深信服托管云承載上海文信家具業(yè)務系統(tǒng)

    上海文信家具（集團）有限公司（以下簡稱文信家具）創(chuàng)立于1995年，經營多年，業(yè)務版圖不斷擴大，如今在海內外擁有9個分支工廠，上千家分銷店，產品暢銷國內外。業(yè)務高速發(fā)展，從制造到智造，背后必定需要數(shù)字化的支撐，而文信家具的背后，是深信服托管云的支撐。

    上云選擇很多，為什么是托管云

    對于制造企業(yè)而言，擺脫老舊IT環(huán)境，選擇云平臺來承載核心業(yè)務，最終實現(xiàn)數(shù)字化轉型，需要考慮的事情非常多，文信家具也不例外——

    1、要將OMS、PLM、ERP、制造數(shù)據中心等核心業(yè)務系統(tǒng)遷移上云，物理機房就需要更高標準，才能保障關鍵業(yè)務的承載，還需要云平臺具備業(yè)務數(shù)據快速恢復的能力，以保障業(yè)務的連續(xù)性。

    2、這些系統(tǒng)屬于企業(yè)客戶核心業(yè)務系統(tǒng)，涉及敏感訂單信息、客戶隱私數(shù)據等，這就需要云平臺能提供有效的安全措施，最好還能保障數(shù)據資源的專屬性。

    3、另外，還需要考慮運維方面的投入。自建機房及團隊會產生太高的成本，而公有云模式下的工單式服務響應慢，都不是最理想的選擇。

    因此，當了解到深信服托管云模式能夠針對性解決訴求時，文信家具最終決定將業(yè)務放在托管云上。

托管云整體架構圖

    考慮文信家具業(yè)務系統(tǒng)的需求，經過全面規(guī)劃，深信服托管云選用高性能CPU專屬計算及NVME全閃+混閃高性能存儲方案，機房節(jié)點部署在上海區(qū)域的專屬節(jié)點，采用資源集群獨享模式，結合專屬服務，共同構建系統(tǒng)架構。

    一、瞄準家具制造業(yè)的高業(yè)務連續(xù)性&高安全訴求

    1、全方位資源規(guī)劃，保障業(yè)務穩(wěn)定運行

    為確保業(yè)務的連續(xù)性、數(shù)據的高可靠性，以及業(yè)務運行的安全性，托管云對資源進行全方位的規(guī)劃設計。

    文信家具的業(yè)務系統(tǒng)需要處理來自全國的海量并發(fā)請求，對CPU、內存和存儲資源有極高要求，結合其生產環(huán)境的負載特性，托管云配置了多種高性能CPU、高規(guī)格的虛擬機，包括32核 /128GB和64核/256GB等，讓系統(tǒng)在高負載情況下仍能保持出色的性能表現(xiàn)，確保穩(wěn)定運行和快速響應。

    訂單業(yè)務的數(shù)據持久層，承擔著繁重的數(shù)據存儲任務，尤其是DB數(shù)據庫，因此托管云特別配置了8TB的全閃超高性能存儲資源，搭配64核/256GB的超高性能虛擬機，充分滿足業(yè)務在性能和存儲容量上的嚴格需求，確保數(shù)據的高效讀寫。

    同時，托管云針對不同優(yōu)先級的核心業(yè)務系統(tǒng)分別設置備份策略，可以確保數(shù)據在極端場景下能夠快速恢復，進一步保障數(shù)據完整性和業(yè)務連續(xù)性。

    2、多重安全設計，確保業(yè)務安全運行

托管云與用戶數(shù)據中心SASE-VPN網絡信息

    網絡接入設計：

    在托管云側配置開箱即用的IPsec-VPN安全服務，以滿足從托管云到用戶數(shù)據中心，再到全國各分支的安全連接需求。

    高可用性設計：

    采用了多線路主備策略，確保多條線路互為備份，維持可靠運行。若任何一條線路出現(xiàn)故障，托管云VPN服務能夠無縫切換數(shù)據至其他正常線路，不影響用戶的接入和訪問。斷線重播功能通過ADSL實現(xiàn)，確保在VPN連接中斷時能夠迅速恢復。

    同時采用主備架構，實現(xiàn)了主備節(jié)點之間的Session同步，確保多臺設備能夠即時、同時更新用戶信息，且在主節(jié)點出現(xiàn)故障時，3秒內即可恢復服務，并將服務中的用戶無縫遷移至其他設備，從而確保設備的意外事故不會給用戶的業(yè)務訪問帶來任何負面影響。

    安全設計：

    提供一站式安全合規(guī)建設，包括等保組件的配置，配合用戶進行安全加固以及安全整改等，有效保護用戶的業(yè)務系統(tǒng)。

    3、專屬資源池，保障生產業(yè)務數(shù)據安全

    托管云為文信家具提供專屬可控且完全物理隔離的資源，確保其獨享主機，業(yè)務數(shù)據運行位置明確，避免與其他用戶共享資源及受安全隱患影響。

    目前用戶大部分服務位于專屬區(qū)，降低公網暴露風險的同時，用戶可自主配置管理權限，滿足數(shù)據主權與資源獨享需求。

    二、家具制造業(yè)的運維難題，由專屬管家服務解決

    使用托管云前，文信家具對于上云的運維保障有顧慮，因為數(shù)據中心以及全國分支的IT設備、生產現(xiàn)場的IT設備、以及辦公IT設備的整體運維，工作量很大，用戶自己的運維團隊人手不足，并且不希望是工單式服務。

    而托管云可以提供全年7*24小時的專屬管家服務，提供遷移與優(yōu)化服務、季度巡檢報告、以及架構優(yōu)化和故障演練。即使用戶減少運維人力的投入，也能通過托管云基礎設施的免運維服務，最大程度釋放運維壓力，提高運維效率。

    文信家具內部部署的訂單管理系統(tǒng)，本地使用時一直較為卡頓，上云后，深信服專屬服務管家快速拉通后端的SRE和DBA專家，組成專家團隊，快速定位故障并分析問題，優(yōu)化數(shù)據庫語句，最終解決卡頓問題，達到比本地更快的訪問效果。

    “踐行中國智造”是文信家具的堅持，而制造業(yè)智能化的背后，離不開云平臺的支撐。未來，文信家具將持續(xù)進行數(shù)字化演進，通過深信服構建統(tǒng)一的線上線下一朵云，以數(shù)字底座的升級，實現(xiàn)運營與生產效率的提升。而深信服托管云也將繼續(xù)打造完善的方案，以針對性的能力，為制造業(yè)用戶提供更有效的用云方案、更好的用云體驗。