物流公司IT主管如何扭转被动IT战略

纵观IT行业展示的各种前沿技术，人们很容易忘记大多数公司购买软硬件并非出于主观意愿，而是因为IT系统对每个企业的运营效率都至关重要。

然而，并非所有IT领导者都有幸在IT被高度重视的组织中工作，这往往导致更加被动的IT安全措施和技术基础设施投资不足。总部位于希思罗的物流公司Norsk Global此前就采取了被动的网络安全方法，并且IT基础设施投资优先级较低。

Norsk Global的首席技术官Nick Andrews解释道："Norsk Global显然是一家物流公司。当我到任时，我们在IT方面确实没有跟上节拍。"

这意味着软硬件资产管理远非理想状态，而被动的网络安全方法直接影响了这家物流公司开展业务运营的能力。

"我接手的基础设施只是勉强维持运转。急需进行根本性变革，不仅要跟上不断增长的客户需求，还要让Norsk能够进一步创新和多元化我们的服务。我们还需要提高弹性，并找到将不断攀升的运营成本控制在预算范围内的方法，"Andrews补充道。

举例来说，他表示公司曾经历严重宕机，导致客户无法使用其提供的应用程序编程接口（API）来向主要承运商预订货运："当时的理念是，嗯，能用就行...我能看到指示灯在闪烁，所以没问题。就像角落里的老服务器一样。如果它能工作，那一切都OK，但我们遇到了丢失一个节点的问题，因为客户无法预订货运而受到阻碍。这确实是个瓶颈。"

他的首要任务是修复IT基础，因为所有系统都运行在八年前的传统VMware节点上，而且需要购买更多VMware许可证。

公司还在使用需要更换的旧硬件。然而，Andrews发现所需的额外VMware许可证成本"天文数字般昂贵"。因此，Andrews表示公司选择了Nutanix AHV，而不是购买更多VMware许可证，从而节省了大约15万至16万英镑。这一成本节约是通过避免购买原本需要的额外VMware许可证实现的。

Andrews将向Nutanix AHV的迁移描述为无缝且直接，问题极少。这一成功实施为公司的IT基础设施提供了坚实基础。"我无法强调从VMware将现有虚拟机迁移到Nutanix环境有多么简单直接，"他说道。

公司最初在希思罗机场数据中心安装了三节点Nutanix企业云，最终替换了13台传统服务器及相关存储。最后一步是将所有现有虚拟工作负载从VMware迁移到Nutanix AHV虚拟机监控程序。与此同时，Norsk还选择从在Microsoft Azure云中存储业务关键备份转为使用远程企业云集群。

公司还部署了来自Hycu的备份技术，为其Nutanix IT环境增加了数据保护和弹性。这帮助Norsk Global在几年前遭遇安全事件后恢复了系统，正如Andrews解释的："Hycu备份的一个关键优势是它对所有备份进行加密并保持其受保护状态，这意味着我们能够从那次事件中恢复。如果我们在网络上公开存储备份，我们就会被攻破。"

他表示Hycu的最新产品现在保证不可变备份，进一步增强了数据安全性。公司最近从传统防病毒转向更先进的安全措施，包括端点检测和响应（EDR）、托管检测和响应（MDR）以及网络检测和响应（NDR）。

Andrews表示这些升级提供了网络和环境的全面覆盖，确保强大的监控和威胁检测，并补充道："我们已经从传统的基于签名的防病毒转向EPDR、MDR和NDR。这意味着我们现在涵盖了网络和IT环境的所有方面。"

Nutanix的支持也是主动式的，提高了业务弹性。Andrews表示环境遇到了故障节点问题。虚拟机环境不仅故障转移到工作节点，而且据Andrews回忆，Nutanix还识别出故障节点是由于内存芯片问题造成的。

"Nutanix进行了切换，将其转移到其他节点上，我们仍在运行。没有人知道出了什么问题，"他补充道。

实际上，在检测到硬件问题后，Nutanix主动订购了替换内存芯片，并在夜间发货，确保系统在不中断的情况下保持运行。

Andrews认为公司现在比以前更具弹性。"我们对已有的工具和已建立的程序非常有信心，能够回到可以进行交易的状态，"他说。

Q&A

Q1：Norsk Global在IT基础设施方面面临什么问题？

A：Norsk Global在IT方面采取被动方式，基础设施投资不足。所有系统运行在八年前的传统VMware节点上，硬件老旧需要更换，还经历过严重宕机导致客户无法使用API预订货运服务，影响了业务运营能力。

Q2：Nutanix AHV相比VMware有什么优势？

A：Nutanix AHV帮助Norsk Global节省了15-16万英镑的VMware许可证费用，迁移过程无缝且直接。三节点Nutanix企业云替换了13台传统服务器，还提供主动支持服务，能够预先识别硬件问题并主动更换部件。

Q3：公司在网络安全方面做了哪些改进？

A：公司从传统防病毒升级到端点检测和响应（EDR）、托管检测和响应（MDR）以及网络检测和响应（NDR），实现网络和IT环境全面覆盖。同时部署Hycu备份技术，提供加密和不可变备份，增强数据保护能力。