IT创业项目种类与创业流程（自己做这行的进）

在这个SOX中关于IT审计过程中间，我们需要相关的像C-SOX安全一些策略也好，规范条例也好，真正实现这样一个安全控制和管理。

IT控制在每一个公司中存在，至少是下面三个因素，像决策管理、商务流程和IT服务。决策管理是建立在实体上，就是人的因素上，如果在一个企业中，不管是IT部门的负责人，还是一个企业的CEO也好，高层管理人员，如果他们没有充分地认识到IT管理的安全，首先来讲，就决定在IT层面上将不可能真正做到一种安全。其次是商务流程，商务流程就是说我们因为是要通过我们这些系统，来给我们企业创造价值，IT永远是作为一个帮助企业的业务部门来实现自身价值的部门。所以通过商务上由于业务的需求，我们引进了很多商务软件，包括大型ERP系统，通过这样系统跟我们IT硬件相结合在一起，形成高效一个系统集成这样一个概念。

IT服务这一块，除了日常的IT维护和管理等等，它来决定服务好坏，同样决定安全非常重要的因素。其实我们也看到这样一张图表，这包括了SOX法案所要遵循的部分，中间包括实体层控制，这也给大家解释过了。现在ITAC应用方面，就是我们讲大型系统。再往下最底层是我们ITGC一般应用控制，在这个控制中间我们简单成为系统开发、系统变更、运营管理、安全管理四大块，我常常比喻为是一个金字塔形的框架。在金字塔的底层是由ITGC来控制的，中间是应用程序控制方面，在塔尖一定是人的控制，通过这样一个搭建结构才能保证我们整个IT的在大型企业中，IT非常安全的控制。

再用一个同样的图表来给大家解释一下，在我们ITAC和ITGC相近的关系，上面有一系列安全产品，这样搭建我们IT的基础安全措施，上面是我们常见的财务系统，不管是什么样的系统，它也应该是只有秉承安全的，上面才安全，上面是我们业务系统、采购系统、销售系统等等，我们财务相关接口实现有效的管理。再往上我们可以看到通过一系列这样的流程，最后我们呈现这份财务报表，为什么在说到C-SOX当中大家说我们需要做IT安全，在整个《萨班斯法》并没有说到IT审计，但是在我们日益们上市公司做审计的时候面临财务审计，基于这样的原因，在ITGC大概控制点，这是AC准确、完整、授权职责分离。

这是ITGC和ITAC关系的图表，首先从信息管理和人事结构，这是一个公司，其次是上升到人的，在有是整个公司的管理，凭险评估，再就是流程层面评估，分为早期，系统与数据所有者，包括业务有关数据控制等等。

IT的运营过程 

  IT的管理者很清楚的知道，在不远的未来信息化将成为业务的运营中心，问题是信息化自身又该如何运营。

  IT团队需要了解业务部门的需求，然后设计并开发一个个的信息系统。这些信息系统就像工厂里的生产线一样，将生产出真正对业务有所帮助的数据和信息。

IT的管理者就像是这个工厂的厂长，需要能够敏锐的发现业务需求，经过系统化的设计并且有效的协调人员去实施。此外，还需要高效率的运维保障信息系统的稳定运行。

•敏锐的发现需求；

•系统化的设计；

•有效的协调资源；

•高效率的运维；

  这些要求可不少，IT管理工作看起来就像是在运营一个工厂，并且在这个信息化刚刚崭露头角的年代，每一个IT管理者都是一个创业者。

  管理IT，就像管理一家企业或医院没有什么本质的区别。需要面对的都是那些像幽灵一样，隐藏在各个环节中的问题。我们不太可能真的去一个一个的解决这些看起来千头万绪的问题，因为这些问题很有可能是环环相扣的。

  但很快会发现，肯定有那么几个问题是元凶，是导致这千头万绪的根源，只要解决这几个问题，剩下的症状就会自然的全部消失。而问题的关键是，你怎么找到这些根源。

  管理者就像在丛林中的勇士，即使敌人再强大，只要能够摆在你的面前，相信你总有办法。但是这些问题总是像丛林中的幽灵一样，若隐若现，躲闪在丛林之间。

  这些问题似乎就在那里，又若隐若现，又投鼠忌器，所以请允许我用幽灵来形容这些管理上的问题。但是这个世界上肯定不存在幽灵，其实是我们对整体工作的认知不够系统化，所以才给了幽灵们能够躲藏，能够隐蔽的角落。为了找到这些“幽灵”，IT管理者们需要一个系统化的方式。

  需要一个系统化的方式去认知IT管理工作，否则幽灵们就会出现。

曾经信息化技术有着一些神秘的技术色彩，甚至有一些魔法般的魅力。但是，现在这些都不重要了，因为人们不在关心是你怎么实现的，而是关心你究竟能给我带来了什么。

  之所以没有像吉普赛人的巫术一样消失，是因为信息化技术真的能够给人们带来价值，要么是提高了效率，要么是减少了浪费。所以，IT为什么存在？答案只有一个，就是为业务创造价值。

  IT的运营是一个为业务创造价值的过程，这个增值的过程是IT团队一系列的输入、转换和输出的行动集合。每个行动都对业务客户产生增值行为，从而最终为业务客户创造价值。

 

  让我们用这样一个脉络去认知IT的运营过程，方向是：首先得了解为谁创造价值。输出是：价值是承载在输出上。过程是：输出是被怎样一个过程创造出来的。输入是：需要输入什么样的原料才能满足过程。所需要的资源是：像生产过程一样，IT的运营过程同样需要投入资源。要遵守的规则是：在这个过程中，需要遵守的规则有哪些。

方向： IT的运营是一个为业务创造价值的过程，重复一下，是为业务创造价值。所以，现在创造价值的方向就非常清晰了，要以业务客户为核心。有两点具体的体现：第一是增值的过程是以需求为源头，进行设计和规划。第二是对IT工作的测量指标有很多，但是最高级别测量是客户的满意度。

价值和输出： 输出指的是增值过程最终输出的产品或服务，而价值一定是被输出承载的。价值一定是摸得着，看得见的，就像人们认宝马的汽车 *** 控性很好的时候，宝马公司的价值是依托于该公司最终提供给你的宝马汽车之上。信息化的价值是通过为业务部门提供了一个一个的信息系统以及服务而体现的。

过程： 为客户创造最终价值的，不是一个活动，也不是一个流程或过程，而是由各个流程和过程组合在一起的整体价值链。例如、需求分析、审批、设计、开发、测试、部署。又如、申告记录、分派、处理、满意度调查。

输入： 根据输出和价值的要求，IT团队需要外界提供什么样的输入。

资源：IT的增值过程需要投入直接的资源，包括：人、资金、软件、硬件、数据。当这些资源不足的时候，则直接体现为增值活动的产能不足。

规则： 在很多行业中都有相应的规则要求，例如、银监会对商业银行的IT管理要求、保监会对保险公司的IT管理要求。对于这些政策性的管理规则，等于是给IT管理工作圈定了一个范围，任何设计和规划不能超越这个范围。

网络公司，这个不需要学习很久，主要是找到开发人员，自己完全可以外行引导内行，主要收入靠网站制作，空间域名代理，企业邮局，虚拟主机再者就是开发软件然后卖软件，工作时间一般为早8：00到晚6：00，如果一切顺利的话三个月能达到收支平衡到年底应该能收入3万左右，员工是技术开发人员2名，美工2名，业务人员2名，财务和运营经理各一名，未来主要走行业平台网站，以开发cms作为主打产品！

如果你是中小企业，那么不建议自己搭建！不建议自己搭建！不建议自己搭建！

如果你是大型药企，行业龙头，除非有特定需求，不然也不建议公司自己搭建。首先是项目周期无法保障，自己搭建不仅建设周期长，而且成本是采购的几倍都不止，再加上人员、设备、后期维护等等，花钱的地方海了去了

走采购这条线，可以从下面几个方面入手

1、需求调研：了解公司和各个部门的需求和现有情况，探究文档管理系统所需的具体功能和特点。QA部门的

2、供应商寻源：国内针对制药企业做文档管理系统的供应商，能做得好的就那么几家。国外的像Veeva，trackwise价格都太贵了，而且服务器在国外，现在这个大环境下总归不是很安心。

3、无论是招投标或者单一采购：主要看商务报价和URS满足情况，系统性能以及技术响应,，这一步就根据各自实际需求决定了。

4、后期运维及升级：日常运维维护文档管理系统，并随着业务需要进行升级。在这个过程中，药企需要考虑文档管理系统的合规性问题，例如安全保密、法律合规等。同时，还需要注意系统的易用性和可扩展性，以便为未来的发展和需求提供支持。

我们家用的系统是Akso DMS，和Akso TMS就是培训系统一起上的，当初选择Akso，首先看中这家公司的系统集成化，他们是把QMS、DMS、TMS集成在一个平台，方便管理，而且和我们的MES、OA等系统集成也很方便，开个API接口就行；

然后当初在供应商审计时候，发现这家公司的不论是管理还是项目实施人员，大多是药企QA出身，对我们实际的业务场景和逻辑挺在行。

又称信息产业，它是运用信息手段和技术，收集、整理、储存、传递信息情报，提供信息服务，并提供相应的信息手段、信息技术等服务的产业。先今越来越多it人士投身创业，以下是我为大家整理的it业 创业之路 故事 相关 文章 。

创办IT业高端就业的摇篮——刘宇琦的创业之路

在阳光大厦见到刘宇琦的时候，已经接近晚上七点。他刚与来访者谈完工作，脸上略有疲惫之色，但眼睛依旧神采奕奕，声音依然充满力量。

创办众联 教育 培训学校(以下简称“众联”)已将近三年，从最初的默默无闻到现在成为行业内颇具实力的竞争者，刘宇琦及其团队付出了很多。

梦想萌芽于一次培训

刘宇琦本科就读于吉林大学计算机科学与技术学院。大三的时候，为了提高自己的软件开发能力，他找到一家java开发语言的培训中心，利用暑假时间接受了培训。通过培训，刘宇琦不仅轻松地考取了scjp、scwcd两个国际软件工程师的证书，更重要的是，获得了很多在学校中学不到的知识，提高了自己动手开发的能力。从那时起。刘宇琦就有了创办培训学校的想法。

本科 毕业 以后，刘宇琦在吉林大学计算机科学与技术学院做了两年辅导员。在此期间，通过和用人单位、老师、学生的接触，刘宇琦发现学生与企业之间出现很大代沟，学生在校期间一味地学习理论知识，而招聘企业往往看重学生的实际动手能力和项目 经验 。培训机构的价值就此凸显，通过培训，学生的实际工作能力有很大提高，完全具备了招聘企业的要求。看到了这一市场前景，刘宇琦决定创办一所培训学校。

艰难的起步

刘宇琦的决定并没有得到家人的理解。当时已经找到一份不错的工作，而且可以在吉林大学做兼职的辅导员，这样的机会在家人看来很难得，不希望刘宇琦去冒险。但是刘宇琦在充分思考后还是坚持自己的决定。

创办初期很艰难，无论是团队构建还是市场分析都需要很大的精力。“掌控大局很不容易”刘宇琦说，大到教育、消防、民政、税务等各个部门，小到供水、供电公司，每个地方都要深思熟虑。吉林大学就业指导中心相关领导和老师非常支持刘宇琦，主动帮助他联系教育、税务、法律等相关部门，“他们真的是为你着想，有什么困难让你直接提，在与各部门协调中给予了很大的帮助”。学校还为创业者们搭建了一个交流平台，让想创业的人和已经创业成功的人进行交流，分享经验。

经过半年左右，培训学校在长春高新区阳光大厦落户。学校占地面积260平方米，电脑50台，有两个多媒体培训教室，办学办公设施一应俱全。

创新发展，源自责任

刘宇琦在分析长春几十家相关培训学校的办学情况、了解他们的教师队伍和课程设置的基础上，对it培训业进行了 总结 ，开创出一套新思路，使学员更加受益。

在师资配备上，选择了一线软件开发公司的技术总监、项目经理。这些人可以将最前沿的知识、多年实战开发经验传递给学员，提高学员的动手能力，增加学员兴趣。

在实战方面，学员经过半年左右的系统培训后，全部进入学校的软件实习基地——邦博科技有限公司、吉成科技有限公司、联盛软件开发中心等进行实际项目实习。

在就业方面，采取校企合作的方式，与浪潮、ibm等企业签订合作协议，以定向班的形式进行培训，用人单位将自己的培训内容交给“众联”，并承诺在已培训的学员中招纳一部分进入公司，既提高了学员的就业率，也使企业节约了成本。

刘宇琦将学校定位于面向高端计算机培训，80%的学员是吉林大学计算机学院和软件学院的大二大三学生，其他人来自长春理工大学、长春工业大学、长春大学、东北师范大学等。

对待这些学生，刘宇琦极其认真负责。每个培训班都设有班主任，了解学员的基本情况，以保证大家的学习效果。在培训期间，老师们经常与学员聊天，解答疑难问疑。培训期间，学员要经过三次考核，考核合格的学员进入实习基地，不合格的人则可以到别的班免费重新学习。

“其实压力就是不自信”

创业至今已近三年，刘宇琦感受颇多。

开心。众联培训学校的学员们有一节特殊的课——人生规划。这节课总是刘宇琦自己亲自上。“我本科学的是计算机，又在学院当了两年辅导员，包括现在也在吉林大学计算机科学与技术学院读博，经历比较丰富，比较有发言权。”学员们非常相信刘宇琦，听从他的意见，学习工作都非常顺利，这让刘宇琦觉得实现了自己的价值，这是他最欣慰的地方。

失落。培训学校不仅是一个商业化公司，更是刘宇琦理想的寄托。他真正希望每一个来这里的人都能有一个光明的未来。然而，有些学员学到一半就不学了，说自己跟不上，不愿意付出努力。看到他们自暴自弃，刘宇琦心情很低落，觉得没有尽到自己的责任。他从自身出发，要求团队成员关注学员心态变化，有问题马上调节疏导，让学员们安心上课。

感激。提到吉林大学的领导和老师，刘宇琦一直在说感谢。除了解决和协调在创业过程中遇到的困难，他们也经常将一些教育部和省内的相关项目政策给予“众联”，这对“众联”的发展很有帮助。刘宇琦也希望可以回报母校。目前学校包括刘宇琦在内的七名成员都来自吉林大学，每年还会要一两个学员留在公司，解决了一部分学生的就业问题。与此同时，刘宇琦希望通过自己的创业，带动吉林大学一批想要创业的人。“创业要有勇气，要能突破自己的心理障碍，怕失败只会耽误自己”。

创办学校时，刘宇琦定下了两三年内扩大市场范围的目标，而现在，“众联”已经在吉大占领了70%以上的市场。新的软件公司也正在筹备阶段，刘宇琦希望在第五年实现学校与软件公司的收益比达到一比一的比例。

日子忙忙碌碌，刘宇琦却觉着这种生活方式很适合自己。“我喜欢现在的生活，完全由自己掌控，不用受别人的约束，想法、才能尽情发挥出来。”刘宇琦说，自己把压力完全转化为了动力，“其实压力就是不自信，有压力就是工作没到位”，刘宇琦看清了自己的能力，相信自己，同时制定了切合实际的计划，从小事做起，稳扎稳打，一步步向成功迈进。

IT小伙的 创业故事

彭长禄是一名IT男，从上中学开始，就是一个电脑迷，一天不吃饭可以，一天不摸电脑绝对过不去。当电脑走进我们生活的时候，许多爸爸妈妈都存在矛盾心理，又想用电脑把孩子开发成“盖茨”，又害怕孩子沉溺于网络世界。彭长禄玩电脑的 爱好 也险些被家长和老师扼杀在“摇篮”之中。

上大学以后，彭长禄如愿以偿地学习了计算机专业，毕业后进了一家大型软件开发公司成为了一名技术人员，每天机械的打卡上班、编程和各种事务性的琐事，渐渐让彭长禄感到厌倦，他不愿意继续过这种给别人打工的生活，在软件公司干了7年，积攒了一定的工作经验和客户资源之后，彭长禄渐渐有了辞职创业的念头。然而放弃大企业稳定的工作，自己创业，无疑要承担巨大的风险，他的这一想法遭到了父母的强烈反对，但在儿子的坚持下，家人最终支持了儿子的想法，把家中的一套旧房子给儿子做了经营场所，创办了济南金惠蝶软件有限公司。

然而，创业的道路不可能是一帆风顺的，彭长禄在经营时同样遇到过经营不善、业绩不佳的阶段，创业的初期并不顺利，彭长禄在花费了把大量的时间和精力，成功开发了一套反病毒软件，但在尝试着把技术转化为产品的过程中，由于缺乏一个整体的运营方案，他推出的产品始终得不到用户的认同，项目无奈流产。

但是，第一次碰壁并没有打消彭长禄创业的念头，反而让他得到启发。他说：“这次经历让我清醒地认识到：技术并不代表需求，用户看到的永远只是产品而不是技术;技术再好，得不到市场的认可也是枉然;市场永远是客观和无情的。同时，也让他意识到自己缺乏运营和市场等方面的知识和经验。”

在创业最初的过程中，一旦有了个好想法，彭长禄就会立即去做。他说：“有时候，即使失败了，我也能从中学到很多东西。结果固然很重要，但是比结果更重要的是我在尝试的过程中学到的那些东西，这对我来说都是非常宝贵的财富。”

在经营了一年以后，彭长禄的渐渐步入正轨以后，不但收回了投入的成本，还获得了20多万元的年营业收入，这让他感到异常兴奋。回首三年来的创业历程，彭长禄认为自己能获得成功的最主要法宝就是拥有市场意识和能够细分客户。“如果没有做好系统营销的功课，没有针对性的服务，我们的店铺肯定不会有今天的成绩。”彭长禄如是说。在有了一定的经营规模后，彭长禄没有安于现状，他希望扩大经营规模，但是苦于没有资金，后来，在七里山人社中心的帮助下，彭长禄申请了5万元的小额担保贷款，解决了资金周转方面的难题，他说，他坚信凭借自己的能力和双手，他将在自主创业的道路上走的更远。

IT道路怎么走IT的创业之路

本人典型的IT闷骚男，屌丝一枚，先 说说 自己的以前电脑生涯吧。

接触电脑已经长达十年时间了，现在还记得刚接触电脑的时候，那个时候的电脑全部都还是大屁股的 台式机 。哪里像现在，液晶， 笔记本 ，平板，各种智能手机，智能眼镜，各种穿戴设备。那个时候刚接触电脑，都以为电脑是多么稀奇了，现在越来越变态的东西都有。哎

刚接触电脑时，兴趣很高涨，最初，自己搞搞office，一个ppt就能玩个一上午，更别说纸牌，空当接龙，这些自带的小游戏了，现在想想都已经记不起那个时候用的是什么系统了。

第一次接触游戏也是在那个时间段，接触的就是 传说 中的4399，这网站可谓是网页游戏的鼻祖了吧。后来上了初中，家里买了台式机，还好吧，终于不是大屁股了。DELL牌子的，128内存，当初感觉是多么牛，现在装好系统后竟然连qq都上不去了。哎。科技更新的太快了。

初中，高中就没有什么好说的了，在村里，电脑这些东西管的严，就很少接触了，顶多就是私下跑去网吧搞搞游戏啦。哦，那个时候，我基础还算可以吧，虽然没有什么技术，那个时候就玩玩office，ps，flash等这些玩意了。

后来高考终于结束了。家里考虑了半天，让我选择什么专业，其实我自己也不知道想走什么专业吧，偶然间，我们学校想让我去读，于是我实地考察一下，感觉还不错吧。于是选择了计算机信息管理这个专业。

大学生涯就更悲催了，先是搞搞C，数据结构，玩玩ps，flash，最后又让学学html，php，asp。net

学的太杂了，最后自己选了个网络管理，搞搞服务器与安全维护这方面，(因为这个不费脑子，当初学习编程也学的很好，可是这么好的发质还一把把的掉头发，哎)

大学两年过去了，自己一个人跑去了北京实习，自己找了个工作，其实在里面学的东西确实不少。在工作之余，认识了不少厉害的人物，然后慢慢的开始学习编程，以及html这方面。现在搞搞linux下的渗透安全测试。自己也不明白自己的前途在哪里。

接触的这方面多了，看到的现实更加骨感了，骗子走一步看见五六个啊，我都不稀罕说你们，社工都被你们一个个玩成什么了。逊色，垃圾。

下面说说自己接下来的想法吧

其实无论到什么时候，到什么地方，安全一定是第一位的，那么在网络中，网络安全一定是最重要的。我在毕业论文中也提到了这一点。随着时代的进步，物联网的到来，那我敢保证，接下来的三到五年时间，一定是网络安全高速发展的一个专业，那么你能从其中获得什么资讯呢，自己去思考吧，网络安全一定是很难就业的。第一，是因为，他会在一瞬间让你犯错。第二，难上加难。

说一说对互联网系统和传统企业IT系统的一些看法和观点。

现在被炒的很火热的互联网，云计算架构，其相对于传统的大型企业系统架构，最大的区别就是以分布式的架构去替代原先的集中式系统架构。

打个比方，原先的大型企业系统架构，就好像一架大型的民航客机。作为出行来讲，飞机无疑是最舒适最快的交通工具，同时安全性也很好。但飞机却也不是人人都能坐的。首先：做飞机要经过换领登机牌，安检等若干道手续，乘客必须提前一个多小时到机场办理各种手续，而坐火车大巴则随到随买随上车，方便的多；其次：坐飞机很多东西不能随身携带甚至不能托运，火车大巴则相对宽松;还有：机票很贵坐飞机花销很大而且飞机运载能力也不如火车。当你有数万数千人要一次性到达某地时，一两架飞机的运载能力根本不够，要调动成批飞机的话整体成本又太高。最后：虽然飞机很少出事故，飞机一旦出现事故的话危险级别往往都会很高。

但是，以前除了飞机之外，就只有火车，大巴这种交通方式选择了。相比之下，这些方式虽然收费低廉，乘车，携带物品都比较方便，但是速度实在太慢而且受外界因素诸如雨雪等等的影响太大，乘坐也不是很舒适。只能满足那些相对时间宽裕，或者囊中羞涩人群的出行需求。

于是，为了满足更多人，更便利更高速的交通运输需求，新的交通运输模式—动车/高铁就出现了。它和火车最大的区别是：火车只有一节车头有动力，后面能拖几节车厢跑多快基本就是看一个车头有多强劲。但个体的力量终究有限，一个车头再强劲也有个极限，发展空间也就那点了，实在难以有太大作为。动车则不同，它每节列车都独立有自己的动力系统，连在一起各节车厢动力系统就是一个叠加递增的关系。所以理论上越多节车厢接在一起就可以拉更多人跑的更快，是一个无限扩展的系统!而且因为动车可以搭载的乘客很多，所以均摊到每个乘客头上，坐动车的速度可以某种程度上接近坐飞机，但成本要低很多。

现在互联网，云计算的系统架构其实和动车的理念相类似，就是分布式系统的架构 – 将任务分解交由每个小计算单元进行分布式的并行处理，充分利用每个单元的计算和存储能力，理论上性能可以无限线性扩展，任何一个节点的故障不影响整个系统的运行，整个系统没有单点故障。

也就是说：我们可以简单把大型企业核心架构，或者说就是大型机，RISC系统比作飞机;而把互联网，云计算的系统架构比作动车。现在，就可以做些很有意思的讨论了。

还是来说说稳定性和可靠性：就说2012年吧，飞机也好，动车也好，新闻里面都有报道过出现严重事故，可见没有一种系统是完全稳定可靠不会出现任何宕机风险的，但是其概率都是非常非常小的。从整体来讲，都是很稳定很可靠很安全的选择。只不过各自对于如何防灾冗余的策略还是有些不一样。先说飞机，因为飞在空中，万一出了事情没有后备可用，所以能采取的方式只有想尽一切办法提高飞机自身个部件的冗余度，设计时尽可能多的考虑各种小概率事件。哪怕发生某故障的概率只有千万分之一甚至亿万分之一，只要有可能，也要把应对措施设计进去。这也是飞机造价为什么会那么高，对携带物的要求会那么多的原因。而动车则相对简单：反正多拖几节车厢又不影响我速度，那我就尽量多拖些备用车厢跑着呗。万一某节车厢出事了，就把里面乘客挪到备用车厢里，车照样跑得欢。然后等到了站再去更换检查有问题车厢也不迟。

回到IT世界也是一样。分布式系统基本都是基于x86的PC服务器。单就一台服务器而言，虽然性能可靠性在不断加强，但肯定还是不如RISC系统的。但是没关系，咱可以用数量来弥补单机冗余度的不足啊。设计没你好冗余度没你考虑的多我就多拉几台呗。坏了几台没事，应用任务再分配到别的空闲机器上就好了。坏了的机器也不用马上修，反正没坏的机器加起来也够用。等到故障机器到了一定数量我再一次性批量检修更换部件效率更高。对于用户来讲，即使我坏了100来台服务器只要剩下的服务器还能正常工作，应用就不会受任何影响。谷歌，Facebook那些超大型数据中心现在的工作思路大致如此。这么做看起来是个很简单有效，很聪明的方法，但其实也有不少问题存在。

首先我觉得这个架构好处是实现原理简单，而且扩展性d性比起RISC架构来好处不言而喻。但其实这个架构里面也存在着无谓的资源浪费可能性。例如拿存储而言，目前Hadoop类的多副本分布式存储很火。一份数据存三份，发现有数据损坏立即找空闲空间恢复。听上去很简单很容易实现很高效，但如果你真的坐下来仔细算算账，你就会发现：

1 当你数据量不大(小于PB)的情况下这种一份数据存三份方式的成本其实比现有任何商业存储方案的成本都要高。

2 这种方式下每台服务器的CPU利用率都很低，而现在市面上的大存储容量服务器，CPU配置都很高。所以这种方式，基本上是对于CPU资源的一种浪费。所以，或许对于数据量适中的企业来说，用EC CODE这种以计算能力换存储的分布式存储解决方案会比多副本方案更经济实惠。

3 这种方式很容易让IT运维人员产生一种习惯性思维 – 即要提高系统在线时间就多买些服务器就好了。因为服务器多了分布性好了自然冗余度就高了。于是不必要的服务器采购就这么产生了，每个数据中心也就又多了很大一笔不是很必要的电费开销。

其次，我觉得分布式架构的某些故障很可能会产生连锁效应，导致更严重全局瘫痪。打个比方，大家都知道赤壁之战的故事。里面有个很著名的桥段就是庞统献连环计，铁锁连舟。起始时使曹 *** 万余战船连成一体稳如平地进可攻退可守前后都可照应看似完美，但唯有一个命门就是怕火攻。而诸葛亮周瑜正是利用这个命门，解东风火烧赤壁把曹 *** 百万大军杀的丢盔卸甲。互联网的分布式架构其实我觉得也有类似“命门”。大型机或者RISC系统之所以那么贵，其实很多时候用户在为千万分之一甚至亿万分之一的“万一”买单。而互联网，现在的公有云架构，在设计之初，基本的考虑思路是大用户，大并发，然后尽量减少TCO。所以很多时候，设计架构时会先把那些“千万分之一”排除在外，暂时不予考虑。而系统上线之后，稳定运行一段时间用户量暴涨，精力往往又会去专注扩容方面了。搞不好就会把一些“命门”漏掉，于是乎万一正好遇上“东风”吹到了命门上，后果估计会比曹阿瞒更惨。因为IT世界里还没有那么仁义的关云长会在华容道上放曹 *** 一马。

其实从最近Facebook，Amazon、谷歌的几次宕机事件来看，已经有些那个苗头了。好在那些互联网领头羊们应该是已经意识到这些问题，已经在积极修补“命门”了。

最后，我想说互联网，云计算的业务类型其实和传统企业的业务类型不一样，所以大型机，RISC系统处理的任务，运行的计算并不一定都适合移植到分布式系统架构上来。还是以交通运输举例：我要去美国，目前还是只有飞机可以满足我的需求。当然你可以说我坐动车也可以，无非是多转几趟跨国列车。但那毕竟很勉强，速度不快，费时费力还不省钱，毫无意义。人家直接飞过去就行了，你却要绕着太平洋海岸线跑一个大圈来兜，何必呢

那么以上这些问题有没有办法解决呢其实我觉得解决以上问题的关键就是两个字：运维。分布式系统，要保障其安全可靠的运行，合理有效的扩容，关键不在系统的软硬件，而是在系统搭建之后的运维和持续的对系统的改进修正!现在网络上很多人都在热衷于各种开源架构如openstack，Hadoop的开发，应用场景探讨。但个人以为这些开源系统的特点是搭建简单，维护艰难!要想把这些架构和技术真正投入企业成熟应用，在运维管理上投入的成本可能要比RISC大得多。因为这些系统架构更分散，出现的不可预估性更多，同时也更需要有人来理清何时用分布式架构，何种场景还是需要传统架构。那么可能有人要问，既然如此，我们还有必要走分布式系统这条路吗当然有!原因也很简单：分布式架构给了我们处理海量请求的能力和应对突发事件的d性;同时分布式架构也使系统具备了更好的扩展能力和更多业务创新的可能性。

说了这么多，基本要讲的也就讲得差不多了。怕前面说的有些散稍微总结下我想说的观点：无论传统RISC架构还是现在流行的分布式架构，虽然实现方式各有不同，但都是具有很高的稳定性可靠性的系统。但没有一个系统是绝对稳定不会宕机的，要保障系统稳定可靠运行，运维管理很重要。分布式系统相比传统RISC架构有扩展性和灵活性方面的巨大优势，但也存在资源浪费和故障隐患危险。在这一方面，分布式系统架构还需要多向传统架构的运维管理学习借鉴，提升自身的忧患意识和故障预警处理能力。

私有云存储可能看起来象只是把过去的技术重新加工了一下，但是仔细了解后你会发现它有着前所未有的潜在优势。本文将简要介绍私有云相关的知识。

AD： 2014WOT全球软件技术峰会北京站 课程视频发布

云

存储这样的隐喻或许感觉会有些夸张，但我们从中仍能感觉到和云相关的模糊的概念，对于这项技术的未来也是充满了未知，这对我们熟知

的私有云存储也是一样。虽然市场上各种宣传的私有云存储都声称自己受益于在原有公有云上增加了防火墙，然而却有迹象表明私有云存储的名声却逐渐降到公共存

储之下。

说起公共存储，很难不与后网络公司时代的选择性外包联系起来，但尽管如此，它还是具备着简单和固有的可用性。公共存储的名字听起来也缺乏专有性，很像是把东西直接堆放在那里而不会得到有序的管理。并且说实话，“公用”这个词听起来还是没有“云”来的酷。

私有云和公有云有何不同

名

字的改变不会改变其本质，它仍然是一种能提供更好服务的存储架构技术。我们不得不承认的是，不管选择的是哪个品牌的产品，企业都会受益于所选择的

私有云架构。从某种意义上来说，私有云市场的产生是公有云发展的结果。有一条我们不得不承认的是，不管是公有云还是私有云，存储是云解决方案的不可替代部

分。尤其是对服务器虚拟化来说，可以让云计算得以应用。虽然如此，要保证云的成功部署，一个成熟的存储战略是十分必要的。

和公有云存储的优势相比后，我们发现私有云存储有如下的一些特点：

61 可用性。在用户需要的时候，空间需要能够被及时分配，并且要求能在使用完后及时的收回。

61 服务质量。需要有详细的服务水平描述并严格参照执行。可衡量的标准可以用于定义用户能得到怎样的响应时间、恢复时间以及活动时间的支持。

61 成本固定。云环境中通常是根据每单元存储收费的。用户只需根据服务水平协议对实际使用的部分付费，而不是根据分配的空间或者某一个标准。

在

参看云存储价格表的时候，往往会看到一些诱人的优惠部分，但是谁会真正从中受益呢公有云和私有云之间有着很明显的区别。在公有云架构中，用户和

签订协议的组织将受益。对于用户来说，他们将得到所有应用上的支持，对于组织来说，成本相对固定，也许相比于自我维护一套系统要更加低廉。IT部门需要告

诉云服务提供商平台即服务的精确定义。虽然业务部门的花费会相对固定，公有云同样有“用多少买多少”的退款优势，并且有具体的服务水平协议，而遗憾的是，

这些标准不适应于IT部门。用户需要获得足够的存储空间并开始对其进行管理，会监控系统并开始详细的成本核算。

此外，需要注意的是，这

些好处中并没有提到“使用最先进的存储阵列”、“最快的磁盘”或者“10Gb的以太网”。事实上，并没有相关的技术准则。公

有云主要关注的是更好的运营：服务水平、成本控制以及快速响应能力。然而存储厂商们往往不会专注于运营方面的问题，他们只是卖硬件和软件。那么对于私有

云，这些厂商们到底会卖些什么呢可以确信的是，绝对不会只是硬件上的升级和一次臆想。幸运的是，这一点得到了确认。只要能把私有云应用于正确的环境和配

置上，就绝对不会只是硬件上的概念。

在谈到云架构的时候，一些厂商强调于可扩展性和灵活性上的需求。可以确信的是，成本相对低的云架构

模型会更有吸引力。但是几乎所有的厂商都会声称他

们有这样那样的属性，因此这些定义就显得不那么有用了。此外，云部署不单指硬件上的架构，因为云发展到最后，流程上的意义将大于产品本身。

云架构需要成熟的流程

许多IT咨询机构都开发了自己的业务流程成熟度模型，但几乎所有的看起来都差不多，搜索引擎可以很快的找到它们。基本上它们都在围绕着如下的五个方面的成熟度在考虑：

61 级别1 特别的来说，至少部分流程要有意的定义清晰或者有相关的参照文档。

61 级别2 可持续性，定义好的流程即使在不同的职能区域使用起来也会所有不同。

61 级别3 流程不仅被很好的定义而且推广到整个组织，这些将和绩效考核挂钩。

61 级别4 定期分析流程衡量结果。将结果与业务运营相关联，并告知股东。

61 级别5 根据定量的反馈结果不断开发新的业务流程。

在

私有云存储的概念里，组织流程的成熟度已经被明确的定义为成功部署私有云的先决条件之一。在考虑实施私有云存储之前，企业必须至少达到第三层水

平。之所以需要有标准的流程是因为这关系到架构的标准化上，我们将在下面详细讨论。如果企业还没有达到第三层的成熟度，第一步需要先将成熟度提高，再去考

虑开始私有云部署。

搭建私有云存储架构

企业究竟能从云架构上获得怎样的回报取决于云架构本身的标准和特点。这就包括了良好的可控性，优化的使用率，精简的基础架构以及企业级管理实践。

私

有云存储的一个核心特性是拥有一个标准的架构，有时也会被称为参照架构。有些人可能会不同意这样的观点，既然是标准化的架构，那么就应该有标准化

的流程，从这样的意义来说这样讲也是有道理的。然而，不管是备份恢复，空间预分配，还是监控或者其他存储管理相关的 *** 作流程都可以在不同平台上采用标准化

的流程。

虽然参考架构可以是一家厂商的，但情况往往是由多家厂商组成。参考架构实际上指的是企业能支持的不同系统和配置的规范。这会包

含软件和固件的版本号

以确定企业使用产品的一致性。对于大多数企业来说，存储的整合往往会在向参考架构靠拢的道理上扮演重要的角色。由于业务并购、业务单元独立性或者仅仅是来

自环境方面的问题，企业往往不得不放弃在成本和技术上的考量来选择一系列不同的系统和平台。私有云存储的出现是开始将那些无关联的系统从数据中心削减出去

的一个很好的机会，即使暂时不能做到，但至少也能阻止其发展到其他方面上。

私有云构建模块

当IT部门可以为任何系统组

合搭建一套参考架构的时候，这也就意味着他们可以使用预先配置好的系统，比如NetApp公司的FlexPod。

FlexPod是一套由VMware组件、思科统一计算系统刀片服务器、Nexus交换机组件以及NetApp自身的FAS存储组成的预配置的系统。这也

许对于许多要部署一个全新系统或者软硬件更新的企业来说，都是一个不错的选择，因为它本身就是一套全新的系统并且没有合并其他厂商的存储。对于技术支持来

说，也变得相对容易一些，因为三家厂商通过协调会让配置以及固件版本保持一致性。

对于那些有意愿希望将现有系统整编到私有云存储环境的

企业来说，HDS公司的虚拟存储平台VSP存储控制器能够将其他厂商的存储阵列直接挂在到它下

面，并实现共同管理。这不仅让异构虚拟化的优势得以发挥并且还实现了不同平台的统一管理。用这样的途径可以实现在保证能充分利用现有设备投资的情况下，从

多样化系统到标准化配置的转型。

云存储的软件部分

软件层面也一样可以实现标准化。比如说，赛门铁克公司提供了一款软件

栈可以实现不同硬件平台的共同性发掘。他们公司的Storage Foundation

Product自身有一套文件系统、卷管理器以及跨平台的数据迁移产品。赛门铁克公司旗下的Veritas运营经理最近宣布他们的Veritas

Operations

Manager将推出跨虚拟机及存储平台的单点管理系统。这套系统的报告和存储资源管理(SRM)应用还能让用户决定存储实施的成本。所包含的退款服务对

控制成本非常的重要，其实许多企业并不会真正的执行退款服务，公司这样做实际是通过这项服务来建立成本和实施之间的关系，并正面的展示给IT部门、用户以

及管理层。

F5公司过去以他们的IP负载均衡器闻名于世，在协助将现有架构整合到云架构的过程中，F5公司也承担了他们应有的角色。

F5的角度更像是从应用角

度的出发。他们的动态服务架构使用不同的应用程序提供数据分类 *** 作，这能帮助并确保数据被放置在了正确的位置从而能按照需要的服务水平传输数据。

各项应用的评估

实际上说，应用的分类对云服务的合理部署有着至关重要的意义。成熟的运营流程的一部分就是对所有应用准备一个应用目录，里面包含了企业的服务水平标准以及实施规范。这对任何的云架构部署都非常重要，因为一些应用相对私有云而已更合适公有云的架构。

如果要清楚的将各个不同的应用隔离开来，那么我们需要从公司角度考虑它们在战略上的重要性。应用可以根据其重要性来分类，大致上我们分为两种，一类是重要但在市场上没有竞争优势的常规应用，另外一种则是有着高价值并能为公司提供优势的应用。

为

了能很好的区分两者的不同，我们来讨论一下备份与恢复。任何一家公司都会需要数据保护服务，但单从这点出发，市场上的产品很难发挥出它们的特点。

那些有着全套备份与恢复解决方案的公司既不能给它们的产品定价太高，也不能利用产品的优势来提高市场的需求。因此，对于备份和恢复来说，一旦达到了财政上

可行性，就应该考虑尽量降低成本。这对公有云服务来说是非常理想的对象。电子邮件和联系人管理是另外两个必要但与战略无关的应用。

相比

而言，战略性的应用能够将公司与它们的竞争者区分开来。在制造工艺和产品设计方面，我们有一些例子。在这些例子里，系统可能很大程度上依赖于独

一无二的设备以及定制化的配置。从技术上的原因考虑，战略上的应用不适用于云外包服务。此外，比如和防御或者其他机密区域相关安全系统，也不适合在外部部

署。虽然如此，这些应用可以从公有云带来的标准化以及改进后的流程中获得帮助，也就是后来的私有云配置。

EMC公司为用户提供了一款标准化得私有云部署，得益于其Symmetrix旗下的VMAX架构。此外，EMC公司也为安全级别较高的应用提供了特有的过滤模型。过滤模型由EMC顾问团队提供用于帮助那些在向私有云转换中需要帮助的企业。

这

里所说的过滤模型特指的是经济过滤器、可信度过滤器以及功能过滤器。举个例子，任何应用都有它经济参数，信用要求以及功能需求，这些属性对于云架

构来说可能是相辅相成的，也可能是有冲突的。通过将这些应用和过滤分析后的结果相互映射，EMC顾问团队能够帮助企业判断哪些应用是最合适私有云的，哪些

又是合适公有云的，哪些又是合适混合云的，甚至哪些根本不合适云环境，而合适普通的环境。我们相信不会有任何一家公司会将所有的应用都迁移到云环境中，来

自EMC公司的这套模型能有效的帮助区分各类应用并正确的设置它们的优先级。

愿私有云能广泛应用

围绕着私有云的声音会

让人们觉得这就仿佛是一项前无古人的特别的行业开发，不仅如此，厂商的宣传也会让人觉得部署私有云是企业制胜的唯一途径。所有

企业都需要明白的是，要将传统的数据中心存储系统迁移到私有云存储上，需要一套建立在标准 *** 作平台上的严格的流程。试着问问，这套系统能被称得上是公有存

储吗或者是云存储再或者只是一套稍微改进后的架构其实怎么叫它都无所谓，因为用户根本不会在乎怎么称呼它，只要能提供更好的服务就行。

创业需要有很好的活动目标和资金的支持，再加上很好的服务流程。

在服务当中，可以使用短信群发获取与客户之间的桥梁，使用流量分销，加大用户的下载和注册量，当然也要有大数据的服务，大数据包含有行业数据、企业数据、大数据风控等。

任何一个公司的成长，都少不了服务公司，亿美软通已为超过45万家企业提供移动个性客服、移动数据采集、移动高效管理等方面的各类移动商务产品和通讯服务，业务服务覆盖超过7亿手机用户，是中国领先的移动商务服务商。

以上就是关于sox对企业IT的要求全部的内容，包括:sox对企业IT的要求、IT的运营过程、IT创业项目种类与创业流程（自己做这行的进）等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！