我们最近与一家客户续约之际，发生了一件有趣的事。

双方并没有单纯在价格上拉锯，客户突然问了一个更深层次的问题： “既然无论如何都要续约，我们是不是该顺便把架构也升级了?”

正是这个简单的问题，彻底改变了后续对话的方向。

现状回顾

在此之前，客户的运行环境稳定且设计合理。他们运行着 Zscaler 的核心组件：ZIA 虚拟服务边缘 (VSE) 和ZPA私有服务边缘 (PSE)。

这些组件全部托管在客户自有的虚拟机硬件上，并由物理交换机和 CPE 设备提供底层支撑。虽然系统运行良好，但弊端也显而易见：它深度绑定了物理硬件的生命周期管理。这意味着客户必须面对容量上限、繁琐的资本支出 (CAPEX) 规划以及沉重的运维负担。

换句话说，系统虽然“稳”，但不够“敏捷”。

思维的转变

我们提出了一个新的思路：如果保留现有的业务架构，但彻底卸下硬件负担呢？

本着这个目标，我们将整个 Zscaler 工作负载迁移到了CBC Tech位于北京的私有云平台上。

无须重新设计，无须中断业务，只是在底层实现了现代化转型。

发生了哪些改变

转型后的基础设施彻底实现了软件定义、弹性和云原生化：

• 移除了物理交换机与CPE设备
• 实现全面虚拟化的基础设施
• 部署了双eNet云路由器（ECR），确保冗余高可用
• 为VSE、PSE和应用连接器提供可扩展的虚拟机资源

哪些保持不变

虽然底层的改变翻天覆地，但从业务连续性的角度来看，核心要素被完整继承：

• ZIA 和 ZPA 的参考架构保持一致
• CBC Tech高性能IP骨干网与互联网出口能力不变
• 安全态势零改变
• 用户体验零影响

对于终端用户来说，一切如旧；但对于底层架构来说，已是新生。

业务价值

这次升级不仅是技术的更迭，更带来了显著的商业影响：• 降低对硬件的依赖风险

• 提升可扩展性与敏捷性
• 简化日常运维
• 以可预测的运营支出（OPEX）替代硬件资本支出（CAPEX）
• 面向未来的扩展平台

最重要的是，客户现在拥有了一个面向未来的平台，可以自由扩展业务，而不必再等待漫长的硬件采购周期。

一点思考

合同续约通常被视为一项纯粹的商业行为。 但有时，续约也是一个绝佳的契机，让我们停下脚步去思考： “如果我们在今天重新构建这个项目，还会采用同样的方式吗？”

在这个案例中，答案是否定的。因此，我们选择了更明智的续约方式。我们在续约的同时完成了现代化改造。而正是这一点，让结果大不相同。