拓荒•演进•未来：企业云的“实践之道”

导语

2013年，企业IT部开始搭建私有云环境，目的是面向企业内部IT环境提供云计算资源。企业云主要承载着腾讯内部IT业务系统、职能部门业务，以及大部分的开发测试业务。于此同时，团队也积极协助业务部门将腾讯企业云平台以及运营服务经验推广到中国政企市场，目前已经在政府、公安、电力等多个政府企业落地。

企业云在私有云领域的拓荒之路

企业IT部作为腾讯内部的基础IT服务部门，服务着内部众多业务，包括内部IT业务系统、职能部门业务以及大部分的开发测试业务。而腾讯作为互联网公司，其业务变化非常快，种类非常复杂，不同的团队对于环境的要求、建设、维护和交付等都有着不同的需求。每一次环境的交付都需要付出许多的时间和人力，所以提高交付效率成为我们当时亟待解决的事情。

2013年，我们开始着手搭建私有云环境，目的是面向企业内部IT环境提供云计算资源。当时我们通过自研底层技术平台构建了云平台，纳管着6000 Xen虚拟机，在一定程度上提高了我们的交付效率。但我们也清楚它并不是一个异构虚拟化的云管理平台，仍有其他异构虚拟机、上千台物理服务器和许多第三方厂商的存储设备未被纳管，导致这些资源未能够被充分利用。我们也一直在寻找解决方案，希望可以优化底层架构，从而降低运营成本。

企业云的OpenStack演进之路

2014年，OpenStack开始迅速发展，来自全球十多个国家的几十家领军企业都参与到OpenStack的项目中，并且在全球开始落地上线很多项目，逐步成为云计算领域的一支强有力的力量， OpenStack也逐渐成为开源云计算平台的首选。

经过腾讯IT内部运营团队详细的调研和测试，也为了迎合公司的互联网战略，满足政企服务市场对OpenStack的强需求，综合评估之后，决定引入OpenStack作为企业云平台的IaaS组成部分。

同时我们结合内部业务的特性，在OpenStack基础上做了大量的优化，包括：

1、异构平台的管理技术；

2、Nova在线资源限制技术；

3、根据业务类型定制基于业务类型的虚拟机调度策略；

4、自动化容灾设计；

5、虚拟机迁移植入动态自适应压缩迁移技术；

6、Ceph底层开启压缩存储。

由此，我们基于OpenStack构建了一个符合主流技术的、易于扩展的、高可用的、具备国产自主可控的云计算基础设施管理方案，这个方案向上提供了计算资源管理、存储管理、网络管理、镜像管理、认证管理、计量管理服务接口，向下兼容异构虚拟化软件、服务器设备、存储设备和网络设备，同时还结合了分布式存储计算融合的架构。

新的OpenStack云平台在产品功能的完善度，架构设计的优越性，新功能开发的工作量方面，都要比原来的云平台更具有优势，还能通过云平台的一体化管理，对异构云进行统一管理、统一调度。

截至目前为止，腾讯企业云管理着企业IT部4个地区、7个机房、14个集群的10000 OS，除了服务腾讯内部OA认证、RTX、邮件、内部安全等300多个需保证7*24小时在线的业务，还承载着微信、QQ、游戏等各产品线的开发测试服务，可用性超过99.99%，成为国内最大的私有云平台。

从企业云到TStack的未来之路

腾讯企业云通过内部多年的实践，积累了非常丰厚的运营经验。在服务腾讯内部的同时，我们也积极响应公司的互联网战略，协助业务部门将腾讯企业云的优秀实践经验推广至全国的政府部门和企业。

2015年落地腾讯第一朵政务云-四川省级政务云，完成了26个厅级单位、162个业务系统的迁移入云工作，支撑包括人社厅、财政厅、教育局等多家单位线上服务系统。2016年落地全国第一朵警务云-云南省警务云，完成了3个单位和15个业务系统入云工作，对内连接指挥中心、刑侦、技侦、交警、反恐等警务业务，对外连接出入境、治安、交通、消防、网警等业务。2017年，落地厦门政务云，为“金砖会议”保驾护航……

与此同时，我们在对外部项目的不断交付中，逐渐积累了to B市场的经验，也通过不断的摸索，形成了一套科学的、完善的、可复制的私有云整体服务体系，包括售前、实施、部署、产品设计、开发、运维等一系列能力。这就意味着，我们具备了协助业务部门将腾讯企业云大规模推向市场的能力。

2017年6月22日，腾讯“云未来”峰会政企专场在深圳隆重举行，TEG企业IT部总经理刘若潇应邀参加此次峰会，并发布了私有云产品TStack，旨在帮助用户构建自己的专属腾讯云服务，意味着企业云有了正式对外发布的产品-TStack。