看亞馬遜云科技助力瑞康醫(yī)藥擁抱云科技，轉(zhuǎn)型數(shù)字化

基于亞馬遜云科技部署SAP核心業(yè)務(wù)及周邊系統(tǒng)，瑞康醫(yī)藥將系統(tǒng)可靠性提升至99.99%，ECC至BW平均延遲降低至9毫秒。借助云原生成本管理工具，合理降配，將月均使用成本降低10萬元，平臺資源部署時間從45天縮短至以小時計算。

——瑞康醫(yī)藥集團(tuán)股份有限公司

信息技術(shù)總監(jiān)孫華

瑞康醫(yī)藥集團(tuán)股份有限公司（以下簡稱“瑞康醫(yī)藥”）是國內(nèi)大型醫(yī)藥流通企業(yè)，直接服務(wù)于6萬余家醫(yī)療機(jī)構(gòu)。瑞康醫(yī)藥重點(diǎn)打造藥品及器械流通、醫(yī)療診斷、金融科技、中醫(yī)藥、數(shù)字醫(yī)藥、專業(yè)物流、綜合設(shè)備八大業(yè)務(wù)板塊，與國內(nèi)外近3萬家醫(yī)藥設(shè)備生產(chǎn)企業(yè)建立了業(yè)務(wù)關(guān)系，已成為各大跨國醫(yī)藥企業(yè)在華和國內(nèi)藥械生產(chǎn)企業(yè)的重要合作伙伴。

近年來，瑞康醫(yī)藥持續(xù)推動新業(yè)務(wù)板塊整合以及業(yè)務(wù)創(chuàng)新。

迅速擴(kuò)張，面臨諸多挑戰(zhàn)

瑞康醫(yī)藥上連藥企、醫(yī)療器械制造商，下接醫(yī)院、藥店和診所，是醫(yī)藥流通業(yè)內(nèi)頂尖的公司。近些年，在國家大力推行“兩票制”改革的背景下，醫(yī)藥流通行業(yè)迎來整合浪潮。瑞康醫(yī)藥積極順應(yīng)趨勢，投身變革，在全國范圍內(nèi)陸續(xù)收購了200多家子公司，業(yè)務(wù)規(guī)模迅速擴(kuò)張。

為了更清晰、動態(tài)地了解子公司物流、資金流和商流情況，瑞康醫(yī)藥于2017年全面上線SAP ERP核心業(yè)務(wù)系統(tǒng)，通過業(yè)財一體化提升管理效率，向精益化管理邁進(jìn)。同時，瑞康醫(yī)藥陸續(xù)開通八大業(yè)務(wù)板塊，應(yīng)用系統(tǒng)仍多采用傳統(tǒng)的煙囪式架構(gòu)布局，面臨技術(shù)標(biāo)準(zhǔn)欠統(tǒng)一和數(shù)據(jù)分散等問題。

一方面，瑞康醫(yī)藥的自建數(shù)據(jù)中心面臨非常大的運(yùn)維壓力，其分支機(jī)構(gòu)遍布全國，系統(tǒng)一旦發(fā)生故障，總部IT就會收到大量投訴。另一方面，隨著業(yè)務(wù)板塊越來越分散、多元，IT系統(tǒng)需要有能力支持統(tǒng)一運(yùn)營管控，一改過去各行其是的局面。從IT和業(yè)務(wù)團(tuán)隊的角度看，瑞康醫(yī)藥迫切需要將IT基礎(chǔ)、技術(shù)棧與數(shù)字化業(yè)務(wù)創(chuàng)新需求對齊，對內(nèi)對外提供高附加值的服務(wù)。

隨著時間推移，SAP系統(tǒng)亦面臨IT基礎(chǔ)設(shè)施老化，需要更新?lián)Q代的問題。在同時面臨系統(tǒng)資源和創(chuàng)新應(yīng)用更新擴(kuò)張的需求背景下，瑞康醫(yī)藥開始將轉(zhuǎn)型焦點(diǎn)瞄準(zhǔn)云。

整體遷移至亞馬遜云科技

結(jié)合自身實(shí)際，幾年前瑞康醫(yī)藥也曾考慮過IDC托管的私有云方案，后來開始考慮公有云方案，經(jīng)過對包括國內(nèi)多家知名公有云廠商在內(nèi)的綜合對比。最終，瑞康醫(yī)藥選擇了亞馬遜云科技，將其SAP核心業(yè)務(wù)系統(tǒng)及周邊業(yè)務(wù)系統(tǒng)整體遷移至亞馬遜云科技，主要是出于以下幾點(diǎn)關(guān)鍵因素考量：

首先，SAP核心系統(tǒng)支撐了瑞康醫(yī)藥集團(tuán)在全國所有的業(yè)務(wù)，選型中不會只關(guān)注成本最低，而更看重供應(yīng)商技術(shù)的成熟和穩(wěn)定性。同時，由于遷移上云規(guī)模很大，瑞康醫(yī)藥需要有相應(yīng)規(guī)模項(xiàng)目經(jīng)驗(yàn)的團(tuán)隊來主導(dǎo)整個遷移過程，并借此項(xiàng)目賦能和鍛煉自己的技術(shù)團(tuán)隊，為數(shù)字化轉(zhuǎn)型積累人才儲備。

其次，瑞康醫(yī)藥希望通過采用云服務(wù)達(dá)成特定業(yè)務(wù)目標(biāo)，包括提升系統(tǒng)運(yùn)行的穩(wěn)定性、可靠性、可及性，尤其是關(guān)鍵業(yè)務(wù)系統(tǒng)的高可用和業(yè)務(wù)連續(xù)性，減少宕機(jī)時間；通過云原生監(jiān)控和成本優(yōu)化工具來持續(xù)優(yōu)化IT運(yùn)營成本，讓平臺投入更趨合理、透明；未來計劃通過采用更多云原生服務(wù)，為業(yè)務(wù)整合、數(shù)字化創(chuàng)新提供一站式敏捷交付和驅(qū)動能力。針對上述KPI，亞馬遜云科技均能提供強(qiáng)大的支持，充分賦能瑞康醫(yī)藥IT團(tuán)隊和業(yè)務(wù)線。

再次，瑞康醫(yī)藥非常重視數(shù)據(jù)安全，包括對產(chǎn)業(yè)鏈上下游客戶隱私的保護(hù)。在新業(yè)務(wù)環(huán)境部署時，瑞康醫(yī)藥希望采購過程透明，服務(wù)商技術(shù)中立，擁有優(yōu)秀、完善的方法論和支持服務(wù)體系，且沒有潛在業(yè)務(wù)沖突，確保數(shù)據(jù)和應(yīng)用安全合規(guī)。

目前，瑞康醫(yī)藥主要使用亞馬遜云科技部署SAP套件里的應(yīng)用系統(tǒng)，包括ECC、HANA、Hybris、BW、PI、TMS、EWM等核心模塊。此外，圍繞SAP核心業(yè)務(wù)的一系列周邊系統(tǒng)也都部署在亞馬遜云科技上，如BPM、內(nèi)外網(wǎng)站、郵件、OpenText等。瑞康醫(yī)藥使用的亞馬遜云科技服務(wù)包括Amazon EC2、Amazon S3等。

瑞康醫(yī)藥基于亞馬遜云科技的架構(gòu)示意圖

擁抱云科技，物質(zhì)和精神雙豐收

通過使用亞馬遜云科技服務(wù)，瑞康醫(yī)藥成功實(shí)現(xiàn)“物質(zhì)和精神雙豐收”：一方面，IT基礎(chǔ)架構(gòu)全方位適應(yīng)當(dāng)前業(yè)務(wù)形態(tài)需求，并為未來創(chuàng)新做好準(zhǔn)備。另一方面，為組織文化變革鋪路，賦能團(tuán)隊擁抱云技術(shù)，拓寬數(shù)字化轉(zhuǎn)型視野。

具體看，瑞康醫(yī)藥獲得的核心收益包括以下幾個重要方向：

第一，改變過去被動的“救火式”運(yùn)維，告別大量夜間工作，避免因事后處理造成的無法避免的損失。通過云原生服務(wù)和自動化事件及消息通知機(jī)制實(shí)現(xiàn)主動式運(yùn)維，使用Amazon EC2托管服務(wù)后，將系統(tǒng)可靠性由99.8%提升至99.99%。同時，系統(tǒng)性能大幅提升，云上延遲較本地數(shù)據(jù)中心有所降低，比如在本地，ECC到BW響應(yīng)為22毫秒，上云后平均延遲降低至9毫秒。

第二，上云后，成功實(shí)現(xiàn)SAP核心系統(tǒng)跨可用區(qū)（AZ）的高可用部署，在SAP as Code自適應(yīng)框架中使用了Amazon Step Functions，結(jié)合Amazon Systems Manager等工具，實(shí)現(xiàn)在生產(chǎn)節(jié)點(diǎn)故障情況下SAP節(jié)點(diǎn)支持跨可用區(qū)自動切換。同時，實(shí)施跨區(qū)域的災(zāi)備方案，進(jìn)一步保障業(yè)務(wù)連續(xù)性?；趤嗰R遜云科技成熟的方法論和實(shí)踐經(jīng)驗(yàn)，瑞康醫(yī)藥將主生產(chǎn)部署在亞馬遜云科技中國（寧夏）區(qū)域，容災(zāi)中心部署在亞馬遜云科技中國（北京）區(qū)域，平臺支持備份和災(zāi)備的恢復(fù)演練，確保備份和災(zāi)備系統(tǒng)和數(shù)據(jù)的可恢復(fù)性。

第三，基于亞馬遜云科技的云原生成本管理工具，持續(xù)優(yōu)化云上資源成本。例如，通過對實(shí)例資源歷史使用情況的對比觀察，有針對性地將50%的資源（超過100臺）進(jìn)行降配處理，平均每月降低使用成本10萬元。系統(tǒng)平臺資源按需使用，新應(yīng)用部署時，大幅縮短上線時間至按小時計算，徹底告別過去涵蓋評估、規(guī)劃、審批、采購和建設(shè)近45天的整體周期。

第四，整個上云過程中，瑞康醫(yī)藥均采納了亞馬遜云科技的最佳安全實(shí)踐，構(gòu)建了全方位的安全防御機(jī)制（身份訪問控制、多因素認(rèn)證、單點(diǎn)登錄等）、靜態(tài)/動態(tài)磁盤加密機(jī)制、安全響應(yīng)機(jī)制、動態(tài)感知機(jī)制（Security Hub和GuardDuty）等。從亞馬遜云科技和第三方安全防護(hù)報告來看，平臺已成功防御各種攻擊類型共計200多種，抵御攻擊次數(shù)超過219萬次，平臺整體安全運(yùn)行狀態(tài)良好。

第五，遷移項(xiàng)目實(shí)施上云過程中，亞馬遜云科技專業(yè)服務(wù)團(tuán)隊協(xié)助瑞康醫(yī)藥制定了完整的整體遷移方案，包括遷移計劃、云上架構(gòu)設(shè)計以及Landing Zone的實(shí)施。過程中，亞馬遜云科技團(tuán)隊“授人以漁”，積極安排資源組織培訓(xùn)，鼓勵瑞康醫(yī)藥IT團(tuán)隊使用和掌握亞馬遜云科技平臺豐富、強(qiáng)大的開發(fā)和部署工具。同時，針對最后一個批次的遷移工作，引入反向驗(yàn)收機(jī)制，極大地提升了瑞康醫(yī)藥的實(shí)踐經(jīng)驗(yàn)。項(xiàng)目整體分七個階段規(guī)劃實(shí)施，包括Landing Zone、安全、公共支撐、Non-SAP、SAP和安全在內(nèi)的五大工作流貫穿項(xiàng)目始終。

未來，瑞康醫(yī)藥原來面向傳統(tǒng)IT基礎(chǔ)架構(gòu)運(yùn)維的人員將由云架構(gòu)師來逐步取代，系統(tǒng)運(yùn)維人員轉(zhuǎn)向DevOps顧問，更多面向業(yè)務(wù)端需求?；趤嗰R遜云科技，瑞康醫(yī)藥將進(jìn)一步構(gòu)建統(tǒng)一的信息化標(biāo)準(zhǔn)，打造統(tǒng)一的管理機(jī)制，將更多分、子公司業(yè)務(wù)遷移至亞馬遜云科技平臺上，并計劃陸續(xù)使用DevOps、AI/ML相關(guān)服務(wù)助力業(yè)務(wù)創(chuàng)新發(fā)展。瑞康醫(yī)藥將與亞馬遜云科技密切合作，擁抱云科技，轉(zhuǎn)型數(shù)字化。