愛馳汽車(chē)(AIWAYS)作爲布局全球的新創汽車(chē)科技公司,需要構建車(chē)聯網數據平台來支持其歐洲區業務,要求能夠基于該平台快速實現各項創新應用的開(kāi)發,并能夠方便的對平台進行運維保障。華訊網絡幫助AIWAYS将其原先自有的數據平台遷移到亞馬遜雲科技歐洲Region的同時對平台進行了改造,借助亞馬遜雲科技彈性架構和數據湖生(shēng)态,滿足了客戶的需求。
随着移動互聯技術的發展,車(chē)聯網逐漸成爲汽車(chē)行業所關注的焦點,AIWAYS緻力于将智能科技創新性地應用于人-車(chē)-出行-生(shēng)活的各種場景,提供體(tǐ)貼入微的個性化關懷,在其開(kāi)展數字化實踐,構建車(chē)聯網平台過程中(zhōng),面臨了諸多挑戰:
* 業務敏捷常态化,對現有IT的運營模式提出了挑戰。
傳統IDC模式建設周期長、響應慢(màn)、成本高的缺點嚴重阻礙了車(chē)聯網業務場景快速叠代的需求。
* 集團需要擺脫過于沉重的傳統IDC技術債務。
傳統IDC所使用的的傳統IT設備與技術棧過于老化,由此帶來的系統故障率高,IT團隊人員(yuán)疲于救火(huǒ)。并且梳理升級老舊(jiù)環境的成本過高,迫切需要構建新的環境來應對新的業務增量。
* 車(chē)輛數據複雜(zá)繁多。
每輛車(chē)每天産生(shēng)大(dà)量數據,在沒有形成統一(yī)的數據湖的情況下(xià),無法對各種業務數據進行梳理和分(fēn)析,數據價值難以挖掘。
* IT成本中(zhōng)心定位成爲阻力,IT需要轉變成爲利潤中(zhōng)心。
所有IT成本需要精細化分(fēn)拆,核算入業務成本。IT系統需要作爲業務能力承載,将業務能力通過IT對行業客戶進行輸出。傳統IDC模式無法對IT進行精細化的賬務管理。賬務結算成爲IT利潤化的門檻。
AIWAYS的海外(wài)業務部署在歐洲法蘭克福,需要借助車(chē)聯網系統平台來統一(yī)管理整個歐洲區域的業務數據,本項目中(zhōng),通過将車(chē)聯網系統遷移到亞馬遜雲科技法蘭克福Region,完成車(chē)聯網IoT端到端的雲适配,實現數據的統一(yī)彙總和挖掘,實現業務的快速上線,以及業務敏捷、彈性與可靠性的完美結合。并借助亞馬遜雲科技的先進技術棧,實現成本的壓縮和安全性提升。
AIWAYS的業務布局全球,并且作爲一(yī)家正處于加速成長期的新創汽車(chē)科技企業,業務的靈活快速上線是其追求的目标。亞馬遜雲科技作爲全球第一(yī)的雲廠商(shāng),擁有遍布世界的基礎資(zī)源,以及領先的技術保障,是AIWAYS的不二之選。
華訊網絡作爲AIWAYS的新IT架構合作夥伴,已幫助AIWAYS在雲原生(shēng)轉型、業務大(dà)數據分(fēn)析、運營數字化等方面實現了數字化落地,深受客戶信賴。在本項目中(zhōng),華訊網絡本身具備的亞馬遜雲科技高級合作夥伴資(zī)質,以及過往的客戶成功案例,都成爲了AIWAYS決定選擇華訊網絡的理由。
整個業務系統涉及多個應用,包括TSP、OTA、手機APP、數據分(fēn)析平台、新能源監控等等。架構中(zhōng)運用了大(dà)數據、IoT等各個服務以及中(zhōng)間件,且整體(tǐ)的虛拟機規模達到400+。方案中(zhōng)采用了基于Terraform的方式快速構建用戶測試、生(shēng)産等多套環境。雲上系統架構均采用多可用區冗餘架構,業務系統前端與後端分(fēn)離(lí),通過ELB均衡負載以及Auto Scaling實現業務動态伸縮。
本方案中(zhōng)的數據主要來自于車(chē)輛終端TBOX,經由Internet IoT網關到達運行于MSK的Kafka集群,并通過基于EMR Flink的ETL以及流式和批式分(fēn)析處理後,根據場景将結果存放(fàng)到HBase on S3、以及RDS Aurora中(zhōng),并通過自有的可視化平台進行展現,同時支持通過API向數據湖外(wài)的其他系統開(kāi)放(fàng)。
對于雲上的數據業務涉及的日志(zhì)以及應用服務監控,采用了ELK+Zabbix的方案,通過業務端的agent進行數據日志(zhì)采集與展現。
爲保障雲上數據湖的安全可控能力,方案中(zhōng)采用了Config、CloudTrail,IAM,安全組,Trust Advisor,堡壘機,Transit Gateway多VPC等多重安全架構設計,解決生(shēng)産環境的安全性顧慮。爲了應對歐洲的GDPR要求,我(wǒ)們還使用了Macie,Guardduty,Securityhub(prowler集成),Firewall等服務進行相關安全合規檢測與增強。
本方案以EMR作爲數據預處理和數據挖掘的基礎架構,以S3作爲數據湖的集中(zhōng)存儲,取得了高彈性、高可擴展性、低成本的滿意效用。
此外(wài),華訊網絡的MSP服務爲集團上雲保駕護航。項目從2020年3月開(kāi)始,到10月用戶生(shēng)産業務正式上線。從最前期的上雲規劃咨詢,對系統架構和基礎架構進行設計,到業務系統遷移上雲的部署實施,以及上雲之後的監控運維,華訊網絡爲集團提供了全生(shēng)命周期的服務。同時華訊網絡提供了CMP雲管平台用于實時監控雲上資(zī)源的狀态和賬單信息,并提供告警和優化分(fēn)析。對集團的雲上運營提供了平台支撐。
方案采用的主要亞馬遜雲科技組件和服務,包含 EC2、S3、EMR、ALB/ELB、NAT gateway、MSK、SQS、SNS、DocumentDB、RDS Aurora、ElasticSearch、ElastiCache、Lambda、IAM、CloudTrail、CloudWatch、Config、Trusted Advisor
方案采用的主要第三方工(gōng)具,包含 StrongSwan、SprintBoot、Maven、ELK、Zabbix、Terraform、Prowler、Acusight
以數據湖形式集中(zhōng)存儲和處理來自分(fēn)散數據源的數據,爲各項業務系統提供統一(yī)的數據基礎。
項目中(zhōng)幫助客戶進行了架構改造,基于雲的彈性伸縮架構,IT人員(yuán)不再需要提前預判業務增長,業務波動與IT資(zī)源适配,減少IT資(zī)源浪費(fèi)。
亞馬遜雲科技強大(dà)的數據湖能力以及雲上大(dà)數據服務,加快了構建數據中(zhōng)台的速度,爲後續客戶推出全鏈條生(shēng)态系統打下(xià)了紮實基礎。
通過MSP服務,幫助客戶将現有的應用遷移至亞馬遜雲科技公有雲,并部署雲上運維工(gōng)具,提高了IT對于業務的響應能力,大(dà)大(dà)縮短了業務的上線周期,減少了業務的試錯成本,同時還降低了IT的運維壓力。
通過公有雲資(zī)源标簽和華訊CMP的分(fēn)賬功能,實現了IT資(zī)源賬單精細化管理。使得IT能夠精确的針對各個業務部門或個人進行IT費(fèi)用核算。
數據安全性獲得保障,并降低了平台系統運維的複雜(zá)度。