深信服托管云助力化工企业上云转型

2024年，全国粮食总产量突破1.4万亿斤大关。粮食丰收，离不开高标准农田的建设，而高标准农田的背后，是机械化和数字化赋予的“智慧”，也是贯穿施肥、灌溉、植保等全环节的精细化技术升级。

作为智慧农业的重要参与者，某业界领先的化学工业集团，主要生产尿素、复合肥、甲醇等产品，正积极投身数字化转型浪潮。集团已初步建成数据中心，构建了“本地超融合+线上公有云”的混合云架构，信息化建设初具规模。然而，伴随业务的持续扩张，这一原有架构的瓶颈已悄然显现。

原有机房现状

集团形成了以总部为中心，有多地分支的网络架构。各生产基地的业务系统大部分部署在本地，企业资源集中在总部数据中心机房。各生产基地通过专线与总部进行组网加速，以支撑资源访问、视频会议、监控数据传输等功能。

据不完全统计，总部机房已部署超过70台超融合服务器，并建设私有云资源池承载业务以及数据容灾，也建立了各类监控防护系统，包括云管理平台，以实现集团私有云统一管理、资源统一调配，IT运维平台实现网络、中间件、数据库、操作系统等运行状态集中监测，安全防护平台实现外网防护、互联出入口安全事件。

集团存在挑战与痛点

集团希望对现有业务进行扩展，但是受限于现在的数据中心架构和运维服务困境，希望能够探索出一种更为合适的方案来满足数据中心发展需求：

业务承载

根据集团新一轮的规划建设，需要新建财务等业务，但本地机房空间余量不足，需扩建/新建机房。

用云体验

在公有云上的业务频繁出现业务中断事件，影响业务稳定运行，且服务体验差，自助式工单排队严重。

运维效率

随着业务增长，运维方面的人员精力愈发紧张。面对众多应用软件、网络设备、云服务资源，运维的精力分散，压力逐渐增大，进而引发资产管理混乱、故障排查慢等问题。

现有的混合云运维模式一部分在线下，一部分在公有云上，整体运维较为割裂。云上资产和线下资产无法集约化管理，本地的已有运维流程和工具无法和云上打通使用，导致风险不可控。

成本控制

目前使用公有云的模式是从总部拉专线接入到公有云在北京的机房，专线+资源总计支出成本逐年升高，出现成本失控风险，续费成本大，且没有享受到相关的安全与服务。

数据中心就近延伸的混合云方案

基于用户本地业务如制造车间内的流水线终端等，以及云上MES、ERP等财务系统需要较为频繁的业务互访，还有较低延迟的通信，深信服为用户规划就近延伸的混合云方案建设，线下部分基于集团数据中心原有的超融合集群规划，线上部分采用专属托管私有云模式。

整体架构图

深信服在用户集团总部建设托管私有云节点，为集团划分独享的资源集群，提供弹性云资源和贴身服务以满足集团未来业务发展的需求，减轻信息系统运维工作的压力，充分保证了本地业务与云上业务的高质量通信。

深信服搭建就近延伸资源池，所有的运维需求由深信服承接和协调。通过物理专线打通线下私有云平台和延伸数据中心托管私有云，实现业务混合部署的高速访问。延伸数据中心的业务应用通过专线回到本地进行业务交互，然后由本地出口统一对外提供服务，业务系统之间不经过互联网访问，避免公网安全风险。

深信服提供专属运维团队对混合云平台、业务应用、数据库系统提供运维服务保障，为用户提供线上线下一致的运维体验。

1.物理专线设计

为了保证用户本地数据中心与延伸机房之间的链路高可用，在两个机房之间铺设双路由光缆。采用主备链路聚合方案，通过确保当主链路出现故障时，被链路可以自动接管流量。在这种模式下，只有一条主链路是活跃的，所有流量都会通过主链路传输。备链路处于待命状态，仅在主链路故障时才会激活。两条线路互联，避免单链路故障导致业务中断。专线类型为OTN，由运营商负责接入到数据中心网络机柜内。

专线速率效果

2.云上资源规划

为满足集团在云上的资源使用需求，深信服为用户创建专属资源池，分为两期订阅服务，总计10+专属计算，共承载上百应用云主机，上千核的vCPU资源，1000G+内存资源和RDS若干套。

3.云上网络设计

在延伸数据中心为集团整合云上资源池，在用户VPC中为业务系统划分四个业务网段：公有云上的子网、数据库所在的子网、以及测试子网和其他用途子网。

云上网络示意

4.业务承载效果

CRM、财务等业务部署在托管云后，已平稳运行1年+，各项监控指标均正常，同时基于对托管云可靠性与管家贴心服务式保障，即将启动新一轮的扩容计划，逐渐把公有云上到期的业务也迁移到托管云上，以获取更优质的效果。

整体资源概览

财务共享业务资源概览

监控大屏概览

用户价值

就近扩展的资源池，降低成本获得更优TCO

深信服在用户总部建设托管机房节点，为用户提供A级T3机房承载业务，一方面用户无需投入新建机房和基础设施运维成本，另一方面就近的数据中心可以最大程度提高业务访问效率，满足访问需求，获得了更优的TCO与云上云下新体验。

省心下云

协助用户进行公有云下云，尤其是数据库迁移难度较大的情况下，深信服专业的下云服务保障用户业务稳定运行。

业务无需改造，快速上线

利用专线二层接入用户本地机房，托管中心的业务不需要任何改造，即可快速低时延地接入本地机房，同时复用现有出口策略和安全防护。

专业团队运维，高SLA保障

业务应用延伸至深信服托管中心后，由深信服运维团队提供全年365天7*24小时的贴心运维服务，重大故障5分钟内响应，快速恢复故障问题。

所有运维服务都由深信服团队承接，可以最大程度释放线下的运维精力，同时获得实时的运维服务响应，满足高SLA响应诉求。