保乐力加

关于保乐力加

保乐力加集团是全球葡萄酒和烈酒行业的第二大巨头，2015/2016 财年的合并销售额为 86.82 亿欧元。自 1975 年由 Pernod 和 Ricard 两家公司合并成立以来，集团通过快速有机增长和收购保持长期而稳定的发展，其中包括 2001 年收购施格兰部分业务，2005 年收购联合多美，以及 2008 年收购 Vin & Sprit。保乐力加拥有一系列享誉世界的品牌，覆盖了丰富的产品门类，包括：绝对伏特加（伏特加）、力加（茴香酒）、百龄坛、芝华士、皇家礼炮和格兰威特（苏格兰威士忌）、尊美醇（爱尔兰威士忌）、马爹利（干邑）、哈瓦纳俱乐部（朗姆）、必富达和猴王 47 黑森林（金酒）、甘露和马利宝（力娇酒）、玛姆和巴黎之花（香槟）以及杰卡斯、博岚歌、帝国田园、格拉菲娜和金舞（葡萄酒）。保乐力加集团在全球拥有约 18,500 名员工，并推行分权管理模式，在各个重要市场设有 6 个“品牌子公司”和 85 个“各地子公司”。此外，保乐力加一直以来都积极致力于可持续发展战略，倡导理性饮酒。保乐力加集团的扩张受三大核心价值观的直接指引，而集团的战略与目标更是基于此，即：创业精神、相互信任以及道德感。

目前，保乐力加在中国拥有一家独资贸易公司 —— 保乐力加（中国）贸易有限公司，总部位于上海，分销网络覆盖全国，并在北京、广州、厦门、武汉等地设有分公司。

业务需求与挑战

保乐力加拥有丰富的产品种类，各类产品经常需要进行线上、线下市场推广活动，其中线上市场推广活动需要使用大量的 IT 资源。在采用 Azure 之前，由于绝大部分市场营销活动都是外包给广告公司或市场营销公司，因此所使用的 IT 资源也是来自不同的渠道，有的是 IDC 机房托管的服务器，有的是第三方提供的廉价云服务，这些资源大多数都是未经 IT 安全审计的网络资源，其数据安全性、业务系统可用性等各种 IT 管理指标都不符合保加力乐的 IT 政策，存在很多未知的风险隐患。随着业务的快速发展，集团总部对 IT 的安全性、标准化管理以及数据的安全性提出了更高的要求，明确规定所有会产生数据的应用都必须部署在保乐力加自己的服务器上，以确保数据的安全可靠。这就给保乐力加 IT 部门带来了新的挑战，由于保乐力加的很多市场推广项目是中短期的，如果继续采用自建服务的传统模式，则在新项目上线时，不仅需要较长的时间进行服务器的采购、部署，同时还需要分配运维人员负责服务器的运行和维护。另一方面，很多市场推广项目在初期和末期负载较低，在项目中期会出现负载峰值，如果采用传统的 IT 架构，就必须按照峰值指标设计 IT 支撑环境，造成大量 IT 资源的浪费。为了应对这些挑战，保乐力加决定更新原有的 IT 架构，利用公有云构建灵活、可伸缩且便于管理的 IT 架构，为内部应用和外部市场推广活动提供安全、合规的 IT 资源。

Azure 解决方案

从 2015 年起，保乐力加开始以 Azure 云平台为基础构建其新的 IT 系统，并借助上海南洋万邦软件技术有限公司（以下简称“南洋万邦”）提供的 Azure 管理平台，实现了完整的 Azure 项目生命周期管理，使 IT 资源的分配和使用能完全符合公司对安全性、稳定性、合规性等方面的要求。

目前保乐力加的 Azure 解决方案主要分为两部分。第一部分是利用 Azure 的虚拟机、存储、CDN、备份等云服务，构建起灵活、可伸缩、便于管理、安全、可靠的 IT 基础架构，业务部门或合作伙伴仅需提出 IT 资源需求，即可按照既定流程获得相应 IT 资源的使用权限，保乐力加的 IT 部门则负责对业务部门各种中短期活动所需的 IT 支撑环境进行统一管理和授权。图 1 是保乐力加 Azure 系统架构示意图。

图 1 保乐力加 Azure 系统架构示意图

第二部分是利用 Azure 的媒体服务，构建了全新的内部培训视频点播系统，借助南洋万邦开发的媒体管理平台，业务部门可以自行上传、审批视频，随后将视频发布到保乐力加内部的微信公众号，并提供基于 AD 验证的权限控制，既可以为遍及各地的员工提供培训服务，又能防止内部视频未经许可的下载。与此同时，在南洋万邦的支持下，保乐力加也利用 Azure 媒体服务中的直播流媒体功能，实现了面向消费者的视频直播服务。

为什么选择 Azure?

在从传统 IT 架构迁移到公有云平台的过程中，保乐力加也考察、评估过多家云服务提供商，“Azure 的灵活性、合规性、数据隐私保护政策以及其合作伙伴南洋万邦提供的多种特色服务是我们最终选择 Azure 的主要原因。” 保乐力加 IT 部副经理吴中旻说。

在安全性方面，Azure 采用了一系列可靠的安全技术，以确保 Azure 基础结构能够应对各种攻击，并通过加密通信、威胁管理和缓解实践来保障客户数据的安全。在隐私保护方面，Azure 用户可以全权管理自己的数据及权限，决定数据的存储位置，Azure 不同租户的数据在逻辑上也是完全彻隔离的。Azure 也符合多项国际、国内对公有云平台设立的标准，获得了可信云服务认证。这些特性使保乐力加能够放心地将客户数据存储在 Azure 上，不必担心数据泄漏或者被挪作它用。

“选择 Azure 的另一个重要原因是保乐力加集团总部以及在其他国家的分支机构也采用了 Azure，这使我们不必花力气去论证 Azure 是否符合公司的 IT 政策，同时也可以借鉴他们使用 Azure 的成功经验。” 吴中旻说。

成效与收益

Azure 的使用完全实现了保乐力加预期的目标，这主要体现在三个方面。

首先实现了对 IT 资源的统一调配和全生命周期的管理，不仅充分满足了公司对安全性、合规性以及数据隐私保护等方面的要求，同时也大幅减少了业务部门不合理的 IT 费用支出。在进行市场推广活动时，无论项目持续时间的长短，每个项目的合作伙伴都需要按照保乐力加的 Azure 项目生命周期管理方式进行，按照预算-审批-部署-验收-运维-收尾的流程进行，使各业务部门市场活动的 IT 资源费用得到精确控制，部门之间分摊成本也很方便。

其次是缩短了新项目上线的时间，提高了 IT 的安全性。利用南洋万邦的 Azure 管理平台，每个新项目上线的时间仅需 1～2 天，不仅大幅度缩短了 IT 资源采购、部署、实施的时间，而且减少了运维成本。Azure 云服务的整体稳定性和管理特性使 IT 部门既能保证对整个系统权限的管控，又能方便地授权业务部门根据实际需求自行管理，确保不同业务部门获得相应的使用权限，既减轻了 IT 部门的管理压力，又隔离开各个业务系统的网络和资源，提高了整个系统的安全性和可靠性。

第三是利用 Azure 丰富的 PaaS 层服务，大幅度提升了业务系统的开发效率，使 IT 部门从原来的疲于应对各种需求的窘境中解脱出来，将更多的精力投入到核心业务上，“IT 部门也从原来的成本部门转变为推动公司业务发展的加速器。” 吴中旻说。