革新技術架構,華為雲DTSE助力紫藤科技遷移上雲經驗分享

华为云开发者联盟發表於2024-07-19

本文分享自華為雲社群《紫藤科技遷移上雲,推動技術架構革新,探索業務增長新路徑》,作者:HuaweiCloudDeveloper。

天津紫藤科技是一家在2014年5月成立的公司,其註冊地位於天津自貿實驗區。該公司在新三板掛牌交易,是一家高新技術企業。

天津紫藤科技匯聚了眾多專家,覆蓋企業管理、電子政務和智慧銀行等領域,形成了一支高素質的人才隊伍。為了更好地服務客戶,公司在北京、天津、河北、山東等地設立了應用軟體研發中心,專注於研發和應用軟體的開發,以滿足不同地區的需求。

公司的業務主要集中在政府和銀行兩大領域。對於銀行,天津紫藤科技提供軟體開發、系統整合、平臺運營以及資訊化諮詢服務,幫助銀行實現數字化轉型和提升服務效率。對於政府部門,公司則提供一體化的智慧政府解決方案,旨在提高政府部門的行政效率和服務質量。此外,公司還為企事業單位提供資訊化系統整合、配套軟體開發、銷售、執行維護等整體解決方案,幫助他們實現資訊化建設和數字化轉型。隨著業務的快速發展,紫藤科技公司面臨著一些挑戰,比如:

1、企業大資料中臺執行在A1存在資料管控風險,A1安全雲服務少,無法保證雲上業務安全。

2、當前大資料服務難以彈性伸縮,高峰預留資源利用率低。

3、軟體行業的技術更新換代速度非常快,新技術的學習和應用需要投入大量的時間和精力,同時也需要投入大量的資金來購買相關技術和裝置。

4、如何結合每種雲服務的特性和使用方法,實現最佳化配置以確保最佳效能。

5、複雜的網路環境和不斷變化的使用者,需要透過靈活、高效的雲資源進行調配,來保證業務的實時性和流暢性。

6、專案管理凌亂,研發、實施、交付及運維存在業務斷檔。

深入業務核心,華為云為紫藤科技的業務騰飛保駕護航

為了解決這些問題,紫藤科技將華為雲作為其合作伙伴,共同完善其業務架構與技術創新。華為云為紫藤科技提供了一套全面的解決方案,覆蓋網路、儲存、安全、計算等維度,實現了業務架構、技術架構、資料架構、應用架構的最佳化升級。

在儲存方面,華為雲DTSE設計符合紫藤科技實際業務需求的網路頻寬需求,拋棄常規固定頻寬模式,採用更為彈性的使用模式,實現業務高低峰自動切換,。為紫藤科技提供穩定、高效、低成本的網路頻寬服務,幫助其穩定快速處理高併發業務。

在安全方面,華為雲DTSE與紫藤科技在合作過程中,充分發揮風險管理和技術方向管理能力,確保合作專案的安全性和合規性。在資料安全與資訊保安上,雙方共同制定安全規章制度,DTSE採用HSS企業版、WAF標準版、DDoS高防 BGP Pro10G、SSL證書-Geotrust、企業型OV泛域名、雲堡壘機CBH等技術服務組合使用的方式來保證網路安全解決方案的可靠性。透過Web應用防火牆識別並阻斷SQL隱碼攻擊、跨站指令碼攻擊、網頁木馬上傳、命令/程式碼注入、檔案包含、敏感檔案訪問、第三方應用漏洞攻擊、CC攻擊、惡意爬蟲掃描、跨站請求偽造等攻擊,保護Web服務安全穩定。透過HSS主機安全對主機、容器進行系統完整性的保護、應用程式控制、行為監控和基於主機的入侵防禦等,保護工作負載免受攻擊。透過威脅監測服務識別雲服務日誌中的潛在威脅,並對檢測出的威脅告警進行統計。透過漏洞掃描服務及時發現業務系統存在的安全漏洞,發現問題及時修復降低風險。

在高可用層面,使用華為雲的災備能力。DTSE與紫藤科技合作搭建可靠容災體系及恢復方案,使用RDS for MySQL 多AZ主備部署避免單點故障,自帶備份+log可實現秒級回溯。

為了保證阿里雲搬遷的順利實施,DTSE為紫藤科技制定了詳細的遷移策略。

對阿里雲上的資源進行全面的評估,包括伺服器、儲存、網路、資料庫等,確定遷移的優先順序和順序。同時,規劃遷移的時間表,確保在業務低峰期進行遷移,減少對業務的影響。

在遷移前,對阿里雲上的重要資料進行全面備份,並在華為雲上建立恢復策略,確保資料的完整性和安全性。

在華為雲上搭建與阿里雲相似的執行環境,包括作業系統、中介軟體、應用程式等。然後進行遷移前的測試,確保新環境的穩定性和效能。

採用逐步遷移的方式,先遷移非關鍵業務,再遷移關鍵業務,以降低遷移過程中的風險。

量身定做,平滑上雲,助力紫藤科技架構升級

以業務0感知為目標,華為雲DTSE為紫藤科技量身定做了遷移方案,同時在遷移過程中,全程保障遷移的穩定。

在遷移前,紫藤科技對其業務需求和目標進行了清晰的定義,對其資料和應用進行了詳細的分析,對其遷移方案進行了充分的評估和測試,以確保遷移的可行性和安全性。

在遷移規劃中,DTSE首先指導客戶在阿里雲上對智慧政府系統、智慧銀行系統進行全量備份,並將備份檔案上傳到華為雲物件儲存服務(OBS)。其次在華為雲上從OBS下載備份檔案,並恢復到相應的伺服器上。在華為雲上對智慧政府、智慧銀行進行配置調整和功能測試,確保與阿里雲上的版本一致。最後在業務低峰期(如凌晨),將域名解析從阿里雲切換到華為雲,並在華為雲上啟動智慧政府系統、智慧銀行系統。同時在切換後的一段時間內,持續監控華為雲上的伺服器效能和業務指標,及時發現和解決問題。

為了確保在遷移過程中不會丟失資料,華為雲提供了資料備份工具,可以將本地資料備份到華為雲OBS上,DTSE團隊也藉此完成了完整的資料備份。DTSE全程協助紫騰科技技術人員將應用系統從本地遷移至華為雲平臺上,為確保應用程式能夠在華為雲上正常執行,DTSE對資料庫進行資料驗證,以確保資料的完整性。期間DTSE使用日誌監控工具對問題進行分析定位及解決。在遷移過程中,紫藤科技沒有一次性將所有的業務從阿里雲遷移到華為雲,而是按照業務的重要性和複雜度,分批進行遷移,以降低遷移的難度和風險。在遷移執行中,最終選擇了業務低峰期進行域名切換,以減少對使用者的影響。同時,該公司在切換前後都進行了充分的測試和監控,以保證遷移的質量和效果。

透過與華為雲的合作,解決了紫騰科技開發團隊的開發、運維等問題,幫助紫藤科技實現了業務高低峰彈性擴容。使用華為雲資源後,紫藤科技開發效率提升35%,運維成本下降30%。

更多內容:點選立即下載>>《華為雲DTSE》期刊第四期賦能雲專刊

點選關注,第一時間瞭解華為雲新鮮技術~

相關文章