著(zhù)名作家斯賓塞·約翰遜曾經(jīng)說(shuō)過(guò)“唯一不變的是變化本身”。對于本就快速迭代、日新月異的ICT信息技術(shù)來(lái)說(shuō),這次變化稱(chēng)得上顛覆式的革命性變化,在新的數字創(chuàng )新浪潮的席卷下,數據正在替代CPU計算成為IT系統新的核心,資源要圍繞數據轉而不是圍繞CPU轉,數據的重要性已達到前所未有的高度。
如果仔細來(lái)分析數據,從用途上來(lái)劃分可分為生產(chǎn)數據以及輔助類(lèi)數據。前者滿(mǎn)足業(yè)務(wù)需要,后者則用于輔助決策、開(kāi)發(fā)、測試以及容災、備份的需求。與此相對應的是,提供存儲技術(shù)支持的系統也可以進(jìn)一步區分為主存儲和第二存儲。前者是大家熟悉的全閃存陣列以及云存儲,強調性能、可靠性、穩定性等,后者以CDM(上訊信息敏捷數據管理平臺ADM產(chǎn)品)為主,主要強調容量、容災和開(kāi)發(fā)、測試、數據分析以及數據安全使用(脫敏)。
對于行業(yè)企業(yè)來(lái)說(shuō),數字化轉型、數字經(jīng)濟創(chuàng )新,更多的考驗還是來(lái)自于第二存儲所帶來(lái)的挑戰,比如海量數據快速交付、數據合規管控等等。由于早先應用認知上的缺乏,沒(méi)有進(jìn)行集中有效的統一管理,不僅效率低下,安全得不到保障,管理成本也居高不下。
上訊信息數據安全產(chǎn)品研發(fā)部高級產(chǎn)品總監王煒(右)和DoIT總編宋家雨(左)
但是情況也在快速發(fā)生變化,按照上海上訊信息技術(shù)股份有限公司(以下簡(jiǎn)稱(chēng)“上訊信息”)數據安全產(chǎn)品研發(fā)部高級產(chǎn)品總監王煒的判斷:CDM“爆發(fā)”階段,就要到來(lái)了!
DoIT總編宋家雨為此對王煒進(jìn)行了專(zhuān)訪(fǎng)。
ADM產(chǎn)品中標喜訊頻發(fā)
在金融、電信領(lǐng)域,上訊信息敏捷數據管理平臺ADM(以下簡(jiǎn)稱(chēng)“上訊ADM”)近來(lái)喜報頻傳,這是找到市場(chǎng)的突破口了嗎?
宋家雨:近期看到上訊信息公眾號發(fā)布了不少ADM產(chǎn)品中標的喜訊,請您談?wù)勏嚓P(guān)情況。
王煒:上訊ADM產(chǎn)品越來(lái)越受到行業(yè)客戶(hù)的關(guān)注與青睞,近期若干家大型城商行及其他金融機構在通過(guò)嚴格的POC測試后招標選購了上訊ADM產(chǎn)品和服務(wù),這是對我們產(chǎn)品在CDM領(lǐng)域應用的高度認可。
如今國家從陸續出臺新的政策法規上升到了法律的高度,對數據安全、數據生命周期等相關(guān)業(yè)務(wù)的應用管理要求更高,監管更嚴。金融行業(yè)更是采取了相對更為嚴格的管控機制,上訊ADM產(chǎn)品的數據全生命周期管理的理念以及功能,很好的滿(mǎn)足了相關(guān)應用的要求,可為測試開(kāi)發(fā)工作快速準備數據,從而推動(dòng)用戶(hù)滿(mǎn)足于新一代數據使用和管理的需求,這也是推動(dòng)ADM應用需求的重要原因。
宋家雨:我想了解一下ADM主要解決了用戶(hù)哪些問(wèn)題或者痛點(diǎn)?它有哪些主要的功能?
王煒:通過(guò)與包括金融、運營(yíng)商在內的用戶(hù)座談,我們了解到用戶(hù)目前在開(kāi)發(fā)工作中的痛點(diǎn)主要包括:針對應用開(kāi)發(fā)、QA、用戶(hù)驗收、產(chǎn)品支持、報告和備份等。從生產(chǎn)數據源創(chuàng )建8~10份數據副本,以一個(gè)5TB的生產(chǎn)數據庫為例,往往要為下游創(chuàng )建出40~50TB的數據副本,如今用戶(hù)常常擁有超過(guò)上百套生產(chǎn)數據庫,如此計算,數據副本就達到了PB級的規模,不可避免的帶來(lái)了海量數據存儲和數據維護管理的需求,用戶(hù)不堪重負。
不僅如此,在傳統生產(chǎn)協(xié)作流程中,當開(kāi)發(fā)和測試人員想要獲取數據副本時(shí),從需求申請提交到準備好系統環(huán)境,往往會(huì )耗時(shí)幾天、甚至按月來(lái)計算(視數據規模、環(huán)境準備情況等而定)。
如此應對和處理海量數據并非最佳!
不僅大量浪費了存儲資源,還帶來(lái)了數據合規和敏捷性等方面的問(wèn)題,影響了用戶(hù)應用程序的快速迭代,這對于今天追求敏捷轉型和DevOps轉型的用戶(hù)而言難以接受。
為了幫助用戶(hù)統一集中管理這些海量的非關(guān)鍵性數據,尤其是冗余的數據副本,CDM技術(shù)應運而生。
上訊ADM產(chǎn)品就是CDM技術(shù)的典型應用。它的主要功能大致包括:
第一, 生產(chǎn)數據備份;
第二, 備份數據有效性驗證;
第三, 數據脫敏;
第四, 測試數據的極速交付;
第五,數據訪(fǎng)問(wèn)權限管理;
第六,數據庫審計。
宋家雨:CDM技術(shù)在業(yè)界提出幾年了,它和傳統的備份有什么區別?能否取代備份?
王煒:備份是CDM獲取數據的一種方式,新建業(yè)務(wù)系統的數據備份直接用CDM來(lái)做是比較合適的,可以在實(shí)現數據備份的同時(shí)盤(pán)活備份數據。如果已經(jīng)部署了備份系統,CDM可以實(shí)現備份數據的自動(dòng)恢復校驗,與備份系統形成互補。
傳統備份技術(shù)是將數據恢復后交付使用,恢復的過(guò)程很長(cháng),而CDM保存的是原始格式數據,可以直接交付使用。相比備份,CDM更加關(guān)心的是數據的交付使用與管理。
數據備份是CDM獲取數據的一種方式,新建系統采用CDM方式進(jìn)行數據備份、數據交付、數據脫敏、數據管理,是比較好的一種選擇。對于已經(jīng)建設了備份系統的用戶(hù)來(lái)講,希望看到的是CDM與傳統備份的互補、并存,因此CDM的另一種數據獲取方式(備份數據管理)正好可以實(shí)現互補。
近幾年,CDM產(chǎn)品在國外的應用已經(jīng)較為普及,不僅限于備份,在開(kāi)發(fā)、測試、數據分析等領(lǐng)域都得到了廣泛應用。
國內在近兩三年中也不斷的有國內企業(yè)投身到這個(gè)賽道,但一些企業(yè)的產(chǎn)品本質(zhì)上是備份產(chǎn)品,這類(lèi)產(chǎn)品與CDM技術(shù)還是存在著(zhù)較大的區別。簡(jiǎn)單的說(shuō),備份從根本上是作為數據的保底存在,一旦發(fā)生物理或邏輯故障,可以為用戶(hù)提供災難恢復。而CDM側重于對數據的生命周期管理,是牽涉到用戶(hù)數據獲取、數據存儲、數據使用的全流程的生產(chǎn)力工具。
宋家雨:Gartner在2020年存儲和數據保護技術(shù)成熟度曲線(xiàn)中,預測CDM將在未來(lái)5~10年進(jìn)入“實(shí)質(zhì)生產(chǎn)的高峰期”,CDM目前在國內外的發(fā)展狀況如何?
王煒:過(guò)去的十多年時(shí)間,CDM的廠(chǎng)商主要分布在北美,包括像Actifio、Cohesity、Rubrik等公司,在技術(shù)趨勢上,逐漸走向跨數據中心和混合多云的數據管理,滿(mǎn)足用戶(hù)利用數據副本進(jìn)行價(jià)值利用,以及安全合規的需求。
而國內,近兩年CDM技術(shù)在金融和運營(yíng)商這兩個(gè)行業(yè)獲得了蓬勃發(fā)展,已經(jīng)開(kāi)始在測試環(huán)境、準生產(chǎn)環(huán)境乃至核心生產(chǎn)環(huán)境部署CDM技術(shù),滿(mǎn)足數據敏捷使用和數據安全管控的需求。并且金融和運營(yíng)商兩個(gè)作為對數據安全合規性要求極高的行業(yè),他們對CDM技術(shù)的應用能夠起到示范引領(lǐng)的作用,帶動(dòng)其他行業(yè)對CDM的采納。
在法規遵從上,包括像今年國家醫療保障局《關(guān)于印發(fā)加強網(wǎng)絡(luò )安全和數據保護工作指導意見(jiàn)的通知》,以及最近的《數據安全法》,對數據的全生命周期管理都提出了要求,這將促進(jìn)CDM技術(shù)獲得更廣泛的應用。
新賽道耕耘
在CDM這個(gè)新賽道上,上訊已經(jīng)耕耘了多年,心得與體會(huì )。
宋家雨:我們知道上訊早在2016年底就發(fā)布了CDM的成熟商用產(chǎn)品—敏捷數據管理平臺(ADM),從一家專(zhuān)注網(wǎng)絡(luò )安全領(lǐng)域的公司到切入CDM數據管理這一新賽道,可否介紹一下貴公司有基于哪些方面的考慮以及這5年多來(lái)在此領(lǐng)域,人員、技術(shù)儲備、研發(fā)的投入情況?
王煒:數據作為信息時(shí)代的石油,我們極其看好這條賽道的前景。經(jīng)過(guò)多年的行業(yè)實(shí)踐,我們也看到了企業(yè)在數據副本管理上的一些痛點(diǎn):比如說(shuō)效率的問(wèn)題,數據交付慢,有時(shí)候一份數據從提出申請,準備環(huán)境到交付使用,久的話(huà)需要1~2個(gè)月時(shí)間;成本的問(wèn)題,數據存儲成本和人力成本都居高不下;以及數據安全的問(wèn)題、權限管控的問(wèn)題、備份數據缺少利用的問(wèn)題等等……
從2016年底發(fā)布,經(jīng)過(guò)近5年的潛心打磨,將多年的安全優(yōu)勢結合CDM技術(shù),上訊ADM產(chǎn)品無(wú)論是功能的豐富性、產(chǎn)品的穩定性,還是對用戶(hù)業(yè)務(wù)場(chǎng)景的理解,可以說(shuō)在國內這個(gè)細分領(lǐng)域都是遙遙領(lǐng)先的。
在實(shí)踐中,上訊ADM產(chǎn)品也開(kāi)始逐步將備份、數據交付與管理、數據脫敏等功能進(jìn)行融合,基于端到端的流程自動(dòng)化和數據集中管控,真正幫助用戶(hù)實(shí)現了數據價(jià)值的利用。
面向未來(lái),上訊信息初心未改,那就是把“數據用好、管好”這件事做到極致。
宋家雨:ADM的交付形態(tài)是純軟件還是一體機?部署的地理位置除了本地數據中心,可以支持公有云嗎?
王煒:上訊信息是一家軟件公司,ADM是其研發(fā)的具有戰略意義的軟件產(chǎn)品,可以純軟件方式交付部署,也可以以一體機的方式交付部署,交付方式比較靈活。
ADM支持公有云部署,我們在某國內大型運營(yíng)商總部的項目,就是部署在華為云、電信云、聯(lián)通云三朵云上的。
宋家雨:ADM對結構化數據和非結構化數據都可以支持嗎?
王煒:目前主要的應用場(chǎng)景是結構化數據,后續也會(huì )根據用戶(hù)的需求,支持非結構化數據。
宋家雨:在數據的獲取上,支持哪些方式?
王煒:支持的數據獲取方式比較豐富,在用戶(hù)已經(jīng)有備份系統的情況下,支持從現有的備份系統獲取數據;也可以從生產(chǎn)環(huán)境實(shí)時(shí)獲取數據,還可以自助上傳腳本備份的數據等多種方式。
影響、變化和挑戰
都知道機遇和挑戰并存,但要把握并不容易,有市場(chǎng)因素,如觀(guān)念和習慣,也有未來(lái)技術(shù)的沖擊,如容器/云原生、信創(chuàng )等技術(shù)的影響。
宋家雨:ADM和容器的結合對用戶(hù)會(huì )不會(huì )是一個(gè)不錯的解決方案?
王煒:確實(shí)是這樣。容器技術(shù)相比傳統虛擬化技術(shù)更輕量、更容易實(shí)現動(dòng)態(tài)遷移和設置,以及從開(kāi)發(fā)到生產(chǎn)更快速等諸多優(yōu)勢,利用容器可以迅速的把應用環(huán)境搭建起來(lái),而上訊ADM產(chǎn)品則可以快速交付所需數據,從而加速應用環(huán)境的交付使用。
宋家雨:我們目前主要的應用行業(yè)和應用場(chǎng)景是什么?為什么會(huì )做這樣的側重?
王煒:主要的應用行業(yè)是金融和運營(yíng)商,應用場(chǎng)景比較多的是開(kāi)發(fā)測試場(chǎng)景。這兩個(gè)行業(yè)一是數據量大,二是對數據的利用有比較多的需求,三是對數據的安全合規要求較高。隨著(zhù)《數據安全法》的出臺,越來(lái)越多的行業(yè)會(huì )注重對數據生命周期的安全可控管理,醫療、教育、媒體、政府這些行業(yè)未來(lái)都有可能加大對CDM應用的投入。
宋家雨:您認為ADM這款產(chǎn)品最大的競爭優(yōu)勢或者說(shuō)它的“護城河”是什么?
王煒:目前市場(chǎng)上一些廠(chǎng)商強調數據的獲取能力,在產(chǎn)品形態(tài)上更偏向備份產(chǎn)品。而對于上訊信息而言,備份只是其中的一種數據獲取手段,在數據獲取環(huán)節既可以通過(guò)用戶(hù)既有備份系統內獲取數據,也可以通過(guò)從生產(chǎn)環(huán)境實(shí)時(shí)獲取數據,又或者用戶(hù)以腳本的方式自助上傳數據等多種方式。上訊ADM產(chǎn)品還是以CDM技術(shù)為核心,實(shí)現了從數據獲取、數據存儲、數據構建、數據使用、數據歸檔到數據銷(xiāo)毀的數據全生命周期管理。
宋家雨:可否介紹一下目前有哪些應用案例,通常的部署規模大概是怎樣的?用戶(hù)復購情況如何?
王煒:中信銀行、中國鐵塔、上港集團、財通證券、華泰人壽等等,主要是金融和運營(yíng)商行業(yè)的高價(jià)值用戶(hù)。用戶(hù)一開(kāi)始可以從小規模,幾個(gè)節點(diǎn)開(kāi)始,因為這個(gè)產(chǎn)品確實(shí)解決了他們很多數據使用和管理的問(wèn)題,產(chǎn)品的用戶(hù)粘性特別高,會(huì )不斷的擴展節點(diǎn)規模,以滿(mǎn)足更多場(chǎng)景和更大規模的使用需求,客戶(hù)的復購率就會(huì )特別高,大部分用戶(hù)都做了項目二期,有些用戶(hù)已經(jīng)完成了項目三期。
宋家雨:這款產(chǎn)品未來(lái)的演進(jìn)方向是如何考慮的?
王煒:從部署的地理位置上來(lái)講,未來(lái)可以支持跨越本地數據中心、邊緣和多公有云,安全地提供備份、恢復、分析、合規性以及數據的快速交付與管理;從流程上看,可以更加無(wú)縫連通數據的全生命周期安全統一管理;從功能上來(lái)說(shuō),則是上訊ADM產(chǎn)品與垂直應用場(chǎng)景的緊耦合,強關(guān)聯(lián)。例如,在開(kāi)發(fā)測試場(chǎng)景下,能否基于一套數據平臺,跑通所有的開(kāi)發(fā)測試作業(yè),而無(wú)需額外使用第三方平臺,比如測試版本控制,以降低額外的資源消費,提高開(kāi)發(fā)測試效率。
宋家雨:上訊ADM產(chǎn)品適配信創(chuàng )嗎?
王煒:信創(chuàng )是國家一項重要的發(fā)展戰略,也是當今形勢下國家經(jīng)濟發(fā)展的新動(dòng)能,在此發(fā)展戰略的大環(huán)境下,2020年,“新基建”已全面啟動(dòng),各地信創(chuàng )項目開(kāi)始大面積鋪開(kāi),信創(chuàng )產(chǎn)業(yè)逐漸發(fā)展成為行業(yè)的現象級風(fēng)口。上訊信息作為堅持自主研發(fā)、產(chǎn)品安全可控的國內企業(yè),勢必會(huì )積極響應并組織力量做好相應工作。
上訊ADM產(chǎn)品主要應用市場(chǎng)對應在金融及運營(yíng)商行業(yè),這兩個(gè)大行業(yè)在應用中對業(yè)務(wù)連續性和穩定要求壓倒一切,尤其在基礎軟硬件層面,一直以來(lái)是國際廠(chǎng)商的核心技術(shù)產(chǎn)品占據壟斷地位。而信創(chuàng )涉及基礎架構到應用架構,各級改造存在潛在風(fēng)險,安全穩定責任風(fēng)險重大,導致這兩個(gè)行業(yè)信創(chuàng )整體要求高、難度大。
上訊ADM產(chǎn)品目前已經(jīng)取得在用戶(hù)環(huán)境中實(shí)際兼容適配的國產(chǎn)數據庫包括巨杉、星環(huán)、GoldenDB、OceanBase、浪潮,其他國產(chǎn)數據庫及操作系統也在持續兼容。
上訊信息面對信息化變革帶來(lái)的機遇和挑戰,將投入更多資源到應用技術(shù)創(chuàng )新、核心技術(shù)創(chuàng )新中,積極踐行創(chuàng )新驅動(dòng),推動(dòng)國家信息安全的科技發(fā)展。