夯实产业安全底座：央国企核心业务信创的深信服实践

央国企是国民经济的重要支柱，其信息基础设施自主可控，事关产业安全和国家战略全局。加快央国企信创建设，是维护产业链供应链安全、实现科技自立自强的重要内容。当前，央国企信创基础设施建设正从办公及一般管理系统，进一步深入生产运营和集团经营管理等关键场景：MES、PLM、ERP 关系制造企业的生产组织与资源协同，铁路供电 SCADA 支撑牵引供电监控与调度，客票系统承担高峰出行服务，司库系统连接集团资金管理。这些系统一旦改造底层基础设施，影响往往沿数据库、业务接口和跨单位访问链路逐级传递，建设需要同时兼顾自主可控与业务持续稳定运行。

一、行业背景与核心挑战

核心业务连续运行要求与基础设施更新压力并存。部分企业仍在使用运行多年的服务器及多个版本的 VMware 平台，硬件老化与平台维护压力持续增加，而生产制造、供电调度和票务服务等关键业务又难以接受长时间停机，新平台还需在容量规划中预留足够接管资源。

国产化后的性能需要通过真实负载验证。数据库事务、SCADA 实时采集和司库应用对计算、内存、网络及存储的要求各不相同，单一性能测试无法代表业务高峰表现，缺乏业务画像和联合调优就可能出现响应抖动、数据处理滞后或资源争用。

新旧技术生态需要长期共存。存量系统仍可能依赖 Windows Server、SQL Server、Oracle 及既有中间件，而新建业务逐步采用国产操作系统、数据库和中间件；平台需要兼容新旧技术栈，为分阶段国产化提供演进空间。

迁移风险更多来自业务依赖和数据一致性。VMware 替代和跨云迁移并不只是虚拟机搬迁，还涉及数据库写入状态、IP 规划、接口白名单以及系统间调用关系，迁移批次、切换窗口、业务验证、数据一致性和回退条件需要统一规划。

集团集约化需要兼顾分级治理与数据保护。总部、子公司和多个生产基地往往拥有不同的资源管理方式、安全基线和运维职责，统一建设需要明确租户隔离、资源配额和运维权限，对资金等关键业务还需要独立备份和异地恢复能力。

二、深信服信创基础设施的核心能力

1、高可靠：建立覆盖风险识别与业务恢复的完整保护体系

通过对主机、存储和网络等资源持续监测和亚健康检测提前识别异常，并结合隔离、迁移和资源调度进行处置；硬件故障时，由主机 HA 与分布式存储多副本分别承担虚拟机恢复和数据保护，并通过互斥调度、微集群等方式划分故障域。备份、CDP 及 aDR 容灾可结合独立备份存储设计差异化保护策略，RPO 与 RTO 最终通过完整业务链路演练核验。

2、生产级性能：按真实业务负载配置和优化资源

计算层综合原平台实际利用率、业务峰值和目标处理器能力规划虚拟 CPU，对数据库等性能敏感业务结合重要虚拟机调度、NUMA 优化和大页内存提升效率；存储层按业务时延、数据规模和成本要求选择全闪或混闪架构，并针对数据库真实读写模型优化存储策略；网络层划分业务、管理、VXLAN 和存储平面并保障链路冗余。性能验证应贯穿迁移前后，以相近负载条件重新复测。

3、开放兼容：支撑新旧生态共存与分阶段国产化

采用双栈一致架构并支持 C86、ARM 等国产技术路线，软硬件解耦为服务器选择保留空间。平台既兼容 Windows、Linux、Oracle、SQL Server 等存量环境，也持续支持麒麟、统信 UOS、凝思等国产操作系统和达梦等国产数据库。兼容认证只是选型依据，生产可用性还需要通过业务压力测试、长时间运行验证和故障模拟进一步确认。

4、平滑迁移与替代：将业务切换纳入可验证、可回退的实施路径

通过 SCP 统一管理与 SCMT 迁移工具等能力支撑存量环境演进，并根据源平台版本、应用特点、停机窗口和工具兼容情况，选择在线同步、无代理迁移或有代理迁移。迁移前建立业务清单和依赖关系、采集现网性能基线；实施时按业务依赖关系分批推进，低风险业务验证通过后再进入核心系统；切换时明确源端停写、最终增量同步、目标端启动和业务验收顺序，并设计回退方案。

5、统一运维与集团治理：让资源集中后的管理责任更加清晰

SCP 通过多租户、资源配额和分级权限，将共享资源池与集团组织管理关系对应起来：总部统筹平台运行和整体资源，租户则在授权范围内管理自身业务；租户网络可通过 VPC 实现逻辑隔离，并配套申请、审批和配额管理。统一监控覆盖集群、主机、虚拟机、存储和网络，并可通过开放 API 与企业现有 CMDB 及监控平台对接。

三、典型客户实践

1、某客票系统：面向业务高峰构建高承载、可控故障域的信创底座

某客票系统长期承载亿级用户出行服务，节假日和春运等高峰期间，数据库与应用需要处理密集交易。项目采用深信服超融合"2+1 蜂鸟微集群"架构，以海光 C86 通用服务器整合计算和存储，配置 NVMe 全闪虚拟存储卷，并结合仲裁、计算节点跨机柜部署和双路聚合直连等设计划分保护单元，将数据库和应用组织为多个相对独立的承载单元，使故障影响尽可能收敛在对应业务范围内。平台资源规模接近 800C，支撑 2300 万张售票峰值，并在五一、国庆及春运等高峰场景中稳定承载，核心应用已完成 VMware 替代。

2、上海某国企司库信创升级：近 4000 亿资产"资金心脏"装进国产底座

该国企是业务覆盖全球的高端装备龙头、上海国资委下属企业，业务延伸至氢能、储能及高端装备制造，每天有海量资金在集团总部、几十家成员单位与金融机构间流转，司库系统承担着资金"看得见、管得住、调得动、控风险"的重任。面对复杂的国际环境与供应链挑战，企业选择深信服信创整体解决方案，搭建"双栈一致的信创超融合底座"：针对 Java 财务应用对内存抖动的敏感度，采用"计算 200% 超配、内存零超配"策略；存储以 NVMe 高速缓存盘搭配 HDD 大容量盘实现冷热数据分层；网络将管理、业务、存储三大平面隔离；资源预留 20% 冗余、采用 N+1 设计。业务连续性通过本地高可用、分级备份和同城主备容灾三层保障，RPO 控制在 30 分钟内、RTO 控制在 2 小时以内，并实现生产、测试、灾备三套环境由一套平台统一纳管。

3、某大型能源装备制造企业：核心生产系统平滑迁移

该企业的 MES、PLM、ERP 等系统原先运行在 VMware 平台上，服务器老化、多版本虚拟化平台并存以及多基地资源分散，使基础设施更新与信创改造需要同步推进，关键难点是在核心业务持续运行下完成底座替换。企业以海光 C86 为主的技术路线，先迁移存量虚拟机，再逐步推进应用组件改造，新采购业务优先采用信创版本；通过 SCP 统一管理超融合集群和存量 VMware 环境，迁移方案先开展非关键业务 POC 验证，再分批推进一般业务，最后进入 MES、ERP 等核心生产系统。针对数据库负载，对重要虚拟机进行 NUMA 调度、大页内存和高性能存储优化，Oracle RAC 及 SQL Server Always On 相关虚拟机采用互斥调度。首期完成 189 余台虚拟机向海光平台平滑迁移，MES、ERP 等业务运行流畅，未发生重大故障或明显性能下降。

四、行业总结

三项客户实践从不同维度提供了央国企核心业务信创建设的现实验证：某客票系统体现了大型业务高峰承载和故障域控制的价值，以接近 800C 的资源规模支撑 2300 万张售票峰值；上海某国企司库验证了本地高可用、独立备份和异地恢复协同建设的业务连续性路径；某大型能源装备制造企业则验证了 MES、ERP 等核心生产系统向国产基础设施平滑迁移的可行性。

这些实践表明，央国企信创建设正在从一般办公和管理业务，进一步进入生产运营、经营管理和关键业务系统。真正能够承载核心业务的信创基础设施，不只是完成服务器、虚拟化平台或者操作系统国产化，而是需要将生产级性能、高可靠、开放兼容、平滑迁移和集团治理同时落实。基础设施信创可以分阶段推进，但每一个阶段都应以业务可运行、性能可验证、故障可恢复、迁移可回退作为重要验收依据。从生产制造到能源交通，从集团经营到资金安全，央国企信创的纵深推进，正在把关键业务稳稳托举在自主可控的底座之上。

关于深信服信创超融合

深信服超融合连续多年位居 IDC 中国超融合市场占有率第一，目前已服务超过 2.9 万家客户，协助 6000 余家客户推进信创建设与改造，其中包括 3000 余家央国企客户。依托生产级可靠性、高性能、开放兼容及成熟迁移能力，深信服信创超融合正持续支撑制造、能源、交通、金融等关键行业核心业务，从传统基础设施向自主可控平台平稳演进。

标签：