1．前言

越來越多的企業(yè)認(rèn)識到“上云”的重要性，然而，將 ERP 系統(tǒng)遷移至云端卻讓許多企業(yè)猶豫不決。主要原因在于流程、數(shù)據(jù)和安全方面的顧慮。ERP 作為企業(yè)的核心業(yè)務(wù)系統(tǒng)，其中包含大量關(guān)鍵業(yè)務(wù)數(shù)據(jù)，考慮到數(shù)據(jù)遷移的復(fù)雜性和安全性，許多企業(yè)對于上云持謹(jǐn)慎態(tài)度，甚至拒絕上云。

然而，在當(dāng)前全面向云的時(shí)代，將 ERP 遷移到云端是必然趨勢。如果企業(yè)選擇不上云，其整體管理效率和綜合競爭實(shí)力可能無法達(dá)到預(yù)期的轉(zhuǎn)型目標(biāo)。這不僅會導(dǎo)致企業(yè) IT 管理效率低下，還可能使企業(yè)在激烈的市場競爭中失去優(yōu)勢。因此，ERP 上云成為了各領(lǐng)域企業(yè)的優(yōu)選項(xiàng)和必選項(xiàng)。

最近，華為云 618 營銷季正在進(jìn)行中，本文也對其主推的 ERP 上云解決方案進(jìn)行了測評體驗(yàn)，分享 ERP 上云用到的服務(wù)，不同業(yè)務(wù)場景選用不同的遷移方案，并總結(jié)華為云 ERP 上云解決方案的核心亮點(diǎn)。

2．本地部署 ERP VS 云端部署 ERP

購買 ERP 系統(tǒng)時(shí)，首先要面對的一個(gè)問題是，要選擇基于云計(jì)算部署 ERP，還是選擇安裝在本地管理服務(wù)器的 ERP，即本地部署 ERP。

本地部署 ERP：安裝在企業(yè)的計(jì)算機(jī)硬件和服務(wù)器上，能夠由 IT 管理員進(jìn)行管理。

云部署 ERP：云部署 ERP 就是將企業(yè)的本地 ERP 系統(tǒng)云端化，ERP 部署上云后穩(wěn)定性更高、響應(yīng)速度更快、數(shù)據(jù)也更加安全。在如今全面向云的時(shí)代，將 ERP 遷移到云端已經(jīng)是大勢所趨。

以上就是一個(gè)在華為云上部署 ERP 系統(tǒng)的服務(wù)框架，可以看到想要在用戶和服務(wù)器之間通信需要通過 VPN 虛擬專有網(wǎng)絡(luò)、彈性公網(wǎng) IP、云轉(zhuǎn)線，這樣的好處有三個(gè)。

1、彈性公網(wǎng) IP 可以提供獨(dú)立的公網(wǎng) IP 資源，可以與彈性云服務(wù)器、虛擬 IP、負(fù)載均衡等資源靈活綁定，并且擁有多種計(jì)費(fèi)方式，可以滿足不同業(yè)務(wù)需求。

2、虛擬專有網(wǎng)絡(luò)可以在企業(yè)用戶本地網(wǎng)絡(luò)、數(shù)據(jù)中心與華為云云上網(wǎng)絡(luò)之間搭建安全、可靠、高性價(jià)比的加密連接通道。

3、還可以基于 IKE 和 IPsec 對傳輸數(shù)據(jù)加密，提供租戶級獨(dú)享網(wǎng)關(guān)，保證數(shù)據(jù)安全。要知道 ERP 系統(tǒng)最重要的就是數(shù)據(jù)。

其次可以看到，在服務(wù)器上選用了彈性云服務(wù)器 ECS，要知道在本地部署 ERP 系統(tǒng)的一大難點(diǎn)就是擴(kuò)展困難，當(dāng)你需要擴(kuò)容時(shí)還需要買硬件來裝載，如果使用 ECS 就可以隨時(shí)隨地的按需擴(kuò)容，需要多少買多少。

在數(shù)據(jù)存儲方面，我選用了兩種服務(wù)，分別是 OBS 存儲和 CBR 云備份。

1、OBS 存儲是一種性價(jià)比較高的存儲服務(wù)，它并不支持傳統(tǒng)的文件系統(tǒng)，無法直接掛載在服務(wù)器上，當(dāng)然也不支持改寫的操作，但是訪問速度很快，可以直接對互聯(lián)網(wǎng)暴露服務(wù)，非常適合存儲一些靜態(tài)的文件。比如圖片，音視頻或者是 APP 的安裝包，那么通過 OBS 來存儲靜態(tài)的大文件，可以有效的降低文件讀取時(shí)對本地存儲 io 性能消耗。

2、CBR 為云內(nèi)的云服務(wù)器、云硬盤、SFS Turbo、云上及本地文件目錄，VMware 虛擬化環(huán)境，提供簡單易用的備份服務(wù)，針對病毒入侵、人為誤刪除、軟硬件故障等場景，可將數(shù)據(jù)恢復(fù)到任意備份點(diǎn)。

最后就是企業(yè)最關(guān)心的問題，安全問題。上圖框架在安全方面可謂是武裝到了牙齒，不僅加了高防還在主機(jī)、數(shù)據(jù)庫等方面都做了保護(hù)。

1、服務(wù)器經(jīng)常會受到境外勢力 DDoS 攻擊，像某嗶哩某 C 等網(wǎng)站前段時(shí)間都受到了國外攻擊，如果是在本地部署沒有高防，服務(wù)器可能分分鐘就會面臨癱瘓。DDoS 防護(hù)提供全球化服務(wù)，以應(yīng)對 DDoS 攻擊挑戰(zhàn)，可提供毫秒級攻擊響應(yīng)、多維度行為分析及機(jī)器學(xué)習(xí)、防御策略自動調(diào)優(yōu)、精確識別各種復(fù)雜 DDoS 攻擊，以保護(hù)您的業(yè)務(wù)連續(xù)性。

2、在本地部署系統(tǒng)時(shí)想要監(jiān)控服務(wù)器、進(jìn)程等運(yùn)行情況還需要安裝插件。用了云監(jiān)控就不用那么麻煩，云監(jiān)控可以自定義監(jiān)控看板支持多服務(wù)、多維度查看監(jiān)控?cái)?shù)據(jù)，將用戶關(guān)注的重點(diǎn)服務(wù)監(jiān)控指標(biāo)集中呈現(xiàn)，既能滿足總覽云服務(wù)的運(yùn)行概況，又能滿足排查故障時(shí)查看監(jiān)控詳情的需求。

企業(yè)在部署 ERP 系統(tǒng)時(shí)服務(wù)器經(jīng)常會面臨一些問題，比如暴露出來的靜態(tài)資源被篡改、SQL 注入、暴力破解、以及一些反序列化輸入等安全問題。HSS 通過資產(chǎn)管理、漏洞管理、基線檢查、入侵檢測、程序運(yùn)行認(rèn)證、文件完整性校驗(yàn)，安全運(yùn)營、網(wǎng)頁防篡改等功能，幫助企業(yè)更方便地管理主機(jī)安全風(fēng)險(xiǎn)，實(shí)時(shí)發(fā)現(xiàn)黑客入侵行為，以及滿足等保合規(guī)要求。

3、在 ERP 系統(tǒng)中最關(guān)鍵的是系統(tǒng)安全，而系統(tǒng)安全的重點(diǎn)就是數(shù)據(jù)庫安全，數(shù)據(jù)庫是一個(gè)企業(yè)的核心，如果數(shù)據(jù)泄露那影響可就大了，像 2022 年上海某公司事件。DBSS 是一個(gè)智能的數(shù)據(jù)庫安全服務(wù)，基于機(jī)器學(xué)習(xí)機(jī)制和大數(shù)據(jù)分析技術(shù)，提供數(shù)據(jù)庫審計(jì)，SQL 注入攻擊檢測，風(fēng)險(xiǎn)操作識別等功能，保障云上數(shù)據(jù)庫的安全。

4、對于服務(wù)器來說防火墻是必不可少的，在云部署 ERP 時(shí)可以讓高防 AAD 和 WAF 防火墻結(jié)合使用，這樣能夠全面避免網(wǎng)站被黑客惡意攻擊和入侵。

通過上面本地部署 ERP 和云部署 ERP 的對比可以看出，云 ERP 具有靈活性和可擴(kuò)展性，可以根據(jù)企業(yè)的需求進(jìn)行定制和升級，而本地 ERP 則需要企業(yè)自己進(jìn)行維護(hù)和升級。另外，云 ERP 的成本相對較低，而本地 ERP 則需要投入更多的資金和人力資源。

3． ERP 上云用到的華為云服務(wù)

上圖是搭建一個(gè)初級云 ERP 所用到的服務(wù)，下面對彈性云服務(wù)器 ECS、彈性公網(wǎng) IP、云數(shù)據(jù)庫 RDS for SQL Server、企業(yè)主機(jī)安全 HSS、云備份 CBR 等服務(wù)做一個(gè)基本使用說明。

3．1 ECS、IP、CBR

上圖是我選用的配置，包括基礎(chǔ)配置：通用計(jì)算增強(qiáng)型、型號 C7、4C8G、通用性 SSD40G；網(wǎng)絡(luò)配置：全動態(tài) BGP、計(jì)費(fèi)方式：按帶寬計(jì)費(fèi)、帶寬：5 Mbit／s；云備份：40G。

這三個(gè)產(chǎn)品是推薦結(jié)合使用的，所以在購買時(shí)可以一起選購，想要部署一個(gè)初級 ERP 系統(tǒng)服務(wù)器、IP、備份都必不可少。

ECS 是華為云推出的一種可隨時(shí)獲取、彈性擴(kuò)展的云計(jì)算機(jī)服務(wù)。在行業(yè)中也有非常權(quán)威的認(rèn)可：云計(jì)算服務(wù)能力標(biāo)準(zhǔn)符合性一級證書、OCP 與 USCP 運(yùn)籌優(yōu)化算法賽道第一名、51 項(xiàng)國際榜單記錄、可信云技術(shù)最佳實(shí)踐獎(jiǎng)、下一代云計(jì)算技術(shù)創(chuàng)新獎(jiǎng)、年度領(lǐng)先游戲云服務(wù)器等。

華為云人性化的根據(jù)業(yè)務(wù)場景推薦實(shí)例類型，我們購買時(shí)不用再因?yàn)椴涣私舛x擇困難。

彈性公網(wǎng) IP 提供獨(dú)立的公網(wǎng) IP 資源，包括公網(wǎng) IP 地址與公網(wǎng)出口帶寬服務(wù)?？梢耘c彈性云服務(wù)器、裸金屬服務(wù)器、虛擬 IP、彈性負(fù)載均衡、NAT 網(wǎng)關(guān)等資源靈活地綁定及解綁，提供訪問公網(wǎng)和被公網(wǎng)訪問能力。

我們將 ERP 部署上云之后必須要通過公網(wǎng) ip 才能訪問系統(tǒng)，購買彈性公網(wǎng) IP 的計(jì)費(fèi)模式也多種多樣：支持按需、按帶寬、按流量計(jì)費(fèi)等多種計(jì)費(fèi)策略，包年包月價(jià)格更優(yōu)惠。還可以加入共享帶寬，降低帶寬使用成本：

CRB 是一款云備份服務(wù)，可以為云內(nèi)的云服務(wù)器、云硬盤、SFS Turbo、云上及本地文件目錄，以及 VMware 虛擬化環(huán)境，提供簡單易用的備份服務(wù)，針對病毒入侵、人為誤刪除、軟硬件故障等場景，可將數(shù)據(jù)恢復(fù)到任意備份點(diǎn)。

可以自行調(diào)整備份策略，比如每一天自動備份、每兩天自動備份或者按周備份都可以。

3．2 云數(shù)據(jù)庫 RDS for SQL Server

Microsoft SQL Server 是世界上廣受歡迎的商用關(guān)系型數(shù)據(jù)庫，能集成各類微軟常用管理開發(fā)工具。云數(shù)據(jù)庫 RDS for SQL Server 支持基于 Windows 架構(gòu)下的應(yīng)用程序，同時(shí)它擁有即開即用、穩(wěn)定可靠、安全運(yùn)行、彈性伸縮、輕松管理、經(jīng)濟(jì)實(shí)用等特點(diǎn)，讓您更加專注業(yè)務(wù)發(fā)展。

可以根據(jù)實(shí)際情況選一個(gè)適合的型號，這里我選用基礎(chǔ)型體驗(yàn)一下。下面是基礎(chǔ)型選用的規(guī)格：

通過公網(wǎng)連接 RDS for SQL Server 實(shí)例

華為云提供兩種連接方式通過 RDS for SQL Server 客戶端連接實(shí)例：非 SSL 連接和 SSL 連接。其中，SSL 連接實(shí)現(xiàn)了數(shù)據(jù)加密功能，具有更高的安全性。

·非 SSL 連接

1、啟動 SQL Server Management Studio 客戶端。

2、選擇“連接 ＞數(shù)據(jù)庫引擎”，在“連接到服務(wù)器”彈出框中填選登錄信息。

3、“服務(wù)器名稱”是目標(biāo)實(shí)例的主機(jī) IP 和數(shù)據(jù)庫端口（IP 和數(shù)據(jù)庫端口之間請使用英文半角逗號）。例如：x．x．x．x，8080

a）主機(jī) IP 為已綁定的彈性公網(wǎng) IP 地址。

b）端口為“基本信息”頁簽中，“連接信息”模塊的“數(shù)據(jù)庫端口”。

4、“身份驗(yàn)證”是認(rèn)證方式，選擇“SQL Server 身份驗(yàn)證”。

5、“登錄名”即待訪問的華為云關(guān)系型數(shù)據(jù)庫帳號，默認(rèn)管理員帳號為 rdsuser。

6、“密碼”即待訪問的數(shù)據(jù)庫帳號對應(yīng)的密碼。

· SSL 連接

SSL 鏈接和非 SSL 鏈接操作基本一樣，只多了一步。單擊“選項(xiàng)”，在“連接屬性”頁簽，填選相關(guān)信息，并勾選“加密連接”，啟用 SSL 加密（系統(tǒng)默認(rèn)不勾選“加密連接”，即不啟用，需手動啟用）。

3．3 企業(yè)主機(jī)安全 HSS

企業(yè)主機(jī)安全（Host Security Service）是服務(wù)器貼身安全管家，通過資產(chǎn)管理、漏洞管理、基線檢查、入侵檢測、程序運(yùn)行認(rèn)證、文件完整性校驗(yàn)，安全運(yùn)營、網(wǎng)頁防篡改等功能，幫助企業(yè)更方便地管理主機(jī)安全風(fēng)險(xiǎn)，實(shí)時(shí)發(fā)現(xiàn)黑客入侵行為，以及滿足等保合規(guī)要求。

可以根據(jù)實(shí)際情況選擇一個(gè)版本：

開啟容器節(jié)點(diǎn)防護(hù)

開啟容器節(jié)點(diǎn)防護(hù)時(shí)，需為指定的節(jié)點(diǎn)（主機(jī)）分配一個(gè)配額，關(guān)閉容器安全防護(hù)或刪除節(jié)點(diǎn)（主機(jī)）后，該配額可分配給其他的節(jié)點(diǎn)（主機(jī)）使用。

4．根據(jù)業(yè)務(wù)場景選擇遷移方案

針對客戶所處的不同發(fā)展階段、信息化建設(shè)不同進(jìn)展、不同的需求等，華為云提供本地 ERP 搬遷上云、一站式 ERP 系統(tǒng) SaaS 化搭建、將華為云作為本地 ERP 系統(tǒng)的異地容災(zāi)備份三種 ERP 上云解決方案。

4．1 本地 ERP 搬遷上云

本地 ERP 搬遷上云方案適用于已采購 ERP 系統(tǒng)，需要進(jìn)行云上部署或已在本地機(jī)房／IDC 機(jī)房／其他云上部署 ERP 應(yīng)用，需要遷移到華為云上的企業(yè)。

根據(jù)企業(yè)規(guī)模、預(yù)算和對安全性的不同要求，本地 ERP 搬遷上云解決方案分為初級方案、進(jìn)階方案和高級方案，產(chǎn)品組合如下：

初級方案：適合初創(chuàng)類企業(yè)，如新零售、新生產(chǎn)、新商貿(mào)等年收入規(guī)模在 5000 萬以內(nèi)的小微企業(yè)，業(yè)務(wù)架構(gòu)單一，業(yè)務(wù)用戶量在 10 人以內(nèi)；

進(jìn)階方案：適合中小型企業(yè)，年收入規(guī)模在 5000 萬－5 億，如家電，制藥，食品等業(yè)務(wù)，用戶量在 10－50 人；

高級方案：適合中大型企業(yè)，年收入規(guī)模在 5 億－20 億，如制造業(yè)，業(yè)務(wù)用戶量在 50 人以上。

4．2 一站式 ERP 系統(tǒng) SaaS 化搭建

一站式 ERP 系統(tǒng) SaaS 化搭建方案適用于年收入 5000 萬－20 億且屬于以下兩種情況的企業(yè)。

企業(yè)沒有 ERP 系統(tǒng)：僅使用獨(dú)立的財(cái)務(wù)管理軟件，業(yè)務(wù)和財(cái)務(wù)的管理割裂（如管家婆）；信息化程度低，仍然依靠表單進(jìn)行業(yè)務(wù)管理（進(jìn)、銷、存、生產(chǎn)）。

企業(yè)現(xiàn)有 ERP 系統(tǒng)不足以支持企業(yè)發(fā)展：當(dāng)前使用了 ERP 系統(tǒng)，但只使用了財(cái)務(wù)模塊，沒有做到業(yè)財(cái)一體；當(dāng)前用了 ERP，但無法做到企業(yè)精細(xì)化管理，企業(yè)業(yè)務(wù)流程存在不少斷點(diǎn)。

華為云聯(lián)合市場 TOP4 的 ERP 提供商（金蝶、鼎捷、SAP、用友），在 ERP 實(shí)施、遷移和創(chuàng)新方面擁有成熟的技術(shù)和經(jīng)驗(yàn)，能為企業(yè)從 0 構(gòu)建 ERP 系統(tǒng)提供豐富的工具、技術(shù)支持和最佳實(shí)踐。

金蝶 ERP 上云解決方案：

ERP 系統(tǒng)適用業(yè)務(wù)場景：財(cái)務(wù)管理、智能制造、供應(yīng)鏈管理、阿米巴管理、全渠道營銷、電商 ERP 等。

鼎捷 ERP 上云解決方案：

ERP 系統(tǒng)適用業(yè)務(wù)場景：供應(yīng)鏈管理、智能制造、進(jìn)銷存管理、質(zhì)量管理、財(cái)務(wù)管理、設(shè)備管理。

SAP 上云解決方案：

ERP 系統(tǒng)適用業(yè)務(wù)場景：整體 SAP 系統(tǒng)云端部署、開發(fā)測試系統(tǒng)上云、災(zāi)備系統(tǒng)上云、SAP HANA 云端備份、SAP 上云集成。

用友 ERP 上云解決方案：

ERP 系統(tǒng)適用業(yè)務(wù)場景：數(shù)字營銷、智能制造、財(cái)務(wù)共享、人力共享、智慧協(xié)同、數(shù)字采購等。

4．3 華為云作為本地 ERP 系統(tǒng)的異地容災(zāi)備份

當(dāng)本地出現(xiàn)人為誤操作、軟件升級失敗、病毒入侵等場景，可以進(jìn)行本地恢復(fù)，但如果區(qū)域性網(wǎng)絡(luò)故障或者自然災(zāi)害等本地?zé)o法恢復(fù)的情況，我們可以將公有云作為 ERP 異地災(zāi)備站點(diǎn)。

ERP 備份上云：通過華為云 CBR 云備份服務(wù)，支持將用戶云下數(shù)據(jù)中心的 ERP VMware 虛擬機(jī)備份上云，支持云下或者云上恢復(fù)。

上圖華為云部署 ERP 的服務(wù)框架，將本地主機(jī)以及數(shù)據(jù)庫備份上云，可以使用公有云作為異地災(zāi)備站點(diǎn)，具有按需付費(fèi)、彈性擴(kuò)展的特性，可以降低 TCO。

5．總結(jié)

如今，企業(yè)面臨著一項(xiàng)挑戰(zhàn)，那就是如何權(quán)衡提高效率和靈活性價(jià)值與采用云 ERP 解決方案所帶來的成本效益。無論企業(yè)的規(guī)模大小或所處行業(yè)如何，云 ERP 解決方案都可以為每個(gè)企業(yè)提供重要的建議和機(jī)會。通過華為云 ERP 上云解決方案的體驗(yàn)，我們可以總結(jié)出以下幾個(gè)亮點(diǎn)：

數(shù)據(jù)安全可靠：

1、數(shù)據(jù)中心穩(wěn)定：T4 級別機(jī)房，雙 AZ 高可靠，滿足客戶高安全需求，所有數(shù)據(jù) 3 副本存儲，跨機(jī)房跨區(qū)域保存；

2、業(yè)務(wù)安全合規(guī)：120＋權(quán)威合規(guī)認(rèn)證，確保業(yè)務(wù)安全合規(guī)；

3、安全防護(hù)豐富：提供 WAF／DDoS 等 10＋安全服務(wù)，保障業(yè)務(wù)安全；

4、全面安全保障：技術(shù)保障（物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全）＋制度保障（網(wǎng)絡(luò)安全和隱私安全是華為最高綱領(lǐng)，與頂尖科學(xué)家合作推動云安全）。

靈活彈性擴(kuò)容：

1、業(yè)務(wù)快速上線：無需耗費(fèi)長時(shí)間搭建 IDC，無需高昂的一次性投入，無需擔(dān)心設(shè)備折舊問題；

2、靈活彈性擴(kuò)容：資源按需付費(fèi)，隨業(yè)務(wù)需求快速擴(kuò)容，從容應(yīng)對業(yè)務(wù)量增長帶來的資源緊張、響應(yīng)速度慢等問題；

3、網(wǎng)絡(luò)穩(wěn)定：采用動態(tài) BGP，有效避免因單運(yùn)營商線路故障導(dǎo)致訪問中斷的問題；

4、助力降本增效：一站式上云服務(wù)，降低企業(yè)運(yùn)維壓力，助力企業(yè)數(shù)字化轉(zhuǎn)型，實(shí)現(xiàn)快速創(chuàng)新、降本增效。

服務(wù)中立可信：

1、30 余年 ICT 經(jīng)驗(yàn)：華為云將華為 30 多年在 ICT 領(lǐng)域的技術(shù)積累開放給客戶，致力于提供穩(wěn)定可靠、安全可信、可持續(xù)創(chuàng)新的云服務(wù)；

2、嚴(yán)守?cái)?shù)據(jù)中立：華為云不用技術(shù)手段非法獲取客戶數(shù)據(jù)，不對客戶數(shù)據(jù)進(jìn)行商業(yè)變現(xiàn)；

3、專注基礎(chǔ)設(shè)施：華為云專注打造云基礎(chǔ)設(shè)施服務(wù)，助力企業(yè) ERP 上云，自主掌握核心數(shù)據(jù)；

4、優(yōu)質(zhì)地面服務(wù)：華為云在 300＋城市有本地團(tuán)隊(duì)，7x24 服務(wù)，提供咨詢、深度定制、解決方案、售后、工單處理等服務(wù)。

滿足多樣需求：

1、本地 ERP 搬遷上云：華為云幫助已購買 ERP 系統(tǒng)的企業(yè)實(shí)現(xiàn)云上部署，或?qū)⒖蛻舯镜夭渴鸬?ERP 服務(wù)器遷移上云；

2、一站式 ERP 系統(tǒng) SaaS 化搭建：華為云聯(lián)合金蝶、鼎捷、SAP、用友，為企業(yè)從 0 構(gòu)建 ERP 系統(tǒng)提供豐富的工具、技術(shù)支持和最佳實(shí)踐；

3、ERP 系統(tǒng)異地容災(zāi)備份：針對有 ERP 系統(tǒng)異地容災(zāi)備份需求的企業(yè)，可將華為云公有云作為異地容災(zāi)備份；

4、成熟實(shí)踐經(jīng)驗(yàn)：華為云具備互聯(lián)網(wǎng)、制造、金融、農(nóng)業(yè)等 16 大行業(yè)的實(shí)踐經(jīng)驗(yàn)，幫助客戶創(chuàng)造價(jià)值。

審核編輯 黃宇