亚马逊云科技案例研究：瑞康医药

瑞康医药集团股份有限公司（以下简称“瑞康医药”）是国内大型医药流通企业，直接服务于6万余家医疗机构。瑞康医药重点打造药品及器械流通、医疗诊断、金融科技、中医药、数字医药、专业物流、综合设备等八大业务板块，与国内外近3万家医药设备生产企业建立了业务关系，已成为各大跨国医药企业在华和国内药械生产企业的重要合作伙伴。

瑞康医药致力于服务人民健康、让人民共享瑞康大爱奉献、护航幸福人生、让社会感受瑞康责任担当，业务几乎覆盖所有规模以上国内外生产厂商的药械流通领军企业。近年来，瑞康医药持续推动新业务板块整合以及业务创新。

结合自身实际，几年前瑞康医药也曾考虑过IDC托管的私有云方案，后来开始考虑公有云方案，经过对包括国内多家知名公有云厂商在内的综合对比。最终，瑞康医药选择了亚马逊云科技，将其SAP核心业务系统及周边业务系统整体迁移至亚马逊云科技，主要是出于以下几点关键因素考量：

首先，SAP核心系统支撑了瑞康医药集团在全国所有的业务，选型中不会只关注成本最低，而更看重供应商技术的成熟和稳定性。同时，由于迁移上云规模很大，瑞康医药需要有相应规模项目经验的团队来主导整个迁移过程，并借此项目赋能和锻炼自己的技术团队，为数字化转型积累人才储备。

其次，瑞康医药希望通过采用云服务达成特定业务目标，包括提升系统运行的稳定性、可靠性、可及性，尤其是关键业务系统的高可用和业务连续性，减少宕机时间；通过云原生监控和成本优化工具来持续优化IT运营成本，让平台投入更趋合理、透明；未来计划通过采用更多云原生服务，为业务整合、数字化创新提供一站式敏捷交付和驱动能力。针对上述KPI，亚马逊云科技均能提供强大的支持，充分赋能瑞康医药IT团队和业务线。

再次，瑞康医药非常重视数据安全，包括对产业链上下游客户隐私的保护。在新业务环境部署时，瑞康医药希望采购过程透明，服务商技术中立，拥有优秀、完善的方法论和支持服务体系，且没有潜在业务冲突，确保数据和应用安全合规。

目前，瑞康医药主要使用亚马逊云科技部署SAP 套件里的应用系统，包括ECC、 HANA、Hybris、BW、PI、TMS、EWM等核心模块。此外，围绕SAP核心业务的一系列周边系统也都部署在亚马逊云科技上，如BPM、内外网站、邮件、OpenText等。瑞康医药使用的亚马逊云科技服务包括Amazon Elastic Compute Cloud (Amazon EC2)、Amazon Simple Storage Service (Amazon S3)、Amazon Elastic Block Store (Amazon EBS)、Amazon Elastic File System (Amazon EFS)、Elastic Load Balancing、Amazon Transit Gateway、 Amazon Direct Connect Gateway、Amazon Route53、Amazon CloudWatch、Amazon Systems Manager、Amazon Security Hub、Amazon GuardDuty、Amazon Simple Notification Service (Amazon SNS)等。

通过使用亚马逊云科技服务，瑞康医药成功实现“物质和精神双丰收”：一方面，IT基础架构全方位适应当前业务形态需求，并为未来创新做好准备。另一方面，为组织文化变革铺路，赋能团队拥抱云技术，拓宽数字化转型视野。

具体看，瑞康医药获得的核心收益包括以下几个重要方向：

第一，改变过去被动的“救火式”运维，告别大量夜间工作，避免因事后处理造成的无法避免的损失。通过云原生服务和自动化事件及消息通知机制实现主动式运维，使用Amazon EC2托管服务后，将系统可靠性由99.8%提升至99.99%。同时，系统性能大幅提升，云上延迟较本地数据中心有所降低，比如在本地，ECC到BW响应为22毫秒，上云后平均延迟降低至9毫秒。

第二，上云后，成功实现SAP核心系统跨可用区（AZ）的高可用部署，在SAP as Code自适应框架中使用了Amazon Step Functions，结合Amazon Systems Manager等工具，实现在生产节点故障情况下SAP节点支持跨可用区自动切换。同时，实施跨区域的灾备方案，进一步保障业务连续性。基于亚马逊云科技成熟的方法论和实践经验，瑞康医药将主生产部署在亚马逊云科技中国（宁夏）区域，容灾中心部署在亚马逊云科技中国（北京）区域，平台支持备份和灾备的恢复演练，确保备份和灾备系统和数据的可恢复性。

第三，基于亚马逊云科技的云原生成本管理工具，持续优化云上资源成本。例如，通过对实例资源历史使用情况的对比观察，有针对性地将50%的资源（超过100台）进行降配处理，平均每月降低使用成本10万元。系统平台资源按需使用，新应用部署时，大幅缩短上线时间至按小时计算，彻底告别过去涵盖评估、规划、审批、采购和建设近45天的整体周期。

第四，整个上云过程中，瑞康医药均采纳了亚马逊云科技的最佳安全实践，构建了全方位的安全防御机制（身份访问控制、多因素认证、单点登录等）、静态/动态磁盘加密机制、安全响应机制、动态感知机制（Security Hub和GuardDuty）等。从亚马逊云科技和第三方安全防护报告来看，平台已成功防御各种攻击类型共计200多种，抵御攻击次数超过219万次，平台整体安全运行状态良好。

第五，迁移项目实施上云过程中，亚马逊云科技专业服务团队协助瑞康医药制定了完整的整体迁移方案，包括迁移计划、云上架构设计以及Landing Zone的实施。过程中，亚马逊云科技团队“授人以渔”，积极安排资源组织培训，鼓励瑞康医药IT团队使用和掌握亚马逊云科技平台丰富、强大的开发和部署工具。同时，针对最后一个批次的迁移工作，引入反向验收机制，极大地提升了瑞康医药的实践经验。项目整体分七个阶段规划实施，包括Landing Zone、安全、公共支撑、Non-SAP、SAP和安全在内的五大工作流贯穿项目始终。

未来，瑞康医药原来面向传统IT基础架构运维的人员将由云架构师来逐步取代，系统运维人员转向DevOps顾问，更多面向业务端需求。基于亚马逊云科技，瑞康医药将进一步构建统一的信息化标准，打造统一的管理机制，将更多分、子公司业务迁移至亚马逊云科技平台上，并计划陆续使用DevOps、AI/ML相关服务助力业务创新发展。瑞康医药将与亚马逊云科技密切合作，拥抱云科技，转型数字化。