1. 前言
越來越多的企業認識到“上雲”的重要性,然而,将ERP系統遷移至雲端卻讓許多企業猶豫不決。主要原因在于流程、數據和安全方面的顧慮。ERP作為企業的核心業務系統,其中包含大量關鍵業務數據,考慮到數據遷移的複雜性和安全性,許多企業對于上雲持謹慎态度,甚至拒絕上雲。
然而,在當前全面向雲的時代,将ERP遷移到雲端是必然趨勢。如果企業選擇不上雲,其整體管理效率和綜合競争實力可能無法達到預期的轉型目标。這不僅會導緻企業IT管理效率低下,還可能使企業在激烈的市場競争中失去優勢。因此,ERP上雲成為了各領域企業的優選項和必選項。
最近,華為雲雙11營銷季正在進行中,本文也對其主推的ERP上雲解決方案進行了測評體驗,分享ERP上雲用到的服務,不同業務場景選用不同的遷移方案,并總結華為雲ERP上雲解決方案的核心亮點。
2. 本地部署ERP VS 雲端部署ERP
購買ERP系統時,首先要面對的一個問題是,要選擇基于雲計算部署ERP,還是選擇安裝在本地管理服務器的ERP,即本地部署ERP。
本地部署ERP:安裝在企業的計算機硬件和服務器上,能夠由IT管理員進行管理。
雲部署ERP:雲部署ERP就是将企業的本地ERP系統雲端化,ERP部署上雲後穩定性更高、響應速度更快、數據也更加安全。在如今全面向雲的時代,将ERP遷移到雲端已經是大勢所趨。
以上就是一個在華為雲上部署ERP系統的服務框架,可以看到想要在用戶和服務器之間通信需要通過VPN虛拟專有網絡、彈性公網IP、雲轉線,這樣的好處有三個。
1、彈性公網IP可以提供獨立的公網IP資源,可以與彈性雲服務器、虛拟IP、負載均衡等資源靈活綁定,并且擁有多種計費方式,可以滿足不同業務需求。
2、虛拟專有網絡可以在企業用戶本地網絡、數據中心與華為雲雲上網絡之間搭建安全、可靠、高性價比的加密連接通道。
3、還可以基于IKE和IPsec對傳輸數據加密,提供租戶級獨享網關,保證數據安全。要知道ERP系統最重要的就是數據。
其次可以看到,在服務器上選用了彈性雲服務器ECS,要知道在本地部署ERP系統的一大難點就是擴展困難,當你需要擴容時還需要買硬件來裝載,如果使用ECS就可以随時随地的按需擴容,需要多少買多少。
在數據存儲方面,我選用了兩種服務,分别是OBS存儲和CBR雲備份。
1、OBS存儲是一種性價比較高的存儲服務,它并不支持傳統的文件系統,無法直接挂載在服務器上,當然也不支持改寫的操作,但是訪問速度很快,可以直接對互聯網暴露服務,非常适合存儲一些靜态的文件。比如圖片,音視頻或者是APP的安裝包,那麼通過OBS來存儲靜态的大文件,可以有效的降低文件讀取時對本地存儲io性能消耗。
2、CBR為雲内的雲服務器、雲硬盤、SFS Turbo、雲上及本地文件目錄,VMware虛拟化環境,提供簡單易用的備份服務,針對病毒入侵、人為誤删除、軟硬件故障等場景,可将數據恢複到任意備份點。
最後就是企業最關心的問題,安全問題。上圖框架在安全方面可謂是武裝到了牙齒,不僅加了高防還在主機、數據庫等方面都做了保護。
1、服務器經常會受到境外勢力DDoS攻擊,像某哔哩某C等網站前段時間都受到了國外攻擊,如果是在本地部署沒有高防,服務器可能分分鐘就會面臨癱瘓。DDoS防護提供全球化服務,以應對DDoS攻擊挑戰,可提供毫秒級攻擊響應、多維度行為分析及機器學習、防禦策略自動調優、識别各種複雜DDoS攻擊,以保護您的業務連續性。
2、在本地部署系統時想要監控服務器、進程等運行情況還需要安裝插件。用了雲監控就不用那麼麻煩,雲監控可以自定義監控看闆支持多服務、多維度查看監控數據,将用戶關注的重點服務監控指标集中呈現,既能滿足總覽雲服務的運行概況,又能滿足排查故障時查看監控詳情的需求。
企業在部署ERP系統時服務器經常會面臨一些問題,比如暴露出來的靜态資源被篡改、SQL注入、暴力破解、以及一些反序列化輸入等安全問題。HSS通過資産管理、漏洞管理、基線檢查、入侵檢測、程序運行認證、文件完整性校驗,安全運營、網頁防篡改等功能,幫助企業更方便地管理主機安全風險,實時發現黑客入侵行為,以及滿足等保合規要求。
3、在ERP系統中最關鍵的是系統安全,而系統安全的重點就是數據庫安全,數據庫是一個企業的核心,如果數據洩露那影響可就大了,像2022年上海某公司事件。DBSS是一個智能的數據庫安全服務,基于機器學習機制和大數據分析技術,提供數據庫審計,SQL注入攻擊檢測,風險操作識别等功能,保障雲上數據庫的安全。
4、對于服務器來說防火牆是必不可少的,在雲部署ERP時可以讓高防AAD和WAF防火牆結合使用,這樣能夠全面避免網站被黑客惡意攻擊和入侵。
通過上面本地部署ERP和雲部署ERP的對比可以看出,雲ERP具有靈活性和可擴展性,可以根據企業的需求進行定制和升級,而本地ERP則需要企業自己進行維護和升級。另外,雲ERP的成本相對較低,而本地ERP則需要投入更多的資金和人力資源。
3. ERP上雲用到的華為雲服務
上圖是搭建一個初級雲ERP所用到的服務,下面對彈性雲服務器ECS、彈性公網IP、雲數據庫RDS for SQL Server 、企業主機安全HSS 、雲備份CBR等服務做一個基本使用說明。
3.1 ECS、IP、CBR
上圖是我選用的配置,包括基礎配置:通用計算增強型、型号C7、4C8G、通用性SSD40G;網絡配置:全動态BGP、計費方式:按帶寬計費、帶寬:5 Mbit/s;雲備份:40G 。
這三個産品是推薦結合使用的,所以在購買時可以一起選購,想要部署一個初級ERP系統服務器、IP、備份都必不可少。
ECS是華為雲推出的一種可随時獲取、彈性擴展的雲計算機服務。在行業中也有非常權威的認可:雲計算服務能力标準符合性一級證書、OCP與USCP運籌優化算法賽道第一名、51項國際榜單記錄、可信雲技術實踐獎、下一代雲計算技術創新獎、年度遊戲雲服務器等。
華為雲人性化的根據業務場景推薦實例類型,我們購買時不用再因為不了解而選擇困難。
彈性公網IP提供獨立的公網IP資源,包括公網IP地址與公網出口帶寬服務。可以與彈性雲服務器、裸金屬服務器、虛拟IP、彈性負載均衡、NAT網關等資源靈活地綁定及解綁,提供訪問公網和被公網訪問能力。
我們将ERP部署上雲之後必須要通過公網ip才能訪問系統,購買彈性公網IP的計費模式也多種多樣:支持按需、按帶寬、按流量計費等多種計費策略,包年包月價格更優惠。還可以加入共享帶寬,降低帶寬使用成本:
CRB是一款雲備份服務,可以為雲内的雲服務器、雲硬盤、SFS Turbo、雲上及本地文件目錄,以及VMware虛拟化環境,提供簡單易用的備份服務,針對病毒入侵、人為誤删除、軟硬件故障等場景,可将數據恢複到任意備份點。
可以自行調整備份策略,比如每自動備份、每兩天自動備份或者按周備份都可以。
3.2雲數據庫RDS for SQL Server
Microsoft SQL Server 是世界上廣受歡迎的商用關系型數據庫,能集成各類微軟常用管理開發工具。雲數據庫 RDS for SQL Server支持基于Windows架構下的應用程序,同時它擁有即開即用、穩定可靠、安全運行、彈性伸縮、輕松管理、經濟實用等特點,讓您更加專注業務發展。
可以根據實際情況選一個适合的型号,這裡我選用基礎型體驗一下。下面是基礎型選用的規格:
通過公網連接RDS for SQL Server實例
華為雲提供兩種連接方式通過RDS for SQL Server客戶端連接實例:非SSL連接和SSL連接。其中,SSL連接實現了數據加密功能,具有更高的安全性。
· 非SSL連接。
1、啟動SQL Server Management Studio客戶端。
2、選擇“連接 > 數據庫引擎”,在“連接到服務器”彈出框中填選登錄信息。
3、“服務器名稱”是目标實例的主機IP和數據庫端口(IP和數據庫端口之間請使用英文半角逗号)。例如:x.x.x.x,8080
a)主機IP為已綁定的彈性公網IP地址。
b)端口為“基本信息”頁簽中,“連接信息”模塊的“數據庫端口”。
4、“身份驗證”是認證方式,選擇“SQL Server身份驗證”。
5、“登錄名”即待訪問的華為雲關系型數據庫帳号,默認管理員帳号為rdsuser。
6、“密碼”即待訪問的數據庫帳号對應的密碼。
· SSL連接
SSL鍊接和非SSL鍊接操作基本一樣,隻多了一步。單擊“選項”,在“連接屬性”頁簽,填選相關信息,并勾選“加密連接”,啟用SSL加密(系統默認不勾選“加密連接”,即不啟用,需手動啟用)。
3.3企業主機安全HSS
企業主機安全(Host Security Service)是服務器貼身安全管家,通過資産管理、漏洞管理、基線檢查、入侵檢測、程序運行認證、文件完整性校驗,安全運營、網頁防篡改等功能,幫助企業更方便地管理主機安全風險,實時發現黑客入侵行為,以及滿足等保合規要求。
可以根據實際情況選擇一個版本:
開啟容器節點防護
開啟容器節點防護時,需為指定的節點(主機)分配一個配額,關閉容器安全防護或删除節點(主機)後,該配額可分配給其他的節點(主機)使用。
4. 根據業務場景選擇遷移方案
針對客戶所處的不同發展階段、信息化建設不同進展、不同的需求等,華為雲提供本地ERP搬遷上雲、一站式ERP系統SaaS化搭建、将華為雲作為本地ERP系統的異地容災備份三種ERP上雲解決方案。
4.1 本地ERP搬遷上雲
本地ERP搬遷上雲方案适用于已采購ERP系統,需要進行雲上部署或已在本地機房/IDC機房/其他雲上部署ERP應用,需要遷移到華為雲上的企業。
根據企業規模、預算和對安全性的不同要求,本地ERP搬遷上雲解決方案分為初級方案、進階方案和方案,産品組合如下:
初級方案:适合初創類企業,如新零售、新生産、新商貿等年收入規模在5000萬以内的小微企業,業務架構單一,業務用戶量在10人以内;
進階方案:适合中小型企業,年收入規模在5000萬-5億,如家電,制藥,食品等業務,用戶量在10-50人;
方案:适合中大型企業,年收入規模在5億-20億,如制造業,業務用戶量在50人以上。
4.2 一站式ERP系統SaaS化搭建
一站式ERP系統SaaS化搭建方案适用于年收入5000萬-20億且屬于以下兩種情況的企業。
企業沒有ERP系統:僅使用獨立的财務管理軟件,業務和财務的管理割裂(如管家婆);信息化程度低,仍然依靠表單進行業務管理(進、銷、存、生産)。
企業現有ERP系統不足以支持企業發展:當前使用了ERP系統,但隻使用了财務模塊,沒有做到業财一體;當前用了ERP,但無法做到企業精細化管理,企業業務流程存在不少斷點。
華為雲聯合市場TOP4的ERP提供商(金蝶、鼎捷、SAP、用友),在ERP實施、遷移和創新方面擁有成熟的技術和經驗,能為企業從0構建ERP系統提供豐富的工具、技術支持和實踐。
金蝶ERP上雲解決方案:
ERP系統适用業務場景:财務管理、智能制造 、供應鍊管理、 阿米巴管理、全渠道營銷、電商ERP等。
鼎捷ERP上雲解決方案:
ERP系統适用業務場景:供應鍊管理、智能制造 、進銷存管理、質量管理 、财務管理、設備管理。
SAP上雲解決方案:
ERP系統适用業務場景:整體SAP系統雲端部署、開發測試系統上雲、災備系統上雲、SAP HANA雲端備份、SAP上雲集成。
用友ERP上雲解決方案:
ERP系統适用業務場景:數字營銷、智能制造、财務共享、人力共享、智慧協同、數字采購等。
4.3 華為雲作為本地ERP系統的異地容災備份
當本地出現人為誤操作、軟件升級失敗、病毒入侵等場景,可以進行本地恢複,但如果區域性網絡故障或者自然災害等本地無法恢複的情況,我們可以将公有雲作為ERP異地災備站點。
ERP備份上雲:通過華為雲CBR雲備份服務,支持将用戶雲下數據中心的ERP VMware 虛拟機備份上雲,支持雲下或者雲上恢複。
上圖華為雲部署ERP的服務框架,将本地主機以及數據庫備份上雲,可以使用公有雲作為異地災備站點,具有按需付費、彈性擴展的特性,可以降低TCO。
5. 總結
如今,企業面臨着一項挑戰,那就是如何權衡提高效率和靈活性價值與采用雲ERP解決方案所帶來的成本效益。無論企業的規模大小或所處行業如何,雲ERP解決方案都可以為每個企業提供重要的建議和機會。通過華為雲ERP上雲解決方案的體驗,我們可以總結出以下幾個亮點:
數據安全可靠:
1、數據中心穩定:T4級别機房,雙AZ高可靠,滿足客戶高安全需求,所有數據3副本存儲,跨機房跨區域保存;
2、業務安全合規:120+權威合規認證,确保業務安全合規;
3、安全防護豐富:提供WAF/DDoS等10+安全服務,保障業務安全;
4、全面安全保障:技術保障(物理安全、網絡安全、主機安全、應用安全、數據安全)+制度保障(網絡安全和隐私安全是華為綱領,與科學家合作推動雲安全)。
靈活彈性擴容:
1、業務快速上線:無需耗費長時間搭建IDC,無需高昂的一次性投入,無需擔心設備折舊問題;
2、靈活彈性擴容:資源按需付費,随業務需求快速擴容,從容應對業務量增長帶來的資源緊張、響應速度慢等問題;
3、網絡穩定:采用動态BGP,有效避免因單運營商線路故障導緻訪問中斷的問題;
4、助力降本增效:一站式上雲服務,降低企業運維壓力,助力企業數字化轉型,實現快速創新、降本增效。
服務中立可信:
1、30餘年ICT經驗:華為雲将華為30多年在ICT領域的技術積累開放給客戶,緻力于提供穩定可靠、安全可信、可持續創新的雲服務;
2、嚴守數據中立:華為雲不用技術手段非法獲取客戶數據,不對客戶數據進行商業變現;
3、專注基礎設施:華為雲專注打造雲基礎設施服務,助力企業ERP上雲,自主掌握核心數據;
4、優質地面服務:華為雲在300+城市有本地團隊,7x24服務,提供咨詢、深度定制、解決方案、售後、工單處理等服務。
滿足多樣需求:
1、本地ERP搬遷上雲:華為雲幫助已購買ERP系統的企業實現雲上部署,或将客戶本地部署的ERP服務器遷移上雲;
2、一站式ERP系統SaaS化搭建:華為雲聯合金蝶、鼎捷、SAP、用友,為企業從0構建ERP系統提供豐富的工具、技術支持和實踐;
3、ERP系統異地容災備份:針對有ERP系統異地容災備份需求的企業,可将華為雲公有雲作為異地容災備份;
4、成熟實踐經驗:華為雲具備互聯網、制造、金融、農業等16大行業的實踐經驗,幫助客戶創造價值。
當前正值華為雲雙11營銷季,ERP上雲等熱門産品及解決方案超值特惠享不停,11月30日前登錄華為雲官網,更有萬元禮包、輪盤抽獎、限時以及服務支持計劃等精彩活動。感興趣的朋友們,這是一個不容錯過的機會!
免責聲明:本文僅代表作者個人觀點,與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實,對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責,若因作品内容、知識産權、版權和其他問題,請及時提供相關證明等材料并與我們聯系,本網站将在規定時間内給予删除等相關處理.

