Header Place holder

杭州华三通信技术有限公司 ( 华三通信 H3C ) ,致力于 IT 基础架构产品及方案的研究、开发、生产、销售及服务,其在中国设有 38 个分支机构,目前公司有员工 5000 人,其中研发人员占 55% 。 H3C 每年将销售额的 15% 以上用于研发投入,在中国的北京和杭州都设有研发机构,并设有可靠性试验室以及产品鉴定测试中心。截至 2013 年底,H3C 累计申请专利超过 4700 件,其中发明专利比例超过 85% 。2013年, H3C 有效发明专利拥有量国内排名第六。

互联网正推动新IT业务变革,在业务层面,以云计算、大数据、移动互联、社交网络为主要特征,呈现互联网化的趋势。与此相适应,新 IT 基础架构也需要变得更加简单、可快速适应业务变化,以及实现动态平衡。过去十年, H3C 始终聚焦 IP 技术领域的创新与进步,已拥有完善的网络、安全和管理产品线,成为全球 IP 领域领导者。未来十年, H3C 将以“云网融合”为技术战略,在虚拟化、 SDN 、云计算、自动化业务编排、BYOD 等关键技术领域持续创新,致力于成为新 IT 基础架构领导者。

根植中国,H3C 始终以“为客户创造价值”作为公司发展的源动力,不断细分客户需求。到 2013 年底,H3C 已服务于 70% 以上的中央部委、“十二金工程”中的九个全国骨干网,四大国有商业银行,500 强企业中的 400 家,全部“ 211 ”高校和“ 985 ”高校,并规模服务于电信、移动、联通、广电等运营商市场。

在全球市场,H3C 研发和生产的产品服务近百个国家和地区,客户包括惠普、梦工厂、瑞士电信、西班牙电信、英国沃达丰、法国国铁、法国标致雪铁龙集团、俄罗斯联邦储蓄银行、澳大利亚昆士兰政府、美国麻省理工学院、韩国三星电子、AMD、时代华纳、美国太平洋人寿保险等。

应用背景

作为致力于 IT 基础架构产品与方案的 H3C ,拥有数量庞大,体系完善的合作伙伴,在渠道体系的架构中,根据自身定位与 H3C 对渠道体系的发展规划,并根据合作伙伴的自身运作特点、市场覆盖能力以及与 H3C 的合作方式定位出一级渠道和二级渠道,在不同的渠道体系中又拥有根据不同特性而定义的渠道合作伙伴。除了渠道合作以外, H3C 还拥有一定数量的解决方案合作伙伴,通过与解决方案合作伙伴的合作,进一步丰富 H3C 的解决方案类型和种类,为用户提供更垂直更专业的行业解决方案。

体系庞大的合作伙伴群,需要对 H3C 的产品、服务和解决方案深度了解,以便在面对最终用户时能更好的销售 H3C 产品与方案,为用户提供更卓越的服务

H3C Learning 就是 H3C 面向内部工作人员、合作伙伴及特定用户推出的在线学习管理平台,用户在获得平台账号后就可以登录 H3C Learning ,进行资料查询,学习课程,在线考试等操作。 H3C Learning 根据用户角色,提供不同功能的服务,学员可以在线学习课程、报名并参加在线的考试;培训管理员可以定制培训计划、开班管理和进行数据汇总;考试管理员可以对考试模块进行操作,包括考试信息管理、统计和查询;课程管理员可以上传课件,对课程进行编辑管理。 H3C Learning 为不同角色的用户,提供了一个统一的在线学习管理平台,不仅 H3C 内部员工可以使用,众多的合作伙伴也可以通过此平台丰富专业知识,获得H3C考试认证,而一些特定用户,在获得 H3C Learning 的账号后,也可以通过 Internet 访问 H3C Learning ,进行学习考试。

H3C 提供大量的网络设备和网络机房运维服务,拥有完善的售后服务体系,大量的售后技术服务人员为用户提供技术支撑服务,H3C 业务的特性决定了售后技术支持人员需要到客户现场处理技术、软硬件故障等一系列问题,同时,由于 H3C 产品和解决方案众多,客户数量庞大,对售后支持有着严格的审批和处理流程,然而售后技术服务管理的系统位于 H3C 内部网络,这就造成了 H3C 技术支持人员在客户现场无法根据现场情况实时派发售后工单,而只能在现场了解客户情况后,回到内部网络在开始售后技术支持工单的审批工作,或者在客户现场通过 VPN 网络访问内部网络系统派发工单,这无疑严重影响了售后技术支持人员的工作效率,也降低了 H3C 带给客户良好的售后服务体验。为了解决这样的问题, H3C 开发了售后管理系统的移动端应用,售后技术支持人员在客户现场可以通过移动端 APP ,生成售后工单,开始内部的审批流程,同时可对工单进行管理

解决方案

H3C 经过对 Azure 的评估和测试,决定分步骤分阶段的将业务系统迁移到 Azure 上。 H3C 在杭州有自建的数据中心,拥有着丰富的计算资源和大量关键的业务系统和核心数据,在使用 Azure 的同时,需要确保与自有数据中心的互联互通,对系统做出平滑的迁移,而不影响服务的可用性,在业务上相互协作。

H3C Learning 是迁移到 Azure 上的第一个业务系统, Azure 中虚拟机 ( VM ) 的应用是整个业务系统中的重点。 H3C 通过在 Azure 中快速产生和部署虚拟机,将 H3C Learning 整个业务系统通过虚机镜像的方式快速迁移到了 Azure 中。 H3C 部署了两台 CentOS 的虚拟机,通过 Apache 搭建 Web Server 服务器,用于用户访问 H3C Learning 的前端 Web 展示页面,使用 Azure LB 实现了负载均衡。同时使用了一台 Windows Server 的虚拟机,部署了文件服务器,用于 H3C Learning 的各种类型的文件数据存储。 H3C Learning 系统使用了 Oracle 的数据库服务,通过在 Azure 上生成一台新的虚拟机,将自由数据中心的 Oracle 数据库整体迁移到了 Azure 的虚拟机中,实现了业务系统的平滑迁移。

H3C 使用 Azure 提供点到点的 VPN 服务,通过配置和管理 Azure 中的虚拟专用网络,将其与原有数据中心的 IT 基础设施的 VPN 进行安全链接。在使用 Azure 的 VPN 服务时,由于 H3C 自身的产品就有 VPN 客户端,但是 H3C 的客户端并不在 Azure 的支持列表中,通过对实际环境的评估以及 提供的适配参数, H3C 选择了一款产品并与 Azure 成功适配,满足了业务需求。通过虚拟网络,H3C 将原有数据中心扩展到云端,使得部署在 Azure 中的应用程序安全连接到原有数据中心的本地系统中。

图. H3C IT 系统架构图

为了解决售后技术支持人员在客户现场的业务需求,H3C 基于移动设备开发了移动端的 APP,以便售后技术支持人员能随时随地的访问内部办公系统,并生成工单,快速进入业务的审批流程。H3C将移动 APP 的前端整体迁移到了 Azure 中,通过生成新的虚拟机部署移动端 APP 接口服务,接受来自客户端的请求,而后端服务仍在自有数据中心。用户通过移动端 APP 访问 Azure 中的前端服务器,对于用户简单的业务请求直接返回用户请求数据,而对于需要与自有数据中心的后端服务器交互数据,通过 VPN 网络将请求发送至后端服务器处理,并返回数据到 Azure 中的前端服务器,完成用户不同业务层面的需求,整个过程属于无缝链接与切换,用户完全感受不到。

客户收益

保持技术的先进性

不可否认,云计算是当今 IT 领域最炙手可热的话题之一,云计算是继互联网之后的又一次大的信息技术浪潮,已经无可争议地成为了信息产业的主旋律。从云计算概念的提出,到现在大量的公有云平台上线,越来越多的企业选择了云计算,并将 IT 系统与业务托管在了公有云平台。相对于每个企业自建 IT 系统,需要投资机房、设备和软硬件,建设周期长,再加上运维的成本,给企业造成很大负担和浪费。公有云正是解决了以上的问题,通过降低成本、提高效率、专业运维,从而解决了企业 IT 设施的各种难题,而得到巨大的计算资源。

H3C 作为传统的IT基础架构产品及方案服务商,对 IT 领域先进的技术有着高度的敏感度, H3C 的技术团队一致认为,云计算是 IT 领域未来发展的趋势,从一开始就伴随公有云平台的成长,获得公有云平台应用与开发的宝贵经验,是 H3C 这样技术领先的 IT 企业需要做出的积极尝试。 H3C 通过将部分业务迁移到 Azure ,从而开启了公有云之路,在 H3C 看来,这样的尝试与探索是积极的,也是富有远见的。

混合云架构

在公有云平台日益发展的过程中,人们发现“混合云”的观点正在被越来越多的 CIO 及 IT 厂商所接受和认可。作为集公有云和私有云优势于一体的云计算模式,混合云部署能带来灵活性、按需付费、共享资源、安全保障、更好的控制、更优化的时间配置等诸多好处。而对于那些纠结于使用私有云或者公有云的企业来说,混合云直接可见的益处在于可以将关键业务保留在内部设施上运行,把非关键业务放置在廉价的公有云上。

为了与在杭州自建的数据中心实现互联互通, H3C 采用了 Azure 的站到站 ( Site to Site ) 的 VPN 服务,从而把自有数据中心里的机器和 Azure 平台上的虚机放在同一个虚拟网络下,彼此可以互联互通,实现了 IT 架构的混合云模式。H3C 通过 VPN 网络实现的混合云模式,很好的将 Azure 中的资源和客户的已有数据中心彼此连接,协同完成业务逻辑和数据共享。

快速的网络接入

H3C 的业务类型决定了其客户分布在全国各地,甚至存在海外用户,大量的用户均需要访问 H3C 提供的网络和服务,了解信息、获得培训和技术支持。这就决定了 H3C 需要为用户提供优质的网络访问速度,以便分布在各地的不同用户均能快速的访问 H3C 提供的资源。在传统的 IDC 时代,受制于网络带宽的影响,尤其是在有多个运营商的情况下,各种网络之间的互联互通一直存在瓶颈,用户访问网络速度缓慢,具有较高的延迟,极大的损害了用户体验。

Azure 进入中国,由在中国的网络环境下有十余年运维经验的世纪互联运营,集成了优质的 BGP 网络资源。 BGP ( Border Gateway Protocol ) 是用来连接 Internet 上的独立系统的路由选择协议,是 Internet 工程任务组制定的一个加强的、完善的、可伸缩的协议, BGP 的最主要功能在于控制路由的传播和选择最好的路由,Azure 选用 BGP 机房,很好的解决了用户因接入地点不同而造成的网络延迟,提高了用户访问网络资源的速度。经测试, H3C 全国各地的渠道商、销售代表、客服代表访问 H3C 网络资源,具有快速接入网络的特点和良好的用户体验。

同时, Azure 在全球主要地点建设数据中心,目前已正式运营的数据中心高达 9 个,分别在芝加哥、圣安东尼奥、德克萨斯、都柏林、阿姆斯特丹、新加坡、香港、北京和上海。除了数据中心,Azure 提供众多 CDN 节点,确保网络带宽质量。 Azure 众多的数据中心,将帮助企业不需要在国外投入 IT 基础设施,就可以将业务、产品和服务面向全球提供,实现全球化运营。

稳定与高扩展

H3C 的业务模式决定了对 VM 稳定性有着很高的要求,VM 的稳定性决定了 H3C 提供服务的高可用性。在传统的 IDC 时代,稳定性一直是个挑战,这个稳定性不仅仅是 VM 的系统稳定性,还涉及网络带宽的稳定性,稳定性直接关乎给客户提供服务的质量。 Azure 定义了一整套服务等级协议 ( SLA ) ,其中对于在同一可用性集中部署两个或更多实例的、面向 Internet 的所有虚拟机,保证用户将能够至少在 99.95% 的时间内建立外部连接, Azure 对 VM 提供的稳定性,使得技术人员从 VM 的运维中解放出来,能够有更多的时间用于产品改进和服务客户。

作为快速发展的网络平台,需求不断变化,而 Azure 提供了灵活的扩展性,针对 VM 有着很强的弹性,用户可随时变更内存、磁盘、带宽等服务器配置而无需重启,并且提供了高度可扩展性,能够在业务高峰时提供近乎无限的计算和存储资源,确保用户系统能正常提供服务。除了在 IT 架构上有着灵活的扩展性,在计费方式上, Azure 提供了灵活的按量计费方式,收费精确到运行小时和存储 GB 等单位,用户可根据业务增长,随时选择适合自身的计费方案。 Azure 卓越的扩展性和灵活性,使得 H3C 可以将业务系统分阶段分步骤的迁移到 Azure 中,并且可以快速部署投入应用。基于 Azure 强大的功能和优良的特性, H3C 在拥有 Azure 的使用经验后也表示,未来将会把更多的业务系统迁移到 Azure 中。

所用技术和服务