客户背景

客户企业成立于2017年4月，是隶属于中信旗下的私募公司。客户公司秉持“客户为先、诚信为本、安全至上”的理念，通过优秀的产品配置、贯彻严格的风控体系， 专注于为高净值人群提供专业财富管理、资产管理服务，致力于成为高净值客户首选的独立财富管理机构。

项目需求

随着网络技术的发展，现代金融行业已经步入金融科技推动行业发展的时代，互联网信息化已成为大势所向，金融企业跟上技术发展的步伐才能更好的立足于行业之中。

在业务建设初期阶段，为了支撑公司业务发展，客户企业需要在IDC部署整体IT基础架构平台，以支撑CRM、OA、NC、基金代销等系统的稳定运行，同时需要在IFC办公区本地部署小型机房环境，满足员工业务办公需求。

由于客户公司尚处于建设初期，人力物力精力资源有限，业务上线时间要求非常紧迫；此外，客户企业IT建设相对滞后，IT运维资源严重不足，面临着IT建设和IT运维的双重压力。

客户提出具体需求如下：

1.     IDC机房选址及专线链路部署；

2.     虚拟化平台、数据库资源平台建设；

3.     网络及网络安全建设，满足监管部门审计要求及等保评测前提；

4.     数据保护系统建设，监控系统平台建设；

5.     办公区机房建设、综合布线、办公系统IT资源平台建设、无线覆盖；

6.     运维体系建设。

昆仑联通解决方案

昆仑联通技术服务团队认真分析了客户现有的IT资源和业务诉求，定制出与客户现阶段相匹配的IT架构建设策略规划。由于客户IT建设尚处于初期阶段，多方面能力较为薄弱，昆仑联通充分发挥“一站式服务供应”的理念和优势，为客户提供IT资源整合、系统搭建部署、系统调试运维的综合方案。

网络规划模块化、层次化，确保网络安全高可用

网络架构按照“模块化”和“层次化”原则划分安全区域，按照业务功能设计为：互联网接入区、DMZ区、核心交换区、内网服务器区及办公区。从设备层面到链路层面全部为高可用冗余架构设计，避免单点故障，造成业务中断。

在网络安全方面，采用外网边界防火墙和内网防火墙双重安全防护设计，采用下一代防火墙设备在多个维度对整网进行安全防护，并且采用异构安全体系，利用不同厂商安全策略特点，能够有效的增加入侵者的破解难度。

构建私有云体系，实现资源调配、备份容灾

基于VMware虚拟化技术，业务系统采用标准虚拟化三层部署，实现企业高稳定性和可用性的IT资源池。虚拟化架构，可以提高资源利用率，提升整体资源交付的敏捷性。同时节省机柜空间占用、电力消耗等资源。当资源出现瓶颈时，计算资源层可增加服务器资源实现横向扩展，共享存储可灵活增加扩展柜或磁盘，提高存储的容量和性能。

核心数据库采用物理机部署Oracle RAC架构，实现数据库的冗余，同时保障数据库服务器运行的性能和稳定性。通过Oracle Dataguard技术将IDC的Oracle灾备到办公区服务器，实现灾难发生时数据的容灾保护。

采用全球主流的备份软件Veritas Netbackup实现应用、虚拟机、DB等资源的备份，并通过磁带把备份数据进行离线存放来满足客户对数据安全的需求。

监控运维，保证系统运行正常

采用全球主流的监控软件SolarWinds 对整个IT环境，虚拟机、数据库、应用、备份软件、磁盘、网络等内容进行可视化监控，IT管理人员对系统全局随时掌控。

借助昆仑联通安心服务实现IT基础架构全平台的运维支持，保证业务安全，同时满足客户自身IT人员能力培养的需要。

客户收益

昆仑联通借助多年来经营的IT生态体系，在机房选址建设、链路部署时，能以优秀的资源高效率完成，最终1个月内快速交付。昆仑联通为客户量身定制的解决方案，成功建设了客户迫切需要的IT基础架构，采用了当下集高新能和安全性于一体的设计，免除了客户的数据资产遭受外部威胁的风险。同时，私有云的构建进一步强化企业内部IT资源的合理分配，节省成本，使得更多的资源能够投入企业核心业务，为企业创造价值。

借助昆仑联通广泛的厂商合作关系，客户不仅获得了原厂级的设备和技术支持，而且在昆仑联通多名原厂认证工程师的协助下，高效的IT系统运维工作为客户企业业务的正常运行提供坚实保障。