昆仑联通助力某私募基金实现互联网+业务转型

客户背景

客户企业成立于2017年4月,是隶属于中信旗下的私募公司。客户公司秉持“客户为先、诚信为本、安全至上”的理念,通过优秀的产品配置、贯彻严格的风控体系, 专注于为高净值人群提供专业财富管理、资产管理服务,致力于成为高净值客户首选的独立财富管理机构。

 

项目需求

随着网络技术的发展,现代金融行业已经步入金融科技推动行业发展的时代,互联网信息化已成为大势所向,金融企业跟上技术发展的步伐才能更好的立足于行业之中。

 

在业务建设初期阶段,为了支撑公司业务发展,客户企业需要在IDC部署整体IT基础架构平台,以支撑CRM、OA、NC、基金代销等系统的稳定运行,同时需要在IFC办公区本地部署小型机房环境,满足员工业务办公需求。

 

由于客户公司尚处于建设初期,人力物力精力资源有限,业务上线时间要求非常紧迫;此外,客户企业IT建设相对滞后,IT运维资源严重不足,面临着IT建设和IT运维的双重压力。

 

客户提出具体需求如下:

1.     IDC机房选址及专线链路部署;

2.     虚拟化平台、数据库资源平台建设;

3.     网络及网络安全建设,满足监管部门审计要求及等保评测前提;

4.     数据保护系统建设,监控系统平台建设;

5.     办公区机房建设、综合布线、办公系统IT资源平台建设、无线覆盖;

6.     运维体系建设。

 

昆仑联通解决方案

昆仑联通技术服务团队认真分析了客户现有的IT资源和业务诉求,定制出与客户现阶段相匹配的IT架构建设策略规划。由于客户IT建设尚处于初期阶段,多方面能力较为薄弱,昆仑联通充分发挥“一站式服务供应”的理念和优势,为客户提供IT资源整合、系统搭建部署、系统调试运维的综合方案。

 

网络规划模块化、层次化,确保网络安全高可用

网络架构按照“模块化”和“层次化”原则划分安全区域,按照业务功能设计为:互联网接入区、DMZ区、核心交换区、内网服务器区及办公区。从设备层面到链路层面全部为高可用冗余架构设计,避免单点故障,造成业务中断。

 

在网络安全方面,采用外网边界防火墙和内网防火墙双重安全防护设计,采用下一代防火墙设备在多个维度对整网进行安全防护,并且采用异构安全体系,利用不同厂商安全策略特点,能够有效的增加入侵者的破解难度。

 

构建私有云体系,实现资源调配、备份容灾

基于VMware虚拟化技术,业务系统采用标准虚拟化三层部署,实现企业高稳定性和可用性的IT资源池。虚拟化架构,可以提高资源利用率,提升整体资源交付的敏捷性。同时节省机柜空间占用、电力消耗等资源。当资源出现瓶颈时,计算资源层可增加服务器资源实现横向扩展,共享存储可灵活增加扩展柜或磁盘,提高存储的容量和性能。

 

核心数据库采用物理机部署Oracle RAC架构,实现数据库的冗余,同时保障数据库服务器运行的性能和稳定性。通过Oracle Dataguard技术将IDC的Oracle灾备到办公区服务器,实现灾难发生时数据的容灾保护。

 

采用全球主流的备份软件Veritas Netbackup实现应用、虚拟机、DB等资源的备份,并通过磁带把备份数据进行离线存放来满足客户对数据安全的需求。

 

监控运维,保证系统运行正常

采用全球主流的监控软件SolarWinds 对整个IT环境,虚拟机、数据库、应用、备份软件、磁盘、网络等内容进行可视化监控,IT管理人员对系统全局随时掌控。

 

借助昆仑联通安心服务实现IT基础架构全平台的运维支持,保证业务安全,同时满足客户自身IT人员能力培养的需要。

 

客户收益

昆仑联通借助多年来经营的IT生态体系,在机房选址建设、链路部署时,能以优秀的资源高效率完成,最终1个月内快速交付。昆仑联通为客户量身定制的解决方案,成功建设了客户迫切需要的IT基础架构,采用了当下集高新能和安全性于一体的设计,免除了客户的数据资产遭受外部威胁的风险。同时,私有云的构建进一步强化企业内部IT资源的合理分配,节省成本,使得更多的资源能够投入企业核心业务,为企业创造价值。

 

借助昆仑联通广泛的厂商合作关系,客户不仅获得了原厂级的设备和技术支持,而且在昆仑联通多名原厂认证工程师的协助下,高效的IT系统运维工作为客户企业业务的正常运行提供坚实保障。

参与厂商: 
VMwareEMCVeritas TechnologiesSolarWinds
相关方案: 
企业级数据中心解决方案