(一)公司簡介
常州市新瑞得儀器有限公司是一家涉密和軍工相關的高新技術企業,是南方測繪集團于2005年在常州投資的一家以科研生產為主的高新技術型企業,為集團三大核心生產基地之一,廠房按照現代化高科技生產的需求進行設計建造,建筑面積達12800平方米。公司專注于技術密集型光機電一體化測量儀器的開發、研制及生產,當前主要從事手持激光測距儀、電子數字水準儀和全站儀的生產。
(二)客戶需求
新瑞得公司逐步實施ERP/PDM/OA/MES/BI/ECM等眾多業務系統,需求如下:
1、滿足業務系統持續性需要,確保軟硬件故障后業務系統仍可用;
2、減輕數據中心運維工作,降低運行成本,包含電費、人力等投入;
3、為業務系統的上線、升級、測試提供靈活、快交付的私有云平臺;
滿足軍工涉密行業對數據中心的合規要求,實現數據中心數據加密保存,訪問和管理的三權分立,符合國家保密局對企業虛擬化場景的保密要求;
(三)解決方案
漢聯網絡憑借多年的數據中心和涉密建設經驗,需求分析和方案規劃如下:
1、國際虛擬化廠商對中國軍工涉密場景不適用,不論是微軟Hyper-V還是Vmware、路坦力等廠商,均不符合保密局對涉密場景的準入要求,必須采用國產廠商技術產品;
2、國產廠商中,深信服、H3C等產品可以選擇,但是深入了解涉密場景的應用案例后,我們認為深信服的企業涉密案例更多,并具有良好的售后服務支持,因此向用戶推薦采用深信服的整體方案;
3、用戶對產品選型采取審慎態度,進行了三個月的POC測試過程,并且高層為了節約預算,希望采用【部分服務器利舊+新購新聯想服務器+深信服涉密超融合系統平臺】的方案進行落地;測試過程的插曲:
① POC過程中,服務器硬件與超融合軟件出現過兼容性問題,但漢聯工程師和深信服技術人員緊密配合,立即響應并解決,贏得了客戶的信任;
② 客戶希望對所有涉密場景要用的加密卡、三權分立等進行效果實測,但不承諾一定采購深信服產品,廠方本著對產品的充分自信,立即響應客戶需求,從總部調配全新產品給用戶實測,并把售前支持作為正式項目實施進行落地,體現了專業和責任心;
4、客戶本地項目實施采用超融合三個節點,符合保密要求,運行效果令客戶滿意:
以下是整體方案構成:包含【機房建設+涉密超融合平臺】
【深信服】 首期3個節點 | 加密卡 | 加密卡 PCIE-SJK1727 共計3套 |
三權分立認證 | 涉密專用key 共計3套 | |
服務器虛擬化 | 虛擬機生命周期管理,HA高可用,虛擬機備份,一鍵故障檢測。 | |
網絡虛擬化 | 快速網絡部署,虛擬交換機,虛擬路由器,分布式防火墻。 | |
存儲虛擬化 | 多副本,高性能讀寫,存儲彈性擴展,故障切換,磁盤故障告警。 | |
數據中心硬件 | 聯想服務器 | 2臺利舊擴容和1臺新購,固態盤+機械盤 |
華為萬兆交換機 | 24口全萬兆光口以太網交換機 | |
機房 | 機房監控 | 海康 |
機房門禁 | 中控 | |
防靜電地板 | 鴻海 | |
墻門套件 | 圣戈班:屏蔽隔熱防火 | |
機房環境監測 | 煙火、溫濕度、斷電報警 | |
機房空調 | 凈化、精密、恒溫、恒濕 | |
不間斷電源 | 山特,可網管 | |
滅火器 | 七氟丙烷氣體 | |
防雷接地系統 | 定制 |
附:【涉密虛擬化場景】解決方案示意圖
(四)客戶收益
深信服sCloud虛擬化平臺中包含了計算、存儲、網絡模塊,在傳統的服務器上部署深信服企業級云,實現計算資源的池化,改變傳統的“一機一用”的部署模式,提高資源的利用率,使用最少的資源滿足現有的業務需求。同時依托于深信服企業級云服務器虛擬化本身的高穩定和低消耗的特性,保證整個系統層面的穩定和高效;
深信服底層架構成熟,平臺穩定可靠,深信服云計算產品已經服務于近萬家中高端用戶的核心業務,可以穩定承載涉密內網相關業務,平臺就可以在幾分鐘內完成核心業務資源的交付,無需中斷業務,讓服務“不打烊”;
深信服sCloud平臺已經通過國家保密評測,具備完整涉密資質。同時方案配套了分保檢查所需的相關組件,可以幫助用戶的虛擬化平臺實現全面合規。
漢聯網絡 【數據中心超融合+云桌面】業務承諾:
1、免費提供 【Citrix、Vmware、深信服】等主流云桌面、超融合的實物演示和測試;
2、免費提供完整的的【云桌面產品POC測試報告】,以及【針對企業實際情況的投資回報分析】;
3、為用戶的數據中心的服務器、存儲、核心交換機、網關等提供本地備機2小時內應急服務。