从AWCloud 3.x到6.x，海云捷迅助力烟草行业在线跨版本升级及多数据中心改造

2019年某省中烟公司基于云计算、大数据等先进技术，构建了面向互联网架构的基础制造云平台，实现了公司应用支撑系统向云模式的转型。但随着应用系统的逐步上云，基础制造云平台对计算存储等承载能力提出了更高的要求，如资源和功能需求、等保安全、跨区域在线升级扩容等。

因此，客户就此次项目建设提出要求：一是建设基础制造云平台DMZ区域，提供相应的安全保障措施；二是扩容升级现有云平台，将原下沉式云管（云管容器化单中心架构）升级为多中心云管，统一管控一二期云资源，在线扩大版本升级，保证业务连续性；三是架构需具备可扩展性、集成性及可靠性。

解决方案

一期采用34台高性能物理服务器+网络设备构建完成一套AWCloud 3.0云资源，用于支撑互联网架构的基础制造，部署于核心区。本次需要先将下沉版云管独立出来（使用三台裸机服务器），云管及一期云平台在线升级到AWCloud 6.1版本，再进行扩容，在新DMZ区新建一个资源池，采用15节点服务器构建一个计算与存储融合资源池及8台裸机组建裸机资源池，支撑公有云回迁业务系统。

交付流程

采用原AWCloud云计算管理平台附加多数据中心管理模块，实现多个数据中心、多个云平台统一管控功能，帮助企业在一个平台实现多个数据中心的细粒度管理。该模块采用OpenStack多Region特性，各个数据中心互相不能通信，所有数据中心都需要和云管层通信。所有数据中心的身份认证管理服务（Keystone）都依赖于同一个数据库，因此Keystone数据库采用高可用架构。本次多region扩容方案，能够保障外网设备区和内网设备区在同一个云平台下实现统一运管，同时又能够实现物理资源的互相隔离，保障两区域的数据安全。

安全集成

采用AWCloud云计算管理平台附加安全管理模块，实现云与数据中心安全设施集成，帮助企业在一个平台实现基础资源、业务数据、安全资源的统一管理。通过简单的页面对接即可将AWCloud账户与云安全设施账户进行打通，简化安全管控与等保集成复杂度。提供在线页面安全对接设备如安全运营中心-SOC、高级威胁检测系统、协同边界防御系统、WAF、主机安全、堡垒机、下一代防火墙等设备。

海云捷迅于2022年初发布最新版本云计算管理平台AWCloud 6.1，新版云平台在增强稳定性、优化性能的基础上，增加了更多的新功能，同时支持云平台跨版本在线升级。可以让早期AWCloud用户，在不影响业务的情况下，升级并使用AWCloud云计算平台新功能。

客户收益

通过AWCLoud云计算解决方案，在线升级原有旧AWCloud云平台，在不影响生产业务的情况下，实现平台的跨大版本升级，同时借助多云管理功能实现多云统一管控，使业务运行环境明显改善，运维成本显著降低。AWCloud云平台与等保安全设备集成互联互通，大大降低了等保成本。