企业二组案例.docx

广州白云山光华制药ms云山光华制商股用胃n公司GUANGZHDUBAIYUNSH^NGUANGHUAPMARWACEOTICALC-0.,LTD用户背景以及客户现状：国家食品药品监督管理总局（CFDA发布的GMP附录《计算机化系统》的要求，对产生电子数据的设备进行“仪器验证，数据完整性，数据安全性，数据备份”等方面的管理，所有食品药品企业都需要满足该要求才能取得GMP认证或通过复审因此，部分食品制药客户都有类似新业务上线、数据中心改造机会目前客户机房有服务器10多台，大都使用5年以上使用，已经超过折旧年限，硬件架构十分不稳定，前期出现过由于硬件故障导致中断业务情况同时，新的GMP要求客户必须上线waters的色谱管理系统，用以记录药品剂量、成分等数据用户遇到挑战：1、采用传统方式新建业务系统需要经过前期规划-购买各种硬件设备-设备上架-配置使用等一系列过程，项目周期长，建设方法不灵活2、业务系统使用单物理服务器运行，很多小型业务系统也需一台物理服务器承载，资源利用率低，物理服务器数量过多3、业务系统使用物理服务器单机单应用运行的方式，无法做到高可用，硬件故障对业务系统的影响非常大，且在高峰时期无法实现动态灵活扩容，使用体验不好。

建设目标：构建安全、稳定、高效的IT架构深信服企业云方案:结合客户新购DellR730xd服务器，构造企业云资源池，通过HBA卡实现宏杉存储资源利用（nutanix不支持外挂存储）HCI本身具备多副本、HA等多种高可用设计，结合赛门铁克BE备份软件实现核心数据备份同时，利用本身客户趋势杀毒和网络虚拟化分布式防火墙、vAF实现虚拟机业务和数据安全因此，我司方案实现了客户现有投资最大化保护，完美兼容现有系统和应用，并为新业务上线打造了一个高安全、高可靠的平台附：与宏杉存储对接和部署效果图■■C鼻仃.■*『'WW■皿町斗zlKAWM•aKnar.-fi«斗*_*汙・■■C鼻仃.■*『'WW■皿町斗zlKAWM•aKnar.-fi«斗*_*汙・lerw——申・屆辩———申・屆辩—camm&呻uitifWKUBHI3*1"rwc*imhiq*旳wETjIhr:七.:::+.|.>-Z贰*.1刖WJ«Jit*.誓MBAJuctWlUHJ'P-fi■

当从管理页面，构建业务逻辑拓扑时候，整个企业级云架构底层，会执行大量的动作和指令，并且根据业务逻辑拓扑进行底层真实的环境模拟，从而屏蔽了底层的复杂性，方便IT管理人员可以更快速，简单，直观的方式构建数据中心各个业务所需的逻辑拓扑全网业务流量可视数据包在转发平面转发的时候，每经过一个虚拟网络设备的任何一个端口都会有记录，上层通过实时向底层转发平面查询虚拟网络设备的端口的相关记录，就可以显示出每个端口的流量了，这样就可以在业务拓扑上可形成全网流量可视分布式防火墙数据中心80%的流量在数据中心内部，南北流量只有20%传统防火墙放在边界网关上，无法防护到数据中心内部攻击，而数据中心部分非核心业务安全防护低很容易被黑客攻破，一旦攻破黑客就可以通过跳板攻击其他业务分布式防火墙，相当于在每台虚拟机出口和入口都放着一个防火墙，只要配置一条策略，无论拓扑如何变化、虚拟机在哪运行、IP是否更改，后台都可以动态进行调整，因此无论何时业务都能够进行安全防护深信服的分布式虚拟化防火墙，通过自研的网络控制平面，可接收用户配置、拓扑变动、ip变动等消息动态调整配置并更新到firewall上业务监控中心传统的数据中心监控仅停留在机房环境、服务器网络设备、操作系统等基础层次的健康监控，即应用运行的“外部环境”。

这种基础的监控方式仅实现尽可能减少数据中心大灾难的发生，譬如机柜过热导致服务器停止工作等问题而数据中心的核心业务为对外进行应用发布，以支撑基于网络平台的所有业务应用的可用性与高效性才是数据中心对外所呈现的最高价值在下一代数据中心健康方案中，不仅需要解决应用的“外部环境”的基础监控，更需要聚焦在对“应用”的发布性能上深信服监控中心具有主动探测机制，针对用户所关注的应用服务（包括业务系统、操作系统甚至Oracle数据库、Weblogic中间件等关键业务）进行7*24小时图形化+详细数据的健康度、可用性监控，在故障前实现预警并可自定义关键指标进行智能监控及快速告警，所有动态，全局掌握监控中心提供大屏显示所有业务实时状态功能，让IT运维可视IT维护人员能直观看到整个云平台上的所有业务情况，快速发现问题，从而提高了降低了整体运维难度方案价值:（1）资源集约平台通过部署深信服企业级云平台，原来需要十多台台服务器的业务系统，降低到三台，并且提供了超过多个物理主机的运算性能，并且实现了统一管理和统一运维，满足企业IT云化的要求（2）极简的云平台IT人员稍微了解即可上手深信服提供的极简管理，降低了运维人员学习成本，基本上管理，统一的管理入口和全WEB中文化界面，降低了IT管理工作量，在出现故障后，能通过企业云平台的提供的工具快速定位，达到业务快速恢复的目的。

3）业务稳定超融合架构的HA机制很好的保证了业务系统的高可靠性，在面临宕机时，能够分钟级的自动拉起一台新的虚拟机，极大的改善由于故障带来的业务中断，同时在数据层面做到多个副本在不同主机上的存储方式，硬盘故障甚至主机故障都不会导致数据丢失，很好的保证了数据的安全性项目竞争：广药体系内，集团总部采用的是vmware方案兄弟公司易思捷的服务器虚拟化应用案例较多，客户还去参观过我司后期了解到客户准备采购服务器虚拟化才知晓项目信息，期间客户先后了解nutanix和smartx的HCI方案通过我司样板点参观，客户对HCI在未来IT基础设施建设方向的趋势非常认可（采用服务器虚拟化方案，宏杉存储性能将会出现瓶颈），以及我司架构的稳定性和易用性通过POC测试，成功迁移客户ERP等多项业务系统（其中vmware不支持windows2000系统P2V；nutanix无法提供测试），并实现与客户现有存储和备份方案完美兼容，最终得到客户认可。