出版传媒行业一直扮演着承载文化、传播知识的角色，而发行物流的作用就是快速地传递出版产品，拉近文化与用户间的距离。20 世纪 90 年代以来， 文化产业成为全球发展最快的产业之一，而出版的内容在改革开发数十年后的今天更是蓬勃发展，教育、学术、期刊、图书等出版百花齐放，品类与数量上不断成长。

广东省南方传媒发行物流有限公司（简称：南方传媒物流）是南方 业传媒集团旗下专业的发行物流平台，是广东省内 络最密集完善的发行物流企业。公司主要负责南方 业传媒集团属下的《南方日 》、《南方都市 》、《南方》杂志等集团 刊的发行工作，同时代理发行国内上百种畅销 刊业务，在全国 刊发行市场中一直处于领先地位。

随着物流支持能力的提升，南方传媒物流的业务领域也进行深入的开发，不仅拓展多元的服务，同时也与各大电商携手合作。在数字化转型以及业务的成长向数据中心提出更高的要求，因此，南方传媒物流携手嘉为云帆，巩固基础架构为支持业务成长发力。

充分调研、优化准备

“能力越大、责任越大”，南方传媒物流随着站点布局的完善、配送运量的扩张以及合作范围的拓展，数据中心对业务支持的响应需要逐步强化，同时也要应对传统模式未面临的挑战。例如与电商平台的合作中，购物节、大促活动容易引起短时间内的爆量业务，因此，数据中心在支持上需要未雨绸缪，提升保障资源弹性、系统的可用性与数据安全的能力，将不确定化为确定。

借由详细的调研与分析，来自嘉为云帆的数据库与云计算多位专家结合以往项目经验，提供数据中心数据库优化、灾备、压测等方面的建议，并结合当前业务高峰带来的风险，判断当前首要之务在于将基础设施层面的运维进行简化，且需要充足、弹性的资源来支撑巨幅波动的需求。

过往利用大量招募人才、采购硬件设备等方法虽不失为一种方法，但管理的难度提升，以及基础设施方方面面的运维工作却容易引起成本的攀升，外包则会迫使支持工作沦于被动，很难建立起一套持续优化的管理体系。而云计算是合适的选择，弹性的特点以及按需付费的结算方式，让业务与财务的风险同时受到掌握。

因此，数据中心请嘉为云帆为南方传媒物流设计一套架构，以云与本地机房联动形成混合云的模式，从根本上将部分运维支持的底层基础设施交由云厂商给予支持，让云计算高弹性的优势与多年沉淀的产品助力南方传媒物流满足当前的成长、安全需求。

迁移上云、披荆斩棘

迁移上云之前，数据中心与服务商详细地进行方案设计，并对方案进行讨论与修订，协助在云厂商、云产品、云架构到云方案等方面的调研及选型。由于服务商中立、统一负责的性质，所以数据中心在沟通上可以省略大量与各方供应商协调的任务，让一个团队进行全方位的服务，进而对后续的架构设计、成本规划从更全面的视角提供很好支持。

经由反复推演的实施方案设计，以及充分的沟通改进，嘉为云帆迅速将 络、云产品进行部署配置并着手业务应用的迁移。在排除可预知风险的基础下，南方传媒物流的机房已与云厂商的专线打通，成功将业务系统部署在云上形成混合云部署架构。

物流业务即便品类多、批次多、数量大，但在云资源弹性的特点下，依旧能支持自接单、分拨分拣到用户手中的动态监控，遇到电商大促活动也依然有足够的资源支撑系统正常运行，加上按需付费的计费方式，在业务需求波动时会自动增减云服务器实例以保证计算能力，并节约成本。

系统安全、无微不至

传统上的安全措施是采购一系列的硬件盒子进行防护，但云计算的优势在于，除了可以依赖于云厂家的机房物理条件，还能使用落地诸多企业所沉淀的云产品，而南方传媒物流架构规划和部署上将各种提供防护能力包含： 

• 云安全产品——为应用系统提供安全防护能力，含：防DDoS攻击、Web应用防火墙、主机安全、反欺诈、数据加密等。

• 态势感知——支持病毒云查杀、异常登录提醒、肉鸡检测、数据外泄检测、Linux软件漏洞、弱口令、主机合规检测，提供云产品安全配置检测。

• 堡垒机——基于协议正向代理实现，对运维协议的数据流进行全程记录，再通过协议数据流重组的方式进行录像回放，达到运维审计的目的。

• 数据库审计——可针对数据库SQL注入、风险操作等数据库风险操作行为进行记录与告警，为云上数据库提供安全诊断、维护、管理能力。

• 应用防火墙——Web应用防火墙(简称 WAF)，基于云安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，避免 站资产数据泄露，保障 站的安全与可用性。

实现灾备、保障底线

业务的连续性是所有企业容忍的底线，稳健的服务是企业经营成本的管控、可持续利润的保障、更是企业形象与信用的门面。许多企业识别到的风险层面仅停留在防毒、杀毒的层面，数据的灾备则容易疏忽。虽然因为严重意外导致数据丢失是小概率事件，但只要发生这样的事件，企业蒙受的损失难以计量。

嘉为云帆在数据库的架构上提前设下了“最后一道防线”，将云上的数据库通过云数据库备份服务实现全量备份、增量备份和数据恢复能力，数据库集群将数据同步到私有云上的数据库，若是物理机同时发生宕机或集群无法使用，则手动切换到云上备库，在备库上采用最大保护模式，在不影响源数据库性能的条件下提供尽可能高的数据保护等级，且备库开启只读模式，应用系统保留一份备库的连接访问配置，保证出现问题时可第一时间切换，RPO达到秒级数据备份，支持秒级任意时间点恢复。

数据库灾备

稳固架构、经验沉淀

迁移与安全并非数字化旅途的终点，而是开始。探讨深化改革前，南方传媒物流先稳固云上的信息体系，将云“用好”再“拓展”。传统中企业的软件支持往往呈现厂商间互相踢皮球的情况，反馈的结果在黑盒子的系统框下，运维团队难辨真伪。但南方传媒物流的云服务商嘉为云帆则统一支持相关运维工作，为数据中心提供数据库调优、日常运维以及咨询支持，并提供定期季度检查，巩固享有的成就。

服务支持体系

另外，通过嘉为云帆在数据库及云上多年的专业技术服务能力，帮助数据中心形成系统日常管理，规范和知识沉淀，逐步完善云运维工作的能力体系，为深化数字化领域的探索打下良好的基础。

善行致远、通达无限

数字化为发行物流提供养分与土壤，让业务在不断提升的效能中成长茁壮。信息之力帮助企业提升效率、控制风险及降低成本，也让企业的延展性十分可期。

数据中心稳固的基础架构将为提供业务坚实的支持，帮助南方传媒物流合作无边、成长无忧，为发行物流行业树立数字化转型的典范。未来，数据中心将延续“善行致远 通达无限”的使命，让强大的信息技术之力共同承载文化传承的大任！

文章知识点与官方知识档案匹配，可进一步学习相关知识云原生入门技能树首页概览8864 人正在系统学习中