南京服务中心：南京的事，南京有人

南京某大型建筑设计研究院江苏分院 · 超融合与网络设备迁移

问题：客户要搬机房，但手上什么都没有：没有设备台账，没有网络拓扑，没有配置文件备份。设备包括超融合、深信服防火墙、华为核心交换机（命令行配置），约 100 个信息点、100 名设计人员，全部搬迁、测试、调试要在 3 个工作日内完成。

做法：第一步先摸底：逐台登记设备型号、序列号、IP、固件版本；把现网拓扑一根线一根线摸出来画成图；把每台设备的配置文件导出备份。第二步再搬迁：按系统分批迁，迁完逐台比对配置，服务器、超融合、虚拟化、深信服防火墙、华为核心交换机挨个调试，业务恢复后才算交付。

结果：3 个工作日完成搬迁、测试与调试，业务按计划恢复。

经验：搬迁前必须准备的两样东西：设备台账明细（型号、序列号、IP、维保期）和网络拓扑图（谁连谁、走哪个口、什么网段）。这两样没有，搬迁就是在赌运气。

南京软件谷一家电竞直播企业 · 182 点网络组建

问题：直播对网络会话数极敏感，共享宽带会话数一打满就卡顿掉线；182 个信息点、约 120 名员工。

做法：华为坤灵 AR580 路由器开 6 个 WAN 口做负载均衡，配华为核心交换机做端口聚合；建议改用专线宽带（不限会话数）；监控与 WiFi 同用坤灵设备，整体交付。

结果：直播卡顿不再由会话数打满引起；网络、监控、WiFi 一套系统统一运维。

南京江北新区药谷一家制药企业 · 内外网隔离与数据安全

问题：生产网络与办公网络不能交叉、不能互访；同时要求：任何终端电脑、某台服务器、某块硬盘损坏，或者人员离职，都不能造成数据遗失或被破坏。制药企业对数据的可追溯与不可篡改有硬性要求。

做法：按「两张网 + 数据集中」设计：边界用华为防火墙与网闸做生产/办公隔离，深信服准入与上网行为管控终端接入；网络侧核心交换机堆叠、汇聚与接入链路聚合、全程光纤链路；服务器侧华为超融合承载并具备容灾，配分布式存储；终端侧用云桌面，数据不落地，未授权无法拷贝、删除或破坏；供电用华为数字能源 UPS；关键数据留快照，勒索病毒可回滚。

结果：生产与办公网络隔离到位，数据集中受控；终端无本地留存；单台设备损坏或人员离职不影响数据完整性；勒索病毒可通过快照恢复。

经验：制药企业的数据要求不是「不丢」，是「可追溯、不可篡改」。所以关键不是堆设备，是让数据只存在于受控位置：终端不落地、服务器有容灾、存储有快照、接入有准入、边界有隔离。

南京某国家级博物馆 · 华为坤灵存储交付

问题：存储设备到场后要完成上架、初始化、配置与前端挂载，最后验收。这类设备一旦上架，拆装成本高，任何一步确认不到位都要返工。

做法：按七步走：① 设备到场核对配置信息、核验硬盘数量与容量 ② 查看现场拓扑与机柜环境 ③ 上架 ④ 通电、开机自检 ⑤ 初始化配置、配 IP、配策略 ⑥ 前端挂载 ⑦ 测试通过后交付验收。

结果：存储按规范上架并完成配置，前端业务正常挂载，交付验收通过。

经验：存储交付最容易出错的是「先上架、后确认」：硬盘数量、容量、配置没核清就上架，发现不对要拆机重来。标准顺序是——先核验，再动设备。