背景
北京峰盛博远科技有限公司(简称峰盛科技)是一家主要从事信息安全和应急管理产品、服务、方案研发和销售的高新双软企业。目前公司拥有内网安全、集中管控、移动办公、舆情监控、应急管理、视景仿真等六大产品线,共计十余款产品。峰盛科技一直致力于服务和保障政府、军队、金融、医疗、教育、通信等行业客户,目前产品成功应用于千家单位,终端覆盖量达百万余台。
面临的挑战
科盾集中管控系统是峰盛科技自主研发的,面向军队、政府等核心部门和涉密领域的高可靠的信息安全管理系统。当前,科盾集中管控系统采用“服务器+交换机+外置磁盘阵列”的传统三层架构。随着越来越多的客户使用该系统,一系列的挑战也随之而来;
总体拥有成本高:为了保证数据的可靠性和可用性,系统采用了多套磁盘阵列对数据进行同步复制,同时,应用系统的高可用机制也通过外购第三方软件实现。复杂的系统结构带来的是高昂的软硬件采购成本,复杂的运维管理,进而导致整个解决方案的总体拥有成本高。
灵活性差:系统缺乏足够的灵活性和扩展性,以支持不同规模的用户数和存储容量的客户需求,导致大部分中小容量规模的系统成本高,价格贵,缺乏竞争力。
管理复杂,运维效率低:整个解决方案存在应用,存储,服务器,网络等多个独立的管理系统,安装部署以及运维都比较复杂,对运维人员的要求很高,出现问题需要多厂家技术支持,运维效率低。
资源利用率低:该解决方案为了防止单点故障,实现高可靠和高可用,不得不使用多个独立的服务器做应用系统HA,以及磁盘阵列做数据备份,计算资源和存储资源的利用率都比较低。
方案设计
新一代集中管控系统解决方案采用SandStone融合存储一体机的产品形态,将集中管控应用系统与SandStone分布式存储系统融合部署到同一套X86服务器硬件平台,从而将三层传统架构简化为一层,并且,应用系统与存储系统深度集成和融合,比如应用系统不再需要独立的HA机制软件,而是直接共享分布式存储系统的集群管理机制,不仅实现更高可用,更一致的多机高可用机制,而且无需外购HA软件,降低了系统成本,同时,存储管理系统与应用管理系统深度集成,用户只需简单操作一套管理系统,就可以实现对业务和存储的管理。
新一代集中管控系统充分发挥融合基础设施的架构优势,真正实现了应用与存储系统相互感知,无缝集成深入垂直优化,一举突破了传统三层架构的系统复杂性和瓶颈,具备易部署、易管理、易扩展、高性价比的独特优势。
基于融合一体机基础设施平台部署的集中管控解决方案,为传统集中管控系统的部署演进找到了一个更好的方向。可以做到系统在出厂之前,就实现了硬件和软件的预安装、预集成和预测试,做到了开箱即用,大大缩短了系统的现场部署时间,降低系统人为出错的概率,提升了系统支持和服务的效率。
方案优势
对比项 |
传统三层架构方案 |
集中管控一体机方案 |
备注 |
硬件 |
应用服务器2台 交换机1台 磁盘阵列2台 存储交换机2台(FC-SAN) |
集中管控一体机1台 交换机1台 |
降低硬件采购成本60%以上 |
软件 |
应用软件软件1套 双机热备软件1套 |
软硬一体,自带集群功能 |
降低软件采购成本20% |
安装实施 |
硬件厂商、软件厂商分别部署、调试,花费时间长; 设备多,占地大,能耗高 |
一体机部署,上架开机即用 |
|
售后维护 |
存储/应用服务器分离,故障点多,出现问题多家协调,定位困难,解决周期长。 |
软硬件一体化,减少可能的故障点。控制器/存储/网络都有多份冗余,避免单点故障。 |
|
升级扩容 |
需停机升级扩容,叉车式升级 |
在线升级扩容,按需平滑扩展 |
|
数据可靠性 |
数据备份方案单一,数据备份和恢复效率低 |
可选数据存储份数,数据多份存储和恢复效率高 |
|
Copyright©2012-2013 TNET 塔内网络
广州塔内网络科技有限公司