2024年度上市公司数字化转型最佳实践丨中牧股份：中牧股份协同智能云
为进一步落实党中央、国务院关于发展新质生产力、打造数字经济新优势等决策部署，坚定实施数字化转型任务，推动数字经济发展，中国上市公司协会开展了上市公司数字化转型最佳实践案例征集活动，并从技术领先、场景创新、社会价值贡献、产业链建设四个维度遴选出了40个优秀、69个典型案例入选《上市公司数字化转型典型案例》，这些案例集中反映了上市公司在数字化转型过程中的实践、挑战与成功经验，为上市公司开展数字化转型提供参考和借鉴。
中牧实业股份有限公司(以下简称“中牧股份”)成立于1998年12月25日，是隶属于国务院国资委直管的中央企业中国农业发展集团有限公司。主营涵盖畜牧产业链上游关键环节的兽用生物制品、兽药、饲料及饲料添加剂、原料贸易等核心业务，公司是是专业从事动物保健品和动物营养品研发、生产、销售及技术服务的高新技术企业，在动物保健品和动物营养品领域，公司拥有技术工艺领先、产品品类丰富、保障能力强大的产业集群，共设立了20余个生产基地，所属骨干企业的研发制造历史超过90年，涵盖近千个产品，年营收超过50亿元，在畜牧业可持续发展、食品安全体系构建、农村农户增收等方面发挥着重要的带动作用，其中重大动物疫病疫苗、复合维生素添加剂、蛋鸡预混料、泰妙菌素等产品品质、产销量、市场占有率位居国内国际领先地位，并为全球近60个国家和地区提供产品、技术的支持与服务。
一、案例简述
中牧股份积极响应国家数字化转型战略，围绕 “智慧中牧”总目标，打造“中牧股份协同智能云”（以下简称：“中牧云”）数字化智能云平台，夯实数字化新基建新布局。
通过一朵“中牧云”承载生产、办公、财务、营销等业务资源调度管控。中牧云采用业界先进的超融合架构，原生内置安全虚拟化组件，通过下一代防火墙、零信任（提供加密传输、接入、认证） 安全接入、IDC数据备份和“7X24”无间断巡检，实现从物理安全、平台安全、网络安全、主机安全、数据安全、内容安全的全栈防护，概况如下图：
二、建设内容及技术架构
中牧云的建设，顺应加快企业数据应用体系，建立一体化数字化平台底座，建设数据运营体系，强化内外数据的采集、融合、分析、应用、治理能力建设，实现数据在应用系统、软硬件设备、生产设备以及人之间的实时、自有、有序流通，达成“数据-信息-知识-智慧”的价值跃迁，通过数据资源为中牧股份进行全面赋能，为中牧股份产品研发、市场营销、经营管理、生产制造、风险控制等提供科学决策和精准执行，实现企业智慧能力的转型升级。
中牧云采用业内先进的“软件定义数据中心”理念，按照分层理念设计，把计算、存储、网络、安全资源抽象和定义出来，将商用服务器整合成分布式存储资源池，以对象的形式管理，而不再是传统的方式直接绑定资源，以集群的方式管理而非单个节点资源管理。
在构建中牧云时，为满足类型多样化的应用承载和平台服务层稳定可靠的需求，从功能上架构分为三层：（1）物理层：物理层由基础设施硬件组成，包含“中牧股份协同智能云”管理软件所管控的CPU、内存、HBA卡、GPU、网卡、RAID卡、SSD以及HDD等物理资源。（2）虚拟化层：主要由计算虚拟化、存储虚拟化、网络虚拟化、安全虚拟化软件组成，为上层应用及云平台提供虚拟化计算、存储、网络资源。（3）管控层：管控层是云平台的管理部分，主要包括：配置管理、资源管理、监控服务以及高级功能等主要功能。管控层采用分层架构，提高管理面的管理性能，减少节点的资源消耗和消息交互。
同时中牧云提供四大管理功能。（1）配置管理：提供对计算虚拟化、存储虚拟化、网络虚拟化、安全虚拟化组件的配置转化和配置下发，如：拓扑计算、异常恢复、数据存储、分布框架、读写路径等。（2）资源管理：提供对计算虚拟化、存储虚拟化、网络虚拟化、安全虚拟化组件的资源管理，如：节点管理、存储容量、网络可视化、虚拟机、网络拓扑、虚拟存储、物理机的管理等。（3）监控服务：提供对组件的监控服务，包括：使用率、读写速率、告警通知、信息采集、物理机和存储状态、虚拟机和虚拟存储状态、主机亚健康监控与一键检测虚拟环境运行状态、性能和分析系统瓶颈等。（4）高级功能：提供如备份与CDP、快照、高可用HA、集群资源调度DRS、动态资源热添加DRX、内建安全和NFV等能力。“中牧云”分层架构示意图如下：
在安全方面，中牧云基于“云内建安全”的理念，构建云安全中心，对各类安全组件进行统一管理和联动分析，实现各层面的防护，针对不同的安全威胁自动生成响应策略配置，降低安全防护对专业人员的依赖。
在主机安全方面，通过云平台集成的终端防护功能，实现应用识别、病毒查杀、漏洞扫描、实时防护；在接入安全方面，通过零信任解决方案，帮助用户方便安全的接入；在边界网络安全方面，通过DDoS防护、下一代防火墙实现边界网络安全；在东西向流量安全方面，通过分布式防火墙，实现云主机之间的微隔离；实现威胁可视化、攻击与可疑流量可视化。“中牧云”安全体系架构示意图如下：
综述中牧云是业内技术领先，安全可靠，配置灵活，实时满足企业数字化建设的业务资源管控平台。
三、转型成效
中牧云是中牧股份打造数字转型的业务支撑平台和数据汇集平台，建成后展现出企业自身成效和社会价值成效。
自身成效体现：一是技术先进，安全可靠。采用全冗余架构,计算、网络、存储等各维度均不存在单点故障,业务务在无人工干预情况下,仍然能智能连续运行。二是业务聚焦，运维省心省人：中牧云提供SaaS和专家代运维服务，统一对接工作，IT运维人员无需与其他外部机构多方、多次对接，可以极大减少运维人员的无效对接工作，省人省心。三是减轻资金压力。新业务系统上线不需要采购硬件资源,可弹性配置云资源，不需要因传统机房建设而进行大笔资金投入，与传统建设经费约下降40%。
在社会价值成效方面，“中牧云”培育探索出了“上市公司+云服务商”的全新共建融合云模式，中牧云是公有云和私有云之外的用户上云新形式，指的是基于满足用户对云资产的所有权或控制权。采用托管云，中牧股份同行业、同业务属性的企业可以将部分应用、业务的运维和运营托管给中牧云，满足企业对近地存储计算和系统安全的需求，实现网络、计算、存储、数据安全等业务的轻资产低陈本运营业态，给各上市公司提供智能云的思路启发。
数字化转型战略是中牧股份统领一盘棋的战略方向，是对标赶超世界一流企业的必经之路，也是公司高质量发展的强企之路，我们将继续以“志不求易者成，事不避难者进”的决心，打造中牧股份数字新质生产力再上新台阶。