由于这两年疫情的原因,让越来越多的企业意识到企业上云的重要性。但是将ERP系统迁移至云端不少企业却是思考再三。究其原因,流程、数据和安全是他们担心的主要因素。ERP是企业的关键业务系统,包含大量与业务相关的数据,考虑到数据迁移的复杂和安全,很多企业迟迟不愿意上云,甚至干脆拒绝上云。

　　然而,在如今全面向云的时代,将ERP迁移到云端是大势所趋,如果选择不上云,企业的整体管理效率和综合竞争实力可能无法达到转型预期,不仅会让企业IT管理效率低下,还有可能让企业业务失去市场竞争优势。所以,把ERP迁移到云端,尽管是一场“硬仗”,但却值得去打。

　　本文对华为云618营销季中的ERP上云解决方案进行测评,分享ERP上云用到的服务,不同业务场景选用不同的迁移方案,总结华为云ERP上云解决方案的核心亮点。

　　2.本地部署ERP对比云端部署ERP

　　购买ERP系统时,首先要面对的一个问题是,要选择基于云计算部署ERP,还是选择安装在本地管理服务器的ERP,即本地部署ERP。

　　本地部署ERP:安装在企业的计算机硬件和服务器上,能够由IT管理员进行管理。

　　云部署ERP:云部署ERP就是将企业的本地ERP系统云端化,ERP部署上云后稳定性更高、响应速度更快、数据也更加安全。在如今全面向云的时代,将ERP迁移到云端已经是大势所趋。

　　以上就是一个在华为云上部署ERP系统的服务框架,可以看到想要在用户和服务器之间通信需要通过VPN虚拟专有网络、弹性公网IP、云转线,这样的好处有三个。

　　1、弹性公网IP可以提供独立的公网IP资源,可以与弹性云服务器、虚拟IP、负载均衡等资源灵活绑定,并且拥有多种计费方式,可以满足不同业务需求。

　　2、虚拟专有网络可以在企业用户本地网络、数据中心与华为云云上网络之间搭建安全、可靠、高性价比的加密连接通道。

　　3、还可以基于IKE和IPsec对传输数据加密,提供租户级独享网关,保证数据安全。要知道ERP系统最重要的就是数据。

　　其次可以看到,在服务器上选用了弹性云服务器ECS,要知道在本地部署ERP系统的一大难点就是扩展困难,当你需要扩容时还需要买硬件来装载,如果使用ECS就可以随时随地的按需扩容,需要多少买多少。

　　在数据存储方面,我选用了两种服务,分别是OBS存储和CBR云备份。

　　1、OBS存储是一种性价比较高的存储服务,它并不支持传统的文件系统,无法直接挂载在服务器上,当然也不支持改写的操作,但是访问速度很快,可以直接对互联网暴露服务,非常适合存储一些静态的文件。比如图片,音视频或者是APP的安装包,那么通过OBS来存储静态的大文件,可以有效的降低文件读取时对本地存储io性能消耗。

　　2、CBR为云内的云服务器、云硬盘、SFS Turbo、云上及本地文件目录,VMware虚拟化环境,提供简单易用的备份服务,针对病毒入侵、人为误删除、软硬件故障等场景,可将数据恢复到任意备份点。

　　最后就是企业最关心的问题,安全问题。上图框架在安全方面可谓是武装到了牙齿,不仅加了高防还在主机、数据库等方面都做了保护。

　　1、服务器经常会受到境外势力DDoS攻击,像某哔哩某C等网站前段时间都受到了国外攻击,如果是在本地部署没有高防,服务器可能分分钟就会面临瘫痪。DDoS防护提供全球化服务,以应对DDoS攻击挑战,可提供毫秒级攻击响应、多维度行为分析及机器学习、防御策略自动调优、精确识别各种复杂DDoS攻击,以保护您的业务连续性。

　　2、在本地部署系统时想要监控服务器、进程等运行情况还需要安装插件。用了云监控就不用那么麻烦,云监控可以自定义监控看板支持多服务、多维度查看监控数据,将用户关注的重点服务监控指标集中呈现,既能满足总览云服务的运行概况,又能满足排查故障时查看监控详情的需求。

　　3、企业在部署ERP系统时服务器经常会面临一些问题,比如暴露出来的静态资源被篡改、SQL注入、暴力破解、以及一些反序列化输入等安全问题。HSS通过资产管理、漏洞管理、基线检查、入侵检测、程序运行认证、文件完整性校验,安全运营、网页防篡改等功能,帮助企业更方便地管理主机安全风险,实时发现黑客入侵行为,以及满足等保合规要求。

　　4、在ERP系统中最关键的是系统安全,而系统安全的重点就是数据库安全,数据库是一个企业的核心,如果数据泄露那影响可就大了,像2022年上海某公司事件。DBSS是一个智能的数据库安全服务,基于机器学习机制和大数据分析技术,提供数据库审计,SQL注入攻击检测,风险操作识别等功能,保障云上数据库的安全。

　　5、对于服务器来说防火墙是必不可少的,在云部署ERP时可以让高防AAD和WAF防火墙结合使用,这样能够全面避免网站被黑客恶意攻击和入侵。

　　通过上面本地部署ERP和云部署ERP的对比可以看出,云ERP具有灵活性和可扩展性,可以根据企业的需求进行定制和升级,而本地ERP则需要企业自己进行维护和升级。另外,云ERP的成本相对较低,而本地ERP则需要投入更多的资金和人力资源。

 3. ERP上云用到的华为云服务

　　上图是搭建一个初级云ERP所用到的服务,下面对弹性云服务器ECS、弹性公网IP、云数据库RDS for SQL Server、企业主机安全HSS、云备份CBR等服务做一个基本使用说明。

　　3.1 ECS、IP、CBR

　　上图是我选用的配置,包括基础配置:通用计算增强型、型号C7、4C8G、通用性SSD40G;网络配置:全动态BGP、计费方式:按带宽计费、带宽:5 Mbit/s;云备份:40G。

　　这三个产品是推荐结合使用的,所以在购买时可以一起选购,想要部署一个初级ERP系统服务器、IP、备份都必不可少。

　　ECS是华为云推出的一种可随时获取、弹性扩展的云计算机服务。在行业中也有非常权威的认可:云计算服务能力标准符合性一级证书、OCP与USCP运筹优化算法赛道第一名、51项国际榜单记录、可信云技术最佳实践奖、下一代云计算技术创新奖、年度领先游戏云服务器等。

　　华为云人性化的根据业务场景推荐实例类型,我们购买时不用再因为不了解而选择困难。

　　弹性公网IP提供独立的公网IP资源,包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑,提供访问公网和被公网访问能力。