博时基金携手VMware 完成软件定义网络部署，为投资安全助力

博时基金管理有限公司成立于 1998 年，是中国内地首批成立的五家基金管理公司之一，致力为海内外各类机构和个人投资者提供专业、全面的资产管理服务。

为了保证业务发展

亟需升级网络基础构架

自成立以来，博时基金一直将 IT 作为公司发展的重要组成部分，在行业内率先实现 IT 自主研发能力，逐步形成了 “ 业务 IT 化、IT 业务化 ” 的科技与业务深度融合的 IT 文化。

随着对 IT 发展趋势的理解，以及结合自身业务的发展，博时基金清晰的认识到，未来的基础架构建设升级方向必然需要迈向软件定义数据中心。只有通过软件定义的数据中心才能提供 IT 持续运行一体化平台，助力 IT 创新转型。在软件定义的数据中心中，包含整体计算的虚拟化、容器虚拟化、软件定义的存储、软件定义的网络、软件定义的容灾备份、一体化的数据中心管理平台以及灵活多变的各类交付选项。

主要挑战

为了更好地给各项业务提供支撑，进行快速而又灵活多变的网络、安全解决方案的交付，需要实现软件定义网络。

解决方案

软件定义网络解决方案

NSX 软件定义网络解决方案

为博时基金助力

基于这个理念，早在几年之前，博时基金已采用虚拟化技术实现了较为全面的计算资源虚拟化，在其后又采用了超融合的方式部署了分布式数据存储，对数据中心的存储进行了 “ 软件定义 ”。软件定义的数据中心基础环境最后的一环便是软件定义的网络。博时基金基础架构组结合自身对软件定义网络领域的研究探索以及深入学习后，进行了多方位的考量，最终选择与VMware公司一起携手，通过使用 NSX 技术来实现博时基金软件定义网络的部署，解决数据中心当前存在的问题，为业务安全加码。

同时，在硬件方面，博时基金选择了性能优异的Intel Xeon处理器，为软件定义网络提供高效、安全、敏捷的智能平台。有了品牌硬件的保障，VMware 的 NSX 解决方案更是如鱼得水，性能得以充分发挥。

特别需要指出的是，NSX 软件定义的负载均衡服务器不仅能提供 L4 级别的多种负载均衡能力还能提供 L7 级别的高级负载均衡功能。通过多套不同类别的软件定义负载均衡器的部署，不仅有效弥补了内部应用负载均衡设备的不足，还取代了原先单节点部署的 Ngnix、Apache 等系统，使系统架构更简单也更加完善。

VMware产品和服务

VMware NSX

VMware vRealize Network Insight

硬件设备

Dell R740

CPU: Intel Xeon

Gold 6126

上线时间

2018年12月-2019年1月

客户收益

具体而言，博时基金获得了以下几方面的收益:

1、管理运维工作更加灵活、高效

通过部署软件定义网络，博时基金数据中心对虚拟机及容器平台的管理水平得以大幅提升。首先，基于软件定义网络技术，从技术上避免了一些痛点问题的发生。其次，通过可视化的平台能够有效地对虚拟机的使用状态、安全情况等进行把控，让管理运维更加灵活。根据测试来看，之前数据中心出现故障业务系统需要几个小时才能恢复，现在十分钟之内就能顺利排查出问题。

2、为后续发展节省了大量成本

软件定义负载均衡服务器的上线，为博时基金容器平台、新投决等核心系统提供了较好的负载均衡能力。之前，博时基金为了实现负载均衡技术，基本都是依靠硬件设备。硬件设备价格昂贵、采购周期较久且还需要专业的技术人员进行实施。但是，依托软件定义的负载均衡服务器，几分钟之内就能搭建一套完整的负载均衡服务器。这不仅提高了应用交付的效率还使博时基金大幅减少了相关硬件投入。从长远来看，这一技术改进不仅为数据中心下一步的发展带来了极大的便利，也将节省大量后期投入成本。

3、提升了数据中心的整体安全性

通过微分段防火墙，对博时基金数据中心的虚机及容器平台内部进行了有效隔离，把不同业务的虚拟服务器分隔在不同的微分段里;通过资源池、虚拟端口组、安全标记、虚拟机名称等多种灵活多变的方式定义访问策略。在微分段隔离下，任何访问都是需要严格授权的，从而最大限度地提升了整个数据中心的安全性。

4、降低人员技能门槛，提升单位人员工作效率

在实施软件定义网络之前，博时基金网络维护人员因存在大量运维工作而导致工作量极为饱和。但是因为物理网络的维护工作对其它运维人员存在一定技能门槛，所以虚拟化管理人员无法有效对这类工作进行分摊。实施了软件定义网络以后，无论是网络管理员还是虚拟化管理员都能较为快速地掌握其技能，这样可以有效降低网络维护技能门槛，进一步提升单位人员工作效率。

5、奠定了全面实现自动化的基础

博时基金数据中心的远景规划是全面实现自动化交付，尽可能提高对业务交付的效率。软件定义数据网络技术解决方案的成功部署，为将来数据中心整体实现软件定义，打下了良好的基础。

展望未来

软件定义的数据中心，能极大地提高运维管理的自动化程度。也只有达到了这种程度的自动化，才是基础架构可以跟上业务部门各种不断变化需求步伐的唯一方式，也是 IT 可以将其服务作为业务服务进行调配的唯一方式。在未来的发展中，博时基金将采用其它更多的领先技术推动数据中心实现整体自动化，真正实现“软件定义一切”。

客户评价

我们很认同 VMware 的理念和解决方案，自此成功部署了 VMware NSX 之后，数据中心运维更加简单、安全。最重要的是，这为我们实现自动化交付，建立双活数据中心做好了充足的准备。

--- 博时基金信息技术部