随着医疗机构基础设施建设的加速,组织的进一步扩大,传统IT建设模式的弊端逐渐显露,某全国性医疗卫生社会组织将面临三方面的挑战:
• IT设备老旧,性能无法满足当前业务系统对基础架构的要求,扩展性差,采购周期过长,无法满足快速上线的需求。
• 随着业务不断扩展,运营成本不断增加,又提高了运维复杂度;在业务上也难以统一数据和确保运维及服务的一致性和安全性。
• 运维人员不足,在现有人员条件下,无法完成大量本地IT基础架构的监控和维护。
下图展示了该医疗卫生社会组织上云迁移项目的整体网络架构,该解决方案具有以下特点:
• 多环境VPC隔离实现业务逻辑区的隔离,通过VPC Peering实现了区域之间的联通;
• 将应用部署在私有子网中,保证实例的安全,使用internet-facing ALB实现了外网用户对应用的访问;
• 通过Multi-AZ的设计和部署实现了业务的高可用;
• 使用DMS成功将本地数据区迁移到了亚马逊云科技RDS中,保证了数据的不丢失;
• 将医学期刊文件保存在了S3上,节约成本的同时提高数据可用性与可靠性;
• 完善的安全服务体系,结合第三方安全服务构建牢固的安全体系;
• 利用华讯CMP管理平台,实现资源纳管,账单管理,监控告警和日志审计功能;
• 标准化IaC设计,使用Terraform一键部署虚拟机以及亚马逊云科技托管服务环境,实现多环境快速自动化部署。
敏捷化,华讯网络帮助用户快速构建新的业务,轻松实现云上运维管理和安全保障。
智能化, 云上丰富的分析背景信息和元数据,帮助出版社完善出版相关的业务。
安全合规,从终端安全、网络安全、数据安全等多个维度协助制定了安全合规的标准并实施,帮助用户实现计算机网络等级保护标准的落地。
成本优化,为用户提供了资源使用报表和优化建议,实现成本优化。