1．前言

越來越多的企業(yè)認(rèn)識(shí)到“上云”的重要性，然而，將ERP系統(tǒng)遷移至云端卻讓許多企業(yè)猶豫不決。主要原因在于流程、數(shù)據(jù)和安全方面的顧慮。ERP作為企業(yè)的核心業(yè)務(wù)系統(tǒng)，其中包含大量關(guān)鍵業(yè)務(wù)數(shù)據(jù)，考慮到數(shù)據(jù)遷移的復(fù)雜性和安全性，許多企業(yè)對(duì)于上云持謹(jǐn)慎態(tài)度，甚至拒絕上云。

然而，在當(dāng)前全面向云的時(shí)代，將ERP遷移到云端是必然趨勢。如果企業(yè)選擇不上云，其整體管理效率和綜合競爭實(shí)力可能無法達(dá)到預(yù)期的轉(zhuǎn)型目標(biāo)。這不僅會(huì)導(dǎo)致企業(yè)IT管理效率低下，還可能使企業(yè)在激烈的市場競爭中失去優(yōu)勢。因此，ERP上云成為了各領(lǐng)域企業(yè)的優(yōu)選項(xiàng)和必選項(xiàng)。

最近，華為云11.11正在進(jìn)行中，本文也對(duì)其主推的ERP上云解決方案進(jìn)行了測評(píng)體驗(yàn)，分享ERP上云用到的服務(wù)，不同業(yè)務(wù)場景選用不同的遷移方案，并總結(jié)華為云ERP上云解決方案的核心亮點(diǎn)。

2．本地部署ERP VS云端部署ERP

購買ERP系統(tǒng)時(shí)，首先要面對(duì)的一個(gè)問題是，要選擇基于云計(jì)算部署ERP，還是選擇安裝在本地管理服務(wù)器的ERP，即本地部署ERP。

本地部署ERP：安裝在企業(yè)的計(jì)算機(jī)硬件和服務(wù)器上，能夠由IT管理員進(jìn)行管理。

云部署ERP：云部署ERP就是將企業(yè)的本地ERP系統(tǒng)云端化，ERP部署上云后穩(wěn)定性更高、響應(yīng)速度更快、數(shù)據(jù)也更加安全。在如今全面向云的時(shí)代，將ERP遷移到云端已經(jīng)是大勢所趨。

以上就是一個(gè)在華為云上部署ERP系統(tǒng)的服務(wù)框架，可以看到想要在用戶和服務(wù)器之間通信需要通過虛擬專有網(wǎng)絡(luò)、彈性公網(wǎng)IP、云轉(zhuǎn)線，這樣的好處有三個(gè)。

1、彈性公網(wǎng)IP可以提供獨(dú)立的公網(wǎng)IP資源，可以與彈性云服務(wù)器、虛擬IP、負(fù)載均衡等資源靈活綁定，并且擁有多種計(jì)費(fèi)方式，可以滿足不同業(yè)務(wù)需求。

2、虛擬專有網(wǎng)絡(luò)可以在企業(yè)用戶本地網(wǎng)絡(luò)、數(shù)據(jù)中心與華為云云上網(wǎng)絡(luò)之間搭建安全、可靠、高性價(jià)比的加密連接通道。

3、還可以基于IKE和IPsec對(duì)傳輸數(shù)據(jù)加密，提供租戶級(jí)獨(dú)享網(wǎng)關(guān)，保證數(shù)據(jù)安全。要知道ERP系統(tǒng)最重要的就是數(shù)據(jù)。

其次可以看到，在服務(wù)器上選用了彈性云服務(wù)器ECS，要知道在本地部署ERP系統(tǒng)的一大難點(diǎn)就是擴(kuò)展困難，當(dāng)你需要擴(kuò)容時(shí)還需要買硬件來裝載，如果使用ECS就可以隨時(shí)隨地的按需擴(kuò)容，需要多少買多少。

在數(shù)據(jù)存儲(chǔ)方面，我選用了兩種服務(wù)，分別是OBS存儲(chǔ)和CBR云備份。

1、OBS存儲(chǔ)是一種性價(jià)比較高的存儲(chǔ)服務(wù)，它并不支持傳統(tǒng)的文件系統(tǒng)，無法直接掛載在服務(wù)器上，當(dāng)然也不支持改寫的操作，但是訪問速度很快，可以直接對(duì)互聯(lián)網(wǎng)暴露服務(wù)，非常適合存儲(chǔ)一些靜態(tài)的文件。比如圖片，音視頻或者是APP的安裝包，那么通過OBS來存儲(chǔ)靜態(tài)的大文件，可以有效的降低文件讀取時(shí)對(duì)本地存儲(chǔ)io性能消耗。

2、CBR為云內(nèi)的云服務(wù)器、云硬盤、SFS Turbo、云上及本地文件目錄，VMware虛擬化環(huán)境，提供簡單易用的備份服務(wù)，針對(duì)病毒入侵、人為誤刪除、軟硬件故障等場景，可將數(shù)據(jù)恢復(fù)到任意備份點(diǎn)。

最后就是企業(yè)最關(guān)心的問題，安全問題。上圖框架在安全方面可謂是武裝到了牙齒，不僅加了高防還在主機(jī)、數(shù)據(jù)庫等方面都做了保護(hù)。

1、服務(wù)器經(jīng)常會(huì)受到境外勢力DDoS攻擊，像某嗶哩某C等網(wǎng)站前段時(shí)間都受到了國外攻擊，如果是在本地部署沒有高防，服務(wù)器可能分分鐘就會(huì)面臨癱瘓。DDoS防護(hù)提供全球化服務(wù)，以應(yīng)對(duì)DDoS攻擊挑戰(zhàn)，可提供毫秒級(jí)攻擊響應(yīng)、多維度行為分析及機(jī)器學(xué)習(xí)、防御策略自動(dòng)調(diào)優(yōu)、比較準(zhǔn)確識(shí)別各種復(fù)雜DDoS攻擊，以保護(hù)您的業(yè)務(wù)連續(xù)性。

2、在本地部署系統(tǒng)時(shí)想要監(jiān)控服務(wù)器、進(jìn)程等運(yùn)行情況還需要安裝插件。用了云監(jiān)控就不用那么麻煩，云監(jiān)控可以自定義監(jiān)控看板支持多服務(wù)、多維度查看監(jiān)控?cái)?shù)據(jù)，將用戶關(guān)注的重點(diǎn)服務(wù)監(jiān)控指標(biāo)集中呈現(xiàn)，既能滿足總覽云服務(wù)的運(yùn)行概況，又能滿足排查故障時(shí)查看監(jiān)控詳情的需求。

企業(yè)在部署ERP系統(tǒng)時(shí)服務(wù)器經(jīng)常會(huì)面臨一些問題，比如暴露出來的靜態(tài)資源被篡改、SQL注入、暴力破解、以及一些反序列化輸入等安全問題。HSS通過資產(chǎn)管理、漏洞管理、基線檢查、入侵檢測、程序運(yùn)行認(rèn)證、文件完整性校驗(yàn)，安全運(yùn)營、網(wǎng)頁防篡改等功能，幫助企業(yè)更方便地管理主機(jī)安全風(fēng)險(xiǎn)，實(shí)時(shí)發(fā)現(xiàn)黑客入侵行為，以及滿足等保合規(guī)要求。

3、在ERP系統(tǒng)中最關(guān)鍵的是系統(tǒng)安全，而系統(tǒng)安全的重點(diǎn)就是數(shù)據(jù)庫安全，數(shù)據(jù)庫是一個(gè)企業(yè)的核心，如果數(shù)據(jù)泄露那影響可就大了，像 2022 年上海某公司事件。DBSS是一個(gè)智能的數(shù)據(jù)庫安全服務(wù)，基于機(jī)器學(xué)習(xí)機(jī)制和大數(shù)據(jù)分析技術(shù)，提供數(shù)據(jù)庫審計(jì)，SQL注入攻擊檢測，風(fēng)險(xiǎn)操作識(shí)別等功能，保障云上數(shù)據(jù)庫的安全。

4、對(duì)于服務(wù)器來說防火墻是必不可少的，在云部署ERP時(shí)可以讓高防AAD和WAF防火墻結(jié)合使用，這樣能夠全面避免網(wǎng)站被黑客惡意攻擊和入侵。

通過上面本地部署ERP和云部署ERP的對(duì)比可以看出，云ERP具有靈活性和可擴(kuò)展性，可以根據(jù)企業(yè)的需求進(jìn)行定制和升級(jí)，而本地ERP則需要企業(yè)自己進(jìn)行維護(hù)和升級(jí)。另外，云ERP的成本相對(duì)較低，而本地ERP則需要投入更多的資金和人力資源。

3． ERP上云用到的華為云服務(wù)

上圖是搭建一個(gè)初級(jí)云ERP所用到的服務(wù)，下面對(duì)彈性云服務(wù)器ECS、彈性公網(wǎng)IP、云數(shù)據(jù)庫RDS for SQL Server、企業(yè)主機(jī)安全HSS、云備份CBR等服務(wù)做一個(gè)基本使用說明。

3．1 ECS、IP、CBR

上圖是我選用的配置，包括基礎(chǔ)配置：通用計(jì)算增強(qiáng)型、型號(hào)C7、4C8G、通用性SSD40G；網(wǎng)絡(luò)配置：全動(dòng)態(tài)BGP、計(jì)費(fèi)方式：按帶寬計(jì)費(fèi)、帶寬：5 Mbit／s；云備份：40G。

這三個(gè)產(chǎn)品是推薦結(jié)合使用的，所以在購買時(shí)可以一起選購，想要部署一個(gè)初級(jí)ERP系統(tǒng)服務(wù)器、IP、備份都必不可少。

ECS是華為云推出的一種可隨時(shí)獲取、彈性擴(kuò)展的云計(jì)算機(jī)服務(wù)。在行業(yè)中也有非常保障的認(rèn)可：云計(jì)算服務(wù)能力標(biāo)準(zhǔn)符合性一級(jí)證書、OCP與USCP運(yùn)籌優(yōu)化算法賽道首先名、 51 項(xiàng)國際榜單紀(jì)錄、可信云技術(shù)理想實(shí)踐獎(jiǎng)、下一代云計(jì)算技術(shù)創(chuàng)新獎(jiǎng)、年度領(lǐng)先游戲云服務(wù)器等。

華為云人性化的根據(jù)業(yè)務(wù)場景推薦實(shí)例類型，我們購買時(shí)不用再因?yàn)椴涣私舛x擇困難。

彈性公網(wǎng)IP提供獨(dú)立的公網(wǎng)IP資源，包括公網(wǎng)IP地址與公網(wǎng)出口帶寬服務(wù)?？梢耘c彈性云服務(wù)器、裸金屬服務(wù)器、虛擬IP、彈性負(fù)載均衡、NAT網(wǎng)關(guān)等資源靈活地綁定及解綁，提供訪問公網(wǎng)和被公網(wǎng)訪問能力。

我們將ERP部署上云之后必須要通過公網(wǎng)ip才能訪問系統(tǒng)，購買彈性公網(wǎng)IP的計(jì)費(fèi)模式也多種多樣：支持按需、按帶寬、按流量計(jì)費(fèi)等多種計(jì)費(fèi)策略，包年包月價(jià)格更優(yōu)惠。還可以加入共享帶寬，降低帶寬使用成本：

CRB是一款云備份服務(wù)，可以為云內(nèi)的云服務(wù)器、云硬盤、SFS Turbo、云上及本地文件目錄，以及VMware虛擬化環(huán)境，提供簡單易用的備份服務(wù)，針對(duì)病毒入侵、人為誤刪除、軟硬件故障等場景，可將數(shù)據(jù)恢復(fù)到任意備份點(diǎn)。

可以自行調(diào)整備份策略，比如每一天自動(dòng)備份、每兩天自動(dòng)備份或者按周備份都可以。

3． 2 云數(shù)據(jù)庫RDS for SQL Server

Microsoft SQL Server是世界上廣受歡迎的商用關(guān)系型數(shù)據(jù)庫，能集成各類微軟常用管理開發(fā)工具。云數(shù)據(jù)庫 RDS for SQL Server支持基于Windows架構(gòu)下的應(yīng)用程序，同時(shí)它擁有即開即用、穩(wěn)定可靠、安全運(yùn)行、彈性伸縮、輕松管理、經(jīng)濟(jì)實(shí)用等特點(diǎn)，讓您更加專注業(yè)務(wù)發(fā)展。

可以根據(jù)實(shí)際情況選一個(gè)適合的型號(hào)，這里我選用基礎(chǔ)型體驗(yàn)一下。下面是基礎(chǔ)型選用的規(guī)格：

通過公網(wǎng)連接RDS for SQL Server實(shí)例

華為云提供兩種連接方式通過RDS for SQL Server客戶端連接實(shí)例：非SSL連接和SSL連接。其中，SSL連接實(shí)現(xiàn)了數(shù)據(jù)加密功能，具有更高的安全性。

·非SSL連接

1、啟動(dòng)SQL Server Management Studio客戶端。

2、選擇“連接 ＞數(shù)據(jù)庫引擎”，在“連接到服務(wù)器”彈出框中填選登錄信息。

3、“服務(wù)器名稱”是目標(biāo)實(shí)例的主機(jī)IP和數(shù)據(jù)庫端口（IP和數(shù)據(jù)庫端口之間請(qǐng)使用英文半角逗號(hào)）。例如：x．x．x．x，8080

a）主機(jī)IP為已綁定的彈性公網(wǎng)IP地址。

b）端口為“基本信息”頁簽中，“連接信息”模塊的“數(shù)據(jù)庫端口”。

4、“身份驗(yàn)證”是認(rèn)證方式，選擇“SQL Server身份驗(yàn)證”。

5、“登錄名”即待訪問的華為云關(guān)系型數(shù)據(jù)庫帳號(hào)，默認(rèn)管理員帳號(hào)為rdsuser。

6、“密碼”即待訪問的數(shù)據(jù)庫帳號(hào)對(duì)應(yīng)的密碼。

· SSL連接

SSL鏈接和非SSL鏈接操作基本一樣，只多了一步。單擊“選項(xiàng)”，在“連接屬性”頁簽，填選相關(guān)信息，并勾選“加密連接”，啟用SSL加密（系統(tǒng)默認(rèn)不勾選“加密連接”，即不啟用，需手動(dòng)啟用）。

3． 3 企業(yè)主機(jī)安全HSS

企業(yè)主機(jī)安全（Host Security Service）是服務(wù)器貼身安全管家，通過資產(chǎn)管理、漏洞管理、基線檢查、入侵檢測、程序運(yùn)行認(rèn)證、文件完整性校驗(yàn)，安全運(yùn)營、網(wǎng)頁防篡改等功能，幫助企業(yè)更方便地管理主機(jī)安全風(fēng)險(xiǎn)，實(shí)時(shí)發(fā)現(xiàn)黑客入侵行為，以及滿足等保合規(guī)要求。

可以根據(jù)實(shí)際情況選擇一個(gè)版本：

開啟容器節(jié)點(diǎn)防護(hù)

開啟容器節(jié)點(diǎn)防護(hù)時(shí)，需為指定的節(jié)點(diǎn)（主機(jī)）分配一個(gè)配額，關(guān)閉容器安全防護(hù)或刪除節(jié)點(diǎn)（主機(jī)）后，該配額可分配給其他的節(jié)點(diǎn)（主機(jī)）使用。

4．根據(jù)業(yè)務(wù)場景選擇遷移方案

針對(duì)客戶所處的不同發(fā)展階段、信息化建設(shè)不同進(jìn)展、不同的需求等，華為云提供本地ERP搬遷上云、一站式ERP系統(tǒng)SaaS化搭建、將華為云作為本地ERP系統(tǒng)的異地容災(zāi)備份三種ERP上云解決方案。

4． 1 本地ERP搬遷上云

本地ERP搬遷上云方案適用于已采購ERP系統(tǒng)，需要進(jìn)行云上部署或已在本地機(jī)房／IDC機(jī)房／其他云上部署ERP應(yīng)用，需要遷移到華為云上的企業(yè)。

根據(jù)企業(yè)規(guī)模、預(yù)算和對(duì)安全性的不同要求，本地ERP搬遷上云解決方案分為初級(jí)方案、進(jìn)階方案和高檔方案，產(chǎn)品組合如下：

初級(jí)方案：適合初創(chuàng)類企業(yè)，如新零售、新生產(chǎn)、新商貿(mào)等年收入規(guī)模在 5000 萬以內(nèi)的小微企業(yè)，業(yè)務(wù)架構(gòu)單一，業(yè)務(wù)用戶量在 10 人以內(nèi)；

進(jìn)階方案：適合中小型企業(yè)，年收入規(guī)模在 5000 萬－ 5 億，如家電，制藥，食品等業(yè)務(wù)，用戶量在10－ 50 人；

高檔方案：適合中大型企業(yè)，年收入規(guī)模在 5 億－ 20 億，如制造業(yè)，業(yè)務(wù)用戶量在 50 人以上。

4． 2 一站式ERP系統(tǒng)SaaS化搭建

一站式ERP系統(tǒng)SaaS化搭建方案適用于年收入 5000 萬－ 20 億且屬于以下兩種情況的企業(yè)。

企業(yè)沒有ERP系統(tǒng)：僅使用獨(dú)立的財(cái)務(wù)管理軟件，業(yè)務(wù)和財(cái)務(wù)的管理割裂（如管家婆）；信息化程度低，仍然依靠表單進(jìn)行業(yè)務(wù)管理（進(jìn)、銷、存、生產(chǎn)）。

企業(yè)現(xiàn)有ERP系統(tǒng)不足以支持企業(yè)發(fā)展：當(dāng)前使用了ERP系統(tǒng)，但只使用了財(cái)務(wù)模塊，沒有做到業(yè)財(cái)一體；當(dāng)前用了ERP，但無法做到企業(yè)精細(xì)化管理，企業(yè)業(yè)務(wù)流程存在不少斷點(diǎn)。

華為云聯(lián)合市場TOP4 的ERP提供商（金蝶、鼎捷、SAP、用友），在ERP實(shí)施、遷移和創(chuàng)新方面擁有成熟的技術(shù)和經(jīng)驗(yàn)，能為企業(yè)從 0 構(gòu)建ERP系統(tǒng)提供豐富的工具、技術(shù)支持和理想實(shí)踐。

金蝶ERP上云解決方案：

ERP系統(tǒng)適用業(yè)務(wù)場景：財(cái)務(wù)管理、智能制造、供應(yīng)鏈管理、阿米巴管理、全渠道營銷、電商ERP等。

鼎捷ERP上云解決方案：

ERP系統(tǒng)適用業(yè)務(wù)場景：供應(yīng)鏈管理、智能制造、進(jìn)銷存管理、質(zhì)量管理、財(cái)務(wù)管理、設(shè)備管理。

SAP上云解決方案：

ERP系統(tǒng)適用業(yè)務(wù)場景：整體SAP系統(tǒng)云端部署、開發(fā)測試系統(tǒng)上云、災(zāi)備系統(tǒng)上云、SAP HANA云端備份、SAP上云集成。

用友ERP上云解決方案：

ERP系統(tǒng)適用業(yè)務(wù)場景：數(shù)字營銷、智能制造、財(cái)務(wù)共享、人力共享、智慧協(xié)同、數(shù)字采購等。

4． 3 華為云作為本地ERP系統(tǒng)的異地容災(zāi)備份

當(dāng)本地出現(xiàn)人為誤操作、軟件升級(jí)失敗、病毒入侵等場景，可以進(jìn)行本地恢復(fù)，但如果區(qū)域性網(wǎng)絡(luò)故障或者自然災(zāi)害等本地?zé)o法恢復(fù)的情況，我們可以將公有云作為ERP異地災(zāi)備站點(diǎn)。

ERP備份上云：通過華為云CBR云備份服務(wù)，支持將用戶云下數(shù)據(jù)中心的ERP VMware虛擬機(jī)備份上云，支持云下或者云上恢復(fù)。

上圖華為云部署ERP的服務(wù)框架，將本地主機(jī)以及數(shù)據(jù)庫備份上云，可以使用公有云作為異地災(zāi)備站點(diǎn)，具有按需付費(fèi)、彈性擴(kuò)展的特性，可以降低TCO。

5．總結(jié)

如今，企業(yè)面臨著一項(xiàng)挑戰(zhàn)，那就是如何權(quán)衡提有效率和靈活性價(jià)值與采用云ERP解決方案所帶來的成本效益。無論企業(yè)的規(guī)模大小或所處行業(yè)如何，云ERP解決方案都可以為每個(gè)企業(yè)提供重要的建議和機(jī)會(huì)。通過華為云ERP上云解決方案的體驗(yàn)，我們可以總結(jié)出以下幾個(gè)亮點(diǎn)：

數(shù)據(jù)安全可靠：

1、數(shù)據(jù)中心穩(wěn)定：T4 級(jí)別機(jī)房，雙AZ高可靠，滿足客戶高安全需求，所有數(shù)據(jù) 3 副本存儲(chǔ)，跨機(jī)房跨區(qū)域保存；

2、業(yè)務(wù)安全合規(guī)：120＋保障合規(guī)認(rèn)證，確保業(yè)務(wù)安全合規(guī)；

3、安全防護(hù)豐富：提供WAF／DDoS等10＋安全服務(wù)，保障業(yè)務(wù)安全；

4、全面安全保障：技術(shù)保障（物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全）＋制度保障（網(wǎng)絡(luò)安全和隱私安全是華為比較高綱領(lǐng)，與先進(jìn)科學(xué)家合作推動(dòng)云安全）。

靈活彈性擴(kuò)容：

1、業(yè)務(wù)快速上線：無需耗費(fèi)長時(shí)間搭建IDC，無需高昂的一次性投入，無需擔(dān)心設(shè)備折舊問題；

2、靈活彈性擴(kuò)容：資源按需付費(fèi)，隨業(yè)務(wù)需求快速擴(kuò)容，從容應(yīng)對(duì)業(yè)務(wù)量增長帶來的資源緊張、響應(yīng)速度慢等問題；

3、網(wǎng)絡(luò)穩(wěn)定：采用動(dòng)態(tài)BGP，有效避免因單運(yùn)營商線路故障導(dǎo)致訪問中斷的問題；

4、助力降本增效：一站式上云服務(wù)，降低企業(yè)運(yùn)維壓力，助力企業(yè)數(shù)字化轉(zhuǎn)型，實(shí)現(xiàn)快速創(chuàng)新、降本增效。

服務(wù)中立可信：

1、 30 余年ICT經(jīng)驗(yàn)：華為云將華為 30 多年在ICT領(lǐng)域的技術(shù)積累開放給客戶，致力于提供穩(wěn)定可靠、安全可信、可持續(xù)創(chuàng)新的云服務(wù)；

2、嚴(yán)守?cái)?shù)據(jù)中立：華為云不用技術(shù)手段非法獲取客戶數(shù)據(jù)，不對(duì)客戶數(shù)據(jù)進(jìn)行商業(yè)變現(xiàn)；

3、專注基礎(chǔ)設(shè)施：華為云專注打造云基礎(chǔ)設(shè)施服務(wù)，助力企業(yè)ERP上云，自主掌握核心數(shù)據(jù)；

4、優(yōu)質(zhì)地面服務(wù)：華為云在300＋城市有本地團(tuán)隊(duì)，7x24 服務(wù)，提供咨詢、深度定制、解決方案、售后、工單處理等服務(wù)。

滿足多樣需求：

1、本地ERP搬遷上云：華為云幫助已購買ERP系統(tǒng)的企業(yè)實(shí)現(xiàn)云上部署，或?qū)⒖蛻舯镜夭渴鸬腅RP服務(wù)器遷移上云；

2、一站式ERP系統(tǒng)SaaS化搭建：華為云聯(lián)合金蝶、鼎捷、SAP、用友，為企業(yè)從 0 構(gòu)建ERP系統(tǒng)提供豐富的工具、技術(shù)支持和理想實(shí)踐；

3、ERP系統(tǒng)異地容災(zāi)備份：針對(duì)有ERP系統(tǒng)異地容災(zāi)備份需求的企業(yè)，可將華為云公有云作為異地容災(zāi)備份；

4、成熟實(shí)踐經(jīng)驗(yàn)：華為云具備互聯(lián)網(wǎng)、制造、金融、農(nóng)業(yè)等 16 大行業(yè)的實(shí)踐經(jīng)驗(yàn)，幫助客戶創(chuàng)造價(jià)值。

當(dāng)前正值華為云11.11，ERP上云等熱門產(chǎn)品及解決方案等您發(fā)現(xiàn)，感興趣的朋友們，敬請(qǐng)留意華為云官網(wǎng)。

（推廣）