GTI廣州科宸(點(diǎn)擊此處觀看原文和視頻)

為某國(guó)企的傳統(tǒng)業(yè)務(wù)（環(huán)保治理應(yīng)用）進(jìn)行科技賦能 – 企業(yè)級(jí)應(yīng)用混合云部署。由原有為用戶交付企業(yè)級(jí)應(yīng)用轉(zhuǎn)變?yōu)槠脚_(tái)級(jí)管理 + 運(yùn)維的新型商業(yè)模式，大幅增強(qiáng)用戶粘度并提高長(zhǎng)期盈利能力。文中甲方為某城市地方政府，乙方為某國(guó)企。

• 僅依賴專業(yè)領(lǐng)域的軟件開發(fā)的商業(yè)模式存在著業(yè)務(wù)單一，與用戶服務(wù)粘性不夠，長(zhǎng)期盈利能力弱的缺點(diǎn)；
• 甲方?jīng)]有該項(xiàng)目的機(jī)房與基礎(chǔ)架構(gòu)，也沒有IT運(yùn)維人員；
• 甲方有意愿將基礎(chǔ)架構(gòu)以及運(yùn)維人員整個(gè)打包給乙方，但是乙方并不太愿意在甲方所城市招聘長(zhǎng)期運(yùn)維人員；
• 如果幫助甲方搭建機(jī)房和基礎(chǔ)架構(gòu)等，一次性總體投資很高，整體方案的商務(wù)缺乏價(jià)格競(jìng)爭(zhēng)力；
• 甲、乙雙方兩地相隔1300公里，適逢疫情發(fā)生，人員交流溝通、現(xiàn)場(chǎng)實(shí)地勘察、貨物運(yùn)輸和實(shí)施等等受阻；
• 國(guó)家加大新基建投資，環(huán)保領(lǐng)域?qū)儆谄渲?。故此時(shí)間緊迫，抓住商機(jī)，加速交付。

• 企業(yè)級(jí)應(yīng)用(環(huán)境治理軟件)平臺(tái)由 Web 服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫3種不同用途的系統(tǒng)組成；
• 原則上需要考慮系統(tǒng)的高可用；
• 需要滿足等保2.0的合規(guī)需求；
• 提供受管理的虛擬桌面提供給甲方使用；
• 需要做到數(shù)據(jù)的可靠性安全。

• 自由上下云：應(yīng)用和數(shù)據(jù)能夠自由地上云和下云，或者在多個(gè)云中自由地遷移。對(duì)業(yè)務(wù)的影響盡可能的減小，既要能夠保護(hù)以往的投資，同時(shí)盡可能不被公有云鎖定，用戶擁有自由的選擇性。
• 運(yùn)維管理一致性：最大限度的運(yùn)用已有的人力資源、不增加新的人手，在公有云上所選擇的重要基礎(chǔ)架構(gòu)設(shè)施以及網(wǎng)絡(luò)空間安全組件與企業(yè)現(xiàn)有的私有云保持一致。
• 網(wǎng)絡(luò)空間安全 等保3級(jí)2.0：等保3級(jí)2.0明確指出公有云安全主要是責(zé)任共擔(dān)。所以必須要重視，必須要主動(dòng)合規(guī)，不然一旦受到處罰會(huì)影響到業(yè)務(wù)的運(yùn)營(yíng)。

定制化解決方案：

• 將定義的應(yīng)用系統(tǒng)，工作人員的工作空間，所有的數(shù)據(jù)，網(wǎng)絡(luò)空間安全四個(gè)核心子系統(tǒng)全部部署在混合云中，完全由乙方代為管理和控制，甲方很難觸碰到，增加用戶的粘性；

• 主要架構(gòu)放在世紀(jì)互聯(lián) - Azure China 上運(yùn)行，甲方本地?zé)o需投資新的數(shù)據(jù)中心機(jī)房，無需建風(fēng)火水電等系統(tǒng)，降低初期基建成本；

• 業(yè)務(wù)主應(yīng)用考慮高可用方案，各種類型的應(yīng)用有2份，并放置在可用性集中，防止由于Azure計(jì)劃維護(hù)造成的業(yè)務(wù)中斷；

• 部署世紀(jì)互聯(lián) CDN 解決方案提供站點(diǎn)的訪問速度增強(qiáng)體驗(yàn)，同時(shí)提高互聯(lián)網(wǎng)訪問的安全性；

• 部署Citrix ADC，提供網(wǎng)站的WAF功能，高級(jí)7層負(fù)載均衡，以及虛擬桌面安全網(wǎng)關(guān)，并提供 OTP 雙因素認(rèn)證功能；

• 部署 NetApp Cloud Volume ONTAP，提供數(shù)據(jù)庫以及虛擬桌面的用戶數(shù)據(jù)的存放，并異步同步回乙方的數(shù)據(jù)中心私有云內(nèi)；

• 部署數(shù)據(jù)庫審計(jì)系統(tǒng) – 安華金和，完成數(shù)據(jù)庫層面的安全審計(jì)；

• 部署PaloAlto NGFW VM-300，Traps和Cortex XDR訂閱，實(shí)現(xiàn)零信任網(wǎng)絡(luò)安全模型的建立，系統(tǒng)防護(hù)以及安全態(tài)勢(shì)感知；

• Azure 云端和乙方指揮中心之間的多條運(yùn)營(yíng)商本地互聯(lián)網(wǎng)鏈路，結(jié)合Citrix SD-WAN 實(shí)現(xiàn)鏈路邏輯捆綁，增加鏈路的高可用性以及帶寬，同時(shí)降低MPLS專業(yè)的費(fèi)用；

• 部署Citrix Virtual Desktop and Apps 提供標(biāo)準(zhǔn)化的安全桌面及應(yīng)用，防止數(shù)據(jù)外泄，屏幕可以加水??； 部署Office 365 商業(yè)高級(jí)版（中國(guó)版），提供正版Office、郵件系統(tǒng)以及協(xié)作會(huì)議工具Teams；

• 會(huì)議系統(tǒng)建議使用 Teams，需要結(jié)合本地的數(shù)字化Polycom等系統(tǒng)；

• 該設(shè)計(jì)已經(jīng)考慮未來多云的部署，所投資的所有的軟件許可可以無縫部署在AWS或阿里云上，避免投資浪費(fèi)，為實(shí)現(xiàn)未來多云戰(zhàn)略打下了良好基礎(chǔ)；

• 由于混合云的基礎(chǔ)架構(gòu)和安全產(chǎn)品選擇與私有云保持一致，能夠顯著降低運(yùn)維支持人員技能要求，也能降低運(yùn)維方面出錯(cuò)的機(jī)率；

• 該方案交付靈活，無需等待采購運(yùn)輸，無需去用戶現(xiàn)場(chǎng)實(shí)施，時(shí)間效率大幅提升。

疫情期間在Azure China的大力支持下，我們?cè)苹A(chǔ)架構(gòu)和網(wǎng)絡(luò)安全團(tuán)隊(duì)為大家準(zhǔn)備了定制化企業(yè)級(jí)應(yīng)用混合云部署解決方案。無論您是我們的老客戶，還是新朋友歡迎與我們團(tuán)隊(duì)任何一位成員聯(lián)系并咨詢，應(yīng)用場(chǎng)景合適的即刻提供5仟人民幣的Azure體驗(yàn)金，趕快行動(dòng)。（團(tuán)隊(duì)成員具體聯(lián)系方式在本文章的末尾處）

通過我們所接觸到眾多實(shí)際案例分析得出，很多客戶在上云的初期階段網(wǎng)絡(luò)分割采用的是Azure 所提供的VNet和NSG兩個(gè)隔離和控制的組件。但隨著業(yè)務(wù)的發(fā)展，安全問題開始暴露、合規(guī)性問題也開始顯現(xiàn)。

應(yīng)對(duì)：

• PA NGFW Azure上的VM系列解決了這些難題：
• 通過應(yīng)用程序可見性和精確控制來保護(hù)您的Azure工作負(fù)載；
• 防止威脅在工作負(fù)載之間橫向移動(dòng)，并阻止數(shù)據(jù)泄露；
• 通過自動(dòng)化和集中管理，大幅提高管理效率和成本效益。

交付：

• 互聯(lián)網(wǎng)入口、內(nèi)網(wǎng)區(qū)域的分割與控制采用了零信任網(wǎng)絡(luò)安全模型的最佳實(shí)踐原則。
• 定義出需要保護(hù)平面 Define Your Protect Surface
• 梳理并映射保護(hù)平面的事務(wù)流 Map the  Protect Surface Transaction Flows
• 架構(gòu)零信任網(wǎng)絡(luò) Architect a Zero Trust Network
• 創(chuàng)建零信任策略 Create the Zero Trust Policy
• 監(jiān)控和運(yùn)維網(wǎng)絡(luò)Monitor and Maintain the network  

實(shí)踐：

如下有4篇技術(shù)實(shí)戰(zhàn)的經(jīng)驗(yàn)分享供大家參考。

引用與我們的技術(shù)經(jīng)理Tony Ding的Blog：Https://www.tonywalker.tech

《Palo Alto NGFW 9.0 在Azure China上組成Active Standby HA架構(gòu)》

《Palo Alto 鏡像手動(dòng)部署至Azure China》

《3個(gè)VNet通過虛擬路由器互聯(lián)的問題》

《3個(gè)VNet Peering對(duì)等連接的路由問題》

管理服務(wù)：

• 資源優(yōu)化；

• 節(jié)省云消費(fèi)。
  

• 自動(dòng)化審計(jì)報(bào)表-資源的利用；
  
• 集成Power BI工具進(jìn)行可視化并展現(xiàn)
  
• 業(yè)務(wù)人員自助管理優(yōu)化資源（創(chuàng)建/回收）
  
• 服務(wù)工單流程管理（創(chuàng)建/跟蹤/變更）
• 云消費(fèi)分析報(bào)告
  
• 等等（定制化開發(fā)）

GTI云戰(zhàn)略布局，是以微軟Azure為基礎(chǔ)逐步展開。提供上云的咨詢、設(shè)計(jì)、驗(yàn)證、交付、以及后期管理運(yùn)營(yíng)一站式定制化解決方案和專業(yè)服務(wù)。我們的特色在于可以幫助用戶交付本地、私有云與共有云始終如一混合云解決方案，堅(jiān)持自由上下云、運(yùn)維管理一致性、網(wǎng)絡(luò)安全主動(dòng)合規(guī)等保三級(jí)2.0的三個(gè)基本原則。助力企業(yè)通過IT手段提升業(yè)務(wù)競(jìng)爭(zhēng)力和客戶體驗(yàn)，加速數(shù)字化轉(zhuǎn)型的旅程。

工程師團(tuán)隊(duì)目前Azure的技能和項(xiàng)目經(jīng)驗(yàn)集中在架構(gòu)咨詢?cè)O(shè)計(jì)，數(shù)據(jù)管理，網(wǎng)絡(luò)安全，利用率和成本分析報(bào)告，網(wǎng)絡(luò)優(yōu)化，等保2.0，數(shù)字安全工作空間等領(lǐng)域。