先锋中国使用Amazon Web Services构建其SAP应用的基础设施，起源于对《网络安全法》合规的未雨绸缪。

2016年11月7日通过、2017年6月1日实施的《中华人民共和国网络安全法》，虽然跟先锋中国没有直接关系，但是让先锋中国看到了数据在境内存储的合规趋势。《网络安全法》规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。

2017年4月11日，国家互联网信息办公室根据《网络安全法》，拟定发布《个人信息和重要数据出境安全评估办法（征求意见稿）》。《办法》提出，网络运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当在境内存储。其他个人和组织在中华人民共和国境内收集和产生的个人信息和重要数据出境的安全评估工作参照本办法执行。

到目前为止，《评估办法》的正式版还没有发布。而先锋中国已经将原本放在日本的销售管理、库存管理、管理会计等SAP应用搬到中国，部署在光环新网运营的亚马逊云科技中国（北京）区域，提前解决了潜在的合规问题。

2018年3月，先锋中国决定将销售管理、库存管理、管理会计等SAP应用搬到中国。原本主要是为了解决潜在的合规问题。在实施过程中，先锋中国通过采用亚马逊云科技上云，还节省了成本，同时提高了性能，可谓一石三鸟。

在日本，先锋中国的SAP应用是托管在IDC机房的。此次搬家，考虑到云计算的趋势，先锋中国首先想到的是上云。当然，综合考虑多种因素，也不排除继续使用IDC托管的方案。

在确保系统性能和稳定性、可靠性的前提下，先锋中国对三种方案的五年总体成本进行了比较。一种是采用光环新网运营的亚马逊云科技中国（北京）区域上云，一种是国内的IDC托管，一种是日本的IDC托管，为了便于对照，先锋中国也请日本的IDC托管服务商计算出如果继续使用IDC托管，未来五年的总体成本。

结果发现，采用亚马逊云科技云，与继续在日本IDC托管相比，五年总体成本可以减少50%以上。如果继续托管在日本，即便按照优惠价格，每年至少需要60万元，而使用亚马逊云科技每年仅有不到30万元的成本。与托管在国内IDC服务商相比，采用亚马逊云科技的成本也要低不少。考虑到云计算的趋势，未来可能将更多的应用迁移上云，先锋中国决定采用亚马逊云科技云作为其SAP应用的基础设施。

成本的节省主要来自几个方面：一是IT运维成本，传统IDC模式需要自己负责服务器和网络的运维，而日本的IT人工费用比较高，上云后对先锋中国来说，几乎可以实现零运维；二是国际专线的带宽成本，为了SAP应用的访问，先锋中国每年花费在国际专线上的费用超过10万元，上云以后每年只需3万元左右；三是采用亚马逊云科技预留实例节省成本，与按需实例的定价相比，Amazon Elastic Compute Cloud (Amazon EC2) 预留实例可提供大幅折扣，最高可达75%。

在应用性能方面，先锋中国使用了2台Amazon EC2 m4.2xlarge实例部署其SAP应用。每台m4.2xlarge具有8个vCPU、32GB内存，使先锋中国SAP应用的性能提高了一倍。销售日报和财务月结是先锋中国SAP应用中对性能要求比较高的工作，传统IDC模式下，先锋中国做销售日报和财务月结的等待时间一般在5-6分钟；使用亚马逊云科技之后，等待时间下降到3分钟以内。

使用云的好处还在于，扩展非常容易。亚马逊云科技提供的Amazon EC2 m4.4xlarge实例拥有16个vCPU、64GB内存，Amazon EC2 m4.10xlarge实例则拥有40个vCPU、160GB内存。如果有需要，先锋中国可以临时申请一个更大的实例，用完后关闭，按需付费。

2019年5月，亚马逊云科技开通由西云数据运营的Amazon Direct Connect网络连接服务，在上海和深圳开设了两个新站点，分别通过GDS万国数据在上海和深圳的数据中心，访问由光环新网运营的 亚马逊云科技 中国（北京）区域。先锋中国就通过DX服务，光纤直连GDS上海的数据中心，实现到光环新网运营的亚马逊云科技中国(北京)区域的高速稳定连接和访问。前面介绍先锋中国上云之后节省带宽费用，也是因为通过DX，先锋中国只需要花费上海本地的光纤连接费用。

DX站点遵循亚马逊云科技的标准弹性模型，每个站点包含两台面向客户的设备，使得先锋中国可以在本地建立弹性连接，以及通向主干网络的冗余连接，提高可靠性。

选择云服务商当然要货比三家。先锋电子（中国）投资有限公司信息部课长付斌表示，在选择云服务商方面，先锋中国也考察过另外两家云服务商。一个是国内大型IT公司的云，但是他们还没有SAP成功案例；另一个是国内比较大的云服务商，他们只有SAP HANA的成功案例，而先锋中国使用的还是SAP R/3。综合比较的结果，亚马逊云科技是理想选择。

APN合作伙伴上海汉得信息技术股份有限公司是知名的ERP咨询实施公司，经验非常丰富。在汉得的帮助下，先锋中国顺利地将SAP应用从日本搬到中国。

通过使用亚马逊云科技、与亚马逊云科技紧密接触，付斌认为亚马逊云科技是一个非常好的选择，他对亚马逊云科技给出了三点评价：一是服务比较好；二是稳定可靠；三是注重技术交流和应用分享。付斌通过亚马逊云科技线上和线下的技术交流与分享，对云的认识越来越深刻。

付斌说，通过这次的上云实践，公司对IT基础设施的保守心态有较大改变，对云的信任大大加强，将考虑在未来更多地上云。以往，对云计算最大的顾虑是安全。现在，付斌发现云的安全性与本地机房没有区别，传统数据中心的安全措施，云端架构都可以提供。

图1是先锋中国的系统架构图，所使用的亚马逊云科技云服务包括Amazon EC2、Amazon Simple Storage Service (Amazon S3)、DX、Amazon Virtual Private Cloud (Amazon VPC)等。

当前，很多在华跨国公司都需要通过国际出口访问总部的IT应用，响应速度慢不仅影响工作效率和使用体验，还导致成本居高不下，未来可能还有合规的风险。先锋中国的成功案例是一个很好的借鉴。