《蘇州日報》由中共蘇州市委主辦，于1949年7月1日創刊。2019年，蘇州日報（以下簡稱“蘇報”）成立滿70年。70年，從紙和筆到光與電，從鉛字印刷到激光照排，從單純的平面媒體到集網絡、手機、視頻等新媒體于一體，蘇報不斷深化融媒改革，整合原有的報、網、端、微采編資源。在2017年，蘇報設立了融媒指揮協調中心與蘇報融媒編委會，全力實施移動優先戰略，進一步明確新媒體發展規劃，不斷加快媒體融合發展的步伐。

目前，蘇報業務包括采編、發行、廣告、數字報、地鐵報等，而對外發布業務量的激增，讓傳統的數據中心已經無法承載高并發業務接入和業務冗余問題。為順應融媒體數據中心建設進程，蘇報急尋更穩定、更安全、更快速的架構。

蘇報進行了多家廠商的性能PK測試，深信服超融合架構充分滿足在穩定、安全、性能三方面的核心要求，最終獲得蘇報的認可。

• 在穩定性方面，蘇報之前的業務系統部署模式全部為單機部署，無論是數據庫系統、還是業務系統，都存在單點故障的風險。因此，實現高穩定性的數據中心是本次數據中心設計的關鍵。

  
  

  深信服超融合通過多層面的宕機切換機制，若遇到硬件組件故障，就會觸發HA機制，分鐘級恢復用戶業務，保障業務系統正常運行。而且，本次的網絡設計全部采用冗余架構進行部署，任意的交換機、網線、網絡接口損壞都不會影響業務運行。一旦操作系統發生藍屏或死機，深信服使用自帶的藍屏死機監控功能，就會快速重啟虛擬機，恢復業務系統。在業務應用層上，深信服利用自帶的監控中心功能，從應用層的服務、端口、數據庫參數等多角度監聽應用層可用性，一旦發現故障，第一時間發出告警。

  
  

• 在數據安全方面，隨著目前網絡安全形勢越發嚴峻，勒索病毒，挖礦病毒等事件頻發，蘇報對業務系統的網絡安全保護需求顯得越發緊迫。新數據中心架構還需具備全面的數據保護能力，包括定時備份和實時備份。

  
  

  深信服超融合內置定時備份軟件，保護用戶業務系統。針對核心業務系統，采用深信服CDP持續數據保護功能進行保護，可以進行秒級數據恢復，保障用戶數據安全。同時，在網絡安全層面，深信服提供分布式防火墻，應用層虛擬化防火墻等組件，分別進行虛擬機東西向以及南北向的流量隔離，從2-7層保護用戶數據中心網絡安全。

  
  

• 在數據中心性能方面，由于用戶采編、發行類業務對性能要求較高，數據中心架構需要充分保障核心業務快速、穩定運行。深信服從底層虛擬存儲條帶化，存儲分層、到虛擬機IO本地化、虛擬機性能優化機制等多方面提升業務系統性能，充分滿足用戶核心業務對性能的要求。

深信服在蘇州日報本地數據中心搭建超過100臺虛擬機，同時安裝虛擬化網絡安全組件，包括負載均衡、2-7層防護墻等，滿足應用層訪問負載及安全的需求。云端業務方面，提供7層網絡安全保障，抗DDOS，與本地數據中心結合，形成深信服混合云容災解決方案，架構如下：

▲深信服超融合架構混合云解決方案

本地超融合集群配置了數臺超融合服務器，其中每臺配置內存為128G SSD盤作為系統盤，960G SSD盤作為數據緩存，保證業務存儲性能。另外配置多臺4T硬盤作為數據盤，提供大容量存儲空間，超融合服務器總計提供超過450vCPU，100TB，2.5TB內存的計算，存儲資源。

在姑蘇工業互聯網平臺上部署托管云集群，同樣采用超融合架構，未來在托管云集群內將運行一部分的對外發布業務，通過深信服云WAF，云抗DDOS進行對外發布業務統一保護。

本地超融合集群與云端托管云集群構成同架構混合云，通過深信服aCMP混合云管理平臺進行統一管理，在云管理平臺上，能夠實現對不同集群之間的資源調度及容災。

超融合應用服務器業務區包含4個網絡平面，分別是管理、業務、存儲、隧道平面，其中管理、業務、隧道交換機采用千兆交換機堆疊組網，存儲平面采用萬兆交換機堆疊組網，每個集群配置兩臺安全數據通信交換機。各業務都會上聯業務網絡交換機，管理、業務交換機通過10GE上行鏈接到核心交換機。

NFV網絡功能虛擬化解決方案，通過使用虛擬機鏡像的方式運行vAD（應用交付）、vAF（下一代防火墻）等2-7層的安全優化組件，解決東西向的安全優化問題。

更穩定

混合云平臺的統一部署，實現云端與本地的混合云管理與容災。通過深信服內置的容災管理平臺，蘇報本地數據中心輕松實現了本地到云端雙向的災備策略管理，在超融合各類高可用技術的基礎之上，更加提升了數據中心的穩定性。

更安全

混合云平臺采用多種安全手段進行安全防護，結合云抗DDOS、云WAF等，實現對外發布業務的穩定接入及安全性。同時，在本地數據中心通過深信服虛擬化防火墻，分布式防火墻，虛擬化負載均衡等安全組件實現內部業務高安全性。

更快速

混合云管理平臺幫助蘇報本地數據中心進行高效資源調度，同時，通過“所畫即所得”，一鍵式故障檢測等功能，快捷維護超融合平臺，減少運維管理難度，提升效率?；旌显苾炔客ㄟ^深信服數據中心多層面的存儲層，應用層優化機制，保障蘇報核心業務快速運行。

蘇州日報融媒指揮中心負責人，對深信服混合云方案給予了高度認可：“深信服超融合架構切實滿足了我們對業務的穩定性、數據的安全性、運維簡易性的需求，相信在深信服混合云解決方案的實施部署后，融媒體數據中心建設進程定能更快一步?！?/p>