国有企业案例(C86信创标准版)

发布时间:2025-01-05 点击数:11

客户名称:XXX国有控股企业


产品:FreeVM信创标准版*3套


相关案例:

  1.     韶山旅游发展集团有限公司

        中国铁路南昌局集团有限公司信息技术所


项目背景:

    XXX国有控股企业数据中心机房采用VMware ESXi虚拟化平台搭配本地存储,部分数据库应用运行在小型机中,存在以下问题:

          技术依赖风险: VMware改为订阅制,并且服务费用已经无法通过集团财务流程采购;国产化改造迫在眉睫:需要在2027年12月31日前实现100%国产化,完成国产处理器+国产虚拟化+国产操作系统改造。扩展性不足:本地存储性能受限,无法实现跨节点资源池化,业务扩容效率低;

          安全性不足:VMware依赖NSX提供安全能力,新采购国产虚拟化平台需要支持安全防护能力和相关模块,实现纵深防护能力。

          合规要求:需满足国家信创产业要求,实现核心软硬件自主可控。

    为响应国产化替代政策,该单位决定采用国产信创超融合架构,在保障业务连续性的同时,实现数据安全与自主可控。


解决痛点:

    1. VMware迁移:FreeVM兼容VMware的vmdk磁盘格式,可以直接使用原有镜像,节省迁移费用。

    2. 合并分散的磁盘资源:FreeVM支持分布式存储,合并分散的磁盘资源,并可以实现ssd缓存加速机械硬盘。

    3. 解决信创系统兼容性:部分信创系统不支持国产硬件,如整列卡或者网卡,透过FreeVM实现虚拟化操作系统兼容层。

    4. 信创过渡期运行Windows系统:海光CPU对部分windows系统不兼容,透过FreeVM的虚拟化兼容层就可以运行windows server 2008/2012/2016。在2027年12月31日前实现过渡老旧应用,提供缓冲期。

    5. 虚拟化安全防护:FreeVM可以内置提供防火墙、入侵防御、WAF、DDoS检测、蜜罐、资产梳理、微隔离等安全功能模块。

    6. 备份需求:FreeVM内置的时间胶囊模块,可以实现每小时或者每分钟对虚拟机进行备份,并支持每周对全量数据导出到外部。


解决方案:

    1. 国产化硬件平台

            服务器配置:搭载国产海光C86处理器,配备5块8TB HDD,通过RAID5提供32TB可用存储空间。

            网络优化:千兆以太网+10GB高速网络,确保节点间通信效率。

    2. 信创超融合软件

           采用FreeVM信创标准版超融合平台,实现以下功能:

           全栈国产化:支持国产操作系统(如麒麟、统信UOS);

           VMDK格式兼容:无缝迁移原有VMware虚拟机,降低业务切换风险;

           安全防护:虚拟防火墙访问控制,IPS、WAF,满足等保2.0三级要求;

           时间胶囊备份:支持定时全量/增量备份,保留多时间节点快照,可快速回滚至任意历史状态。

    3. 实施步骤

           数据迁移:通过FreeVM提供的V2V工具,将原VMware虚拟机(VMDK格式)转换为国产平台镜像;


  • 实施成效:
  •     自主可控达成:

               硬件(海光CPU)+软件(FreeVM)全栈国产化,符合政策要求。

        性能与成本优化:

               将原有物理硬件服务器淘汰,全部应用合并入国产虚拟化平台,降低数据中心电力消耗;

               相比原方案,软件授权成本降低70%。

        安全与可靠性增强:

               时间胶囊功能实现关键业务数据每日备份,历史版本可保留长达2年;

               RAID5存储冗余设计,保障数据完整性。

        平滑迁移体验:

               原有VMDK虚拟机100%兼容,过渡期业务系统零改造上线。


  • 部署方式: