案例研究：首创热力SAP上云

北京首创热力股份有限公司（以下简称“首创热力”）成立于2017年2月，是由北京市大型国企首创股份、联想控股成员企业弘毅资本和管理团队共同发起创立的新型现代化平台型绿色能源公司，依托行业先进的自主创新技术和智能化系统，从事跨区域供热资源并购整合、市政供热基础设施建设和智能运维一体化管理。

目前主要为旗下（截至2018年5月已收购5家）或合作的供热公司以及政府与社会资本合作（Public-Private Partnership）项目提供资金、技术、设备、管理等全套解决方案，同时借助大数据分析平台，对自投项目供暖网络数据进行统计分析，进而实现网络的数字化控制、智能化节能。

SAP上云为什么选择AWS

首创热力资源配置精益求精，IT建设力求务实高效。公司成立伊始，总部机房实施规模控制，部署一些基础的网络设备，满足办公需求；IT生产系统则走轻量化路线，控制IT设备购置数量。

基于构建轻量化机房的定位，首创热力从人员配置和成本方面对比了两种构建方式：一是上云，二是IDC托管；并发现上云是更好的选择。上云有其独特的好处，敏捷性高，扩展性强，无需担心当前配置是否能够满足5年后的业务发展需求。其按需付费的方式，也大幅度降低了IT建设的初期投入，能够用很小的投入开始测试。如果采用IDC托管服务器的方式，需要专人负责实施和运维，费时费力。

在选择云服务商时，由于Amazon Web Services (AWS)是较早通过SAP认证的云服务商，而且有大量的成功案例，首创热力在经过详细的考察和论证后，对AWS强大的技术实力给予了充分信任。

SAP认证

首创热力的核心业务（进销存）运行在SAP系统上。SAP系统对服务器的配置要求比较高，如果用物理机器，基本都需要配置双路六核至强系列的处理器，需要单独购买小型机、专用存储等。首创热力决定将SAP系统放在云上，这对云服务商提出了严格的要求。AWS很早就通过了SAP认证，客户可以将全套经过专门认证的SAP企业应用部署在AWS云上。使用AWS云在几分钟内即可为新的 SAP 项目和系统快速配置好计算、存储和联网基础设施，如果用传统 IT 基础设施，需要数周或数月才能完成这些操作。

数据安全保障性高

稳定和安全对于任何一个系统来说都是至关重要的。AWS从底层数据中心搭建、网络访问以及操作权限设置，都提供了多方面的安全保障。例如，AWS全球每个地区都具有至少两个隔离的可用区；AWS服务和资源访问可以通过AWS Identity and Access Management (IAM)来安全管理；网络层还提供了Amazon Virtual Private Cloud (Amazon VPC)、VPN、AWS WAF、AWS Shield等服务，以实现网络的隔离或漏洞攻击防护。首创热力依托AWS在安全保障上的强大支持，使运维人员生产力得到解放，大幅度减轻了底层架构的维护工作量，以便腾出时间将主要精力放在应用层的安全维护上。

7x24小时商业支持服务

AWS提供的支持服务是全方位，全天候的。首创热力购买了AWS提供的商业支持服务。在专业技术人员的支持下，解决问题的速度很快，可以将更多精力投入到公司业务应用层的发展上。

北京首创热力股份有限公司运维经理舒畅先生表示，“AWS工程师专业，响应速度快，帮助首创热力应对各种突发问题。这个服务性价比很高，每当遇到难题，通过打电话或在WEB留言，AWS后台的技术支持人员很快就会回复。”

图1是首创热力基于AWS建立的核心业务系统架构图，所采用的AWS云服务包括Amazon Elastic Compute Cloud (Amazon EC2)、Amazon Simple Storage Service (Amazon S3)、Amazon Relational Database Service (Amazon RDS)、Amazon VPC、AWS IAM、Amazon CloudWatch、AWS CloudTrail、商业支持等。

图一：基于AWS建立的核心业务系统架构图

获得三大成效

首创热力对AWS的SAP环境非常满意。舒畅先生说，“在AWS云上运行SAP，简单、灵活、可扩展、高可用，可以用无可挑剔来形容。”

首创热力采用AWS云服务，获得的好处可以总结为以下几方面：

首先，相比传统物理环境，初期成本投入节省了将近90%，解决了超大成本问题。舒畅算了一笔账：“如果在本地搭建数据中心，首次投资需要1300万元，包括机房租用、3个维护专员、网络设备、服务器等硬件投入，未来4年还会陆续投资300万，相当于花1600万构建整个数据中心。如果5年后，当前配置的服务器无法满足业务需求，相当于这1600万的固定资产打水漂了。” 采用AWS，首年成本80-100万，次年成本无太大变化，也不需要担心5年后服务器是否满足业务发展需求，服务配置可以根据需要灵活更改，大大提高了效率，降低了投资成本。更重要的是没有了固定资产负担！
其次，加快了项目的上线速度，提高了工作效率。使用AWS云之前在物理机上部署一套SAP系统至少需要一个月时间，现在部署一套SAP应用不到两天。再者，借助AWS提供的各种托管服务（Oracle、SQL Server）也加快了项目的上线速度，目前已经在AWS上先后部署了流程系统、收费系统、SAP、用友NC财务系统等。

最后，大幅度减轻了运维人员的工作量。借助CloudWatch 服务，对AWS上运行的服务进行监控，收集和跟踪各种指标，实现服务器的透明化访问。相比传统的物理环境运维，采用AWS，运维工作大大简化。目前公司所有业务系统只有舒畅一个运维人员维护，运行非常平稳。

AWS提供的系统镜像功能是舒畅先生特别喜欢的，通过它可以快速完成应用级别的备份恢复，缩短对客户的影响时间。当发生系统故障、服务器中毒、数据丢失时，运维人员最头疼，需要以最快的速度恢复系统至故障发生之前的状态。以前在使用物理服务器时，曾经遇到过一次系统故障，恢复、补齐数据就花了半个月时间。现在使用AWS的系统镜像，定期（手动或自动）将系统及数据备份到Amazon S3上，一旦系统发生故障，可以在几分钟内就将系统恢复，大幅度减轻了工作量。

▼ 云计算系列文章 ▼ 吉峰科技践行企业上云，拥抱数字化转型 混合云大战，三大云巨头角力正式开启 传中国拟开放云计算市场，市场格局将变？