国有企业案例(C86信创标准版)
客户名称:XXX国有控股企业
产品:FreeVM信创标准版*3套
相关案例:
韶山旅游发展集团有限公司
中国铁路南昌局集团有限公司信息技术所
项目背景:
XXX国有控股企业数据中心机房采用VMware ESXi虚拟化平台搭配本地存储,部分数据库应用运行在小型机中,存在以下问题:
技术依赖风险: VMware改为订阅制,并且服务费用已经无法通过集团财务流程采购;国产化改造迫在眉睫:需要在2027年12月31日前实现100%国产化,完成国产处理器+国产虚拟化+国产操作系统改造。扩展性不足:本地存储性能受限,无法实现跨节点资源池化,业务扩容效率低;
安全性不足:VMware依赖NSX提供安全能力,新采购国产虚拟化平台需要支持安全防护能力和相关模块,实现纵深防护能力。
合规要求:需满足国家信创产业要求,实现核心软硬件自主可控。
为响应国产化替代政策,该单位决定采用国产信创超融合架构,在保障业务连续性的同时,实现数据安全与自主可控。
解决痛点:
1. VMware迁移:FreeVM兼容VMware的vmdk磁盘格式,可以直接使用原有镜像,节省迁移费用。
2. 合并分散的磁盘资源:FreeVM支持分布式存储,合并分散的磁盘资源,并可以实现ssd缓存加速机械硬盘。
3. 解决信创系统兼容性:部分信创系统不支持国产硬件,如整列卡或者网卡,透过FreeVM实现虚拟化操作系统兼容层。
4. 信创过渡期运行Windows系统:海光CPU对部分windows系统不兼容,透过FreeVM的虚拟化兼容层就可以运行windows server 2008/2012/2016。在2027年12月31日前实现过渡老旧应用,提供缓冲期。
5. 虚拟化安全防护:FreeVM可以内置提供防火墙、入侵防御、WAF、DDoS检测、蜜罐、资产梳理、微隔离等安全功能模块。
6. 备份需求:FreeVM内置的时间胶囊模块,可以实现每小时或者每分钟对虚拟机进行备份,并支持每周对全量数据导出到外部。
解决方案:
1. 国产化硬件平台
服务器配置:搭载国产海光C86处理器,配备5块8TB HDD,通过RAID5提供32TB可用存储空间。
网络优化:千兆以太网+10GB高速网络,确保节点间通信效率。
2. 信创超融合软件
采用FreeVM信创标准版超融合平台,实现以下功能:
全栈国产化:支持国产操作系统(如麒麟、统信UOS);
VMDK格式兼容:无缝迁移原有VMware虚拟机,降低业务切换风险;
安全防护:虚拟防火墙访问控制,IPS、WAF,满足等保2.0三级要求;
时间胶囊备份:支持定时全量/增量备份,保留多时间节点快照,可快速回滚至任意历史状态。
3. 实施步骤
数据迁移:通过FreeVM提供的V2V工具,将原VMware虚拟机(VMDK格式)转换为国产平台镜像;
- 实施成效:
自主可控达成:
硬件(海光CPU)+软件(FreeVM)全栈国产化,符合政策要求。
性能与成本优化:
将原有物理硬件服务器淘汰,全部应用合并入国产虚拟化平台,降低数据中心电力消耗;
相比原方案,软件授权成本降低70%。
安全与可靠性增强:
时间胶囊功能实现关键业务数据每日备份,历史版本可保留长达2年;
RAID5存储冗余设计,保障数据完整性。
平滑迁移体验:
原有VMDK虚拟机100%兼容,过渡期业务系统零改造上线。
- 部署方式: