大家下午好，我是來自國網(wǎng)信產(chǎn)研究院的劉迪，下面和大家分享的主題是“讓軟件開發(fā)在云端化紛為簡”。
國網(wǎng)信產(chǎn)集團(tuán)是國家電網(wǎng)公司的一家全資子公司，員工人數(shù)大概是8000人，去年?duì)I業(yè)收入是250億元，下屬10家二級單位和15家三級單位，業(yè)務(wù)涵蓋咨詢、信息、通信、芯片、數(shù)據(jù)、集成、運(yùn)維、安全和北斗位置，我們的目標(biāo)是助力國家電網(wǎng)公司建成全球規(guī)模最大的電力專用中心網(wǎng)，助力國家電網(wǎng)公司建成央企領(lǐng)先的一體化集團(tuán)信息系統(tǒng)，助力國家電網(wǎng)公司建成國家先進(jìn)的網(wǎng)絡(luò)安全防護(hù)體系。
國家電網(wǎng)公司十分注重企業(yè)的信息化建設(shè)，過去的十年當(dāng)中業(yè)務(wù)系統(tǒng)大概從30套左右增長到240套，大量的系統(tǒng)研發(fā)從傳統(tǒng)的單極架構(gòu)演變成現(xiàn)在的微服務(wù)架構(gòu)，開發(fā)人員大概有2萬余名，業(yè)務(wù)系統(tǒng)240多套，整個內(nèi)外部廠商加起來150余家。
國網(wǎng)公司從2014年開始推進(jìn)IaaS建設(shè)，2016年開始推進(jìn)混合云建設(shè)，但是研發(fā)方面仍然存在研發(fā)質(zhì)量、研發(fā)進(jìn)度和研發(fā)成本的諸多問題。2017年開始我們研究院作為牽頭部門開始梳理整個國網(wǎng)公司的研發(fā)能力提升的專項(xiàng)工作，整理出了四個存在的主要問題，這些問題可能也是存在于相對特殊的企業(yè)內(nèi)部，不一定所有單位都適用。
協(xié)同研發(fā)的支撐不足，整個研發(fā)模式下各個單位都依賴于制度管控，缺乏統(tǒng)一的管理方式。針對越來越多的敏捷開發(fā)場景缺乏有效的迭代升級機(jī)制，離岸開發(fā)溝通成本偏大。
研發(fā)環(huán)境日益復(fù)雜，底層研發(fā)環(huán)境越來越多地依賴于容器、微服務(wù)等相對復(fù)雜的技術(shù)，之前極端的情況下給大家臺式機(jī)和刀片服務(wù)器，幾個同事就可以開始研發(fā)，現(xiàn)在部署環(huán)境相對依賴云，所以整個研發(fā)支撐環(huán)境變得特別復(fù)雜。
微服務(wù)門檻持續(xù)提升，因?yàn)楣?yīng)商相對比較多，所以技術(shù)門檻也不太一致。
研發(fā)安全缺乏有效保證，國網(wǎng)公司對信息安全非常重視，目前研發(fā)環(huán)境非常分散，沒有統(tǒng)一的保證機(jī)制。項(xiàng)目過程當(dāng)中采用大量第三方開源組件，哪怕使用同樣的開源組件，獲取的渠道也不是十分一致，directadmin安裝，或者整個版本也不一致，這樣對整個安全漏洞修復(fù)相關(guān)工作會有比較大的影響。
核心代碼缺乏統(tǒng)一管控和防護(hù)，就是代碼在轉(zhuǎn)到運(yùn)維之前都是掌握在各自的開發(fā)廠商手里。
持續(xù)交付能力不足，云原生應(yīng)用缺乏一體化持續(xù)交付的手段，線下交付方式導(dǎo)致研發(fā)和交付的版本不一致，特別是針對迭代開發(fā)的場景，不僅僅是開發(fā)和運(yùn)行的不一致，因?yàn)閲W(wǎng)公司的要求是必須經(jīng)過獨(dú)立機(jī)構(gòu)的第三方測試，甚至是整個研發(fā)、測試和運(yùn)行的所有版本都不一致，確實(shí)沒有有效的手段去控制。
我們的工作也和互聯(lián)網(wǎng)廠商、企業(yè)應(yīng)用IT廠商進(jìn)行交流，總結(jié)研發(fā)平臺的發(fā)展趨勢，包括研發(fā)工具和過程管理相結(jié)合。之前很多做研發(fā)工具的就是做研發(fā)工具，做過程管理的就是做過程管理，我們這樣的企業(yè)非常多地出現(xiàn)研發(fā)和管理的兩層皮，更多的廠商也開始做基于瀏覽器的外部開發(fā)工具，更多的企業(yè)進(jìn)行研發(fā)資源的集中管控，更加強(qiáng)調(diào)分布式的協(xié)作，不管是互聯(lián)網(wǎng)公司還是企業(yè)更加強(qiáng)調(diào)建設(shè)自己的生態(tài)圈。
基于我們以上的調(diào)研和分析，基于過去十年國網(wǎng)公司研發(fā)工具，我們提出了一體化開發(fā)云，希望實(shí)現(xiàn)云端項(xiàng)目的協(xié)同管理和線上開發(fā)、線上測試、線上整改和線上發(fā)布。這里包含幾個部分：訪問端、工作臺、研發(fā)路線組件、研發(fā)管理組件、配置管理組件和云基礎(chǔ)設(shè)施，機(jī)器保障和隊(duì)伍建設(shè)。訪問端不是我們做的，我們是支持多種訪問方式，包括傳統(tǒng)的PC機(jī)，也包括新的終端機(jī)。云基礎(chǔ)設(shè)施也不是我們的項(xiàng)目范圍，依賴于國網(wǎng)公司自己的私有云，體系保障和隊(duì)伍保障是我們認(rèn)為國家電網(wǎng)公司推行產(chǎn)品的時(shí)候必然會對過去的傳統(tǒng)研發(fā)模式造成比較大的沖擊，保證項(xiàng)目和新的研發(fā)方式能夠順利推進(jìn)。
我們的工作集中在這樣幾個部分：工作臺是開發(fā)云提供的統(tǒng)一窗口，保障研發(fā)環(huán)境的封閉，所有的研發(fā)人員和管理人員都要通過工作臺統(tǒng)一登錄。項(xiàng)目核心就是研發(fā)流水線的支撐組件，也是基于之前的SKP進(jìn)行一系列的改造，研發(fā)管理組件就是為統(tǒng)一的研發(fā)過程提供管理和同步支撐，配置管理組件就是負(fù)責(zé)統(tǒng)一的代碼倉庫構(gòu)建，為代碼安全和版本配置提供支撐。
這些就是經(jīng)過試點(diǎn)我們總結(jié)的一體化開發(fā)云核心能力新的體驗(yàn)：敏捷化項(xiàng)目管理、云端代碼檢測、原生云應(yīng)用開發(fā)、流水線持續(xù)交付。我們的目標(biāo)是讓軟件開發(fā)更加智能、更加協(xié)同、更加便捷，使得軟件開發(fā)向制造邁進(jìn)，更多的是解決我們企業(yè)內(nèi)部的研發(fā)過程當(dāng)中存在的問題。
