企业级网络升级改造实施案例
1. 背景
某市烟草专卖局(公司)是依据烟草专卖法律法规设立的国家烟草专卖专营机构,很早就具有了较高的信息化技术水平,为发挥烟草专卖专营体制优势,提高服务客户的水平和效率,完善大连卷烟市场体系建设,该烟草专卖局(公司)不断深化改革、强化管理、推进创新,以电子商务平台和现代化呼叫中心、物流中心为依托,建立了覆盖全市城乡的烟草市场管理网络和卷烟营销服务网络,为全市城乡23000余个卷烟零售户提供“电话订货,网上配货,电子结算,现代物流”服务,基本形成了面向市场、面向客户的企业运行机制和现代流通的运行模式。
2. 挑战
经过多年的建设和改造,该烟草专卖局(公司)已经建立其一套以私有云计算数据中心为核心,覆盖整个大连县市区的信息化体系架构。本次改造应充分考虑该烟草专卖局(公司)在信息化建设中的业务应用平台对基础网络数据传输的要求,对整体基础网络平台进行合理规划,调整和升级现有网络结构,使改造后网络能够在满足现有私有云体系架构下的业务应用系统的前提下,充分考虑到在云计算时代下的信息化建设的方向。
在对该烟草专卖局(公司)信息化环境进行充分了解后,结合奥远电子对未来信息化业务发展的方向,我们认为应从以下几点入手:
通过虚拟化构建的高性能云计算数据中心承载了越来越多的业务应用系统,在升级运营模式和提升工作效率的同时,对核心网络的数据传输压力日渐凸显,对网络的可靠性也提出了更高的要求,现有的网络核心已经无法满足未来信息化业务的发展。
伴随着越来越多的基于IP网络的传输的应用,覆盖大连县市区的广域网带宽已经成为瓶颈,且伴随多次改造,整个广域网的路由规划也比较混乱。
移动应用已经逐步成为信息化业务系统建设的一个重要方向,而现有的烟草专卖局(公司)基础网络环境仍以有线网络为主,无线仅在个别位置进行覆盖,且没有任何管理体系,无法提供安全稳定的移动wifi接入需求。
多年的信息化建设在带来了业务提升的同时,也带来了大量的IP设备,面对如此大量的设备,没有一个有效的管理手段,使得信息部门面对无法直观的了解现在信息化系统的使用情况和结构,设备配置管理困难等问题,还要消耗大量经理来应对各种突发情况。
3. 解决方案
结合该烟草专卖局(公司)的业务应用特点,针对信息化架构存在的风险和不足,形成一整套的信息化改造方案,从提升核心数据传输网络性能、构建有线无线一体化、统一的管理和运维体系出发,打造出适用于现在,且能够满足未来扩展需求的智能化网络架构。
安全融合的高性能核心传输平台
核心网络部分,部署2台H3C S7500E系列核心交换机,采用H3C独有IRF2虚拟化技术,实现核心双活,使转发性能和设备可靠性得到极大提升。通过H3C S7500E系列交换机安全融合特性,在核心交换机上增加了安全业务板卡,在提升数据传输性能的同时,降低了由于安全设备单点故障对数据中心网络可用性的影响。
广域网全面升级
为全面升级大连市烟草专卖局(公司)的广域网数据传输平台,对广域网线路带宽进行扩容,并对广域网路由器进行了全面更换,均采用MSR系列多业务开放路由器,并对广域网路由进行重新规划。整个广域网采用OSPF实现全网互联互通。
有线无线一体化办公网络
办公区汇聚交换机采用2台H3C S5800系列交换机构建,接入交换机采用H3C S5120系列交换机构建。与核心层相同,采用的汇聚交换机和接入交换机全部支持IRF2技术,可以通过IRF2带来的交换机虚拟化实现横向扩展,在提升性能的基础上,极大的降低了网络的升级和扩展难度,提升网络的弹性。
在此基础上,全面融入H3C FIT AP无线解决方案,将无线控制器集成到汇聚交换机上,对整个办公区域进行无线覆盖,通过无线控制器进行统一管理,结合无线安全管理平台实现办公区域移动终端的安全接入,为移动终端业务应用提供坚实的载体。
精细运维,统一管理
信息化网络安全、稳定、可靠的运行直接关系到各项业务能否顺利开展,而高效的管理在其中扮演了重要角色。本项目采用H3C的iMC(智能管理中心)进行全网设备的统一管理。H3C iMC从根本上颠覆了传统网络管理软件的设计思想,以开放的技术路线和融合管理用户、资源和业务三大网络要素的理念为基础,最终向用户提供了一个面向具体需求的业务管理流程。实现设备、用户和业务的融合统一管理,全网资源、用户与安全联动。
4. 总结
奥远电子协助某市烟草专卖局(公司)提供全面IP解决方案,不断借助互联网新技术研发的新内容、新功能、新服务,逐步建立包括网站、手机、PC客户终端等在内的、覆盖面更广的新型信息化业务服务平台。