事业单位案例(C86信创标准版)
客户名称:XXX单位
产品:FreeVM信创标准版*5套
相关案例:
国家工业信息安全发展研究中心(工业和信息化部电子第一研究所)
广西广播电视台
和田地区融媒体中心
中国铁路南昌局集团有限公司信息技术所
项目背景:
XXX事业单位原IT基础设施采用VMware ESXi虚拟化平台搭配本地存储,存在以下问题:
技术依赖风险:VMware属国外商用软件,面临供应链安全及许可证成本上涨压力;
扩展性不足:本地存储性能受限,无法实现跨节点资源池化,业务扩容效率低;
合规要求:需满足国家信创产业要求,实现核心软硬件自主可控。
为响应国产化替代政策,该单位决定采用国产信创超融合架构,在保障业务连续性的同时,实现数据安全与自主可控。
解决痛点:
1. VMware迁移:FreeVM兼容VMware的vmdk磁盘格式,可以直接使用原有镜像,节省迁移费用。
2. 合并分散的磁盘资源:FreeVM支持分布式存储,合并分散的磁盘资源,并可以实现ssd缓存加速机械硬盘。
3. 解决信创系统兼容性:部分信创系统不支持国产硬件,如整列卡或者网卡,透过FreeVM实现虚拟化操作系统兼容层。
4. 信创过渡期运行Windows系统:海光CPU对部分windows系统不兼容,透过FreeVM的虚拟化兼容层就可以运行windows server 2008/2012/2016。在2027年12月31日前实现过渡老旧应用,提供缓冲期。
5. 虚拟化安全防护:FreeVM可以内置提供防火墙、入侵防御、WAF、DDoS检测、蜜罐、资产梳理、微隔离等安全功能模块。
6. 备份需求:FreeVM内置的时间胶囊模块,可以实现每小时或者每分钟对虚拟机进行备份,并支持每周对全量数据导出到外部。
解决方案:
1. 国产化硬件平台
服务器配置:搭载国产海光C86处理器,配备4块8TB HDD,通过RAID5提供24TB可用存储空间。
网络优化:千兆以太网+RDMA高速网络,确保节点间通信效率。
2. 信创超融合软件
采用FreeVM信创标准版超融合平台,实现以下功能:
全栈国产化:支持国产操作系统(如麒麟、统信UOS);
VMDK格式兼容:无缝迁移原有VMware虚拟机,降低业务切换风险;
安全防护:虚拟防火墙访问控制,IPS、WAF,满足等保2.0三级要求;
时间胶囊备份:支持定时全量/增量备份,保留多时间节点快照,可快速回滚至任意历史状态。
3. 实施步骤
数据迁移:通过FreeVM提供的V2V工具,将原VMware虚拟机(VMDK格式)转换为国产平台镜像;
灾备演练:验证时间胶囊备份的恢复效率(RTO<15分钟)。
- 实施成效:
自主可控达成:
硬件(海光CPU)+软件(FreeVM)全栈国产化,符合政策要求。
性能与成本优化:
虚拟化密度提升20%,CPU利用率从35%提升至60%;
相比原方案,软件授权成本降低70%。
安全与可靠性增强:
时间胶囊功能实现关键业务数据每日备份,历史版本可保留长达1年;
RAID5存储冗余设计,保障数据完整性。
平滑迁移体验:
原有VMDK虚拟机100%兼容,过渡期业务系统零改造上线。
- 部署方式: