圖片來源：視覺中國

在鈦媒體在線課“鈦坦白”第49期，我們邀請了三位鈦客講講云時代的辦公。本期鈦客之一、聯想云副總裁張躍華，擁有近20年互聯網應用和服務開發經驗，2009年加入聯想，曾經成功設計和研發多個大型互聯網產品。近年來一直專注于SaaS云計算領域，帶領聯想企業網盤多年保持行業第一。

本文節選自張躍華在鈦坦白的分享。如果您還不是鈦媒體Pro用戶，希望查看鈦坦白所有干貨，進入鈦坦白九個專業****流，并查看更豐富的專業數據和信息，可點擊：http://www.tmtpost.com/pro 注冊。  

以下根據張躍華在鈦坦白的分享實錄整理：   

大家好，我是聯想云的副總裁張躍華，非常高興在這里和大家進行分享和交流。隨著互聯網技術的發展，我們發現工作時間碎片化，工作的地點移動化，成為日常辦公的常態。傳統的辦公方式無法支持這種高效的協作需求。如何解決企業信息化建設，提高辦公效率和降低企業運營成本，是云時代企業正在面臨的機遇和挑戰。

聯想的信息化建設進程

聯想作為中國最早的國際化科技型企業，更早的體會到了這股信息化的潮流，聯想全球信息化建設非常有力的支撐了我們的業務。

在2004年之前，聯想的國內業務不斷發展，信息化系統逐步建立，但是系統難以整合，形成了孤島，缺乏統一的IT管理；

2005年-2012年，聯想的整個業務全球化，對基礎架構資源進行優化，建立了核心業務系統，并增加了系統間的協同性，IT管理進入統一和標準化的階段；

2012年之后，在“互聯網+”時代，我們開始全面的數字化轉型，基礎設施資源按需提供，支持自主服務，平臺持續優化，云服務以及大數據的應用就開始蓬勃發展起來了。

聯想IT信息化如何支撐全球化戰略呢？

第一，在基礎建設上，我們建立了輻射全球的4個核心數據中心，分布在北京、香港、美國、德國，我們在全球有兩萬多臺服務器，6000多臺網絡設備，4個外部VPN接入點，并發4000，與全球十多家的合作伙伴網絡互聯，并提供了業務延續性的災備恢復方案，保證了數據安全，聯想整個在IT上的投入每年大概約要7億美元。

第二，在業務驅動上，我們形成了雙模式的IT方法論來幫助聯想業務的發展。第一個是穩態IT，它是支持可以預測的、相對比較穩定的業務，比如ERP，我們有多少用戶接入，每天有多少訂單流，這些是結構穩定的數據，承載這種穩態IT，主要其實是成熟的商業套件；另外一個是敏態IT，敏態IT主要負責一些難以預測和需要快速響應的業務。比如電商的交易很難預測峰值、谷底或者交易的規模和頻次，在移動端的線上營銷活動需要快速上線，并要根據用戶的需求及時進行調整。

這種雙模IT方式為數據服務積累了海量的業務數據，我們的信息化建設在向著數字化轉型過程中建立了一個統一的數據管理平臺。

我們意識到對于企業來說，數據管理越來越重要，像聯想這種跨全球的業務，幾萬名員工遍布全球，如何有效協同管理數據、提高辦公效率是重中之重，所以在2009年的時候，聯想就自主研發了網盤，主要為聯想內部來進行使用。

企業數據管理及辦公協同的痛點

隨著全球化辦公越來越普及，企業開始面臨跨國多點文件傳輸難、跨區域跨部門文件協同辦公需求越來越頻繁、數據流轉時造成的文件遺失，以及隨著移動互聯網發展帶來的強烈的移動辦公需求……我們發現傳統的辦公模式已經不太適合于現代企業發展的要求了。在傳統的模式下，文件的管理、創作、溝通共享都是分散的，缺乏有效的管理以及協同，這種模式在將近30多年都沒有發生過變化，但是如今企業對協同辦公的組織模式、地域廣度、效率上的要求越來越高，就需要我們有一個創新的辦公模式。

創新的辦公模式分為兩大類：一是基于文件的協作，企業可以用網盤進行企業文件的統一存儲，備份管理以及分發共享，同時把網盤和云office進行深度整合，這樣基于文件產生、協同、存儲、備份、管理、共享、歸檔形成了完整的閉環，對于協作效率、管理效率以及安全的提升就顯而易見了；二是通過IM來提升溝通和事務型的效率。

應對痛點，聯想企業網盤的解決方案

• 全球加速

我們的全球數據加速服務可以在2分鐘內，將1G的文件全球同步。我們提供三種加速方式，可以根據您企業的情況選擇單點加速、多點加速以及全球加速。同時在設置粒度上我們可以支持到文件夾的選擇。按照多種粒度就近分配數據中心，用戶就近上傳和下載數據，可以充分享受本地帶寬的優勢，發揮最大的速度極限。我們在全球5大洲有25個數據中心，保證了全球地域訪問的無死角。同時差量傳輸技術，突破了惡略環境的限制，提速30%。

• 權限體系

從50人的小微企業到10萬人以上的跨國集團，企業規模的跨度非常大；同時信息時代企業的發展速度超乎我們想象，今天的小微企業明天就可能成長為新的跨國巨頭。因此企業級產品的權限管理體系要求擴展性非常強。聯想企業網盤多年來正是伴隨許多企業的高速成長，一步步發展出了現在的權限管理體系。既可以通過團隊繼承、目錄繼承快速、大批量配置權限，又可以針對繼承路徑中的某些特殊目錄進行靈活調整，整個權限體系提供150多種權限的自由組合，最大程度的兼顧了靈活性和擴展性。

我們的客戶廈門航空，所有數據都是在windows共享服務器來存儲的，它的數據有上億的文件量，授權記錄高達五六萬，通常上午授權下午再來看有沒有成功。嘗試了很多新的方案但都無法兼容原有的權限體系，權限不兼容導致無法進行遷移，因為不可能將幾萬條授權記錄一條一條的重新去建立，這種工作量不可想象的。后來試用了聯想企業網盤，發現我們不僅無縫兼容，還可以根據企業的使用場景，組合出符合企業要求的權限組合，讓企業的管理效率大幅提升。

• 多人實時在線編輯

我們正式發布了一個產品Lenovo Docs，可以讓文檔協同效率提升五倍，用戶在瀏覽器端可以打開Office在線編輯，不需要本地的Office軟件就可以進行高效的文檔編輯，Lenovo Docs兼容Windows的各個板塊、Excel 、PPT、WPS。Lenovo Docs支持多人基于同一個文件的實時在線編輯，實現了真正多人并行編輯，大幅提升了效率。

我們的客戶華聯超市，是全國性的連鎖零售企業，每天有項固定工作是負責全球30多家賣場的數據，每天團隊成員統計數據以后發郵件給其他人員再進行匯總，這種工作量非常大。經常造成文件不一致或者文件出錯。使用聯想企業網盤后，每天定一個Excel模板，然后在模板里面@團隊成員一下說明填寫需求，剩下的大家一起填寫這個表格就行了，每天基本上節省了95%的工作。

• 融合云架構

根據Gartner的報告，企業IT管理員越來越關注SaaS服務和企業IT系統以及業務系統集成的問題，尤其針對網盤服務業，企業IT管理者更希望提升企業整體業務系統的數據安全性和協同效率，這就要求我們能和企業IT進行深度的融合。

聯想企業網盤此次在業界首發融合云方案，通過打通本地、云端數據中心，讓企業既能將核心數據存儲在本地，又能將業務數據也存放在云端服務器，真正的滿足本地數據安全及全球數據快速分發的需求。同時，融合云系統還允許用戶將數據分發開放的粒度控制在個人或者某文件夾，讓其他數據內容保持本地化或者云端化。

我們的客戶新華壽險，選擇我們的融合云架構將客戶保單、財務數據等公司重要數據放在企業內網，并且可以設置，這些數據只能在內網訪問； 他們有大量的業務人員長期在公司外，很少回公司，這些個人數據都保持在云端，同時保險機構的分支機構很多，需要瞬間把產品資料等數據分發到分支機構時，這些數據都是放在云端即聯想的數據中心，保證快速分發。

聯想企業網盤的服務案例

• 案例1：中國電建

中國電建是全球排第六的國際工程承包商，是一帶一路的先行者。但中國電建有不少項目是處于貧窮、戰亂、基礎設施薄弱的國家，工作協同和數據安全都面臨著特別大的挑戰，比如說在非洲，發一封郵件可能要五六個小時；人員變動導致經常發生數據丟失的情況。聯想企業網盤幫助電建在全球101個國家，160個駐外海外機構建立了一個高效的這種數據管理的和協作平臺，可以靈活的進行數據的管理、備份、存儲，隨時隨地進行移動辦公，讓他們的整個協作效率和數據安全有大幅的提升。

• 案例2：雅萬高鐵

雅萬高鐵是國高鐵第一次中走出去的海外項目，執行這個項目的是中國電建亞太總部，在解決了傳輸分發、團隊間文件共享的問題后，履約監管問題突顯，這時亞太總部利用聯想企業網盤建立了一套監管體系，通過不同國別的文件夾匯總，把項目分成雙重項目、一般項目，最后到合同、會議記要、臺帳包括最后的文件編碼。這樣在沒有業務系統支撐時，可以飛快的組建好業務監管體系，通過云盤來進行快速的分享協作，另外通過各種權限的訪問控制，可以在內外部迅速搭建一套基于文件的流轉和溝通的體系。

• 案例3：神華集團

2016年我們給神華整個15萬員工建立了高效的協作平臺，可以滿足神華未來三年的數據要求。神華整個機構存儲是960T，目前集中存儲使用率達到90%以上, 年增長量約60TB左右，我們幫它建立了面向未來三年的統一的分布式文件存儲，滿足神華海量數據的高效存儲和安全管理需求，整個成本減少30%，而且以后會越來越便宜。同時我們幫助它在北京、內蒙建立了雙數據中心，兩個數據中心保證了整個業務的穩定性。

聯想企業網盤能服務好這么多客戶，主要原因有兩個，聯想本身就是一個復雜的企業體系，在解決聯想的業務的過程當中能深刻的體會到到客戶在想什么、關心什么、疑慮什么，我們也能深刻的領會到這種大的企業級的業務，他的業務特點是什么，為什么有這樣的需求。所以，過去一年我們取得了企業用戶高達100萬，市場份額占全國40%的成績。

鈦坦白群友互動

1.聯想企業網盤服務是多數據中心吧？如果是辦公室遍布全球的公司，員工全球出差，如何協同數據？是一個用戶每到一地，數據存當地，即存在多個數據中心嗎？這個業務的關鍵在于微軟的郵件服務設計很差，多個本地郵件文件，即便只有一個新郵件，所有的文件都會更新，因此更新很頻繁，涉及的文件很可能是10G的頻繁更新。

張躍華：我們現在其實有兩種典型的用戶場景：一種是企業有很多分支機構，他內部就有很多分支機構，你比如說我們最近簽的金融街，就有很多分公司，所以他在建設的時候，他本地就有很多數據中心，所以一個網盤要管理他自己的很多數據中心；另外一個就是全球數據中心，就是為了這種跨全球傳輸的，我們在全球有多個數據中心。  

我們在整個數據中心設計的理念上來說，就是員工就近上傳和就近下載數據，當然這時候就出現了剛才您說的這個場景，就是員工在進行到處或者說我出國也好，或者說我在移動辦公的時候，我們這種目前的方案我們是基于catch的方案，當他需要某一個數據的時候，他會把這個數據catch到本地，本地的這個數據中心，這樣的話從原數據中心下載到本地的數據中心，既保證剛才你說的他不會把所有的數據遷移過來，做到讓數據特別冗余，另外一個也能享受到特別快的傳輸速度。

其實在聯想，我們現在用的是outlook，我們網盤其中有一個重要的目的就是解決大附件傳輸的問題，聯想現在有的outlook帳號大概有6萬個帳號。我們分析到底是什么占了我們整個公司的帶寬，我們發現70%的帶寬都是被郵件占用了，為什么被郵件占用了，就是因為我們發一個附件的時候10兆，但是如果我們發給10個人就是10兆乘以10。如果我們發給100個人就是10兆乘以100，所以一封郵件消耗了大量的這種網絡帶寬和存儲，所以我們跟微軟一塊合作，把網盤和郵件進行了深度整合，在不改變任何這種傳統的寫郵件的方式，outlook會自動辨別，這個附件是不是特別大，如果特別大，他就會把這個附件傳到網盤，然后用外鏈的方式，就是用鏈接的方式發給用戶，這樣既降低了帶寬和存儲空間，又能保證用我們這種數據中心，全球這種數據中心，又能把文件方便全球的人，附件全球的人能快速的下來。

2.前些日子的勒索病毒和百度的鏈接被盜還是讓人挺不放心的，你們的產品能避免這個問題么？

張躍華：我們在勒索病毒出來以后，也跟一些安全廠商和一些企業的CIO討論過，從本質上來講，我認為這種病毒是做得再好也不可能完全防范到，比如熊貓燒香，勒索病毒給我們警示就是如何構建一個企業數據的保障體系，這個是非常重要的。我們不可能靠制度跟員工說，你要把數據放在某一個地方要備份起來，這是不太現實的，所以網盤的目的就是建立對數據安全的備份和恢復機制，即便在數據丟失、損壞的時候，也能第一時間恢復過來。

另外針對剛才你說的這種百度外鏈的這種情況，既然外鏈出來了，可能就會被掃描到，我們就可以提供完善的機制，但是像百度在外鏈的過程當中沒有涉及安全等級，很容易出問題，所以在聯想的整個外鏈機制上。在整個外鏈的算法上，我們是支持256位的，基本上掃描這個外鏈是掃描不出來的，我們也提供各種安全上的設置，最后一個我們即將會發布一個更高安全的外鏈，即便這個文件從外鏈下載下到本地，也只能本地用戶打開，你把這個文件分享給別人他也不能打開，所以我們可以做到外鏈也能把文件指定到個人，在脫離網絡情況底下你仍然能做到權限的管控。

3.張總能不能再簡單總結一下在數據安全性方面做的工作？

張躍華：整個安全上分為幾層：第一層就是整個架構安全包括存儲安全，從設計之初我們對數據安全就非常重視，其實也是因為我們是一個國際化的企業，整個安全都是follow美國的標準，所以在整個架構和存儲安全上，我們整個數據是切片來進行存儲，切片加密存儲，比如我有一個文件我會把它切成三片，然后存在不同的服務器里邊，整個用戶的數據在聯想的企業網盤不會以完整的文件進行落地，它已經被切片了。第二層是傳輸的安全，我們支持2048位的加密的傳輸。第三是應用安全，整個應用支持雙因子認證、設備IP地址白名單以及終端綁定，這些是產品功能上的安全。

相對于其他企業聯想有一個優勢，我們是相當于聯想旗下的一個部門，整個安全體系受到三方監管的，集團專門有一個安全的組織，會定期請白帽子來掃描我們的服務，看我們有沒有數據漏洞；還要對整個原代碼進行安全掃描，要精確到原代碼級的安全審核；另外會檢查和審核我們整個在服務過程當中是否符合了規范。

聯想的安全組織每個月都要審查我們整個服務器的維護日志，要看日志里權限是否一致；整個操作過程中日志是否有紀錄；整個命令可以歸溯這一個月里面任何一個命令，看你的命令敲的是不是錯了或者說越級了。在認證上，聯想企業網盤是第一個通過可信性認證的網盤。 （本文獨家首發鈦媒體，根據聯想云副總裁張躍華在鈦坦白上的分享整理）