深信服托管云承載上海文信家具業(yè)務(wù)系統(tǒng)

    上海文信家具（集團(tuán)）有限公司（以下簡稱文信家具）創(chuàng)立于1995年，經(jīng)營多年，業(yè)務(wù)版圖不斷擴(kuò)大，如今在海內(nèi)外擁有9個(gè)分支工廠，上千家分銷店，產(chǎn)品暢銷國內(nèi)外。業(yè)務(wù)高速發(fā)展，從制造到智造，背后必定需要數(shù)字化的支撐，而文信家具的背后，是深信服托管云的支撐。

    上云選擇很多，為什么是托管云

    對于制造企業(yè)而言，擺脫老舊IT環(huán)境，選擇云平臺(tái)來承載核心業(yè)務(wù)，最終實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型，需要考慮的事情非常多，文信家具也不例外——

    1、要將OMS、PLM、ERP、制造數(shù)據(jù)中心等核心業(yè)務(wù)系統(tǒng)遷移上云，物理機(jī)房就需要更高標(biāo)準(zhǔn)，才能保障關(guān)鍵業(yè)務(wù)的承載，還需要云平臺(tái)具備業(yè)務(wù)數(shù)據(jù)快速恢復(fù)的能力，以保障業(yè)務(wù)的連續(xù)性。

    2、這些系統(tǒng)屬于企業(yè)客戶核心業(yè)務(wù)系統(tǒng)，涉及敏感訂單信息、客戶隱私數(shù)據(jù)等，這就需要云平臺(tái)能提供有效的安全措施，最好還能保障數(shù)據(jù)資源的專屬性。

    3、另外，還需要考慮運(yùn)維方面的投入。自建機(jī)房及團(tuán)隊(duì)會(huì)產(chǎn)生太高的成本，而公有云模式下的工單式服務(wù)響應(yīng)慢，都不是最理想的選擇。

    因此，當(dāng)了解到深信服托管云模式能夠針對性解決訴求時(shí)，文信家具最終決定將業(yè)務(wù)放在托管云上。

托管云整體架構(gòu)圖

    考慮文信家具業(yè)務(wù)系統(tǒng)的需求，經(jīng)過全面規(guī)劃，深信服托管云選用高性能CPU專屬計(jì)算及NVME全閃+混閃高性能存儲(chǔ)方案，機(jī)房節(jié)點(diǎn)部署在上海區(qū)域的專屬節(jié)點(diǎn)，采用資源集群獨(dú)享模式，結(jié)合專屬服務(wù)，共同構(gòu)建系統(tǒng)架構(gòu)。

    一、瞄準(zhǔn)家具制造業(yè)的高業(yè)務(wù)連續(xù)性&高安全訴求

    1、全方位資源規(guī)劃，保障業(yè)務(wù)穩(wěn)定運(yùn)行

    為確保業(yè)務(wù)的連續(xù)性、數(shù)據(jù)的高可靠性，以及業(yè)務(wù)運(yùn)行的安全性，托管云對資源進(jìn)行全方位的規(guī)劃設(shè)計(jì)。

    文信家具的業(yè)務(wù)系統(tǒng)需要處理來自全國的海量并發(fā)請求，對CPU、內(nèi)存和存儲(chǔ)資源有極高要求，結(jié)合其生產(chǎn)環(huán)境的負(fù)載特性，托管云配置了多種高性能CPU、高規(guī)格的虛擬機(jī)，包括32核 /128GB和64核/256GB等，讓系統(tǒng)在高負(fù)載情況下仍能保持出色的性能表現(xiàn)，確保穩(wěn)定運(yùn)行和快速響應(yīng)。

    訂單業(yè)務(wù)的數(shù)據(jù)持久層，承擔(dān)著繁重的數(shù)據(jù)存儲(chǔ)任務(wù)，尤其是DB數(shù)據(jù)庫，因此托管云特別配置了8TB的全閃超高性能存儲(chǔ)資源，搭配64核/256GB的超高性能虛擬機(jī)，充分滿足業(yè)務(wù)在性能和存儲(chǔ)容量上的嚴(yán)格需求，確保數(shù)據(jù)的高效讀寫。

    同時(shí)，托管云針對不同優(yōu)先級的核心業(yè)務(wù)系統(tǒng)分別設(shè)置備份策略，可以確保數(shù)據(jù)在極端場景下能夠快速恢復(fù)，進(jìn)一步保障數(shù)據(jù)完整性和業(yè)務(wù)連續(xù)性。

    2、多重安全設(shè)計(jì)，確保業(yè)務(wù)安全運(yùn)行

托管云與用戶數(shù)據(jù)中心SASE-VPN網(wǎng)絡(luò)信息

    網(wǎng)絡(luò)接入設(shè)計(jì)：

    在托管云側(cè)配置開箱即用的IPsec-VPN安全服務(wù)，以滿足從托管云到用戶數(shù)據(jù)中心，再到全國各分支的安全連接需求。

    高可用性設(shè)計(jì)：

    采用了多線路主備策略，確保多條線路互為備份，維持可靠運(yùn)行。若任何一條線路出現(xiàn)故障，托管云VPN服務(wù)能夠無縫切換數(shù)據(jù)至其他正常線路，不影響用戶的接入和訪問。斷線重播功能通過ADSL實(shí)現(xiàn)，確保在VPN連接中斷時(shí)能夠迅速恢復(fù)。

    同時(shí)采用主備架構(gòu)，實(shí)現(xiàn)了主備節(jié)點(diǎn)之間的Session同步，確保多臺(tái)設(shè)備能夠即時(shí)、同時(shí)更新用戶信息，且在主節(jié)點(diǎn)出現(xiàn)故障時(shí)，3秒內(nèi)即可恢復(fù)服務(wù)，并將服務(wù)中的用戶無縫遷移至其他設(shè)備，從而確保設(shè)備的意外事故不會(huì)給用戶的業(yè)務(wù)訪問帶來任何負(fù)面影響。

    安全設(shè)計(jì)：

    提供一站式安全合規(guī)建設(shè)，包括等保組件的配置，配合用戶進(jìn)行安全加固以及安全整改等，有效保護(hù)用戶的業(yè)務(wù)系統(tǒng)。

    3、專屬資源池，保障生產(chǎn)業(yè)務(wù)數(shù)據(jù)安全

    托管云為文信家具提供專屬可控且完全物理隔離的資源，確保其獨(dú)享主機(jī)，業(yè)務(wù)數(shù)據(jù)運(yùn)行位置明確，避免與其他用戶共享資源及受安全隱患影響。

    目前用戶大部分服務(wù)位于專屬區(qū)，降低公網(wǎng)暴露風(fēng)險(xiǎn)的同時(shí)，用戶可自主配置管理權(quán)限，滿足數(shù)據(jù)主權(quán)與資源獨(dú)享需求。

    二、家具制造業(yè)的運(yùn)維難題，由專屬管家服務(wù)解決

    使用托管云前，文信家具對于上云的運(yùn)維保障有顧慮，因?yàn)閿?shù)據(jù)中心以及全國分支的IT設(shè)備、生產(chǎn)現(xiàn)場的IT設(shè)備、以及辦公I(xiàn)T設(shè)備的整體運(yùn)維，工作量很大，用戶自己的運(yùn)維團(tuán)隊(duì)人手不足，并且不希望是工單式服務(wù)。

    而托管云可以提供全年7*24小時(shí)的專屬管家服務(wù)，提供遷移與優(yōu)化服務(wù)、季度巡檢報(bào)告、以及架構(gòu)優(yōu)化和故障演練。即使用戶減少運(yùn)維人力的投入，也能通過托管云基礎(chǔ)設(shè)施的免運(yùn)維服務(wù)，最大程度釋放運(yùn)維壓力，提高運(yùn)維效率。

    文信家具內(nèi)部部署的訂單管理系統(tǒng)，本地使用時(shí)一直較為卡頓，上云后，深信服專屬服務(wù)管家快速拉通后端的SRE和DBA專家，組成專家團(tuán)隊(duì)，快速定位故障并分析問題，優(yōu)化數(shù)據(jù)庫語句，最終解決卡頓問題，達(dá)到比本地更快的訪問效果。

    “踐行中國智造”是文信家具的堅(jiān)持，而制造業(yè)智能化的背后，離不開云平臺(tái)的支撐。未來，文信家具將持續(xù)進(jìn)行數(shù)字化演進(jìn)，通過深信服構(gòu)建統(tǒng)一的線上線下一朵云，以數(shù)字底座的升級，實(shí)現(xiàn)運(yùn)營與生產(chǎn)效率的提升。而深信服托管云也將繼續(xù)打造完善的方案，以針對性的能力，為制造業(yè)用戶提供更有效的用云方案、更好的用云體驗(yàn)。