中文
2023-11-03 18:15:09
“没有选择托管云之前，我们业务的 80% 都在公有云上。而现在，我们把90%的重要业务都放在托管云上。”
作为公有云的“老”用户，他们为何逆势而“下”选择了托管云？——江苏东交智控科技集团股份有限公司智慧品控事业部总经理汪彬给出了他们的答案。
图片来源：东交智控官微
01“是时候迁出公有云了！”
为全国各地的交通工程提供智慧化管理服务的江苏东交智控科技集团股份有限公司（以下简称东交智控），成立于2006年，旗下运行着智慧建管平台、模型算法、智慧硬件设备等系统，也积累了很多核心数据资产，对于承载这些应用的云平台，东交智控从2021年开始寻求上云的第三选择。
“我们有自己的国企央企的客户，客户知道我们数据资产放在公有云上时，会比较担心。”汪彬说，公有云带给他们的担忧主要源于两个方面：资源共享导致的数据安全问题，以及公有云安全责任边际的模糊性。
“这种担心不是空穴来风，我们央国企客户的数据往往具有敏感性和重要性，如果所有数据都放在公有云上，和其他单位共用资源池，很难保证数据的安全性。”汪彬进一步解释道。在公有云环境中，虽然提供了强大的计算和存储能力，但是不同企业的数据在同一平台上混杂，使得数据的安全隐患增大。尽管云服务商也会采取防护措施，但数据泄露的风险仍然存在。
其次，公有云的安全责任边界问题也使得汪彬团队感到棘手。许多公有云合同将安全责任划定在客户方，这意味着如果发生安全事件，客户需要承担大部分或甚至全部责任，这无疑加大了企业的安全风险和管理负担。汪彬举例说，“在公有云上，我们东交智控要负责数据安全、终端安全、访问控制管理、应用安全等，而厂商的安全责任则在网络安全、物理和基础架构安全。”这种“被分担”的安全责任要求东交智控构建足够的安全能力，来管理和保护自己的应用安全。
与此同时，汪彬还表示一开始就否定了自建私有云的方案，“传统的IDC机房在新建、改造、运行、运维四个方面投入是巨大的。”从机房到软硬件、风火水电设施的建设，每一项都是成本高昂。
综合考量之下，东交智控做了一个快速的决策：迁出公有云。兼具弹性扩容与专属可控的托管云成为了东交智控的第三选择，管家式的及时响应服务，也让东交智控省心不少。
02“数据主权在自己手里，很安心！”
在采用托管云两年之后，汪彬仍然认为，当初这个“下云”的决策，是正确且符合东交智控长期规划的。
托管云真正让东交智控觉得安心的，是自己能够控制和管理自己的数据资产，“即使在服务器到期之后，我们也能选择将数据资产迁移到本地的机房”，这彻底打消了东交智控对于数据资产安全可控的担忧，“而且之前担心数据安全性、数据泄漏风险的客户也有了更多的安全感，对我们的信任度也提升了。”
汪彬介绍，“我们所有的数据是专属可控的”，深信服托管云提供了物理隔离、专属独占的资源池，数据传输、计算、存储全流程加密，确保东交智控的核心数据不被窃取。此外，托管云机房（本地/异地）提供一台服务器主机容灾，实现云主机服务可用≥99.97%，给关键业务带来了高可用保证。
正如汪彬所言，“在这接近两年的时间里，我们的业务体验有了明显的提升。实际上，业务放在托管云上，不仅满足了原始的上云需求，还解决了困扰已久的数据主权难题。”
截至目前，东交智控的水泥搅拌、智慧工地等多个业务系统在托管云上稳定运行着，基于托管云专属可控的特性，东交智控担心的数据主权等问题也不再存在。在业务规模扩张时，东交智控可以根据业务需求进行快速扩容，灵活应对市场变化，保障业务稳定高效运行。
03“托管云的服务，用了离不开！”
定期巡检出具巡检报告、排查端口不正常及时提出解决方案，深信服托管云的专属管家从东交智控迁到托管云上的那一天开始，就在7*24小时地帮助东交智控保障云平台的日常运维。
汪彬说，“托管云服务能够为我们提供一个完整的运维服务体系。无论何时我们遇到问题，我们都可以在工作群组中找到技术服务人员为我们提供支持，并能在5分钟内得到响应。此外，托管云专属管家7*24小时提供在线人工服务，这对我们业务的运行是非常重要的。”
除了时时能响应的服务团队，在汪彬看来，深信服托管云另一个“贴心服务”来自安全。在安全方面，随着安全要求的提高，托管云可以满足其安全运营的需要。“例如，我们作为服务政府和事业单位的企业，对自己运营的信息化平台的安全需求以及等级保护要求是非常高，包括基础的安全防护，二级等级保护、三级等级保护、甚至更高级别的加强版等级保护等，这一块，深信服托管云服务能为我们提供专业的安全指导和建议。”
东交智控的愿景是构建一个万物互联的数字交通时代，深信服托管云能够做的，是将自身优势融入到东交智控的交通建设中，为其构建一个数字交通的安全可靠新底座！
