钛坦白联想云副总裁张跃华：新IT时代的云办公协作|国家电投网盘_家电

在钛媒体在线课“钛坦白”第49期，我们邀请了三位钛客讲讲云时代的办公。本期钛客之一、联想云副总裁张跃华，拥有近20年互联网应用和服务开发经验，2009年加入联想，曾经成功设计和研发多个大型互联网产品。近年来一直专注于SaaS云计算领域，带领联想企业网盘多年保持行业第一。

联想作为中国最早的国际化科技型企业，更早的体会到了这股信息化的潮流，联想全球信息化建设非常有力的支撑了我们的业务。

在2004年之前，联想的国内业务不断发展，信息化系统逐步建立，但是系统难以整合，形成了孤岛，缺乏统一的IT管理；

2005年-2012年，联想的整个业务全球化，对基础架构资源进行优化，建立了核心业务系统，并增加了系统间的协同性，IT管理进入统一和标准化的阶段；

2012年之后，在“互联网+”时代，我们开始全面的数字化转型，基础设施资源按需提供，支持自主服务，平台持续优化，云服务以及大数据的应用就开始蓬勃发展起来了。

联想IT信息化如何支撑全球化战略呢？

第一，在基础建设上，我们建立了辐射全球的4个核心数据中心，分布在北京、香港、美国、德国，我们在全球有两万多台服务器，6000多台网络设备，4个外部VPN接入点，并发4000，与全球十多家的合作伙伴网络互联，并提供了业务延续性的灾备恢复方案，保证了数据安全，联想整个在IT上的投入每年大概约要7亿美元。

第二，在业务驱动上，我们形成了双模式的IT方法论来帮助联想业务的发展。第一个是稳态IT，它是支持可以预测的、相对比较稳定的业务，比如ERP，我们有多少用户接入，每天有多少订单流，这些是结构稳定的数据，承载这种稳态IT，主要其实是成熟的商业套件；另外一个是敏态IT，敏态IT主要负责一些难以预测和需要快速响应的业务。比如电商的交易很难预测峰值、谷底或者交易的规模和频次，在移动端的线上营销活动需要快速上线，并要根据用户的需求及时进行调整。

这种双模IT方式为数据服务积累了海量的业务数据，我们的信息化建设在向着数字化转型过程中建立了一个统一的数据管理平台。

我们意识到对于企业来说，数据管理越来越重要，像联想这种跨全球的业务，几万名员工遍布全球，如何有效协同管理数据、提高办公效率是重中之重，所以在2009年的时候，联想就自主研发了网盘，主要为联想内部来进行使用。

随着全球化办公越来越普及，企业开始面临跨国多点文件传输难、跨区域跨部门文件协同办公需求越来越频繁、数据流转时造成的文件遗失，以及随着移动互联网发展带来的强烈的移动办公需求……我们发现传统的办公模式已经不太适合于现代企业发展的要求了。在传统的模式下，文件的管理、创作、沟通共享都是分散的，缺乏有效的管理以及协同，这种模式在将近30多年都没有发生过变化，但是如今企业对协同办公的组织模式、地域广度、效率上的要求越来越高，就需要我们有一个创新的办公模式。

创新的办公模式分为两大类：一是基于文件的协作，企业可以用网盘进行企业文件的统一存储，备份管理以及分发共享，同时把网盘和云office进行深度整合，这样基于文件产生、协同、存储、备份、管理、共享、归档形成了完整的闭环，对于协作效率、管理效率以及安全的提升就显而易见了；二是通过IM来提升沟通和事务型的效率。

从50人的小微企业到10万人以上的跨国集团，企业规模的跨度非常大；同时信息时代企业的发展速度超乎我们想象，今天的小微企业明天就可能成长为新的跨国巨头。因此企业级产品的权限管理体系要求扩展性非常强。联想企业网盘多年来正是伴随许多企业的高速成长，一步步发展出了现在的权限管理体系。既可以通过团队继承、目录继承快速、大批量配置权限，又可以针对继承路径中的某些特殊目录进行灵活调整，整个权限体系提供150多种权限的自由组合，最大程度的兼顾了灵活性和扩展性。

我们正式发布了一个产品LenovoDocs，可以让文档协同效率提升五倍，用户在浏览器端可以打开Office在线编辑，不需要本地的Office软件就可以进行高效的文档编辑，LenovoDocs兼容Windows的各个板块、Excel、PPT、WPS。LenovoDocs支持多人基于同一个文件的实时在线编辑，实现了真正多人并行编辑，大幅提升了效率。

我们的客户华联超市，是全国性的连锁零售企业，每天有项固定工作是负责全球30多家卖场的数据，每天团队成员统计数据以后发邮件给其他人员再进行汇总，这种工作量非常大。经常造成文件不一致或者文件出错。使用联想企业网盘后，每天定一个Excel模板，然后在模板里面@团队成员一下说明填写需求，剩下的大家一起填写这个表格就行了，每天基本上节省了95%的工作。

联想企业网盘此次在业界首发融合云方案，通过打通本地、云端数据中心，让企业既能将核心数据存储在本地，又能将业务数据也存放在云端服务器，真正的满足本地数据安全及全球数据快速分发的需求。同时，融合云系统还允许用户将数据分发开放的粒度控制在个人或者某文件夹，让其他数据内容保持本地化或者云端化。

我们的客户新华寿险，选择我们的融合云架构将客户保单、财务数据等公司重要数据放在企业内网，并且可以设置，这些数据只能在内网访问；他们有大量的业务人员长期在公司外，很少回公司，这些个人数据都保持在云端，同时保险机构的分支机构很多，需要瞬间把产品资料等数据分发到分支机构时，这些数据都是放在云端即联想的数据中心，保证快速分发。

中国电建是全球排第六的国际工程承包商，是一带一路的先行者。但中国电建有不少项目是处于贫穷、战乱、基础设施薄弱的国家，工作协同和数据安全都面临着特别大的挑战，比如说在非洲，发一封邮件可能要五六个小时；人员变动导致经常发生数据丢失的情况。联想企业网盘帮助电建在全球101个国家，160个驻外海外机构建立了一个高效的这种数据管理的和协作平台，可以灵活的进行数据的管理、备份、存储，随时随地进行移动办公，让他们的整个协作效率和数据安全有大幅的提升。

2016年我们给神华整个15万员工建立了高效的协作平台，可以满足神华未来三年的数据要求。神华整个机构存储是960T，目前集中存储使用率达到90%以上,年增长量约60TB左右，我们帮它建立了面向未来三年的统一的分布式文件存储，满足神华海量数据的高效存储和安全管理需求，整个成本减少30%，而且以后会越来越便宜。同时我们帮助它在北京、内蒙建立了双数据中心，两个数据中心保证了整个业务的稳定性。

联想企业网盘能服务好这么多客户，主要原因有两个，联想本身就是一个复杂的企业体系，在解决联想的业务的过程当中能深刻的体会到到客户在想什么、关心什么、疑虑什么，我们也能深刻的领会到这种大的企业级的业务，他的业务特点是什么，为什么有这样的需求。所以，过去一年我们取得了企业用户高达100万，市场份额占全国40%的成绩。

1.联想企业网盘服务是多数据中心吧？如果是办公室遍布全球的公司，员工全球出差，如何协同数据？是一个用户每到一地，数据存当地，即存在多个数据中心吗？这个业务的关键在于微软的邮件服务设计很差，多个本地邮件文件，即便只有一个新邮件，所有的文件都会更新，因此更新很频繁，涉及的文件很可能是10G的频繁更新。

张跃华：我们现在其实有两种典型的用户场景：一种是企业有很多分支机构，他内部就有很多分支机构，你比如说我们最近签的金融街，就有很多分公司，所以他在建设的时候，他本地就有很多数据中心，所以一个网盘要管理他自己的很多数据中心；另外一个就是全球数据中心，就是为了这种跨全球传输的，我们在全球有多个数据中心。

我们在整个数据中心设计的理念上来说，就是员工就近上传和就近下载数据，当然这时候就出现了刚才您说的这个场景，就是员工在进行到处或者说我出国也好，或者说我在移动办公的时候，我们这种目前的方案我们是基于catch的方案，当他需要某一个数据的时候，他会把这个数据catch到本地，本地的这个数据中心，这样的话从原数据中心下载到本地的数据中心，既保证刚才你说的他不会把所有的数据迁移过来，做到让数据特别冗余，另外一个也能享受到特别快的传输速度。

其实在联想，我们现在用的是outlook，我们网盘其中有一个重要的目的就是解决大附件传输的问题，联想现在有的outlook帐号大概有6万个帐号。我们分析到底是什么占了我们整个公司的带宽，我们发现70%的带宽都是被邮件占用了，为什么被邮件占用了，就是因为我们发一个附件的时候10兆，但是如果我们发给10个人就是10兆乘以10。如果我们发给100个人就是10兆乘以100，所以一封邮件消耗了大量的这种网络带宽和存储，所以我们跟微软一块合作，把网盘和邮件进行了深度整合，在不改变任何这种传统的写邮件的方式，outlook会自动辨别，这个附件是不是特别大，如果特别大，他就会把这个附件传到网盘，然后用外链的方式，就是用链接的方式发给用户，这样既降低了带宽和存储空间，又能保证用我们这种数据中心，全球这种数据中心，又能把文件方便全球的人，附件全球的人能快速的下来。

2.前些日子的勒索病毒和百度的链接被盗还是让人挺不放心的，你们的产品能避免这个问题么？

3.张总能不能再简单总结一下在数据安全性方面做的工作？

张跃华：整个安全上分为几层：第一层就是整个架构安全包括存储安全，从设计之初我们对数据安全就非常重视，其实也是因为我们是一个国际化的企业，整个安全都是follow美国的标准，所以在整个架构和存储安全上，我们整个数据是切片来进行存储，切片加密存储，比如我有一个文件我会把它切成三片，然后存在不同的服务器里边，整个用户的数据在联想的企业网盘不会以完整的文件进行落地，它已经被切片了。第二层是传输的安全，我们支持2048位的加密的传输。第三是应用安全，整个应用支持双因子认证、设备IP地址白名单以及终端绑定，这些是产品功能上的安全。

相对于其他企业联想有一个优势，我们是相当于联想旗下的一个部门，整个安全体系受到三方监管的，集团专门有一个安全的组织，会定期请白帽子来扫描我们的服务，看我们有没有数据漏洞；还要对整个原代码进行安全扫描，要精确到原代码级的安全审核；另外会检查和审核我们整个在服务过程当中是否符合了规范。

………………………………………

快报