某国有航空集团:实现信创云环境下的FTP国产化替代

项目需求
公司进行业务系统信创化改造建设,并分批迁移到信创云平台,其中包括大量提供FTP、SFTP协议服务的Serv-U服务器不满足信创要求需要下架。
需要在信创云上部署支持SFTP协议和FTP协议的国产FTP类产品,替代原有的Serv-U服务器,最小化减少对业务系统的影响;系统需支持高可用部署,提供高稳定的SFTP协议传输服务;系统需支持传输会话数控制,防止同一个账号异常多线程会话挤占系统资源,影响其它业务系统访问。
建设方案
在对外网络区域和对内网络区域的信创平台分别部署2套高可用的Ftrans SFT服务;在测试环境部署1套高可用的Ftrans SFT服务,为一期迁移到信创云平台的30+业务系统提供SFTP服务;同时借助本项目建设规划,对原有使用FTP协议的业务系统进行SFTP协议切换,提高安全性。
SFT系统基于业务规划限制单个业务IP访问最大10并发会话,控制资源占用;通过家目录策略实现业务系统直接指定分配的层级目录,降低业务系统传输脚本编写复杂度和提高内外部用户访问体验;页面化日志记录提供便捷审计追溯能力;并且接入信创平台监控中心,实现系统资源自动化监控告警。
方案特点
自主研发可控,实现Serv-U国产化平滑替代
Ftrans SFT是飞驰云联自主研发的国产文件传输系统,完全契合信创相关合规要求,可直接替代原部署的国外Serv-U产品。产品全面适配信创生态全链路,兼容国产芯片、操作系统、数据库及中间件,能无缝融入该航司信创云架构体系,保障国产化替代过程的兼容性与稳定性。
高可用架构设计,筑牢业务连续防线
Ftrans SFT采用主备高可用部署模式,为对内、对外业务系统提供稳定可靠的文件传输服务。支持主节点故障时自动切换至备节点,切换全程无需人工干预,大幅降低业务中断风险,确保文件传输业务持续稳定运行。系统可实现7×24小时不间断服务支撑,显著提升业务整体抗风险能力。
全协议兼容适配,助力业务无缝迁移
Ftrans SFT全面支持标准SFTP协议,同时兼容FTP/S、HTTP/S、CUTP等多种传输协议。可完美适配常用SFTP客户端及SFTP命令的文件传输场景,精准匹配该航司现有业务系统的文件传输模式与业务场景。无需对原有业务流程进行大规模改造,有效控制业务迁移成本,加速迁移进程。
可视化页面管理,提升运维管理效能
Ftrans SFT配备统一Web管理控制台,实现全流程可视化运维管理。运维人员可通过页面高效监控传输用户、任务进度、服务器状态及资源占用等核心服务,实时掌控系统运行态势。支持基于部门、用户组、用户的精细化权限管控,可精准分配文件查看、上传、下载、删除等操作权限,高效应对复杂权限管理场景。同时提供API接口,可与第三方系统联动,实现自助化管理,进一步降低运维成本。
应用效果

可视化运营管控,审计追溯精准高效
系统上线后,管理员通过统一管理控制台,可一站式监控所有在线用户、传输任务、服务器状态、带宽占用等核心指标,结合自定义权限配置,实现文件及文件夹的精准访问控制。系统生成多维度详细日志,全面记录文件操作行为,可快速追溯文件变化全过程,为审计工作提供精准依据,提升审计效率与准确性。

全栈兼容适配,业务快速上线切换
产品具备全栈国产化适配能力,可顺利部署于基于欧拉系统的信创云环境。针对原使用FTP、SFTP协议的业务系统,可统一切换至SFTP协议,显著提升文件传输安全性。因兼容SFTP标准命令,业务系统无需改造即可完成FTP服务切换,实现业务快速上线运行,大幅缩短上云迁移周期,降低迁移成本。

业务系统深度联动,实现流程自动化运转
产品通过开放的RESTful API接口与审批流程系统对接,构建自动化业务链路。用户提交需求工单并通过审批后,系统可自动创建访问账号及目录权限,大幅减少人工管理操作工作量,提升流程运转效率。同时,系统通过exporter代理与Prometheus平台对接,自动上报系统资源占用及服务运行状态,异常情况实时自动告警,实现运维智能化升级。

弹性平滑扩展,支撑业务规模化发展
产品支持集群模式横向扩展,可随客户业务规模扩大、用户量增长、传输需求升级实现平滑扩容,无需对核心架构进行颠覆性改造,保障业务长期稳定发展。在节点与存储扩展方面,系统可实现多传输服务器集中管理,通过统一账号体系分配跨节点权限,精准适配业务场景延伸需求,同时全程保持系统稳定性与传输安全性,为客户业务规模化扩张提供坚实支撑。
地区上海
行业军工
标签
- 替代FTP
- 国产文件传输系统
- 信创软件
