(一)公司简介
常州市新瑞得仪器有限公司是一家涉密和军工相关的高新技术企业,是南方测绘集团于2005年在常州投资的一家以科研生产为主的高新技术型企业,为集团三大核心生产基地之一,厂房按照现代化高科技生产的需求进行设计建造,建筑面积达12800平方米。公司专注于技术密集型光机电一体化测量仪器的开发、研制及生产,当前主要从事手持激光测距仪、电子数字水准仪和全站仪的生产。
(二)客户需求
新瑞得公司逐步实施ERP/PDM/OA/MES/BI/ECM等众多业务系统,需求如下:
1、满足业务系统持续性需要,确保软硬件故障后业务系统仍可用;
2、减轻数据中心运维工作,降低运行成本,包含电费、人力等投入;
3、为业务系统的上线、升级、测试提供灵活、快交付的私有云平台;
满足军工涉密行业对数据中心的合规要求,实现数据中心数据加密保存,访问和管理的三权分立,符合国家保密局对企业虚拟化场景的保密要求;
(三)解决方案
汉联网络凭借多年的数据中心和涉密建设经验,需求分析和方案规划如下:
1、国际虚拟化厂商对中国军工涉密场景不适用,不论是微软Hyper-V还是Vmware、路坦力等厂商,均不符合保密局对涉密场景的准入要求,必须采用国产厂商技术产品;
2、国产厂商中,深信服、H3C等产品可以选择,但是深入了解涉密场景的应用案例后,我们认为深信服的企业涉密案例更多,并具有良好的售后服务支持,因此向用户推荐采用深信服的整体方案;
3、用户对产品选型采取审慎态度,进行了三个月的POC测试过程,并且高层为了节约预算,希望采用【部分服务器利旧+新购新联想服务器+深信服涉密超融合系统平台】的方案进行落地;测试过程的插曲:
① POC过程中,服务器硬件与超融合软件出现过兼容性问题,但汉联工程师和深信服技术人员紧密配合,立即响应并解决,赢得了客户的信任;
② 客户希望对所有涉密场景要用的加密卡、三权分立等进行效果实测,但不承诺一定采购深信服产品,厂方本着对产品的充分自信,立即响应客户需求,从总部调配全新产品给用户实测,并把售前支持作为正式项目实施进行落地,体现了专业和责任心;
4、客户本地项目实施采用超融合三个节点,符合保密要求,运行效果令客户满意:
以下是整体方案构成:包含【机房建设+涉密超融合平台】
【深信服】 首期3个节点 | 加密卡 | 加密卡 PCIE-SJK1727 共计3套 |
三权分立认证 | 涉密专用key 共计3套 | |
服务器虚拟化 | 虚拟机生命周期管理,HA高可用,虚拟机备份,一键故障检测。 | |
网络虚拟化 | 快速网络部署,虚拟交换机,虚拟路由器,分布式防火墙。 | |
存储虚拟化 | 多副本,高性能读写,存储弹性扩展,故障切换,磁盘故障告警。 | |
数据中心硬件 | 联想服务器 | 2台利旧扩容和1台新购,固态盘+机械盘 |
华为万兆交换机 | 24口全万兆光口以太网交换机 | |
机房 | 机房监控 | 海康 |
机房门禁 | 中控 | |
防静电地板 | 鸿海 | |
墙门套件 | 圣戈班:屏蔽隔热防火 | |
机房环境监测 | 烟火、温湿度、断电报警 | |
机房空调 | 净化、精密、恒温、恒湿 | |
不间断电源 | 山特,可网管 | |
灭火器 | 七氟丙烷气体 | |
防雷接地系统 | 定制 |
附:【涉密虚拟化场景】解决方案示意图
(四)客户收益
深信服sCloud虚拟化平台中包含了计算、存储、网络模块,在传统的服务器上部署深信服企业级云,实现计算资源的池化,改变传统的“一机一用”的部署模式,提高资源的利用率,使用最少的资源满足现有的业务需求。同时依托于深信服企业级云服务器虚拟化本身的高稳定和低消耗的特性,保证整个系统层面的稳定和高效;
深信服底层架构成熟,平台稳定可靠,深信服云计算产品已经服务于近万家中高端用户的核心业务,可以稳定承载涉密内网相关业务,平台就可以在几分钟内完成核心业务资源的交付,无需中断业务,让服务“不打烊”;
深信服sCloud平台已经通过国家保密评测,具备完整涉密资质。同时方案配套了分保检查所需的相关组件,可以帮助用户的虚拟化平台实现全面合规。
汉联网络 【数据中心超融合+云桌面】业务承诺:
1、免费提供 【Citrix、Vmware、深信服】等主流云桌面、超融合的实物演示和测试;
2、免费提供完整的的【云桌面产品POC测试报告】,以及【针对企业实际情况的投资回报分析】;
3、为用户的数据中心的服务器、存储、核心交换机、网关等提供本地备机2小时内应急服务。