中文
2025-05-30 15:54:42
2024年，全國糧食總產量突破1.4萬億斤大關。糧食豐收，離不開高標準農田的建設，而高標準農田的背后，是機械化和數字化賦予的“智慧”，也是貫穿施肥、灌溉、植保等全環節的精細化技術升級。
作為智慧農業的重要參與者，某業界領先的化學工業集團，主要生產尿素、復合肥、甲醇等產品，正積極投身數字化轉型浪潮。集團已初步建成數據中心，構建了“本地超融合+線上公有云”的混合云架構，信息化建設初具規模。然而，伴隨業務的持續擴張，這一原有架構的瓶頸已悄然顯現。
Part.1 原有機房現狀
集團形成了以總部為中心，有多地分支的網絡架構。各生產基地的業務系統大部分部署在本地，企業資源集中在總部數據中心機房。各生產基地通過專線與總部進行組網加速，以支撐資源訪問、視頻會議、監控數據傳輸等功能。
據不完全統計，總部機房已部署超過70臺超融合服務器，并建設私有云資源池承載業務以及數據容災，也建立了各類監控防護系統，包括云管理平臺，以實現集團私有云統一管理、資源統一調配，IT運維平臺實現網絡、中間件、數據庫、操作系統等運行狀態集中監測，安全防護平臺實現外網防護、互聯出入口安全事件。
Part.2 集團存在挑戰與痛點
集團希望對現有業務進行擴展，但是受限于現在的數據中心架構和運維服務困境，希望能夠探索出一種更為合適的方案來滿足數據中心發展需求：
業務承載
根據集團新一輪的規劃建設，需要新建財務等業務，但本地機房空間余量不足，需擴建/新建機房。
用云體驗
在公有云上的業務頻繁出現業務中斷事件，影響業務穩定運行，且服務體驗差，自助式工單排隊嚴重。
運維效率
隨著業務增長，運維方面的人員精力愈發緊張。面對眾多應用軟件、網絡設備、云服務資源，運維的精力分散，壓力逐漸增大，進而引發資產管理混亂、故障排查慢等問題。
現有的混合云運維模式一部分在線下，一部分在公有云上，整體運維較為割裂。云上資產和線下資產無法集約化管理，本地的已有運維流程和工具無法和云上打通使用，導致風險不可控。
成本控制
目前使用公有云的模式是從總部拉專線接入到公有云在北京的機房，專線+資源總計支出成本逐年升高，出現成本失控風險，續費成本大，且沒有享受到相關的安全與服務。
Part.3 數據中心就近延伸的混合云方案
基于用戶本地業務如制造車間內的流水線終端等，以及云上MES、ERP等財務系統需要較為頻繁的業務互訪，還有較低延遲的通信，深信服為用戶規劃就近延伸的混合云方案建設，線下部分基于集團數據中心原有的超融合集群規劃，線上部分采用專屬托管私有云模式。
整體架構圖
深信服在用戶集團總部建設托管私有云節點，為集團劃分獨享的資源集群，提供彈性云資源和貼身服務以滿足集團未來業務發展的需求，減輕信息系統運維工作的壓力，充分保證了本地業務與云上業務的高質量通信。
深信服搭建就近延伸資源池，所有的運維需求由深信服承接和協調。通過物理專線打通線下私有云平臺和延伸數據中心托管私有云，實現業務混合部署的高速訪問。延伸數據中心的業務應用通過專線回到本地進行業務交互，然后由本地出口統一對外提供服務，業務系統之間不經過互聯網訪問，避免公網安全風險。
深信服提供專屬運維團隊對混合云平臺、業務應用、數據庫系統提供運維服務保障，為用戶提供線上線下一致的運維體驗。
物理專線設計
為了保證用戶本地數據中心與延伸機房之間的鏈路高可用，在兩個機房之間鋪設雙路由光纜。采用主備鏈路聚合方案，通過確保當主鏈路出現故障時，被鏈路可以自動接管流量。在這種模式下，只有一條主鏈路是活躍的，所有流量都會通過主鏈路傳輸。備鏈路處于待命狀態，僅在主鏈路故障時才會激活。兩條線路互聯，避免單鏈路故障導致業務中斷。專線類型為OTN，由運營商負責接入到數據中心網絡機柜內。
專線速率效果
云上資源規劃
為滿足集團在云上的資源使用需求，深信服為用戶創建專屬資源池，分為兩期訂閱服務，總計10+專屬計算，共承載上百應用云主機，上千核的vCPU資源，1000G+內存資源和RDS若干套。
云上網絡設計
在延伸數據中心為集團整合云上資源池，在用戶VPC中為業務系統劃分四個業務網段：公有云上的子網、數據庫所在的子網、以及測試子網和其他用途子網。
云上網絡示意
業務承載效果
CRM、財務等業務部署在托管云后，已平穩運行1年+，各項監控指標均正常，同時基于對托管云可靠性與管家貼心服務式保障，即將啟動新一輪的擴容計劃，逐漸把公有云上到期的業務也遷移到托管云上，以獲取更優質的效果。
整體資源概覽
財務共享業務資源概覽
監控大屏概覽
Part.4 用戶價值
就近擴展的資源池，降低成本獲得更優TCO
深信服在用戶總部建設托管機房節點，為用戶提供A級T3機房承載業務，一方面用戶無需投入新建機房和基礎設施運維成本，另一方面就近的數據中心可以最大程度提高業務訪問效率，滿足訪問需求，獲得了更優的TCO與云上云下新體驗。
省心下云
協助用戶進行公有云下云，尤其是數據庫遷移難度較大的情況下，深信服專業的下云服務保障用戶業務穩定運行。
業務無需改造，快速上線
利用專線二層接入用戶本地機房，托管中心的業務不需要任何改造，即可快速低時延地接入本地機房，同時復用現有出口策略和安全防護。
專業團隊運維，高SLA保障
業務應用延伸至深信服托管中心后，由深信服運維團隊提供全年365天7*24小時的貼心運維服務，重大故障5分鐘內響應，快速恢復故障問題。
所有運維服務都由深信服團隊承接，可以最大程度釋放線下的運維精力，同時獲得實時的運維服務響應，滿足高SLA響應訴求。
在現代農業闊步發展的路上，也許你很難捕捉到一家化工集團的數字化轉型會帶來什么影響，但發展的腳步總是環環相扣，背后每一家企業的每一次升級，帶來的效率提升和模式創新，都會成為現代農業發展中一個深深的腳印。深信服愿成為其中一份子，持續優化每一位用戶的技術底座，為更高效、更綠色的農業生產注入強勁動力，為各行各業的高質量發展提供數字化助力。
