廣聯(lián)達是國內(nèi)領(lǐng)先的數(shù)字建筑平臺服務(wù)商,圍繞工程項目的全生命周期,為客戶提供數(shù)字化軟硬件產(chǎn)品、解決方案及相關(guān)服務(wù)。廣聯(lián)達在2018年率先提出了“數(shù)字建筑”的理念,聚焦運用BIM 和云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、人工智能等信息技術(shù)助力建筑產(chǎn)業(yè)轉(zhuǎn)型升級。數(shù)字建筑結(jié)合先進的精益建造理論方法,集成人員、流程、數(shù)據(jù)、技術(shù)和業(yè)務(wù)系統(tǒng),實現(xiàn)建筑的全過程、全要素、全參與方的數(shù)智化,實現(xiàn)讓每一個工程項目成功的產(chǎn)業(yè)目標,讓每一位建筑人有成就的美好愿景。
盡管近幾年房建市場下行,但基建領(lǐng)域持續(xù)增長,從行業(yè)數(shù)據(jù)可以看到,建筑業(yè)依然有15至20萬億的體量。為了滿足龐大體量市場的需求,廣聯(lián)達集團逐漸從提供功能單一的應(yīng)用,轉(zhuǎn)變?yōu)闃?gòu)建“崗位級、項目級、企業(yè)級”系列產(chǎn)品組合及解決方案,覆蓋業(yè)務(wù)范圍更廣、涉及到的產(chǎn)品更多,從而導(dǎo)致云賬號越來越多。此外,廣聯(lián)達業(yè)務(wù)覆蓋工程全生命周期,在成本控制方面也提出更高要求。 基于華為云精益化治理體系能力,廣聯(lián)達原本互相獨立的20+個華為云賬號實現(xiàn)集中化IT管控,管理效率10倍提升。此外,廣聯(lián)達在成本管理效率上實現(xiàn)了40%提升,徹底告別過往重復(fù)的開票情況,集團內(nèi)部只需一張發(fā)票即可對齊。
從單產(chǎn)品向解決方案轉(zhuǎn)型,已促使廣聯(lián)達成為建筑行業(yè)SaaS方案的龍頭。目前廣聯(lián)達面向建筑行業(yè)上下游提供SaaS解決方案近百個,業(yè)務(wù)單元龐大,且有些單元關(guān)聯(lián)多個現(xiàn)網(wǎng)賬號。目前,現(xiàn)網(wǎng)的多個賬號,都由統(tǒng)一IT部門進行管理。由于缺少多賬號集中管理機制,需逐個賬號登錄、分別進行配置管理和維護。比如,每次開票都需按照賬號逐一開票,效率極其低下。此外,賬號之間需要訪問流通,現(xiàn)有的多賬號之間VPC采用對等連接,每兩個VPC之間即可能建立一個對等連接,導(dǎo)致多賬號之間的網(wǎng)絡(luò)連接路徑十分復(fù)雜,且賬號業(yè)務(wù)變更/擴展時,可能會影響相連賬號的網(wǎng)絡(luò)配置等,就形成了”毛線團” 式的網(wǎng)狀結(jié)構(gòu),網(wǎng)絡(luò)配置復(fù)雜、容易出錯,難于擴展。廣聯(lián)達如何在企業(yè)內(nèi)部實現(xiàn)有序和集中的IT和安全管控,提升資源利用率,又可支持業(yè)務(wù)在各自獨立的小環(huán)境中敏捷自治?
在2023年,廣聯(lián)達從公司戰(zhàn)略層面上重點強調(diào)成本治理。除了削減預(yù)算,廣聯(lián)達如何做到全維度、多層級、精益化管理公司整體成本?
自2019年開始,廣聯(lián)達攜手華為云,開展一系列針對核心業(yè)務(wù)流的數(shù)字化轉(zhuǎn)型工作,樹立起建筑行業(yè)數(shù)字化標桿?;谌A為云卓越運營與眾多企業(yè)的優(yōu)秀實踐,廣聯(lián)達已形成自己的企業(yè)數(shù)智卓越架構(gòu),并持續(xù)性演進深化,內(nèi)化成企業(yè)自身的數(shù)字化生命力。
華為云團隊通過對廣聯(lián)達眾多云賬號進行系統(tǒng)性調(diào)研,針對性提出為期3階10步的Landing Zone解決方案,針對賬號、權(quán)限、審計以及財務(wù)等設(shè)計了8個模塊,將部署在華為云上的20+個賬號實現(xiàn)集中化IT管控,真正做到統(tǒng)一身份權(quán)限管理、統(tǒng)一審計管理、統(tǒng)一財務(wù)管理。
基于多賬號統(tǒng)一治理,統(tǒng)一設(shè)置單獨管理網(wǎng)絡(luò)資源賬號,解決了過去由于缺乏公共IT資源共享方案而導(dǎo)致各產(chǎn)品線建設(shè)大量重復(fù)資源的問題,做到優(yōu)化成本、簡化管理。同時也對原本“毛線團”式網(wǎng)狀網(wǎng)絡(luò)架構(gòu)進行重新設(shè)計,明確邊界,演進為星型網(wǎng)絡(luò)架構(gòu),實現(xiàn)網(wǎng)絡(luò)配置簡化,提升擴展性。
在通過Landing Zone實現(xiàn)賬號統(tǒng)一治理后,廣聯(lián)達進一步應(yīng)用FinOps,讓每個業(yè)務(wù)單元的每次云資源消耗都做到可視化、可量化、可追蹤。這不僅是實現(xiàn)了各業(yè)務(wù)單位“成本分攤”,而且讓廣聯(lián)達在集團全局層面上真正進行成本全生命管理,以可視化成本分析為基礎(chǔ),充分利用預(yù)算跟蹤、優(yōu)化策略工具,最終達到顯性與隱性支出統(tǒng)籌優(yōu)化,發(fā)展與成本兼顧的效果。
我們只有聚焦工程項目的精細化管理,以此為數(shù)字化轉(zhuǎn)型的目標,努力讓每個工程項目成功,整個行業(yè)才能向前發(fā)展。我們希望不止學(xué)習(xí)華為,更希望和華為有深入的業(yè)務(wù)合作。華為云在安全可控,大數(shù)據(jù)、AI等方面有獨特優(yōu)勢,并且有很好的專家資源幫我們解決問題,這是我們選擇華為云的重要原因之一。
精益化治理構(gòu)建多賬號治理架構(gòu),管理效率10倍提升
通過LandingZone云上統(tǒng)一IT治理方案,幫助作為集團統(tǒng)一IT管理部門的數(shù)字廣聯(lián)達能在內(nèi)部真正建立起集中管理機制,使得管理效率實現(xiàn)10倍提升:全量賬號登錄從單賬號登錄到統(tǒng)一SSO,從5min提升至10s,實現(xiàn)秒級提升;用戶權(quán)限管理重組優(yōu)化,從100用戶組少到6個用戶組,大幅降低管理難度;CTS審計全量配置,從耗時150min縮減到20min。
通過集中化、精益化的解決方案,提高IT管理的效率與一致性,使得各個業(yè)務(wù)單元無需為基礎(chǔ)設(shè)施的部署與運維操心,降低運營風(fēng)險與成本,同時也能更好支持業(yè)務(wù)在各自獨立的小環(huán)境中敏捷自治,從而加速業(yè)務(wù)云化進程。
成本管理體系促使效率提升40%,實現(xiàn)成本治理精益化
基于LandingZone多賬號管理的能力,廣聯(lián)達在成本管理效率上實現(xiàn)了40%提升,例如徹底告別過往重復(fù)的開票情況,集團內(nèi)部只需一張發(fā)票即可對齊。同時FinOps解決方案將財務(wù)管理與云資源運營相結(jié)合,讓廣聯(lián)達在面對龐大的業(yè)務(wù)單元布局也能在云上做到細粒度管理:實現(xiàn)了預(yù)算規(guī)劃和部門項目的靈活匹配,讓預(yù)算可視化、可跟蹤;通過個性化的對賬快速評估與規(guī)劃是否一致,及時識別異常成本。廣聯(lián)達通過成本單元實現(xiàn)定制化的成本分配策略,基于成本中心實現(xiàn)了成本可視,最終實現(xiàn)在業(yè)務(wù)不受影響的情況下達到降本增效。
當前廣聯(lián)達的業(yè)務(wù)產(chǎn)品主要為SaaS解決方案,但部分核心央國企客戶卻存在私有化部署的需求。因此廣聯(lián)達需要把現(xiàn)有的SaaS解決方案進行私有化,以便部署到客戶的IDC機房。這就使得廣聯(lián)達交付及運維的復(fù)雜度非常大,需要形成敏捷交付、易運維、統(tǒng)一的私有化部署方案。
未來,廣聯(lián)達將攜手華為云,通過CloudPond+SaaS產(chǎn)品的組合模式,在滿足最終客戶私有化部署訴求的同時,整合底層軟硬件和SaaS產(chǎn)品形成統(tǒng)一的廣聯(lián)達邊緣SaaS解決方案,有效降低交付復(fù)雜度和運維成本。