事业单位案例(C86信创标准版)

发布时间:2025-01-05 点击数:11

客户名称:XXX单位


产品:FreeVM信创标准版*5套


相关案例:

  1.     国家工业信息安全发展研究中心(工业和信息化部电子第一研究所)

        广西广播电视台

        和田地区融媒体中心

        中国铁路南昌局集团有限公司信息技术所


项目背景:

    XXX事业单位原IT基础设施采用VMware ESXi虚拟化平台搭配本地存储,存在以下问题:

       技术依赖风险:VMware属国外商用软件,面临供应链安全及许可证成本上涨压力;

       扩展性不足:本地存储性能受限,无法实现跨节点资源池化,业务扩容效率低;

       合规要求:需满足国家信创产业要求,实现核心软硬件自主可控。

    为响应国产化替代政策,该单位决定采用国产信创超融合架构,在保障业务连续性的同时,实现数据安全与自主可控。


解决痛点:

    1.  VMware迁移:FreeVM兼容VMware的vmdk磁盘格式,可以直接使用原有镜像,节省迁移费用。

    2. 合并分散的磁盘资源:FreeVM支持分布式存储,合并分散的磁盘资源,并可以实现ssd缓存加速机械硬盘。

    3. 解决信创系统兼容性:部分信创系统不支持国产硬件,如整列卡或者网卡,透过FreeVM实现虚拟化操作系统兼容层。

    4. 信创过渡期运行Windows系统:海光CPU对部分windows系统不兼容,透过FreeVM的虚拟化兼容层就可以运行windows server 2008/2012/2016。在2027年12月31日前实现过渡老旧应用,提供缓冲期。

    5. 虚拟化安全防护:FreeVM可以内置提供防火墙、入侵防御、WAF、DDoS检测、蜜罐、资产梳理、微隔离等安全功能模块。

    6. 备份需求:FreeVM内置的时间胶囊模块,可以实现每小时或者每分钟对虚拟机进行备份,并支持每周对全量数据导出到外部。


解决方案:

    1. 国产化硬件平台

         服务器配置:搭载国产海光C86处理器,配备4块8TB HDD,通过RAID5提供24TB可用存储空间。

         网络优化:千兆以太网+RDMA高速网络,确保节点间通信效率。

    2. 信创超融合软件

        采用FreeVM信创标准版超融合平台,实现以下功能:

        全栈国产化:支持国产操作系统(如麒麟、统信UOS);

        VMDK格式兼容:无缝迁移原有VMware虚拟机,降低业务切换风险;

        安全防护:虚拟防火墙访问控制,IPS、WAF,满足等保2.0三级要求;

        时间胶囊备份:支持定时全量/增量备份,保留多时间节点快照,可快速回滚至任意历史状态。

    3. 实施步骤

        数据迁移:通过FreeVM提供的V2V工具,将原VMware虚拟机(VMDK格式)转换为国产平台镜像;

        灾备演练:验证时间胶囊备份的恢复效率(RTO<15分钟)。


  • 实施成效:
  •     自主可控达成:

            硬件(海光CPU)+软件(FreeVM)全栈国产化,符合政策要求。

        性能与成本优化:

            虚拟化密度提升20%,CPU利用率从35%提升至60%;

            相比原方案,软件授权成本降低70%。

        安全与可靠性增强:

            时间胶囊功能实现关键业务数据每日备份,历史版本可保留长达1年;

            RAID5存储冗余设计,保障数据完整性。

        平滑迁移体验:

            原有VMDK虚拟机100%兼容,过渡期业务系统零改造上线。


  • 部署方式: