项目背景介绍
自成立以来，某基金管理公司一直将 IT 作为公司发展的重要组成部分，在行业内率先实现 IT 自主研发能力，逐步形成了 “ 业务 IT 化、IT 业务化 ” 的科技与业务深度融合的 IT 文化。
随着对 IT 发展趋势的理解，以及结合自身业务的发展，某基金管理公司清晰的认识到，未来的基础架构建设升级方向必然需要迈向软件定义数据中心。只有通过软件定义的数据中心才能提供 IT 持续运行一体化平台，助力 IT 创新转型。在软件定义的数据中心中，包含整体计算的虚拟化、容器虚拟化、软件定义的存储、软件定义的网络、软件定义的容灾备份、一体化的数据中心管理平台以及灵活多变的各类交付选项。
面临的主要挑战：为了更好地给各项业务提供支撑，进行快速而又灵活多变的网络、安全解决方案的交付，需要实现软件定义网络。因此软件定义网络解决方案应运而生。
解决方案介绍
VMware产品和服务
VMware NSX®
VMware vRealize® Network Insight™️
硬件设备
Dell R740
CPU: Intel Xeon®
Gold 6126
在硬件方面，某基金管理公司选择了 Intel Xeon® 处理器，为软件定义网络提供高效、安全、敏捷的智能平台。有了品牌硬件的保障，VMware 的 NSX 解决方案更是如鱼得水，性能得以充分发挥。
部署软件定义网络，某基金管理公司数据中心对虚拟机及容器平台的管理水平得以大幅提升。特别需要指出的是，NSX 软件定义的负载均衡服务器不仅能提供 L4 级别的多种负载均衡能力还能提供 L7 级别的高级负载均衡功能。通过多套不同类别的软件定义负载均衡器的部署，不仅有效弥补了内部应用负载均衡设备的不足，还取代了原先单节点部署的 Ngnix、Apache 等系统，使系统架构更简单也更加完善。
汇通合力科技股份有限公司在整个项目中全程参与整个SDN项目的设计工作以及独立完成落地实施工作及业务部署工作。
客户收益
1、管理运维工作更加灵活、高效
通过部署软件定义网络，某基金管理公司数据中心对虚拟机及容器平台的管理水平得以大幅提升。首先，基于软件定义网络技术，从技术上避免了一些痛点问题的发生。其次，通过可视化的平台能够有效地对虚拟机的使用状态、安全情况等进行把控，让管理运维更加灵活。根据测试来看，之前数据中心出现故障业务系统需要几个小时才能恢复，现在十分钟之内就能顺利排查出问题。
2、为后续发展节省了大量成本
软件定义负载均衡服务器的上线，为某基金管理公司容器平台、新投决等核心系统提供了较好的负载均衡能力。之前，某基金管理公司为了实现负载均衡技术，基本都是依靠硬件设备。硬件设备价格昂贵、采购周期较久且还需要专业的技术人员进行实施。但是，依托软件定义的负载均衡服务器，几分钟之内就能搭建一套完整的负载均衡服务器。这不仅提高了应用交付的效率还使某基金管理公司大幅减少了相关硬件投入。从长远来看，这一技术改进不仅为数据中心下一步的发展带来了极大的便利，也将节省大量后期投入成本。
3、提升了数据中心的整体安全性
通过微分段防火墙，对某基金管理公司数据中心的虚机及容器平台内部进行了有效隔离，把不同业务的虚拟服务器分隔在不同的微分段里;通过资源池、虚拟端口组、安全标记、虚拟机名称等多种灵活多变的方式定义访问策略。在微分段隔离下，任何访问都是需要严格授权的，从而最大限度地提升了整个数据中心的安全性。
4、降低人员技能门槛，提升单位人员工作效率
在实施软件定义网络之前，某基金管理公司网络维护人员因存在大量运维工作而导致工作量极为饱和。但是因为物理网络的维护工作对其它运维人员存在一定技能门槛，所以虚拟化管理人员无法有效对这类工作进行分摊。实施了软件定义网络以后，无论是网络管理员还是虚拟化管理员都能较为快速地掌握其技能，这样可以有效降低网络维护技能门槛，进一步提升单位人员工作效率。
5、奠定了全面实现自动化的基础
某基金管理公司数据中心的远景规划是全面实现自动化交付，尽可能提高对业务交付的效率。软件定义数据网络技术解决方案的成功部署，为将来数据中心整体实现软件定义，打下了良好的基础。
