【原】科普：數(shù)字化轉(zhuǎn)型費用投入之硬件篇

湘江數(shù)評 2022-06-15 發(fā)布于湖南

展開全文

數(shù)字化轉(zhuǎn)型是一個不斷投入的系統(tǒng)化工程，包括軟件、硬件、網(wǎng)絡(luò)安全等多方面的投入，隨著數(shù)字化建設(shè)的不斷深入，投入費用也會隨之增加，在前段時間老楊已就軟件的投入做了詳細的說明（詳見老楊那篇文章《科普－數(shù)字化轉(zhuǎn)型費用投入之軟件篇》），今天來聊聊硬件方面的費用投入。在一些企業(yè)領(lǐng)導(dǎo)中眼中認為硬件投入是一次性的，那就錯了！為什么呢？且看老楊細細道來：

在數(shù)字化建設(shè)中硬件包括：服務(wù)器、防火墻、數(shù)據(jù)與網(wǎng)絡(luò)安全設(shè)備、存儲設(shè)備、物聯(lián)網(wǎng)設(shè)備等，除了購置硬件本身的費用，企業(yè)還要支出如下費用：設(shè)備維保費用、設(shè)備維修費用等一些額外支出。

1、服務(wù)器：服務(wù)器是提供軟件程序運行服務(wù)的設(shè)備，按功能來說可分為文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、應(yīng)用程序服務(wù)器、WEB服務(wù)器等，服務(wù)器從外觀上來說有塔式、機架式、刀片式。那么如何選購服務(wù)器？服務(wù)器選購不當有哪些影響？如何規(guī)劃配置服務(wù)器資源？

1.1、如何選購服務(wù)器：第一要根據(jù)企業(yè)購買的軟件對服務(wù)器參數(shù)性能的要求進行選購，這是必須的，否則服務(wù)器配置過低，當運行軟件時會造成系統(tǒng)運行過慢甚至卡死現(xiàn)象影響系統(tǒng)的使用，這個時候再重新購買服務(wù)器會造成資源浪費；第二，要根據(jù)企業(yè)的當前的機房資源情況選購，例如一些企業(yè)連機房都沒有，服務(wù)器放在哪里都是問題，為了安全考慮，一些企業(yè)會考慮服務(wù)器托管，將服務(wù)器放置在第三方機房，例如電信機房，托管機房的收費模式是按服務(wù)器占用機房面積收費的，即按U收費，機柜上都有U刻度，所以這個時候企業(yè)要選購機架式服務(wù)器，如果不幸購買了塔式機，恭喜你，托管費用將非常高。

1.2、服務(wù)器買多少合適？選購不當會有哪些影響？從系統(tǒng)安全角度講，一套應(yīng)用系統(tǒng)需要將應(yīng)用程序與數(shù)據(jù)庫程序分開部署在兩臺服務(wù)器，很多企業(yè)為了節(jié)省費用開支，只會采購一臺服務(wù)器，將應(yīng)用與數(shù)據(jù)庫都部署在同一臺服務(wù)器中，這樣部署看似也沒問題，但這樣做會存在如下隱患：如果服務(wù)器一旦中毒或被入侵勒索，所有的數(shù)據(jù)將全部丟失，如果分開部署，至少可保留一方，畢竟應(yīng)用程序安裝、調(diào)試、數(shù)據(jù)恢復(fù)也是非?；ㄙM時間的。如果企業(yè)的系統(tǒng)應(yīng)用非常重要，不能中斷，企業(yè)也不差錢，那么還要做服務(wù)器雙機熱備，即還要額外購買配置一模一樣的服務(wù)器一臺，如果應(yīng)用與數(shù)據(jù)庫服務(wù)器分開部署，做服務(wù)器雙機熱備就需要購買四臺服務(wù)器，這樣做的好處是當一臺服務(wù)器發(fā)生故障時，會自動切換到備用服務(wù)器，保障系統(tǒng)不掉線正常使用。

1.3、服務(wù)器購買是一步到位嗎？NO！隨著系統(tǒng)應(yīng)用時間的增加，系統(tǒng)數(shù)據(jù)也會逐步增加，隨著系統(tǒng)用戶的增多，對服務(wù)器性能的消耗也隨之加大，當服務(wù)器硬盤資源爆紅或者內(nèi)存資源報警時，就需要對服務(wù)器進行升級，增加硬盤資源或者加大內(nèi)存，這一切都需要費用投入。

1.4、隨著應(yīng)用系統(tǒng)不斷增加，企業(yè)服務(wù)器也會越來越多，這會產(chǎn)生一個問題就是服務(wù)器總體資源利用率不高，有的服務(wù)器硬盤、內(nèi)存、cpu消耗都非常低，閑置的資源無法利用，都浪費了，那么如何解決這個問題？降低浪費的同時降低服務(wù)器采購成本？解決方案就是利用超融合技術(shù)，建設(shè)私有云，將所有服務(wù)器資源進行整合，建一個虛擬資源池，再根據(jù)每個應(yīng)用系統(tǒng)的要求重新進行資源分配，達到服務(wù)器閑置資源再利用的目的，關(guān)于超融合技術(shù)的原理、優(yōu)勢老楊下次再專題評述?？傊贸诤霞夹g(shù)可有效降低服務(wù)器的采購成本，降低管理成本及加強服務(wù)器安全。

1.5、以上服務(wù)器的問題都是在企業(yè)有機房、專業(yè)IT人員、對數(shù)據(jù)隱私要求比較高的基礎(chǔ)上發(fā)生的，那么很多中小企業(yè)連IT人員都沒有更別說機房了，如何進行信息化建設(shè)？那就是購買云服務(wù)器或者采用SASS版應(yīng)用系統(tǒng)。購買云服務(wù)器可彈性選擇服務(wù)器資源，例如CUP、內(nèi)存、硬盤等，當資源不夠時又可隨時購買，因為云端服務(wù)器也是虛擬技術(shù)。云端服務(wù)器穩(wěn)定性高，無需專業(yè)IT人員維護，是中小企業(yè)的首選，除非對系統(tǒng)數(shù)據(jù)隱私要求非常高。SASS版系統(tǒng)企業(yè)連服務(wù)器都無需購買，系統(tǒng)部署也免了，拿來就用，但也存在一些問題，詳細看老楊的文章《科普：軟件本地部署版與SASS平臺版哪個更好》。

2、防火墻：防火墻分為硬件防火墻與軟件防火墻兩種，今天主要說企業(yè)網(wǎng)絡(luò)安全必須采用的硬件防火墻，它的主要作用就是將企業(yè)局域網(wǎng)與外部互聯(lián)網(wǎng)做隔離，屏蔽來自外網(wǎng)的攻擊，但目前大部分都企業(yè)網(wǎng)絡(luò)安全意識大都不強，對硬件防火墻的功能使用也僅停留在普通端口管理層面，或者采用路由器內(nèi)置的防火墻功能，而對于專業(yè)病毒庫的應(yīng)用、升級等都未采用，因為防火墻內(nèi)置的病毒查殺功能是額外付費的，而防火墻其功能、性能不同價格是相差很大的，所以大部分的企業(yè)考慮投入問題，只選擇了基礎(chǔ)版，但企業(yè)想要一個安全的網(wǎng)絡(luò)環(huán)境，對防火墻的投入企業(yè)不應(yīng)吝嗇。

3、安全設(shè)備：主要包括網(wǎng)絡(luò)安全與數(shù)據(jù)安全設(shè)備。企業(yè)想要一個安全的網(wǎng)絡(luò)環(huán)境，除了僅僅購置防火墻外是明顯不夠的，防火墻功能有限，而病毒的攻擊往往來自于局域網(wǎng)內(nèi)部，因此網(wǎng)絡(luò)行為管理設(shè)備必不可少，需要費用投入。而對于數(shù)據(jù)安全，大部分企業(yè)出于節(jié)省費用的考慮，都采用本地備份的策略，而數(shù)據(jù)庫服務(wù)器一但中勒索病毒，所有的數(shù)據(jù)將灰飛煙滅，對于企業(yè)來說是致命的。因此數(shù)據(jù)安全設(shè)備，對于企業(yè)來說也是不可節(jié)省的投入，例如異地容災(zāi)備份。

4、存儲設(shè)備：該設(shè)備的主要功能是數(shù)據(jù)的存儲與共享，在企業(yè)日常工作中，部門內(nèi)部之間、部門與部門之間有很多數(shù)據(jù)資料共享的需求，傳統(tǒng)的模式是在其中一臺電腦開啟共享文件夾，這樣雖然可在一定程度上解決數(shù)據(jù)共享的難題，但同時會出現(xiàn)各種問題，例如會拖慢共享電腦的響應(yīng)速度、數(shù)據(jù)刪除后不可恢復(fù)、賬號密碼簡單可破解、不能在互聯(lián)網(wǎng)環(huán)境訪問等；而專業(yè)的數(shù)據(jù)存儲設(shè)備可解決以上問題，實現(xiàn)在局域網(wǎng)與互聯(lián)網(wǎng)資料的共享，具有嚴格的權(quán)限訪問機制，數(shù)據(jù)快照備份機制，也可實現(xiàn)數(shù)據(jù)庫的備份功能，是企業(yè)數(shù)據(jù)共享、備份好幫手。