近日，一家全球領(lǐng)先的通信服務(wù)及解決方案提供商宣布，其已完成將核心業(yè)務(wù)系統(tǒng)從VMware平臺(tái)向深信服超融合（HCI）平臺(tái)的遷移。這一舉措旨在應(yīng)對(duì)VMware許可到期帶來的安全風(fēng)險(xiǎn)，并解決存儲(chǔ)管理、資源利用及系統(tǒng)兼容性問題，進(jìn)而提升業(yè)務(wù)連續(xù)性和整體安全性。
此前，該公司面臨著多重技術(shù)挑戰(zhàn)。VMware許可的到期導(dǎo)致系統(tǒng)存在安全隱患，無法及時(shí)修復(fù)潛在的漏洞。同時(shí)，由于未使用NSX，業(yè)務(wù)系統(tǒng)的東西向流量互訪缺乏有效的網(wǎng)絡(luò)安全防護(hù)，易受外部攻擊。在存儲(chǔ)管理方面，物理機(jī)的功能有限，無法滿足日益增長(zhǎng)的業(yè)務(wù)需求，如資源的動(dòng)態(tài)分配和存儲(chǔ)優(yōu)化。物理機(jī)的資源利用效率低，靈活性差，業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)高，且存在兼容性問題，限制了業(yè)務(wù)的拓展。
為解決上述問題，公司決定采用深信服超融合平臺(tái)。遷移過程中，公司首先對(duì)現(xiàn)有的物理機(jī)和VMware虛擬機(jī)資源進(jìn)行了整合，并制定了詳細(xì)的遷移規(guī)劃和資源優(yōu)化方案。根據(jù)業(yè)務(wù)系統(tǒng)的特點(diǎn)和需求，為其在HCI平臺(tái)上規(guī)劃了合適的資源配置，確保業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行。計(jì)算資源層方面，根據(jù)業(yè)務(wù)系統(tǒng)的性能需求，為其分配合適的CPU和內(nèi)存資源，并利用HCI平臺(tái)的智能資源調(diào)度功能，實(shí)現(xiàn)計(jì)算資源的動(dòng)態(tài)分配和優(yōu)化。存儲(chǔ)資源層方面，根據(jù)業(yè)務(wù)數(shù)據(jù)的特點(diǎn)和訪問頻率，選擇了合適的存儲(chǔ)類型，并進(jìn)行了存儲(chǔ)容量規(guī)劃和冗余設(shè)計(jì)。
在遷移策略上，公司采取了分階段遷移的方式，先遷移非核心業(yè)務(wù)系統(tǒng)，再遷移核心業(yè)務(wù)系統(tǒng)，以確保關(guān)鍵業(yè)務(wù)的穩(wěn)定運(yùn)行。遷移前，對(duì)所有核心業(yè)務(wù)數(shù)據(jù)進(jìn)行了備份，遷移過程中確保了數(shù)據(jù)的完整性和準(zhǔn)確性，遷移完成后進(jìn)行了數(shù)據(jù)恢復(fù)和驗(yàn)證。ERP系統(tǒng)作為公司的核心支撐系統(tǒng)，其遷移過程尤為關(guān)鍵。公司采用了深信服SCMT點(diǎn)對(duì)點(diǎn)的遷移方案，成功在10分鐘內(nèi)完成了業(yè)務(wù)切換，確保了業(yè)務(wù)的連續(xù)性和穩(wěn)定性。
遷移完成后，公司在HCI平臺(tái)上實(shí)現(xiàn)了多種功能，為業(yè)務(wù)系統(tǒng)帶來了全方位的提升。業(yè)務(wù)系統(tǒng)性能顯著提升，資源利用率得到優(yōu)化。在正常情況下，內(nèi)存和CPU的使用率均在40%以下，有效避免了資源浪費(fèi)。當(dāng)業(yè)務(wù)繁忙時(shí)，內(nèi)存利用率能夠達(dá)到80%，充分滿足了業(yè)務(wù)高峰需求。同時(shí)，公司對(duì)核心業(yè)務(wù)系統(tǒng)配置了虛擬機(jī)互斥保護(hù)，有效防止了應(yīng)用集中在同一臺(tái)物理機(jī)上，提高了系統(tǒng)的穩(wěn)定性。
HCI平臺(tái)還提供了分布式防火墻配置，增強(qiáng)了安全防護(hù)能力，成功抵御了外部網(wǎng)絡(luò)威脅。一次網(wǎng)絡(luò)攻擊模擬測(cè)試中，HCI平臺(tái)的分布式防火墻成功識(shí)別并攔截了來自外部的惡意訪問嘗試，確保了業(yè)務(wù)數(shù)據(jù)的安全性。運(yùn)維團(tuán)隊(duì)也借助HCI平臺(tái)的監(jiān)控系統(tǒng)，快速定位并解決了業(yè)務(wù)系統(tǒng)異常問題，將對(duì)業(yè)務(wù)的影響降到了最低。
通過業(yè)務(wù)性能分層，公司能夠合理分配資源，優(yōu)先保障核心業(yè)務(wù)資源使用。例如，在財(cái)務(wù)結(jié)算期間，ERP系統(tǒng)的核心財(cái)務(wù)計(jì)算和報(bào)表生成任務(wù)被分配到高性能的計(jì)算資源層，確保了這些關(guān)鍵業(yè)務(wù)的快速、準(zhǔn)確完成。同時(shí)，網(wǎng)絡(luò)訪問關(guān)系清晰，優(yōu)化了網(wǎng)絡(luò)管理，便于排查網(wǎng)絡(luò)故障和優(yōu)化網(wǎng)絡(luò)配置。數(shù)據(jù)備份防護(hù)機(jī)制也提高了核心業(yè)務(wù)數(shù)據(jù)的安全性，能夠在數(shù)據(jù)丟失或損壞時(shí)及時(shí)恢復(fù)。
在成本節(jié)約與靈活性提升方面，公司通過培養(yǎng)自主遷移能力，減少了對(duì)外部技術(shù)支持的依賴，降低了遷移過程中的人力成本。HCI平臺(tái)的使用還解決了原有物理機(jī)靈活性差和資源利用率低的問題，提高了資源的統(tǒng)一管理和高效利用。HCI平臺(tái)還提供了快速擴(kuò)容能力，有效避免了業(yè)務(wù)中斷，解決了業(yè)務(wù)安全隱患，保障了業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行。
此次遷移不僅提升了業(yè)務(wù)系統(tǒng)的性能和安全性，還為用戶帶來了更流暢的使用體驗(yàn)。相較于VMware需要聯(lián)合第三方備份工具操作，HCI平臺(tái)操作更加簡(jiǎn)單易懂，如回收站和備份恢復(fù)等功能，使得運(yùn)維工作更加高效便捷。深信服在遷移過程中提供了及時(shí)、高效的技術(shù)支持，以完整的遷移工具及服務(wù)、細(xì)致嚴(yán)謹(jǐn)?shù)脑u(píng)估與規(guī)劃，確保了遷移過程的順暢和業(yè)務(wù)連續(xù)性。
