作为领先的联邦 IT 承包商,我们的其中一个职责就是妥善保护政府客户的数据。AWS GovCloud(美国)帮助我们满足了客户重要的 FedRAMP 和 ITAR 要求。 
Matt Bergen 首席企业架构师

每一天,CSRA 都影响着美国政府为这个国家及其公民提供服务的方式。 该公司是新一代 IT 解决方案和专业服务的领先提供商,可帮助客户现代化其原有系统,保护其应用程序、基础设施和资产,并提高面向国家士兵和公民的任务关键型职能的成效与效率。该组织提供各种服务,包括网络安全、云计算、数据分析、企业 IT 和移动计算解决方案。

在 2015 年 11 月,计算机科学公司的美国政府业务部门从其商业业务中分离了出来。同时,分离出来的政府公司与 SRA 国际公司合并创立 CSRA。这家新成立的公司面临着一个重大挑战:必须构建一个全新的 IT 平台,以支持超过 40 个关键业务应用程序。“我们本想凭借自己的应用程序和系统,成长为一个完全自给自足的公司。”CSRA 的首席企业架构师 Matt Bergen 说道,“这包括我们公司正常运转需要的所有应用程序,人力资源、工资、财务和文档管理都包括在内。”

由于 CSRA 时间有限,因此构建一个 IT 环境来支持这些应用程序尤为困难。“我们的时间非常紧张,要在四个月的时间内让一起运转起来。”Bergen 说道,“在那段时间,我们必须从一无所有到复制出所有应用程序,才能为我们的 15000 名员工提供支持。我们没有时间或资金来自行构建平台。”

CSRA 还必须遵守监管合规性规则。“我们必须迁移客户数据以及我们自己的数据,而客户数据则需要我们提供额外的保护屏障。”Bergen 说道。例如,与其服务的许多政府客户一样,CSRA 必须遵守《联邦风险和授权管理计划》(FedRAMP) 和《国际武器贸易条例》(ITAR) 对所含信息保护的限制。

CSRA 在寻找方法来解决其数据迁移挑战时意识到需要迁移到云。“我们知道,由于时间紧张,我们必须在云环境中执行此项目。”Bergen 说道。CSRA 确信使用 Amazon Web Services (AWS) 作为其云提供商是正确无疑的做法。“我们在 AWS 上已有一些小型内部开发环境,并且我们一直与 AWS 在新的业务机会上合作。”Bergen 说道,“我们与 AWS 建立了良好的关系,并且我们知道 AWS 具备成功执行此项目所需的技术功能。”

CSRA 特别选择了 AWS GovCloud(美国),这是一个独立的 AWS 区域,可以托管敏感数据和受管制的工作负载。“事实上,AWS GovCloud(美国)是符合 FedRAMP 规定的云服务提供商,可支持 ITAR 工作负载,使我们能够更加轻松地制定决策,”Bergen 说道。选择使用 AWS 之后,CSRA 立即将支持技术(包括 Active Directory 和其他基础服务)迁移到了 AWS GovCloud(美国)区域。然后,在技术合作伙伴 RACEMI 提供的技术设计和配置帮助下,开始将超过 40 个业务应用程序迁移到 AWS GovCloud(美国)。“RACEMI 不仅提供了设计,还提供了最佳实践,并帮助我们在新环境设置之后对其进行管理。”Bergen 说道。AWS 帮助 CSRA 将 400 TB 的客户数据和内部数据迁移到 AWS GovCloud(美国)。

新应用程序平台在 250 个 Amazon Elastic Compute Cloud (Amazon EC2) 实例上运行,而数据则存储在 Amazon Simple Storage Service (Amazon S3) 存储桶中。CSRA 和 AWS 一起克隆托管在现有 CSC 环境中的应用程序,并将它们迁移到新的 AWS GovCloud(美国)环境中。然后,CSRA 和 RACEMI 重新配置了应用程序,以在新的独立网络上运行。AWS 专业服务还通过实施最佳实践帮助 CSRA 管理环境来提供支持。“通过与 AWS 合作,我们在四个月期限内完成了所有工作。”CSRA 的基础设施项目经理 Greg Minneman 说道,“在整个过程中,AWS 团队是我们无比宝贵的资源。他们不仅提供了设计,还提供了最佳实践,并帮助我们在新环境设置完成之后对其进行管理。”

CSRA 运行的是混合 IT 环境,一些客户数据仍然托管在本地数据中心中。“我们数据的敏感级别各不相同,因此我们的一些客户在使用云方面的舒适程度也各不相同。”Bergen 说道,“混合环境最适合我们。”

CSRA 能够快速将其任务关键型敏感应用程序迁移到 AWS GovCloud(美国)。“我们没有选择,必须在四个月内将所有应用程序迁移到新环境中,只有使用 AWS GovCloud(美国)并与 AWS 团队合作才能做到这一点。例如,如果我们没有及时将薪资系统迁移到 AWS,那么处理工资方面的事宜将无比困难。”Bergen 说道。

CSRA 充分利用了云的按需功能。“通过迁移到 AWS GovCloud(美国)中,我们能够灵活按照所需的数量和速度启动计算资源。”Bergen 说道,“这样一来,我们就能够在继续发展的同时增加更多应用程序。” 它还帮助公司降低了运营成本。“由于我们可以按需启动资源并在不再需要时将其关闭,因此只需根据使用情况付费即可。”Bergen 说道,“因此,我们绝对能够节省资金。”

AWS GovCloud(美国)还为 CSRA 提供了在混合 IT 环境中运行所需的灵活性。“我们运行的是混合架构,因此仍然有一些应用程序托管在我们自己的数据中心,但我们会将越来越多的应用程序迁移到云。”Minneman 说道,“我们发现,除了云之外,AWS 还提供各种工具、API 和管理功能,因此我们能够灵活地支持两种环境。此外,借助使用 AWS 获得的灵活性,随着时间的推移,我们也可以满足公司不断变化的需求。”

CSRA 还可以满足其客户严格的数据安全要求。“作为领先的联邦 IT 承包商,我们的其中一个职责就是妥善保护政府客户的数据。”Bergen 说道,“AWS GovCloud(美国)帮助我们满足了客户重要的 FedRAMP 和 ITAR 要求。此外,随着 AWS GovCloud(美国)扩大其具有的认证数量,我们将能够满足未来更多的数据保护需求。”

如今,CSRA 正将注意力转向优化其云环境上去。“我们下一阶段的工作是优化。”Bergen 说道,“我们打算不断推进云的使用并扩展我们使用的 AWS 服务。在此过程中,我们会整合应用程序,并努力消除复杂性。混合架构将继续是我们策略的一部分,我们还将利用 AWS GovCloud(美国)在速度、灵活性和节省成本方面提供的所有优势。”

要详细了解 AWS 如何帮助您进行数据中心迁移,请访问我们的云数据迁移详情页面