广联达是国内领先的数字建筑平台服务商,围绕工程项目的全生命周期,为客户提供数字化软硬件产品、解决方案及相关服务。广联达在2018年率先提出了“数字建筑”的理念,聚焦运用BIM 和云计算、大数据、物联网、移动互联网、人工智能等信息技术助力建筑产业转型升级。数字建筑结合先进的精益建造理论方法,集成人员、流程、数据、技术和业务系统,实现建筑的全过程、全要素、全参与方的数智化,实现让每一个工程项目成功的产业目标,让每一位建筑人有成就的美好愿景。
尽管近几年房建市场下行,但基建领域持续增长,从行业数据可以看到,建筑业依然有15至20万亿的体量。为了满足庞大体量市场的需求,广联达集团逐渐从提供功能单一的应用,转变为构建“岗位级、项目级、企业级”系列产品组合及解决方案,覆盖业务范围更广、涉及到的产品更多,从而导致云账号越来越多。此外,广联达业务覆盖工程全生命周期,在成本控制方面也提出更高要求。 基于华为云精益化治理体系能力,广联达原本互相独立的20+个华为云账号实现集中化IT管控,管理效率10倍提升。此外,广联达在成本管理效率上实现了40%提升,彻底告别过往重复的开票情况,集团内部只需一张发票即可对齐。
从单产品向解决方案转型,已促使广联达成为建筑行业SaaS方案的龙头。目前广联达面向建筑行业上下游提供SaaS解决方案近百个,业务单元庞大,且有些单元关联多个现网账号。目前,现网的多个账号,都由统一IT部门进行管理。由于缺少多账号集中管理机制,需逐个账号登录、分别进行配置管理和维护。比如,每次开票都需按照账号逐一开票,效率极其低下。此外,账号之间需要访问流通,现有的多账号之间VPC采用对等连接,每两个VPC之间即可能建立一个对等连接,导致多账号之间的网络连接路径十分复杂,且账号业务变更/扩展时,可能会影响相连账号的网络配置等,就形成了”毛线团” 式的网状结构,网络配置复杂、容易出错,难于扩展。广联达如何在企业内部实现有序和集中的IT和安全管控,提升资源利用率,又可支持业务在各自独立的小环境中敏捷自治?
在2023年,广联达从公司战略层面上重点强调成本治理。除了削减预算,广联达如何做到全维度、多层级、精益化管理公司整体成本?
自2019年开始,广联达携手华为云,开展一系列针对核心业务流的数字化转型工作,树立起建筑行业数字化标杆。基于华为云卓越运营与众多企业的优秀实践,广联达已形成自己的企业数智卓越架构,并持续性演进深化,内化成企业自身的数字化生命力。
华为云团队通过对广联达众多云账号进行系统性调研,针对性提出为期3阶10步的Landing Zone解决方案,针对账号、权限、审计以及财务等设计了8个模块,将部署在华为云上的20+个账号实现集中化IT管控,真正做到统一身份权限管理、统一审计管理、统一财务管理。
基于多账号统一治理,统一设置单独管理网络资源账号,解决了过去由于缺乏公共IT资源共享方案而导致各产品线建设大量重复资源的问题,做到优化成本、简化管理。同时也对原本“毛线团”式网状网络架构进行重新设计,明确边界,演进为星型网络架构,实现网络配置简化,提升扩展性。
在通过Landing Zone实现账号统一治理后,广联达进一步应用FinOps,让每个业务单元的每次云资源消耗都做到可视化、可量化、可追踪。这不仅是实现了各业务单位“成本分摊”,而且让广联达在集团全局层面上真正进行成本全生命管理,以可视化成本分析为基础,充分利用预算跟踪、优化策略工具,最终达到显性与隐性支出统筹优化,发展与成本兼顾的效果。
我们只有聚焦工程项目的精细化管理,以此为数字化转型的目标,努力让每个工程项目成功,整个行业才能向前发展。我们希望不止学习华为,更希望和华为有深入的业务合作。华为云在安全可控,大数据、AI等方面有独特优势,并且有很好的专家资源帮我们解决问题,这是我们选择华为云的重要原因之一。
精益化治理构建多账号治理架构,管理效率10倍提升
通过LandingZone云上统一IT治理方案,帮助作为集团统一IT管理部门的数字广联达能在内部真正建立起集中管理机制,使得管理效率实现10倍提升:全量账号登录从单账号登录到统一SSO,从5min提升至10s,实现秒级提升;用户权限管理重组优化,从100用户组少到6个用户组,大幅降低管理难度;CTS审计全量配置,从耗时150min缩减到20min。
通过集中化、精益化的解决方案,提高IT管理的效率与一致性,使得各个业务单元无需为基础设施的部署与运维操心,降低运营风险与成本,同时也能更好支持业务在各自独立的小环境中敏捷自治,从而加速业务云化进程。
成本管理体系促使效率提升40%,实现成本治理精益化
基于LandingZone多账号管理的能力,广联达在成本管理效率上实现了40%提升,例如彻底告别过往重复的开票情况,集团内部只需一张发票即可对齐。同时FinOps解决方案将财务管理与云资源运营相结合,让广联达在面对庞大的业务单元布局也能在云上做到细粒度管理:实现了预算规划和部门项目的灵活匹配,让预算可视化、可跟踪;通过个性化的对账快速评估与规划是否一致,及时识别异常成本。广联达通过成本单元实现定制化的成本分配策略,基于成本中心实现了成本可视,最终实现在业务不受影响的情况下达到降本增效。
当前广联达的业务产品主要为SaaS解决方案,但部分核心央国企客户却存在私有化部署的需求。因此广联达需要把现有的SaaS解决方案进行私有化,以便部署到客户的IDC机房。这就使得广联达交付及运维的复杂度非常大,需要形成敏捷交付、易运维、统一的私有化部署方案。
未来,广联达将携手华为云,通过CloudPond+SaaS产品的组合模式,在满足最终客户私有化部署诉求的同时,整合底层软硬件和SaaS产品形成统一的广联达边缘SaaS解决方案,有效降低交付复杂度和运维成本。