大智〒慧吴寿昌

对于中国投资者而言，“大智慧”是知名的证券投资服务品牌。作为中国领先的互联网金融信息服务商，湖北IT公司（以☆下简称大智慧）是湖北IT公司的前身，成立于2000年12月。2009年12月，公司整体变卐更为股份有限公司，并于2011年在上海证券交易所成功上市。

广告金蝶金融软件_金蝶官方正版_即刻免费体验

×

自成立以来，大智慧一直致◥力于以软件终端为载体it运维，以互联网为平台，为投资者提供及时、专业的金融数据和数据分析。随着业务的不断发展，大智慧的IT基础设施规模也在迅速扩大。尤其是随着企业对公有云的不断使用，大智慧IT基础设施已》经形成了公有云和本地数据中心的混合IT架构。

为了解Ψ 决混合IT架构下服务器统一访问认证和安全审计的问题，配合企业完成安全合规性审核，安全性2.0，研究了几台堡垒机，Great智慧最终选择】了堡垒。机器作为运维审计管理解决方案。基于堡垒机软件订阅服务提供的实施服务支持ξit运维，大智慧于2019年3月完成了两套堡垒机的上线部署，并一直安全运行至今。

挑战：主机运维审计对多种↓公有云环境的适配

证券信息服务行业的客户非常重视证券信息获取的及时性、效率和权ζ　威性。为了更〗好地满足用户的需求，大智慧很早就尝试使用公有云，希望充分利用公有云的广阔布局和高弹性，满足客户在信息获取及时性方面的需求。

考虑到不同公有云的特点和避免厂商锁定的问题，大智慧在2017年完成⌒　公有云试点使用后，于2018年引进了4家国内主流↓公有云提供商，并在多家公有云提供商中形成了主营业务. 云的合理分布式部署模式。同时，由于一些合规管理和附属业务■需求，大智慧还保留了一些本地数据中心来运行敏感和特殊业务。通过这种方式，大智能的 IT 架构是完全混合的，使企业能够在基础设施层面重新平衡性能、效率、成本和安全≡合规性。

随着混合IT基础设施建设的完成，大智慧原有的运维审计管理系统存在与业务发展脱▅节、管理成本高、用户体验差、对公有云适应性差等问题。具体包括以下几个方面：

■ 随着→越来越多的业务运行在公有云上，主机运维审计管理系统需要更好地适应公有云，包括更好地在公有云上部署和运行以及跨不同公有云提供商的统一管理，以及系统与公有云主机服务API等的连接；

■ 随着＠企业主机资产规模的快速扩张，主机运维审计管理系统需要能够帮助运维人员实现资产管理，做到资产归属与访问权限管理相关联;

■ 随着浏览器能力的不々断提升，大智慧希望主机运维审计管理系统能够摒弃原有的浏览器插件模式，实现“原生浏览器”访问模式。这对于降低管理成本、提升用户体验有很大的帮助和意义。

实施：量身定制的分♀布式部署解决方案

经过充分的方案选型和验证测试，大智最终选择通过堡垒机解决方案建立面向混合IT环境№的运维审计管理系统。具体节目内容包括：

■ 堡垒机软︻件订阅服务和X-Pack增强包：堡垒机软件订阅服务提供多云环境的运维安全审计服务能力，包括面向企业应用场景的商业功能包——X-Pack增强包。借助X-Pack增∮强包中的多云资产管理、加密计划等功能，大智慧实现了运维审计管理系统与主流公有云API的无缝对接，专业的MFA支持，批量自动加密等，有效提高系统运维管理的效率和安全性；

■ 专有的混合IT环境分布式部署解决方案：核①心工程师根据智能IT基础架构设计了完整的分布式部署解决方案。该方案兼顾了大智慧在集中认证和就近访问的需求，使得分布在多个公有云和本地数据中心的主机』资源可以统一管理和认证，用户可以就近访问主机资源。;

■ 订阅服务期内的专业支持服务：软件订阅服务包括专业的原厂商业支持服务，包括专职技术支持经理、持续升级的软件安装包、及时解答线上问题、线下现场救援和使用培训。

在实施方案的过程中，专有的分布式部署方案无疑是最大的亮点。该部署方案充分考虑了大型智∮能IT基础设施的去中心化、统一管理的必要性以及附近主机接入的需要。分布式部署方案架构图如下：

广告三国志策略游戏，2022战略战争三国志游戏，点击进入

×

附图为大智能堡垒机分布式部署方案

注：大智慧使用多个公有云，大部分基础设施已经在公有云上，但图中仅使用一个公有云区域作为说明。

如附图所示，客户的基础设施分布在两个本地数据中心和多个在①线公共云中。整个分布式部署方案包括以下几个部分：

1. 首先，选择在企业主数据中心部署一ㄨ个完整的“主堡垒机”，包括堡垒机的Web终端（Luna）、接入终端（Coco/）和鉴权数据库；

2. 其次，在另一个本地数据中心和每个公有云的VPC中部署♂一套“接入堡垒机”，包括Web终端（Luna）和接入终端（Coco/），但不包括认证权限数据库。然后，配置“接入堡垒机”对“主堡垒机”的鉴权请求接口，实现统一资产ぷ管理和鉴权；

3. 最后为“主堡垒机”和每台“接入堡垒机”配置独立域名，使用外部智能DNS实现】多台堡垒机智能域名解析。

这种分布式部署方案给大智慧带来的价值包括：

■ 由于所有鉴权数据库和↙鉴权API请求都会返回到“主堡垒主机”，去中◤心化主机资产和鉴权管理统一，用户无需为去中心化资产部署多个系统并独立管理；

■ 由于每个区域都有一个本地访问终端（Coco / ），并保证每个区域的本地资源通过本地访问终端连接，实现了访问终端与目标资产的就近访问。结合外部智能DNS，终端用户将根据其地理位置和网络状况选择最优接入终端，从而实现用户到︻接入终端再到目标资产的最优链路。接入方案，即“主机就近接入”。

优势：统一管理、高效接入、专业服务

通过堡垒机，大智慧□　构建了完整、先进的运维审计管理体系。具体好处包括：

■ 混合IT环境中分散资产的统一运维管理。大智慧通过堡垒机分布式部署方案◣，实现对本地IDC和多●个公有云的去中心化资产的统一管理、统一授权和统一访问；

■ 简单高效的托管资产访问体验。结合堡垒机分布式部署方案中的“最近访问”能力和堡垒机本身的零插件访问能▲力，用户只需使用◥主流浏览器即可随时随地简单高效地访问主机资产；

■ 不断发展的堡垒机功能和服务支持保证。软件订阅服务赋予了『大智慧运维审计管理系统可持续的平台演进能力。大智慧可以及时获得包括X-Pack增强包在内▓的软件版本和软件补丁升级服务，尽快获得原厂。故障排除、应急救援等专业服务，系统的稳定▓性和安全性得到有效保障。