英国防部发布云战略路线图： 构建数字骨干 助力数字转型

1.1 云服务的未来

跨所有分类的超大规模云功能是数字骨干网的一个关键组成部分，主要用于协调和推动国防领域最具竞争力的超大规模云采用计划。数据作为未来的战略资产，决定了作战中是否能够比对手更快地行动（即汇总、分析和利用数据的能力），其数量级将比以往任何时候都高，它将适合未来在所有领域进行综合全球作战。

1.2 数字战略地图

国防云战略路线图应与其他国防战略结合在一起理解，包括数字战略、数据战略、网络弹性战略、技术战略以及任何即将推出的相关数字功能子战略。

1.3 当前形势分析

数字时代战争要求投资现代技术。当前的技术核心过于分散、脆弱、不安全和落后。对快速变化的数据进行更深入、更接近实时的分析，以应对现代威胁，迫使国防部重新审视云计算方法，以解决应用程序遗留的不足。目前，常采取技术创新方式，而没有过多的考虑集成和通用性。

云是实现数字骨干网的关键组成之一，能够释放数据的力量，利用新兴技术满足国防变革所需的速度和规模。到目前为止，已经建立了超大规模国防云服务，包括公共，私有云和混合云服务的组合。通过CIRRUS协调跨所有类别的云交付，并指导国防部如何更便宜、更快速地使用云服务，并提高互操作性。CIRRUS所包含的数据中心合理化（DCR），以实现传统系统的关闭并迁移上云。迄今为止所采取的行动已奠定了良好的基础，但仍然需要逐步改变，以使解决方案能够无缝部署、设计安全、经济高效。这些改变包括：

2.1 战略背景

数字无处不在，而且正在改变战争和政治的特征。为了确保获取信息优势，必须采用更敏捷的方法，将最新的技术交到用户手中，同时确保人员、流程和数据与最佳实践保持同步。

国防部正在牢牢抓住数字化这一发展投资选择和核心。“国防数字战略”概述了技术开发计划，以扩大享有的国家优势，如：先进的数字经济；强大的创业基础；积极响应的国防工作人员以及工业界和学术界合作伙伴。

数字骨干网的目标是提供一个安全、超大规模的云生态系统，以满足多种需求。它将在安全分类、移动接入国防系统和快速开发应用程序中提升数据共享和使用，以满足日益增长的需求和可能性。因此，云不仅是一个IT决策，也是一个泛国防的优先事项。

2.2 战略愿景

2025年的愿景：

以公有云为准则，国防将在所有类别中采用世界一流的超大规模云能力，实现数字骨干并释放国防数据的力量。云将为所有国防用户在适当的时间和地点，提供无缝的信息和服务。采用公有云准则建立国防云：通过公有云来改变国防，将政府工作迁移上云，遵守政府的云优先政策。多云分类：在国防云服务的基础上提供机密和绝密云需求，以确保公共、私有和混合云环境的适当组合。与超大规模云厂商合作：与领先的云服务提供商合作，获取所需的超大规模云服务。

2.3 战略成果

国防组织必须齐心协力，实现国防云的愿景，加快目前的运营方式。以下战略成果概述了国防部2025年实现云业务的目标。

2.4 国防云未来

国防数字战略概述了国防利用数字和数据作为促进更快、更好决策的驱动因素。云平台作为数字骨干网的关键推动者，为构建和提供所需的未来功能奠定基础。它支持并提供易于访问和快速扩展的按需服务和应用程序，可以在战场上快速安全地检索和处理数据，并使业务用户能够从任何地方访问企业系统。

图1 国防云未来

3.1 如何实现国防云

加快云计算的使用必须被视为一项关键的国防活动。只有通过对文化的重大改变，才能实现战场优势。必须团结一致，共同努力，采用跨域互操作性实现战略成果。

图2 岗位职责

3.2 云指导原则

3.3 国防将如何过渡到云端

实现数字骨干网需要向云进行转变，为用户提供不同数据分类级别的平台。云计算服务大致分为3种类型，即SaaS、PaaS和IaaS。

图5 云平台类型

目标是尽可能做到“云原生”，专注于以API为中心的设计，充分利用云原生功能。这种方法优先考虑SaaS、PaaS和无服务器组件，而不是laaS，但在需要时也会选择laaS服务。迁移到云端的选项包括主机托管、版本、重新架构、重新构建或替代。应用程序可以按原样迁移，或者需要进行一些转换，以确保兼容性或最大化迁移到云的好处。

图6 云服务潜力

迁移策略一般与选择的云层密切相关，laaS采用"rehost"和" revision "策略，PaaS采用"rearchitect"和"rebuild"策略，SaaS采用"replace"策略。

3.4 国防云开发模型

云本身不是一种最终状态，它可以利用前沿架构和技术的门户改变国防的未来。云开发模型将超大规模云影响的技术领域映射到国防能力，为紧耦合技术的依赖关系和需求提供了指导。

图7 云开发模型与国防能力映射

边缘计算、5G、物联网等技术在国防领域有多种应用。国防部将着眼于直接参与FLC（前线指挥 Front Line Command）获益的案例，通过复用这种能力的装备资产，逐渐在这些技术领域取得成熟。

采用云技术将改变运营方式。随着云技术成熟度的提高，使用云原生服务的数量将增加，虽然作战人员有不同的需求，但必须为他们和更广泛的企业提供一致的用户体验。迭代的云交付模型将确保在产生新需求或需求增加时交付、扩展和演进云服务。

图8 云交付模型

3.5 国防如何使用云

开发方法必须多样化，并满足消费者的需求。为了在开发这些技术时获得最大利益，将采取两种方式，即需求牵引开发和思想指导开发。两种方法共同使用，有助于国防部在云能力方面获得临界质量，同时激励其在数字战中超越对手而进行试验和创新。

需求牵引开发采用以用户为中心的方法，通过与FLCs和TLB合作提供基于强大实例的云技术解决方案，以解决他们的即时需求。

图9 需求牵引开发

思想指导开发侧重于通过洞察指导预测来推动创新，预测未来5-6年内整个国防部门将需要哪些技术。通过与合作伙伴和内部创新能力合作，不断迭代，完善能力，并在整个企业和战术边缘增加对这些技术的采用。

图10 思想指导开发

必须保持高效并复用一流的资产。以通用技术架构 （CTA）为基础架构指南有助于确定工作负载的托管方式，这将构成国防超大规模云功能的“核心”组件。国防部门将利用容器化、虚拟化、PaaS和SaaS等技术，在适当的情况下转向更现代的部署模式，有机地促进创新和实验。随着不断成熟，将创建可重复使用的资产，如蓝图、模板和标准化组件，以便泛国防为所有实例快速、一致地部署云解决方案。

3.6 国防如何开拓市场

国防部门将在所有分类中采用世界一流的云功能。从商业角度来看，这意味着将拥有一个预先竞争的环境，选定的供应商随时准备在需要时被雇用。官方使用的皇家商业服务（CCS）云计算框架在节省资金方面发挥着重要作用，该框架适用于整个政府（HMG）。为超大规模SECRET开发一个类似的框架，该框架也将跨越HMG，主要里程碑的时间表如下所示。

图11 超大规模SERRET里程碑

云采购原则

主要市场参与者可分为以下几类：

3.7 云能力的合作伙伴

国防部队是一支连续的战斗力量，必须得到连贯、可互操作的IT资产的支持。与合作伙伴的协作在数字能力变革方面发挥着关键作用。

3.7.1 在政府组织中

本文件与其他支持战略和举措一起，为国防如何利用数字、数据和技术，指导职能、指挥和使能组织推动和加速国防数字化未来提供了重大变化。以用户为中心的云原生服务，能够提供敏捷的软件开发平台，可在整个国防企业和行业合作伙伴中加以推广利用。

3.7.2 在合作伙伴中

利用云技术为企业带来了巨大的潜力，通过与政府、盟友和行业的合作，可以进一步加速这种潜力。云技术是整个国防部门多项核心计划的关键推动因素，也是国家政府机构在数字时代运营的关键资产。国防部有义务促进和鼓励合作，以支持这些更广泛的举措，利用集体能力来推动创新、扩展能力并共同走向成熟。必须：

在云开发的道路上，绝不能孤立，必须保持与合作伙伴的长期关系。

4.1 成功的推动者

云服务推动者驱动构建了3年的发展路线，明确了国防部的职责和责任：

4.1.1 持续交付模型

CIRRUS提供了一个持续的架构来推动国防部云活动，将多个已建立的计划、项目和活动连接起来，以交付和协调类似的成果-数据中心合理化、商业中心、数字工厂和其他类似项目。CIRRUS意识到国防部需要一个有效的交付模型，以提供明确的角色和责任，从而加快决策并加速交付成熟的国防云平台。

4.1.2 无限制数据访问

凭借开发投资和能力创新，国防部把数据通过云连接到企业，用于支撑业务模型，并确保数据可用。

4.1.3 架构治理和最佳实践

良好的架构实践将确保原则、参考架构和通用模型的可用，保证整个云生态系统的一致性和稳定性。数字骨干网由通用技术架构（CAT）支撑。CAT是一种框架和体系架构方法，在此基础上开发底层组件和服务的详细技术定义。

4.1.4 转型（文化与行为、人员与技能、技术）

改变文化和行为将使服务的交付能够从云计算中获得最大的价值，并使云计算成为“国防的首选”。云服务的高效交付和使用要求转变员工队伍，在国防部门融入云功能，并采用适当有效的技术。

4.1.5 合作伙伴关系

FLC和TLB参与有助于确定实际问题、难点和障碍。与业界一流的供应商合作，确保国防部的需求得到持续满足，实现云目标的成功交付，并实现在国防部开发世界级云能力的愿景。

4.2 云交付模型和治理

云交付并实现数字骨干网需要一个精简有效的交付模型。

精简机构组织，CIRRUS提供了一个有效的交付模型，该模型在数字工厂、数据、网络和其他领域保持一致，以实现数字骨干能力。交付模型构建了云所需的角色和职责供我们的国防终端用户使用。员工将专注于服务，而不是产品，并将与前线指挥部合作，提供云服务。

图12 交付模型

4.3 释放国防数据

借助数字骨干网，数字工厂正在释放国防数据的力量，利用人工智能和其他改变游戏规则的技术。数字工厂是与HMG以及英国最好的工业和学术界合作建立的，旨在为国防提供独特的数字开发能力，包括国防人工智能中心（DAIC），将利用所有数字骨干组件（人员、流程、数据和技术）快速解决问题，并近乎实时地向国防用户提供运营解决方案。

图13 数字工厂

4.4 定义国防体系架构

通过用技术架构（CAT）是一种框架和架构方法，在此基础上开发数字骨干及其底层组件和服务的详细技术定义。作为政策、标准和参考模式的框架，可以根据这些框架指导和管理数字骨干网的交付和采用。CAT的政策和标准将规定内部和外部合作伙伴应遵守的规则，以确保整个技术产业的一致性，并使国防部能够充分实现数据共享、集成和互操作性的愿景。

4.5 文化与行为

鉴于整个国防部门的技术变革呈指数级增长，采取正确的文化实现云服务的设计、交付和运营至关重要。愿景是通过共同的标准、治理和流程实现更加一致的国防数字骨干网。

变革所需要的文化：

需要做什么？

4.6 人才与技能

培养用于国防的云人才将涉及关键技能类型和数量的变化，通过以下方式实现。

需要做什么？

4.7 技术

采用一种现代化、敏捷的方法来使用云，采用增量、迭代或基于有形的成果，通过适合基础设施国防需求的计划模型进行交付。

需要做什么?

4.8 与世界上最好的合作伙伴

实现战略成果需要非常具体的技术能力。国防将与一流的供应商合作，使用其尖端的服务产品。将形成一个由云服务供应商组成的战略生态系统，以获得所有类别所需的超大规模云服务，包括但不限于计算、存储、数据库、网络、大数据存储和分析、人工智能、机器学习、机器人合成。

成果1：提供安全的扩展平台获得战略军事优势

技术要求

注意事项

成果2：通过默认的常青技术推动创新

技术要求

注意事项

成果3：推动开发以实现效率和经济价值方面的收益

技术要求

注意事项

成果4：通过数字能力的发展，提升作战人员的能力

技术要求

注意事项

成果5：通过与云生态系统中的行业伙伴集成实现更大利益

技术要求

注意事项

4.9 云能力3年计划

图15 云能力3年计划

超大规模云将提供多个分类级别，为快速构建、采用和扩展新技术服务奠定基础。安全性将通过设计“融入”技术，新的架构标准和更智能的治理流程将确保技术在整个国防领域保持面向未来、一致和可互操作。通过减少一次性平台设计和合理化应用集来提高效率，构建以重用和可移植性为核心的解决方案。云将带来“跨跃式变革”：

用户将得到世界一流的数字和数据服务的支持，以便快速利用新兴技术的价值来改变军事和商业成果。