案例分享 · 虛擬化及超融合基礎設施
時尚及生活品味
具仲裁設備的 Sangfor HCI 叢集
整個備份環境完成平台遷移
環境各層都需要同時更新：承載業務虛擬機的實體主機已使用多年；防火牆即將退役，但沒有人希望遺失既有規則；端點備份產品亦已不合時宜。最不能中斷的是底層 Active Directory。將運算、網絡、安全及備份放在同一項目重建，必須妥善安排次序，確保目錄服務持續可靠：新網域控制器須升級並接管 FSMO 角色，舊控制器亦須在業務仍可登入、列印及讀取檔案期間停用。
運算層採用雙節點 Sangfor HCI 叢集，由兩部 Xeon 級 aServer 及 SSD 快取混合儲存組成，授權涵蓋伺服器、網絡及儲存虛擬化，並以見證設備維持仲裁及故障切換判斷。建立叢集前先更新現有主機韌體，並在安排遷移前逐部測試伺服器故障切換。
其後將既有虛擬機遷入叢集：沒有共用儲存的系統採用備份及還原，有共用儲存的則進行即時儲存遷移。重新安裝客體工具，並逐個系統協定停機時段，而非假設可以零停機。
在業務持續運作期間重建目錄及檔案伺服器：將新的 Windows Server 2022 網域控制器更新結構描述並加入現有樹系，轉移 FSMO 角色及 DNS，停用舊控制器並提升網域模式。檔案伺服器重新建置後重設共用資料夾及權限，以群組政策將使用者磁碟機對應至新伺服器，並同步設定儲存配額。
網絡邊界以附完整 Premium 安全服務的 Sangfor 新一代防火牆取代舊設備，遷移原有規則，重建 DMZ 及 VLAN 路由，重新設定遙距使用者 SSL VPN 及站點對站點 VPN，並將設定備份納入設計。樓層則評估、安裝、佈線及啟用 Huawei CloudEngine 交換網絡（核心採用可堆疊 L3 PoE，接入層採用 L2）及集中管理的 AirEngine Wi-Fi 6 接入點。
備份平台改用 Veeam Backup & Replication，部署 Lenovo ThinkSystem 備份伺服器及以 10Gbps 連接的 Synology NAS，並配備 24x7、四小時回應支援。移除所有 Backup Exec 代理程式，在實體伺服器安裝 Veeam 代理程式，為所有伺服器及虛擬機設定每日排程，重新以單一產品監察整個環境。
整體更新已完成：VMware 工作負載現運行於經故障切換測試的雙節點 Sangfor HCI 叢集；業務使用重建的 Windows Server 2022 目錄及已遷移、配置配額的檔案共用；網絡邊界採用遷移既有規則的 Sangfor NGFW；Backup Exec 已由 Lenovo 及 Synology 硬件上的單一每日 Veeam 備份取代。一次項目建立由運算至備份的完整平台。
