从AWCloud 3.x到6.x,海云捷迅助力烟草行业在线跨版本升级及多数据中心改造

日期:2022-07-01

2019年某省中烟公司基于云计算、大数据等先进技术,构建了面向互联网架构的基础制造云平台,实现了公司应用支撑系统向云模式的转型。但随着应用系统的逐步上云,基础制造云平台对计算存储等承载能力提出了更高的要求,如资源和功能需求、等保安全、跨区域在线升级扩容等。

因此,客户就此次项目建设提出要求:一是建设基础制造云平台DMZ区域,提供相应的安全保障措施;二是扩容升级现有云平台,将原下沉式云管(云管容器化单中心架构)升级为多中心云管,统一管控一二期云资源,在线扩大版本升级,保证业务连续性;三是架构需具备可扩展性、集成性及可靠性。

解决方案

一期采用34台高性能物理服务器+网络设备构建完成一套AWCloud 3.0云资源,用于支撑互联网架构的基础制造,部署于核心区。本次需要先将下沉版云管独立出来(使用三台裸机服务器),云管及一期云平台在线升级到AWCloud 6.1版本,再进行扩容,在新DMZ区新建一个资源池,采用15节点服务器构建一个计算与存储融合资源池及8台裸机组建裸机资源池,支撑公有云回迁业务系统。

1-2

交付流程

2
采用原AWCloud云计算管理平台附加多数据中心管理模块,实现多个数据中心、多个云平台统一管控功能,帮助企业在一个平台实现多个数据中心的细粒度管理。该模块采用OpenStack多Region特性,各个数据中心互相不能通信,所有数据中心都需要和云管层通信。所有数据中心的身份认证管理服务(Keystone)都依赖于同一个数据库,因此Keystone数据库采用高可用架构。本次多region扩容方案,能够保障外网设备区和内网设备区在同一个云平台下实现统一运管,同时又能够实现物理资源的互相隔离,保障两区域的数据安全。

安全集成

采用AWCloud云计算管理平台附加安全管理模块,实现云与数据中心安全设施集成,帮助企业在一个平台实现基础资源、业务数据、安全资源的统一管理。通过简单的页面对接即可将AWCloud账户与云安全设施账户进行打通,简化安全管控与等保集成复杂度。提供在线页面安全对接设备如安全运营中心-SOC、高级威胁检测系统、协同边界防御系统、WAF、主机安全、堡垒机、下一代防火墙等设备。

海云捷迅于2022年初发布最新版本云计算管理平台AWCloud 6.1,新版云平台在增强稳定性、优化性能的基础上,增加了更多的新功能,同时支持云平台跨版本在线升级。可以让早期AWCloud用户,在不影响业务的情况下,升级并使用AWCloud云计算平台新功能。

客户收益

通过AWCLoud云计算解决方案,在线升级原有旧AWCloud云平台,在不影响生产业务的情况下,实现平台的跨大版本升级,同时借助多云管理功能实现多云统一管控,使业务运行环境明显改善,运维成本显著降低。AWCloud云平台与等保安全设备集成互联互通,大大降低了等保成本。

最新信息