文｜楊波

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，使得園區(qū)網(wǎng)絡(luò)更加開放，園區(qū)網(wǎng)絡(luò)資源整合將進(jìn)一步加深，未來智慧園區(qū)將成為提供生產(chǎn)、辦公、娛樂保障的統(tǒng)一平臺。

甘肅日報社是甘肅省委機(jī)關(guān)報社，《甘肅日報》也是甘肅省內(nèi)惟一一份覆蓋全省的綜合性黨報。報社網(wǎng)絡(luò)經(jīng)歷10余載的發(fā)展，現(xiàn)覆蓋辦公區(qū)、家屬區(qū)、印刷廠區(qū)，承載報社OA辦公、采編、印刷等各大類應(yīng)用系統(tǒng)，為省日報社和各子報提供信息服務(wù)。

報社各類應(yīng)用系統(tǒng)對信息化的依賴越來越強(qiáng)，信息化建設(shè)成為報社業(yè)務(wù)發(fā)展的重點(diǎn)工作，園區(qū)網(wǎng)絡(luò)的狀況關(guān)系到報社的正常運(yùn)行。隨著報社業(yè)務(wù)系統(tǒng)數(shù)據(jù)量的激增，ERP核心系統(tǒng)使用虛擬化技術(shù)，虛擬機(jī)之間頻繁交互導(dǎo)致數(shù)據(jù)中心橫向流量增加；采編業(yè)務(wù)對網(wǎng)絡(luò)帶寬要求越來越高，原有數(shù)據(jù)中心千兆網(wǎng)絡(luò)已經(jīng)成為業(yè)務(wù)瓶頸；無線辦公需求和安全權(quán)衡，網(wǎng)絡(luò)運(yùn)維難、故障定位難問題，原有的園區(qū)網(wǎng)面臨了極大的挑戰(zhàn)。

針對報社面臨的網(wǎng)絡(luò)問題，華為公司首先配合客戶對全網(wǎng)進(jìn)行了系統(tǒng)化評估，根據(jù)梳理出來的問題點(diǎn)，制定出有效的滿足甘肅日報社業(yè)務(wù)需求的全新網(wǎng)絡(luò)解決方案，有以下幾個亮點(diǎn)：

在網(wǎng)絡(luò)架構(gòu)方面，采用CSS2+SVF方案，構(gòu)建無環(huán)網(wǎng)絡(luò)，簡化網(wǎng)絡(luò)架構(gòu)。實(shí)現(xiàn)有線設(shè)備無線化管理，接入設(shè)備即使插即用，使用華為園區(qū)控制器controller將設(shè)備配置模板集中下發(fā)，大大降低了運(yùn)維難度；按照互聯(lián)網(wǎng)接入、核心、辦公、家屬等進(jìn)行合理的網(wǎng)絡(luò)分區(qū)，使用統(tǒng)一的eSight網(wǎng)管平臺，對全網(wǎng)進(jìn)行統(tǒng)一管理。

在無線網(wǎng)絡(luò)建設(shè)方面。甘肅日報社網(wǎng)絡(luò)采用華為敏捷交換機(jī)S12700網(wǎng)絡(luò)交換機(jī)，其隨板AC融合了獨(dú)立的AC和以太交換為一體，整機(jī)提供高達(dá)T bit/s的無線數(shù)據(jù)轉(zhuǎn)發(fā)能力，實(shí)現(xiàn)有線無線認(rèn)證統(tǒng)一，數(shù)據(jù)轉(zhuǎn)發(fā)統(tǒng)一，配置管理統(tǒng)一，數(shù)倍提升管理AP數(shù)和接入用戶數(shù)。同時，采用華為controller對無線用戶進(jìn)行管理，提供辦公用戶+訪客方式，滿足不同的無線需求。業(yè)務(wù)隨行功能，可保證園區(qū)用戶隨時隨地可以自由靈活地接入網(wǎng)絡(luò)，且不影響網(wǎng)絡(luò)體驗。

在網(wǎng)絡(luò)統(tǒng)一運(yùn)維方面。華為提供強(qiáng)大先進(jìn)的eSight網(wǎng)管，不僅可對自身的網(wǎng)絡(luò)設(shè)備進(jìn)行管理，也可對現(xiàn)有的H3C、思科等主流廠商設(shè)備進(jìn)行統(tǒng)一管理；華為提供隨路故障檢測技術(shù)iPCA（網(wǎng)絡(luò)包守恒算法），可逐段檢測園區(qū)網(wǎng)核心、接入各段的網(wǎng)絡(luò)指標(biāo)，并能判斷出故障發(fā)生的具體某塊單板的某個端口，甚至定位到芯片級別，故障定界精準(zhǔn)快捷，進(jìn)一步增強(qiáng)客戶網(wǎng)絡(luò)管理故障定位能力。敏捷交換機(jī)S12700部署業(yè)界唯一交換網(wǎng)硬件集群技術(shù)CSS2，集群設(shè)備直接由交換網(wǎng)間的硬件通道互聯(lián)，創(chuàng)新主控1+N備份，4us超低跨框時延，實(shí)現(xiàn)了跨設(shè)備的鏈路冗余備份，使系統(tǒng)可靠性保障更上一層樓。

在甘肅日報社數(shù)據(jù)中心出口部署華為USG9520防火墻設(shè)備作為云數(shù)據(jù)中心安全網(wǎng)關(guān)，對核心業(yè)務(wù)進(jìn)行精準(zhǔn)防護(hù)；提供40GE接口與核心互聯(lián)，進(jìn)一步提高保證數(shù)據(jù)中心網(wǎng)絡(luò)通暢性；針對不同用戶提供差異化的處理策略，防護(hù)網(wǎng)絡(luò)中帶寬擁塞型攻擊以及基于用戶正常應(yīng)用的攻擊行為，保證進(jìn)入數(shù)據(jù)中心內(nèi)部的流量安全可靠，為報社核心業(yè)務(wù)提供精準(zhǔn)防護(hù)。

針對家屬區(qū)用戶管理，敏捷交換機(jī)S12700融合PPPoE功能，對家屬區(qū)實(shí)現(xiàn)精細(xì)化管理運(yùn)維，同時與辦公區(qū)進(jìn)行相應(yīng)的策略隔離，進(jìn)一步提高網(wǎng)絡(luò)安全性。

此外，作為近兩年業(yè)界發(fā)展的熱點(diǎn)SDN通過此次改造得到了一次很好的應(yīng)用實(shí)踐。通過應(yīng)用敏捷網(wǎng)絡(luò)解決方案對報社網(wǎng)絡(luò)進(jìn)行升級，甘肅日報社的網(wǎng)絡(luò)核心采用了基于華為以太網(wǎng)絡(luò)處理器ENP芯片的業(yè)界首款敏捷交換機(jī)S12700，其靈活的全可編程架構(gòu)能夠適應(yīng)不斷發(fā)展的園區(qū)網(wǎng)絡(luò)要求和SDN演進(jìn)。

在整個園區(qū)網(wǎng)建設(shè)過程中，華為公司充分聚焦媒資行業(yè)關(guān)注的挑戰(zhàn)，結(jié)合業(yè)界網(wǎng)絡(luò)的發(fā)展趨勢，發(fā)揮在網(wǎng)絡(luò)建設(shè)中的豐富經(jīng)驗，通過有序的規(guī)劃和實(shí)施，為甘肅日報社建設(shè)了一個以用戶和業(yè)務(wù)為中心的可平滑升級、安全易管理的敏捷網(wǎng)絡(luò)，為智能報社網(wǎng)絡(luò)保駕護(hù)航。