海亮集团为贯彻“国际化战略、品牌战略和资本运作战略”，于2012年引进SAP系统，并积极推行信息化硬件基础建设，即海亮集团ERP硬件集成项目。

ERP硬件集成项目主要从三方面来实施：一、通过整体搭建的数据库应用群集和虚拟机群集，保证重要业务执行的可靠性；二、通过在商务酒店部署数据库应用存储设备和UPS，使整体ERP系统形成了远程容灾环境；三、对机房核心网络设备及主干网络设备、链路进行扩展升级，既在主机房实现整体环境的稳定性，又通过容灾系统实现整体环境的可靠性和安全性。

目前，集团在主机房核心网络中增加了三台万兆IP-SAN交换机。其中两台万兆IP-SAN交换机放置于总部机房，用以提供ERP硬件集成项目新设备的网络连接交换，这两台交换机互联冗余热备，提高了使用率及互连可靠性。三台交换机均是万兆光口，提高了传输速率，为存储间的数据互访提高了效率。

此外，项目还新增9306核心交换机，并在新旧核心交换机上增加万兆光模块，提高了传输速率。双核心交换机用于冷备在原有设备发生故障时，进行简单的线路切换保证网络恢复的及时性，减少损失。同时新增H3C防火墙和入侵检测防御系统IPS，防火墙支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警和多种日志；提供网络管理监控，协助网络管理员完成网络的安全管理；支持多种VPN业务，提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。防火墙将配置成与现有防火墙一致，并通过配置网通默认路由作为冷备，使其在电信线路出现故障或者原防火墙故障时，能够进行替换，增加网络出口的可靠性。入侵检测防御系统主要功能是入侵检测防护、WEB安全、IM/P2P软件检测、警告、记录、阻断、流控，防止网络资源滥用。流量管理功能及防火墙功能、内容审计功能、安全功能细化，实现对内监控检测并管理，对外检测并防范，很大程度上提高了网络安全，防患于未然。

在服务器方面，为提升数据安全性及可靠性，采用两套MSCS双机系统，一套用于数据库，一套用于实际应用。建立了服务器集群集中管理及虚拟机群集集中管理。通过虚拟机软件，可以在一台物理机上模拟出多台服务器，虚拟机可像真正服务器那样进行工作，例如可以安装操作系统、安装应用程序、访问网络资源等等。它只是运行在物理机上的一个应用程序，但是对于在虚拟机中运行的应用程序而言，它就是一台真正的服务器，并且根据应用需要、负载情况可以灵活调配CPU、内存资源。故在虚拟机中进行软件评测时，如遇到系统崩溃情况，可使用虚拟机的“Undo”（恢复）功能将虚拟机恢复到安装软件之前的状态。配合VMware vSphere软件进行统一管理及虚拟机迁移，提高服务器可用性及一机多用的功能。

在数据存储方面，采用两台IP-SAN存储做冗余远程异地热备，一台在总部做主存储，另一台在商务酒店做副存储，只需完全备份一次以后为增量使存储数据尽量缩小异步数据差异，在发生意外情况后能及时切换，保障数据联通及数据安全。

商务酒店通过两条电信光纤专线，连接集团主机房，实现了服务器虚拟化，对存储实现了主机房的DB服务器和AP服务器的远程容灾，提升了数据及系统的可靠性；新增了一台UPS及电池，在市电及原有UPS断电的情况下可持续供电一小时以上，提升了UPS电源冗余可靠性。

ERP硬件集成项目的实施，完善了机房基础设施，保障了整个数据中心的运行安全，提高了企业网络速率，提升了公司应对突发灾难事件等方面的能力。项目采用热备等方式，保障存储、服务器等发生故障时能得到及时恢复；同时加强了系统监控，保障各个应用系统的安全性；建立存储系统容灾系统，保障关键业务在短时间内恢复正常运行，确保工作的正常开展。ERP硬件集成项目的实施，大力推动了企业信息化管理的发展，为信息化建设与发展打下良好的基础。（信息化项目组供稿）