私有化部署是什么

涂布厂为什么常选私有化

配方、客户价、批次缺陷率，在竞争里都很敏感。公有云 SaaS 方便，但采购合同里"数据存储位置""子处理器""跨境"条款，汽车与电子客户审厂时会逐条问。私有化把应用与数据库放在厂区机房或指定 IDC，物理边界清楚。

安徽光太评估过：核心 MES 与配方库私有化，对外门户（客户查询追溯摘要）可单独部署在 DMZ。OT 网（PLC、秤）与 IT 网分域，MES 数据库不直接暴露产线网段，这是多数主机厂能接受的架构。

部署形态与硬件 sizing

中小厂常见：2 台物理机或 VM（应用+DB 分离），备份 NAS，UPS。14 条线以上、参数曲线全采，DB 要单独 SSD 阵列，历史库按年归档。别用"办公电脑当服务器"，蓝屏一次全厂停报工。

深圳永达辉在工业园租 IDC 机柜做"逻辑私有化"——机器独占、专线入厂，仍算私有化，不必每个分厂各建机房。网络延迟要测：分切 PDA 扫码 <200 ms 体验才可接受。

• 高可用：主备或集群，RPO/RTO 写进 SLA
• 补丁窗口：每月固定维护夜，与生产计划对齐
• 许可证：CPU 核数、线体数、用户数三维度核对

运维谁来做

私有化不是"买断不管"。厂内 IT 至少 0.5 FTE 懂 Linux/Windows、SQL 备份、证书续期。Vendor 远程 VPN 维护要审批留痕。常见失败：原厂实施撤场后无人会重启服务，产线手写报工撑三天。

升级策略：测试环境先跑一个完整班次，再生产升级。数据库大版本升级要单独立项，别与生产旺季撞车。

与 SaaS 的边界选择

非核心模块（如参观看板、轻量 CRM）可 SaaS，核心工单+配方+追溯私有化。混合架构要在 mes-selection-guide 里写清数据同步方向与主数据归属，避免"两个系统都是主数据"。

安全与合规检查清单

等保或客户网络安全问卷常问：账号 MFA、密码策略、审计日志保留、漏洞扫描频率、备份恢复演练。私有化部署验收应包含：从备份恢复一台 VM 到可用状态的时间实测，而不是只看备份任务"成功"绿灯。

VPN 远程维护要双因子+时段限制，维护窗口外禁止 vendor 直连生产库。安徽光太审计曾抽维护日志，发现非窗口期有只读查询，虽无改数也要求整改——访问留痕与审批同样重要。

数据库加密、磁盘加密、密钥轮换写进运维 SOP。产线 OT 网到 MES 应用层只开必要端口，渗透测试报告归档备查，主机厂审厂时会越来越关注网络安全而不只看功能演示。

私有化不等于"一次买断"：五年 TCO 要含硬件折旧、机房电费、DBA 工时、补丁与版本升级，与 SaaS 订阅放在同一张表比，决策才客观。

灾备机房可与生产同规格缩小版，每年演练切换一次；只备份不演练，审厂问 RTO 时答不上来同样扣分。

许可证合规（CPU/用户数/线体数）超限是隐性风险，私有化后每年审计软件资产，避免突击查 license 被迫停产排查。

数据库版本与操作系统补丁窗口错开，同周打两个大补丁，回滚时很难分清是库问题还是 OS 问题。

主机厂审厂常要求演示"断外网后产线仍可报工、数据不出厂"，安徽光太验收夜做了 4 小时断网演练，PDA 本地缓存 200 条报工后恢复同步，写进 SLA 才有底气。

私有化补丁窗口若与旺季重叠，Vendor 远程 VPN 常被拒，厂内 IT 须能独立完成"重启服务+验证报工"——实施撤场前必须有一次 IT 独立运维考核。