近日，一家全球領(lǐng)先的通信服務(wù)及解決方案提供商宣布，其已完成將核心業(yè)務(wù)系統(tǒng)從VMware平臺向深信服超融合（HCI）平臺的遷移。這一舉措旨在應(yīng)對VMware許可到期帶來的安全風(fēng)險，并解決存儲管理、資源利用及系統(tǒng)兼容性問題，進而提升業(yè)務(wù)連續(xù)性和整體安全性。
此前，該公司面臨著多重技術(shù)挑戰(zhàn)。VMware許可的到期導(dǎo)致系統(tǒng)存在安全隱患，無法及時修復(fù)潛在的漏洞。同時，由于未使用NSX，業(yè)務(wù)系統(tǒng)的東西向流量互訪缺乏有效的網(wǎng)絡(luò)安全防護，易受外部攻擊。在存儲管理方面，物理機的功能有限，無法滿足日益增長的業(yè)務(wù)需求，如資源的動態(tài)分配和存儲優(yōu)化。物理機的資源利用效率低，靈活性差，業(yè)務(wù)連續(xù)性風(fēng)險高，且存在兼容性問題，限制了業(yè)務(wù)的拓展。
為解決上述問題，公司決定采用深信服超融合平臺。遷移過程中，公司首先對現(xiàn)有的物理機和VMware虛擬機資源進行了整合，并制定了詳細的遷移規(guī)劃和資源優(yōu)化方案。根據(jù)業(yè)務(wù)系統(tǒng)的特點和需求，為其在HCI平臺上規(guī)劃了合適的資源配置，確保業(yè)務(wù)系統(tǒng)的穩(wěn)定運行。計算資源層方面，根據(jù)業(yè)務(wù)系統(tǒng)的性能需求，為其分配合適的CPU和內(nèi)存資源，并利用HCI平臺的智能資源調(diào)度功能，實現(xiàn)計算資源的動態(tài)分配和優(yōu)化。存儲資源層方面，根據(jù)業(yè)務(wù)數(shù)據(jù)的特點和訪問頻率，選擇了合適的存儲類型，并進行了存儲容量規(guī)劃和冗余設(shè)計。
在遷移策略上，公司采取了分階段遷移的方式，先遷移非核心業(yè)務(wù)系統(tǒng)，再遷移核心業(yè)務(wù)系統(tǒng)，以確保關(guān)鍵業(yè)務(wù)的穩(wěn)定運行。遷移前，對所有核心業(yè)務(wù)數(shù)據(jù)進行了備份，遷移過程中確保了數(shù)據(jù)的完整性和準確性，遷移完成后進行了數(shù)據(jù)恢復(fù)和驗證。ERP系統(tǒng)作為公司的核心支撐系統(tǒng)，其遷移過程尤為關(guān)鍵。公司采用了深信服SCMT點對點的遷移方案，成功在10分鐘內(nèi)完成了業(yè)務(wù)切換，確保了業(yè)務(wù)的連續(xù)性和穩(wěn)定性。
遷移完成后，公司在HCI平臺上實現(xiàn)了多種功能，為業(yè)務(wù)系統(tǒng)帶來了全方位的提升。業(yè)務(wù)系統(tǒng)性能顯著提升，資源利用率得到優(yōu)化。在正常情況下，內(nèi)存和CPU的使用率均在40%以下，有效避免了資源浪費。當業(yè)務(wù)繁忙時，內(nèi)存利用率能夠達到80%，充分滿足了業(yè)務(wù)高峰需求。同時，公司對核心業(yè)務(wù)系統(tǒng)配置了虛擬機互斥保護，有效防止了應(yīng)用集中在同一臺物理機上，提高了系統(tǒng)的穩(wěn)定性。
HCI平臺還提供了分布式防火墻配置，增強了安全防護能力，成功抵御了外部網(wǎng)絡(luò)威脅。一次網(wǎng)絡(luò)攻擊模擬測試中，HCI平臺的分布式防火墻成功識別并攔截了來自外部的惡意訪問嘗試，確保了業(yè)務(wù)數(shù)據(jù)的安全性。運維團隊也借助HCI平臺的監(jiān)控系統(tǒng)，快速定位并解決了業(yè)務(wù)系統(tǒng)異常問題，將對業(yè)務(wù)的影響降到了最低。
通過業(yè)務(wù)性能分層，公司能夠合理分配資源，優(yōu)先保障核心業(yè)務(wù)資源使用。例如，在財務(wù)結(jié)算期間，ERP系統(tǒng)的核心財務(wù)計算和報表生成任務(wù)被分配到高性能的計算資源層，確保了這些關(guān)鍵業(yè)務(wù)的快速、準確完成。同時，網(wǎng)絡(luò)訪問關(guān)系清晰，優(yōu)化了網(wǎng)絡(luò)管理，便于排查網(wǎng)絡(luò)故障和優(yōu)化網(wǎng)絡(luò)配置。數(shù)據(jù)備份防護機制也提高了核心業(yè)務(wù)數(shù)據(jù)的安全性，能夠在數(shù)據(jù)丟失或損壞時及時恢復(fù)。
在成本節(jié)約與靈活性提升方面，公司通過培養(yǎng)自主遷移能力，減少了對外部技術(shù)支持的依賴，降低了遷移過程中的人力成本。HCI平臺的使用還解決了原有物理機靈活性差和資源利用率低的問題，提高了資源的統(tǒng)一管理和高效利用。HCI平臺還提供了快速擴容能力，有效避免了業(yè)務(wù)中斷，解決了業(yè)務(wù)安全隱患，保障了業(yè)務(wù)系統(tǒng)的穩(wěn)定運行。
此次遷移不僅提升了業(yè)務(wù)系統(tǒng)的性能和安全性，還為用戶帶來了更流暢的使用體驗。相較于VMware需要聯(lián)合第三方備份工具操作，HCI平臺操作更加簡單易懂，如回收站和備份恢復(fù)等功能，使得運維工作更加高效便捷。深信服在遷移過程中提供了及時、高效的技術(shù)支持，以完整的遷移工具及服務(wù)、細致嚴謹?shù)脑u估與規(guī)劃，確保了遷移過程的順暢和業(yè)務(wù)連續(xù)性。
