中文
2025-06-27 14:34:51
坐落于內蒙古的大窯飲品，始創于20世紀80年代，見證著中國汽水的破釜沉舟。40余年來，大窯跟隨時代的腳步創新，也傳承著最初的傳統配方。在傳統口味與潮流趨勢的一次次碰撞中，大窯已發展成為集研發、生產、銷售于一體的現代化飲品企業。
廣闊天地，仍大有可為，而一家國民老品牌的新發展，必須借助數字化的東風，才能吹向天南地北，影響更多消費者。大窯飲品希望找到一個更契合集團數字化轉型需求的云平臺，以承載其未來發展。
托管云，國民汽水的「數字化東風」
大窯飲品正計劃上新營銷與財務相關系統，為全國分支工廠的生產經營提供關鍵服務，因此，對于承載該業務的云平臺提出了極高的穩定性訴求，需要充分保障業務SLA。
同時，因為涉及多個環境訪問，業務的“風險暴露面”必然增大， 故而希望云平臺能提供更高質量、更有效的安全保障。而深信服托管云，扛下了這份承載關鍵業務系統的重任。
托管云整體方案架構
托管云整體架構圖
托管云根據大窯營銷系統的資源需求，設計專屬計算方案：因考慮為整個北方地區提供服務，綜合距離因素，最終選擇將機房節點部署于北京一區，以資源集群獨享模式搭配專項服務共同構建系統架構。
專屬計算方案具備按年靈活計費的優勢，后續可根據業務需求變化，以年為周期按節點數對資源進行動態彈性伸縮，實現資源的精準調配與高效利用，為業務的持續發展提供有力支撐。
資源規劃設計
在資源規劃設計中，深信服從業務性能、數據可靠性及安全性等關鍵維度出發進行全方位的規劃，以保障業務數據的高可靠性、業務運行的安全性以及系統性能的穩定性。
針對性能優化的需求，深信服根據用戶生產環境的業務負載特性，考慮到高峰時段系統需處理來自全國范圍的海量并發請求，對CPU、內存和存儲資源提出極高要求。為確保系統的穩定運行和快速響應，我們配置了多種規格的虛擬機，通過合理調配資源，使系統在高負載情況下仍能保持出色的性能表現。
營銷業務的數據持久層，承擔著繁重的數據存儲任務，尤其是生產環境中的DB數據庫，因此我們特別配置了高性能存儲設備，并搭配高性能虛擬機，從而充分滿足業務在性能和存儲容量上的嚴格需求，確保數據的高效讀寫和系統的穩定運行。
具體的業務規格配置如下：
在備份策略設計上，1天備份一次，并且保留3天。
網絡接入設計
托管云與用戶數據中心IPsec-VPN網絡信息
在運維網絡接入設計方面，首先確保連接的安全性，同時兼顧網絡鏈路的高可用性和用戶使用習慣的保留。我們在托管云側配置了即插即用的托管VPN安全服務，以滿足用戶的安全運維需求。
在高可用性設計方面，采用多線路主備策略，確保多條線路互為備份，以維持可靠運行。若任何一條線路出現故障，深信服托管VPN服務能夠無縫切換數據至其他正常線路，不影響用戶的接入和訪問。在主節點出現故障時，3秒內即可恢復服務，并將服務中的用戶無縫遷移至其他設備，從而確保設備的意外事故不會給用戶的業務訪問帶來任何負面影響。
安全設計
本次安全建設的主要目標是面向安全威脅防護，提供了一站式的安全合規解決方案，包括等保組件的配置、配合用戶進行安全加固以及安全整改等，讓用戶的業務系統快速滿足安全合規等要求。
安全產品
穩定運行，承載大窯汽水持續發展
當前，用戶營銷等其他業務系統已在托管云上穩定運行，各項業務表現正常。其中集群中共有兩臺專屬計算主機，CPU總量400核+，內存總量1.3TB+，存儲總量26TB+。當前總運行50臺+業務云主機。
截至目前，大窯相關業務在托管云上已平穩運行超過300天，期間未出現任何重大故障與報錯。
貼心、安全、專屬可控 托管云帶來的數字化底氣
貼心服務助力運維管理
提供專屬管家，創建專屬服務群，承諾一分鐘發現問題，五分鐘響應用戶需求，10~30分鐘解決問題，在用戶原有團隊規模不變的情況下，大幅降低用戶的運維壓力，讓用戶將精力著重于業務中去。
專屬可控確保資源主權
深信服托管云為大窯提供專屬可控且完全物理隔離的資源，確保其獨享主機，業務數據運行位置明確，避免與其他用戶共享資源及受安全隱患影響。目前用戶大部分服務位于專屬區，在降低公網暴露風險的同時賦予大窯自主配置與管理權限，滿足數據主權與資源需求。
有效保障數據安全
深信服托管云憑借20余年安全技術積累，構建全方位、多層次安全防護體系，為大窯構建領先業界的安全水位線，兜底保護關鍵業務數據。其托管服務以7*24h持續在線守護為主線，聚焦“資產、脆弱性、威脅、事件”四大核心要素，提升安全風險管控能力，滿足業務發展對安全的新需求，有效防止數據泄露、黑客攻擊等事件，讓數據安全無憂。
正如大窯汽水加持著中國人的餐桌，深信服托管云正為大窯飲品的數字化之路提供強有力的支撐。選擇深信服托管云，就是選擇一種更高效、更安全、更省心的數字化轉型方式，我們希望通過托管云的不同方案，充分發揮數字化的優勢，為用戶實現可持續發展。
