案例分享 · 虛擬化及超融合基礎設施
保險業
平台升級至新一代
整合工作負載：虛擬機、VDI、遠端應用程式
已遷移的 VDI 席位
資料遺失事故
客戶在兩個地點運行三套環境：Sangfor VMP 承載 VDI 及已發佈的遠端應用程式，另外還有支援業務的 VMware 虛擬機，包括 Active Directory。不同地點的員工透過互聯網連接桌面。目標不是簡單修補，而是升級至新一代 Sangfor HCI；由 VMP 跨代升級至 HCI 須經過多個中間版本，亦要先確保 VDC 桌面層、平台及授權版本均支援下一步。這次項目的難處在於逐項核實，而非按下升級鍵。
項目以檢查為先。變更前，VDC 桌面控制器及虛擬化平台均先使用廠商工具進行升級前檢查，包括授權有效期、磁碟狀態、基礎映像要求及節點健康狀況。節點的虛擬儲存檢查未能通過時，我們沒有等到升級當晚才處理：先按協定次序關閉虛擬機，再重做檢查，並在安排升級前完成修正。
平台分階段跨越版本世代：VMP 升級至現行 Sangfor HCI，VDC 按所需版本路徑升至支援版本，並部署 SCP 作為新的雲端管理層。工作階段代理程式逐部虛擬機升級。檔案、應用程式及網域控制器等 VMware 工作負載亦遷移至同一 HCI 叢集，並在交接前逐個地點登入及核實業務系統。
趁環境變更期間亦一併調整存取架構：將經互聯網傳送的 VDI 流量分隔至 DMZ 及內部網絡，讓遠端使用者經加固的入口連接，而非直接進入未分隔的生產網絡。
同一叢集現時承載三類工作負載：一般虛擬機（包括 Active Directory）、50 個 VDI 席位及已發佈的遠端應用程式。平台已升級至 Sangfor HCI，VDC 及 SCP 亦已更新至現行版本，跨越兩代產品，沒有資料遺失。升級前檢查及早發現問題，讓修正工作在預定時段內完成，而非在升級期間變成事故。變更後檢查及書面改善計劃亦協助客戶完善韌性及復原安排。
