中文
2024-01-18 10:38:36
中天钢铁集团有限公司（以下简称“中天钢铁”）与深信服共建云化数字基础架构，获评2023年IDC中国未来企业大奖——未来数字基础架构领军者优秀奖。该云平台上线以来，助力中天钢铁集团在各环节提质增效，经营成本同比下降5%、TCO投入降低20%、客户提货效率同比提升5%。
从集团成立就完成的信息化基础建设，到各类办公管理应用的落地，再到如今以“5G+工业互联网”推进数字化升级，中天钢铁已炼成「智慧钢厂」。
在中天钢铁，我们对钢铁制造的“刻板印象”正被打破，那些狭小空间里的挥汗如雨、热浪中的辛苦劳作、难以预测的设备故障等场景，都已不复存在。
车间实现全面智能化，机器人完成拉钢丝、压线、缠线等流程仅用28秒；
操控室内即可远程操控天车，安全风险大幅降低；
基地数控中心内拥有40多万个数据点、200多个职能模型和400多个全自动报表，通过监控屏展示产线生产状况，实现精准管控……
每一步智能化改造，都是中天钢铁构建智慧钢厂的脚印。
图源：中天钢铁集团官网
集团正在快速发展，扎根常州总部，并形成南通、淮安、新加坡等基地。“一总部、多基地”的战略规划，加上钢铁工业全流程各工序的复杂特性，中天钢铁认为还需要运用数字化的力量，不断推动质量、成本、环境、稳定性等方面的持续优化。
中天钢铁原有数据中心为VMware虚拟化加磁盘阵列架构，由于集中式存储机头性能的扩展受限，已无法满足未来业务发展对于敏捷、可靠及灵活扩展的需求，构建稳定、安全、高性能且高弹性的云基础设施底座，已迫在眉睫。
经过考察、调研与测试，中天钢铁最终决定与深信服共建面向未来的云底座。
40余套系统数据，日均数据调用8万次，年均上千万次
基于深信服超融合架构，深信服为中天钢铁构建多基地分布式云化数字基础架构，中天钢铁各基地云平台已部署了包括生产制造、管理审批、工作协同、大数据分析等各类核心业务系统。
通过搭建统一云管理平台，并配合多套深信服分布式存储EDS，中天钢铁已实现云平台业务备份和非结构化数据承载，所有资源池均可进行高效管理，业务资源可无缝迁移，业务上线效率大幅提升。
中天钢铁集团信息工程部数据中心智慧云计算平台工程师段滢珂介绍道：
“目前，数据中心存储40余套系统，包括生产制造、管理审批、工作协同、大数据分析等战略应用，日均数据调用8万次，年均上千万次，常州本部和南通基地数据中心含近100TB的结构化业务数据量。”
如何让庞大的业务数据发挥价值，中天钢铁在多年的数字化实践中也探索出独到思路，以足够稳定可靠、足够灵活高性能的云平台为底座，支撑技术研发、产品制造、经营管理、销售等各个环节的数字化升级。
基于组网、平台以及应用的多维度可靠性设计
中天钢铁的云平台上线已有3年多，始终保持稳定运行，未发生一起非计划内停机，这得益于深信服为云平台提供的深度全面的业务可靠性保障机制。
图源：中天钢铁集团官网
网络层面的可靠性设计+AI能力加持 最大程度降低故障影响
在网络层面，业务、管理、存储平面均单独进行可靠性设计，采用10Gb双交换机堆叠、链路聚合机制，保障全维度冗余，结合超融合本身的分布式、高可用机制以及全冗余组网设计，可保障中天钢铁云平台内即便发生任何部件或者设备的单点故障，都不会造成数据丢失，业务系统能够持续运行或在几分钟内HA快速恢复，稳定性得到强有力的保障。
“现在，我们的数据都飞驰在‘云平台’的高速路上，深信服提供的能力让中天钢铁云平台对全业务资源、系统应用服务、硬件健康状态都可以进行全方位监控。目前的南通基地，以及未来的淮安镇江基地，业务数据都将互联互通，我们会灵活运用云计算技术，对所有业务数据进行实时监管。”工程师段滢珂肯定道。
AI能力在这个过程也发挥了大作用。深信服基于AIOps打造的云端智能大脑，覆盖150+典型故障场景，可对系统软硬件进行实时深度监控，并做到7-30天提前预测，1分钟及时发现、3分钟快速定位，以更快速度和更高效率解决故障问题，减少对业务运行的影响。
应用及数据层面提供进阶保障 实现业务快速恢复
这份稳定性保障不仅停留在硬件层面，更上升到了应用和数据层面。为了保障在各类逻辑故障下，如系统崩溃、勒索病毒攻击等，应用数据能保持完整且业务能快速恢复，深信服为中天钢铁云平台提供内置定时备份+CDP实时备份。
当故障发生时，可支持直接从备份源端直接启动，无需等数据先拷贝回云平台再进行恢复，15分钟左右即可实现业务恢复，恢复效率更高。
同时，深信服还针对核心业务数据库提供基于DMP数据库管理平台的RDS服务，提供数据库全生命周期管理，包括自动化创建单机数据库或集群数据库、数据库运行过程中深度状态和性能监控、自动时序一致性灾备及恢复等。
当传统边界防护模型失效 云内建安全是解题关键
云平台的虚拟网络特性实现了业务间流量交互的高效性，但也让传统边界防护模型不再有效。
深信服创新打造云内建安全能力，为中天钢铁云平台构建全面的「检测-防御-联动响应」云内安全防护体系，无需第三方安全组件，平台就能直接提供面向云上业务的安全能力，实现业务上线即安全。同时提供了对勒索虚拟机进行向导式专项恢复的能力、全局视角的虚拟机访问关系和流量可视化，以及面向漏洞提供虚拟补丁的分布式IPS等能力。
黑灯工厂，是“关了灯也能正常运行的工厂”，即工厂运用数字化技术，让生产方式与运营流程实现高度智能化，从而提升生产效率与安全系数，降低工人劳动程度，也被称为“智慧工厂”。中天钢铁正乘着数字化的风奔赴这个目标，让传统钢铁业迸发出新的生命力，向更绿色、更智能、更安全的方向迈进。
