Sonoco：在 Oracle Cloud Infrastructure 上部署內部部署供應鏈解決方案
2019 年，Sonoco 已完成其舊有系統的內部部署移轉，並以 Oracle E-Business Suite 取代。Sonoco 加速其成長路徑時，資訊科技 (IT) 團隊探討如何將企業內部部署移轉至 Oracle Cloud Infrastructure (OCI)。
Sonoco 是領先的綠色消費者包裝與建材供應商。1899 年，它提供多元化的消費性包裝、工業產品、保護性包裝及包裝供應鏈服務。他們也是世界上最大的綜合罐子與電線供應商。Sonoco 透過銷售淨額 4.9B，在 33 全球地區有 20,000 名僱員及 335 家以上的營運，服務超過 85 個國家。Sonoco 以美國南卡羅萊納州南部為基礎。
內部部署的第一個步驟包含下列元件：
- Oracle E-Business Suite 版本 12.1.3
- Oracle 進階供應鏈規劃
- 服務導向架構
- Oracle GoldenGate
- 進階資料保全
- Oracle Transportation Management
- 靈活
- 自訂應用程式
下列因素會降低移至 Oracle Cloud Infrastructure 的決策：
- Sonoco IT 部署及管理其企業內部部署解決方案所需的轉型成長變更。
- 整體部署策略需要進行變更，以利用雲端提供的速度、擴展性及可供使用的安全性，滿足業務成長的需求。
- 他們需要能夠滿足未來工作負載的需求，以及快速且有效地配合這些需求的任何變更。
- 他們必須使用單一玻璃窗格來排解生態系統疑難。生態系統連結是與 Oracle 連線且統一。
Sonoco 考慮數個雲端廠商，Oracle Cloud Infrastructure 符合技術和成本需求，包括下列功能：
- 提供安全的彈性基礎架構設計，以執行具有必要區隔與安全控制的 Oracle 和非 Oracle 工作負載
- Oracle 硬體上的 Oracle 應用系統以符合成本效益的方式提供最佳效能
- 使用虛擬機器 (VM) 或裸機伺服器 (部分工作負載所需) 搭配動態 CPU 和記憶體擴充的選項
- 相較於內部部署，Exadata Cloud Service 不僅提供不相符的效能和隨選擴展，但可將作業工作 (例如修正程式和更新) 降至最低
- 改善應用程式的 17%效能，在效能調校後顯著增加
- 從 12.1.3 升級至 12.2.9 的 Oracle E-Business Suite 升級與移轉，以最低的安全提示快速達成
- 僅在需要導致大幅降低成本時，確保已部署並使用資源與新功能的成本控制機制
- 使用低延遲、高速專用連線設定災害復原
因此，Sonoco 的接下來是什麼？2020 是關於移轉，2021 年之後是成長。Sonoco 只將整體資料中心設施三分之一移轉至雲端。因此，他們會針對現有的應用程式和解決方案規劃許多雲端移轉。Sonoco 也開展新的應用程式，例如 AP 自動化、OTM、OPM，以及升級及部署 SOA 的雲端版本。Sonoco 看起來與 Oracle Cloud Infrastructure 團隊合作關係繼續進行這項工作。
架構
此架構顯示 Sonoco 在 Oracle Cloud Infrastructure 的多區域災害復原架構。
其中一個移轉的主要需求是能夠快速、備援且可靠的 Oracle Cloud Infrastructure 連線，因此它們會使用 FastConnect 作為主要連線。Sonoco 也使用 Oracle Cloud Infrastructure 與 Azure 的原生連線選項，快速存取 Azure 中部署的應用程式。
為了滿足安全需求，系統會使用具有多個專用子網路的多個虛擬雲端網路 (VCN) 來區隔應用程式，並提供這些應用程式的安全存取。Sonoco 也使用多個負載平衡器來存取建置在不同層的伺服器。這可確保流量均分散，因此不會超載任何伺服器。Sonoco 使用 Exadata Cloud Service 作為資料庫，並將它部署到多個專用子網路。
Oracle Cloud Infrastructure File Storage 提供多個應用程式伺服器的檔案系統與共用的掛載點。資料庫備份使用 Oracle Cloud 服務閘道和 Oracle Cloud Infrastructure Object Storage 服務，Oracle Data Guard 可確保高可用性、資料保護以及災害復原。災害復原網站使用 Oracle Cloud Infrastructure 的高速、低延遲的專用骨幹，這是重要的需求。Oracle Cloud Infrastructure Block Volumes 提供更多運算執行處理的儲存體。
下圖說明此參考架構。
sonoco-ebs-dr-oci.png 圖解描述
架構包含下列元件：
- 區域
Oracle Cloud Infrastructure 區域是包含一或多個資料中心 (稱為可用性網域) 的本地化地理區域。區域與其他區域無關，而且大型距離可以區隔 (跨國家或甚至洲)。
此架構中的所有資源都會部署在單一區域中。
- 可用性網域
可用性網域是區域內獨立的獨立資料中心。每個可用性網域中的實體資源都會與其他可用性網域中的資源隔離，以提供容錯。可用性網域不會共用基礎設施 (例如電力或散熱冷卻系統) 或內部可用性網域網路。因此，一個可用網域發生故障並不會影響該區域中的其他可用網域。
此架構中的所有資源都會部署在單一可用性網域中。
- 虛擬雲端網路 (VCN) 和子網路
VCN 是您在 Oracle Cloud Infrastructure 區域中設定的可自訂軟體定義網路。VCN 就像傳統資料中心網路一樣，可讓您完整控制網路環境。VCN 可以有多個非重疊的 CIDR 區塊，供您在建立 VCN 之後變更。您可以將 VCN 區隔為子網路，子網路範圍可為區域或可用性網域。每個子網路均包含一個未與 VCN 中其他子網路重疊的連續位址範圍。您可以在建立子網路之後變更子網路的大小。子網路可以是公用或專用。
- 中樞 VCN
Hub VCN 是集中式網路。它提供所有網幅 VCN、Oracle Cloud Infrastructure 服務、公用端點與從屬端以及企業內部部署資料中心網路的安全連線。
- FastConnect
Oracle Cloud Infrastructure FastConnect 可讓您輕鬆建立資料中心與 Oracle Cloud Infrastructure 之間的專用專用連線。與網際網路連線相比，FastConnect 提供較高寬度的選項和更可靠的網路體驗。
- 負載平衡器
Oracle Cloud Infrastructure Load Balancing 服務提供自動化的流量分佈，從單一進入點到後端的多部伺服器。
此架構包括公用負載平衡器。
- 安全清單
您可以為每個子網路建立安全規則，以指定子網路中必須允許的來源、目的地以及流量類型。
- 路由表
虛擬路由表包含將流量從子網路路由至 VCN 外部之目的地的規則，通常會透過閘道。
- 動態路由閘道 (DRG)
DRG 是一個虛擬路由器，可提供 VCN 與區域外部網路 (例如另一個 Oracle Cloud Infrastructure 區域中的 VCN、內部部署網路或另一個雲端提供者中的網路) 之間的專用網路流量路徑。
此架構中資料層使用的 VCN 具有 DRG，可讓您使用 FastConnect 或 VPN Connect 與企業內部部署資料中心進行專用連線。
- 服務閘道
服務閘道可讓您從 VCN 存取其他服務 (例如 Oracle Cloud Infrastructure Object Storage )。從 VCN 到 Oracle 服務的流量會透過 Oracle 網路結構傳送，而一律不會周遊網際網路。
此架構中用於資料層的 VCN 具有服務閘道。
- 網路位址轉譯 (NAT) 閘道
NAT 閘道可讓 VCN 中的專用資源存取網際網路上的主機，而不會向內送網際網路連線暴露這些資源。
- 本地對等互連閘道 (LPG)
LPG 可讓您將一個 VCN 與同一區域中的另一個 VCN 對等。對等互連表示 VCN 使用專用 IP 位址進行通訊，而不需要透過內部部署網路周遊網際網路或路由。
- 遠端對等互連
遠端對等互連可讓 VCN 的資源使用專用 IP 位址進行通訊，而不必透過網際網路或內部部署網路遞送流量。遠端對等互連不需要網際網路閘道和執行處理的公用 IP 位址，這些執行處理需要與不同區域中的另一個 VCN 通訊。
- 服務閘道
服務閘道可讓您從 VCN 存取其他服務 (例如 Oracle Cloud Infrastructure Object Storage )。從 VCN 到 Oracle 服務的流量會透過 Oracle 網路結構傳送，而一律不會周遊網際網路。
- 物件儲存
物件儲存可讓您快速存取任何內容類型的大量結構化和非結構化資料，包括資料庫備份、分析資料以及豐富的內容 (例如影像和視訊)。您可以直接從網際網路或從雲端平台內，安全地儲存及擷取資料。您可以無縫接軌地擴展儲存體，而不會遇到任何效能或服務可靠性降低。使用標準儲存體作為快速、立即及經常存取所需的「熱」儲存體。將封存儲存用於您保留的「冷」儲存空間長期、少數或少數存取。
- Exadata 資料庫系統
Exadata Cloud Service 可讓您在雲端運用 Exadata 的強大功能。您可以佈建靈活的 X8M 系統，讓您可以視需要將資料庫運算伺服器和儲存體伺服器新增至系統。X8M 系統提供高頻寬和低延遲、永久記憶體 (PMEM) 模組以及智慧型 Exadata 軟體的 RoCE (RDMA over Converged Ethernet) 網路。您可以使用等同於四分之一 X8 系統的資源配置來啟動設定 X8M 系統，然後在啟動設定之後隨時新增資料庫和儲存體伺服器。
- 資料保全
Oracle Data Guard 提供一組全方位的服務，可建立、維護、管理及監控一或多個待命資料庫，讓生產環境 Oracle 資料庫維持可用狀態，無須中斷。Oracle Data Guard 會將這些待命資料庫維護為實際環境執行資料庫的複本。然後，如果因為計畫或非計畫性中斷而無法使用實際環境執行資料庫，Oracle Data Guard 可以將任何待命資料庫切換為實際執行角色，將與中斷關聯的停止工作時間降到最低。
在建置和部署中取得精選
想要顯示您在 Oracle Cloud Infrastructure 上建立的內容嗎？關心與我們的全球雲端架構師分享學習課程、最佳作法和參考架構？讓我們幫助您開始使用。
- 下載範本 (PPTX)
將圖示拖放至範例線框，以說明您自己的參考架構。
- 觀看架構教學課程
逐步取得如何建立參照架構的指示。
- 提交您的圖表
請寄電子郵件給我們並附上您的圖表。我們的雲端架構師將會複查您的圖表，並與您聯絡以討論您的架構。