荣联科技集团 - 专业的数字化服务提供商

中国建筑奥南云数据中心

中国建筑总部有近几十套业务系统，其中部分业务系统下属所有分、子公司都在使用，随着公司战略和组织机构的调整和变化，业务系统也要随之调整，鉴于此，为总部及所属企业提供弹性可靠、可自助、可管控、易运维的IT基础支撑就变得尤为重要。然而，在业务发展的同时，中国建筑面临着IT基础架构缺乏弹性、资源无法统一规划和共享、运维效率低等诸多挑战。为了适应企业的快速发展发展，弹性可靠、可自助、可管控、易运维的IT基础支撑成为必要选择。

客户简介

中国建筑工程总公司

中国建筑工程总公司（简称：中国建筑）是中国具有国际竞争力的建筑企业集团之一，公司业务包括房屋建筑工程、国际工程承包、房地产开发与投资、基础设施建设与投资及勘察设计。公司不仅是目前中国较大的建筑房地产综合企业集团，而且已成为发展中国家和地区较大的跨国建筑公司以及全球较大的住宅工程建造商。在2017年美国《财富》杂志公布的全球500强中，中国建筑排名24名。

案例描述

凭借在企业云计算领域多年的建设运维经验，加之完备的专业能力，荣联科技集团成功中标，根据中国建筑的信息化建设需求和发展规划，为其量身打造云数据中心解决方案。

根据实地考察，并从中国建筑业务需要出发，荣联科技集团以云计算为支撑，为客户定制云数据中心解决方案，新建奥南IAAS云数据中心。

1）对数据中心机房及综合布线系统的实施

从根本上提高机房空间的利用率，重塑数据中心统一的综合布线规划。

2）云平台实施

按照支持多数据中心统一管控的模式进行实施，奥南数据中心承担主要业务，子企业数据中心也可根据与主数据中心的专线带宽条件，做到资源统一管理或源统一管理下的资源共享。

3）虚拟化平台实施

新建虚拟化平台使用54台服务器作为计算节点，统一管理。支持硬件弹性扩展，若当前某一集群计算资源不足，可将其他空闲物理服务器添加至该集群，以扩充其计算资源池。所以当业务正式部署时，物理主机可根据业务负载灵活调度给其他集群使用。同样网络及存储资源也可根据平台负载情况、用户需求灵活调度。

4）桌面云实施

为中建桌面用户提供安全便捷访问，办公用户可以随时随地的在任何信任设备上访问自己的桌面资源。

5）安全实施按照等保三级要求

根据业务逻辑，划分不同区域，制定不同的安全策略，依靠各层面的安全产品，实现网络层面、主机层面、数据层面、应用层面的安全防护，为中建通过等保三级打下了基础。

6）运维体系建立

按照中国建筑已建立《信息技术服务工作手册》所包含的《运维管理制度》、《运维流程设计》、《管理办法》和《操作规范》，进行流程和制度的完善和梳理，形成最终运维实践。

客户收益

1）建立技术成熟、适度超前、高效、便捷的"云"服务中心

通过虚拟化、云计算技术，将硬件、软件进行有效集中形成IaaS资源池，按需提供服务，实现业务快速上线和网络、安全、计算、存储等资源的弹性扩展。形成高效、便捷可靠的企业级云服务架构。

2）建立多数据中心承载，统一管控、互为备份的架构

按照两地三中心的部署模式进行规划，实现数据中心的同城和异地备份，满足不同灾难场景下的业务连续性要求。数据中心与办公网分离，规避由于办公网人员流动频繁及多终端接入等给数据中心带来的安全风险。

通过云管理平台和大二层网络将多个数据中心打通，实现"同级业务可迁移、下级资源可管控或监控"的精细化管理，数据中心资源利用率提升50%。

3）实现设备、业务、状态监控、事件分析于一体的智能运维

通过建设集设备管理、业务管理、状态监控、事件分析于一体的智能化运维管理平台，降低运维复杂度和系统故障率，提升故障定位及恢复效率。

针对网络、计算、存储设备及应用进行监控和管理，实现监控自动化、部署自动化、流程自动化，运维效率提升60%。

4）实现网络及业务风险纵深防御

以等级保护为指导，从网络、主机、应用、数据等多层面综合考虑，建设纵深防御体系。

对标等保三级的要求，按照四网隔离架构（KVM带外管理，云管理网，业务网，办公网），从物理层到应用层做到纵深防御，实现针对安全事件的"事前预防、事中监控、事后审计"的安全可控目的，整网安全防护能力提升80%。

5）兼顾现有业务特点，实现平滑迁移

以稳妥和安全为前提，按计划、分批实现新旧两个数据中心的应用迁移。按照先易后难的方式，详细规划好了风险的规避措施和回退步骤，更大限度降低对业务的影响，成功实现了业务迁移。