近日,一家全球領先的通信服務及解決方案提供商宣布,其已完成將核心業務系統從VMware平臺向深信服超融合(HCI)平臺的遷移。這一舉措旨在應對VMware許可到期帶來的安全風險,并解決存儲管理、資源利用及系統兼容性問題,進而提升業務連續性和整體安全性。
此前,該公司面臨著多重技術挑戰。VMware許可的到期導致系統存在安全隱患,無法及時修復潛在的漏洞。同時,由于未使用NSX,業務系統的東西向流量互訪缺乏有效的網絡安全防護,易受外部攻擊。在存儲管理方面,物理機的功能有限,無法滿足日益增長的業務需求,如資源的動態分配和存儲優化。物理機的資源利用效率低,靈活性差,業務連續性風險高,且存在兼容性問題,限制了業務的拓展。
為解決上述問題,公司決定采用深信服超融合平臺。遷移過程中,公司首先對現有的物理機和VMware虛擬機資源進行了整合,并制定了詳細的遷移規劃和資源優化方案。根據業務系統的特點和需求,為其在HCI平臺上規劃了合適的資源配置,確保業務系統的穩定運行。計算資源層方面,根據業務系統的性能需求,為其分配合適的CPU和內存資源,并利用HCI平臺的智能資源調度功能,實現計算資源的動態分配和優化。存儲資源層方面,根據業務數據的特點和訪問頻率,選擇了合適的存儲類型,并進行了存儲容量規劃和冗余設計。
在遷移策略上,公司采取了分階段遷移的方式,先遷移非核心業務系統,再遷移核心業務系統,以確保關鍵業務的穩定運行。遷移前,對所有核心業務數據進行了備份,遷移過程中確保了數據的完整性和準確性,遷移完成后進行了數據恢復和驗證。ERP系統作為公司的核心支撐系統,其遷移過程尤為關鍵。公司采用了深信服SCMT點對點的遷移方案,成功在10分鐘內完成了業務切換,確保了業務的連續性和穩定性。
遷移完成后,公司在HCI平臺上實現了多種功能,為業務系統帶來了全方位的提升。業務系統性能顯著提升,資源利用率得到優化。在正常情況下,內存和CPU的使用率均在40%以下,有效避免了資源浪費。當業務繁忙時,內存利用率能夠達到80%,充分滿足了業務高峰需求。同時,公司對核心業務系統配置了虛擬機互斥保護,有效防止了應用集中在同一臺物理機上,提高了系統的穩定性。
HCI平臺還提供了分布式防火墻配置,增強了安全防護能力,成功抵御了外部網絡威脅。一次網絡攻擊模擬測試中,HCI平臺的分布式防火墻成功識別并攔截了來自外部的惡意訪問嘗試,確保了業務數據的安全性。運維團隊也借助HCI平臺的監控系統,快速定位并解決了業務系統異常問題,將對業務的影響降到了最低。
通過業務性能分層,公司能夠合理分配資源,優先保障核心業務資源使用。例如,在財務結算期間,ERP系統的核心財務計算和報表生成任務被分配到高性能的計算資源層,確保了這些關鍵業務的快速、準確完成。同時,網絡訪問關系清晰,優化了網絡管理,便于排查網絡故障和優化網絡配置。數據備份防護機制也提高了核心業務數據的安全性,能夠在數據丟失或損壞時及時恢復。
在成本節約與靈活性提升方面,公司通過培養自主遷移能力,減少了對外部技術支持的依賴,降低了遷移過程中的人力成本。HCI平臺的使用還解決了原有物理機靈活性差和資源利用率低的問題,提高了資源的統一管理和高效利用。HCI平臺還提供了快速擴容能力,有效避免了業務中斷,解決了業務安全隱患,保障了業務系統的穩定運行。
此次遷移不僅提升了業務系統的性能和安全性,還為用戶帶來了更流暢的使用體驗。相較于VMware需要聯合第三方備份工具操作,HCI平臺操作更加簡單易懂,如回收站和備份恢復等功能,使得運維工作更加高效便捷。深信服在遷移過程中提供了及時、高效的技術支持,以完整的遷移工具及服務、細致嚴謹的評估與規劃,確保了遷移過程的順暢和業務連續性。