的數據中心級信創試點工程，不僅有利于皖能集團深化科技領域的數字化建設工作，相關解決方案和經驗在行業內也具備較高的可復制性和示范效應。