中文
2023-11-03 18:15:09
“沒有選擇托管云之前，我們業務的 80% 都在公有云上。而現在，我們把90%的重要業務都放在托管云上。”
作為公有云的“老”用戶，他們為何逆勢而“下”選擇了托管云？——江蘇東交智控科技集團股份有限公司智慧品控事業部總經理汪彬給出了他們的答案。
圖片來源：東交智控官微
01“是時候遷出公有云了！”
為全國各地的交通工程提供智慧化管理服務的江蘇東交智控科技集團股份有限公司（以下簡稱東交智控），成立于2006年，旗下運行著智慧建管平臺、模型算法、智慧硬件設備等系統，也積累了很多核心數據資產，對于承載這些應用的云平臺，東交智控從2021年開始尋求上云的第三選擇。
“我們有自己的國企央企的客戶，客戶知道我們數據資產放在公有云上時，會比較擔心。”汪彬說，公有云帶給他們的擔憂主要源于兩個方面：資源共享導致的數據安全問題，以及公有云安全責任邊際的模糊性。
“這種擔心不是空穴來風，我們央國企客戶的數據往往具有敏感性和重要性，如果所有數據都放在公有云上，和其他單位共用資源池，很難保證數據的安全性。”汪彬進一步解釋道。在公有云環境中，雖然提供了強大的計算和存儲能力，但是不同企業的數據在同一平臺上混雜，使得數據的安全隱患增大。盡管云服務商也會采取防護措施，但數據泄露的風險仍然存在。
其次，公有云的安全責任邊界問題也使得汪彬團隊感到棘手。許多公有云合同將安全責任劃定在客戶方，這意味著如果發生安全事件，客戶需要承擔大部分或甚至全部責任，這無疑加大了企業的安全風險和管理負擔。汪彬舉例說，“在公有云上，我們東交智控要負責數據安全、終端安全、訪問控制管理、應用安全等，而廠商的安全責任則在網絡安全、物理和基礎架構安全。”這種“被分擔”的安全責任要求東交智控構建足夠的安全能力，來管理和保護自己的應用安全。
與此同時，汪彬還表示一開始就否定了自建私有云的方案，“傳統的IDC機房在新建、改造、運行、運維四個方面投入是巨大的。”從機房到軟硬件、風火水電設施的建設，每一項都是成本高昂。
綜合考量之下，東交智控做了一個快速的決策：遷出公有云。兼具彈性擴容與專屬可控的托管云成為了東交智控的第三選擇，管家式的及時響應服務，也讓東交智控省心不少。
02“數據主權在自己手里，很安心！”
在采用托管云兩年之后，汪彬仍然認為，當初這個“下云”的決策，是正確且符合東交智控長期規劃的。
托管云真正讓東交智控覺得安心的，是自己能夠控制和管理自己的數據資產，“即使在服務器到期之后，我們也能選擇將數據資產遷移到本地的機房”，這徹底打消了東交智控對于數據資產安全可控的擔憂，“而且之前擔心數據安全性、數據泄漏風險的客戶也有了更多的安全感，對我們的信任度也提升了。”
汪彬介紹，“我們所有的數據是專屬可控的”，深信服托管云提供了物理隔離、專屬獨占的資源池，數據傳輸、計算、存儲全流程加密，確保東交智控的核心數據不被竊取。此外，托管云機房（本地/異地）提供一臺服務器主機容災，實現云主機服務可用≥99.97%，給關鍵業務帶來了高可用保證。
正如汪彬所言，“在這接近兩年的時間里，我們的業務體驗有了明顯的提升。實際上，業務放在托管云上，不僅滿足了原始的上云需求，還解決了困擾已久的數據主權難題。”
截至目前，東交智控的水泥攪拌、智慧工地等多個業務系統在托管云上穩定運行著，基于托管云專屬可控的特性，東交智控擔心的數據主權等問題也不再存在。在業務規模擴張時，東交智控可以根據業務需求進行快速擴容，靈活應對市場變化，保障業務穩定高效運行。
03“托管云的服務，用了離不開！”
定期巡檢出具巡檢報告、排查端口不正常及時提出解決方案，深信服托管云的專屬管家從東交智控遷到托管云上的那一天開始，就在7*24小時地幫助東交智控保障云平臺的日常運維。
汪彬說，“托管云服務能夠為我們提供一個完整的運維服務體系。無論何時我們遇到問題，我們都可以在工作群組中找到技術服務人員為我們提供支持，并能在5分鐘內得到響應。此外，托管云專屬管家7*24小時提供在線人工服務，這對我們業務的運行是非常重要的。”
除了時時能響應的服務團隊，在汪彬看來，深信服托管云另一個“貼心服務”來自安全。在安全方面，隨著安全要求的提高，托管云可以滿足其安全運營的需要。“例如，我們作為服務政府和事業單位的企業，對自己運營的信息化平臺的安全需求以及等級保護要求是非常高，包括基礎的安全防護，二級等級保護、三級等級保護、甚至更高級別的加強版等級保護等，這一塊，深信服托管云服務能為我們提供專業的安全指導和建議。”
東交智控的愿景是構建一個萬物互聯的數字交通時代，深信服托管云能夠做的，是將自身優勢融入到東交智控的交通建設中，為其構建一個數字交通的安全可靠新底座！
