1 背景及挑戰(zhàn)

數(shù)據(jù)中心(Data Center)是數(shù)據(jù)大集中而形成的集成IT應(yīng)用環(huán)境，是數(shù)據(jù)計(jì)算、網(wǎng)絡(luò)傳輸、存儲(chǔ)的中心。作為IT應(yīng)用系統(tǒng)的核心，電子政務(wù)數(shù)據(jù)中心已成為智慧城市最重要的基礎(chǔ)設(shè)施，也是當(dāng)前服務(wù)型政務(wù)的一個(gè)建設(shè)重點(diǎn)。作為全球領(lǐng)先的網(wǎng)絡(luò)解決方案供應(yīng)商，華為長(zhǎng)期致力于數(shù)據(jù)中心網(wǎng)絡(luò)解決方案的研究和開(kāi)發(fā)。在“云計(jì)算”時(shí)代，華為集IP、傳輸和安全等領(lǐng)域的豐富經(jīng)驗(yàn)，推出Cloud Fabric電子政務(wù)數(shù)據(jù)中心網(wǎng)絡(luò)解決方案，融合交換、路由、傳輸、安全及網(wǎng)管多個(gè)產(chǎn)品族，為用戶(hù)提供一站式方案和服務(wù)，有效解決政府用戶(hù)在數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)中遇到的各種難題。

2 解決方案介紹

面向未來(lái)快速發(fā)展的云應(yīng)用，華為公司創(chuàng)新性地推出了面向下一代云計(jì)算數(shù)據(jù)中心的Cloud Fabric電子政務(wù)數(shù)據(jù)中心網(wǎng)絡(luò)解決方案，旨在為客戶(hù)打造未來(lái)十年的穩(wěn)定網(wǎng)絡(luò)架構(gòu)。按物理網(wǎng)絡(luò)架構(gòu)和功能域劃分，華為Cloud Fabric電子政務(wù)數(shù)據(jù)中心網(wǎng)絡(luò)解決方案由如下幾部分組成：核心區(qū)、局域網(wǎng)接入?yún)^(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)、廣域接入?yún)^(qū)、數(shù)據(jù)中心互聯(lián)區(qū)、開(kāi)發(fā)測(cè)試區(qū)以及不同的云業(yè)務(wù)區(qū)。

基于全球最高配置的旗艦級(jí)核心交換機(jī)CloudEngine 12800系列，以及高性能的盒式交換機(jī)CloudEngine 6800/5800(10GE/GE接入)系列，華為可為客戶(hù)提供彈性、虛擬、融合的數(shù)據(jù)中心內(nèi)部互聯(lián)網(wǎng)絡(luò);同時(shí)基于齊全的傳輸、路由、安全及網(wǎng)管產(chǎn)品族，幫助用戶(hù)打造一站式數(shù)據(jù)中心網(wǎng)絡(luò)方案，涵蓋災(zāi)備、安全、管理等各個(gè)領(lǐng)域。

集約隔離——業(yè)務(wù)彈性擴(kuò)展，資源按需調(diào)度

CloudEngine系列交換機(jī)可構(gòu)建業(yè)界最大的360T無(wú)阻塞交換平臺(tái)，并具備分布式大緩存能力，滿(mǎn)足數(shù)據(jù)中心內(nèi)超大規(guī)模服務(wù)器集群計(jì)算需求，吸收各種云計(jì)算應(yīng)用帶來(lái)的流量突發(fā)，保證業(yè)務(wù)無(wú)丟包;基于彈性擴(kuò)展的扁平化架構(gòu)，易于構(gòu)建適應(yīng)未來(lái)快速增長(zhǎng)的無(wú)阻塞網(wǎng)絡(luò)。電子政務(wù)大集中的背景下，未來(lái)政府的各個(gè)行業(yè)都將把業(yè)務(wù)接入到這個(gè)云化的數(shù)據(jù)中心，所以保證數(shù)據(jù)中心的彈性擴(kuò)展至關(guān)重要，華為數(shù)據(jù)中心CloudEngine系列交換機(jī)方案最大可提供超過(guò)13K的10GE服務(wù)器或55K個(gè)GE服務(wù)器的接入能力，滿(mǎn)足未來(lái)十年4代服務(wù)器演進(jìn)需求(GEà10GEà40GEà100GE)。

CloudEngine系列交換機(jī)支持MCE、VLAN、VxLAN、MPLS L3VPN等特性，隔離的云網(wǎng)絡(luò)，可以滿(mǎn)足政府不同業(yè)務(wù)部門(mén)的不同程度的隔離接入。

可靠靈活——高可用靈活云網(wǎng)絡(luò)，數(shù)據(jù)中心業(yè)務(wù)永續(xù)

“CSS+iStack+VS“整網(wǎng)虛擬化方案，實(shí)現(xiàn)網(wǎng)絡(luò)資源按需調(diào)度：VS(Virtual System)一虛多方案，可將單臺(tái)核心設(shè)備虛擬成多臺(tái)獨(dú)立的邏輯交換機(jī)，不同業(yè)務(wù)區(qū)共享物理核心，極大提升設(shè)備利用率;CSS/iStack(Cluster Switch System / Intelligent Stack)多虛一方案，可將多臺(tái)物理設(shè)備虛擬成一臺(tái)邏輯交換機(jī)，網(wǎng)絡(luò)架構(gòu)簡(jiǎn)單可靠。

TRILL大二層網(wǎng)絡(luò)方案結(jié)合nCenter自動(dòng)化網(wǎng)管系統(tǒng)，支撐虛擬機(jī)大范圍快速在線(xiàn)遷移：CloudEngine全系列交換機(jī)支持TRILL(Transparent Interconnection of Lots of Links)協(xié)議，提供高達(dá)512個(gè)節(jié)點(diǎn)的大二層網(wǎng)絡(luò)，4倍于業(yè)界;自動(dòng)化網(wǎng)管系統(tǒng)nCenter，可和業(yè)界主流的虛擬機(jī)管理平臺(tái)配合，感知虛擬機(jī)的遷移行為，實(shí)現(xiàn)網(wǎng)絡(luò)配置的快速自動(dòng)下發(fā)，遷移速率達(dá)到業(yè)界的10~20倍。

可視化管理：提供多種視圖多種圖表，助力用戶(hù)從不同層面以不同方式直觀(guān)了解網(wǎng)絡(luò)狀態(tài)和網(wǎng)絡(luò)質(zhì)量。eSight智能網(wǎng)管提供數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)浜蜆I(yè)務(wù)視圖，使業(yè)務(wù)部署和網(wǎng)絡(luò)配置更加直觀(guān)便捷。

虛擬資源管理：虛擬資源統(tǒng)一管理、虛擬拓?fù)浜途W(wǎng)絡(luò)拓?fù)湟惑w化管理、自動(dòng)化虛擬感知功能提高了網(wǎng)絡(luò)按需分配資源的能力，極大地降低了網(wǎng)絡(luò)業(yè)務(wù)部署的難度和網(wǎng)絡(luò)運(yùn)維的成本，滿(mǎn)足數(shù)據(jù)中心網(wǎng)絡(luò)虛擬化、服務(wù)器虛擬化要求。

實(shí)現(xiàn)虛擬化以后，政府的各部門(mén)如果需要開(kāi)展新業(yè)務(wù)，只需要申請(qǐng)CPU、內(nèi)存、硬盤(pán)等資源，業(yè)務(wù)就可以開(kāi)展起來(lái)，IT和網(wǎng)絡(luò)的運(yùn)維也都變得簡(jiǎn)單，虛擬云網(wǎng)絡(luò)，網(wǎng)絡(luò)資源池化，云業(yè)務(wù)敏捷部署。

安全等保——業(yè)務(wù)安全無(wú)憂(yōu)，網(wǎng)絡(luò)卓越高效

層次化安全部署：針對(duì)Internet等具有安全威脅的外部流量，部署防火墻進(jìn)行邊界入侵防護(hù);數(shù)據(jù)中心內(nèi)部則按照不同業(yè)務(wù)劃分安全區(qū)域，在各區(qū)域之間部署安全隔離和訪(fǎng)問(wèn)權(quán)限控制，不同安全區(qū)域部署不同的安全策略;在管理區(qū)，對(duì)管理用戶(hù)進(jìn)行安全認(rèn)證，同時(shí)針對(duì)安全日志，進(jìn)行安全事件的關(guān)聯(lián)分析，形成事前預(yù)警，事后審計(jì)的內(nèi)控體系。

一體化安全保護(hù)：華為USG系列防火墻設(shè)備可提供多種安全技術(shù)，集防火墻、IPS/IDS、防病毒、安全VPN、Anti-DDos、上網(wǎng)行為管理于一體，為數(shù)據(jù)中心提供全面保護(hù)。集成化設(shè)備，降低客戶(hù)設(shè)備投資，簡(jiǎn)化網(wǎng)絡(luò)維護(hù)和管理。

華為電子政務(wù)數(shù)據(jù)中心網(wǎng)絡(luò)滿(mǎn)足政府對(duì)于電子政務(wù)網(wǎng)絡(luò)二級(jí)、三級(jí)的要求，從而確保云數(shù)據(jù)中心的安全性，網(wǎng)絡(luò)卓越高效。

3 方案優(yōu)勢(shì)

隨著數(shù)據(jù)中心朝著“大集中”、“虛擬化”和“云計(jì)算”的趨勢(shì)發(fā)展，華為公司推出的電子政務(wù)數(shù)據(jù)中心網(wǎng)絡(luò)解決方案可助力政府客戶(hù)構(gòu)建一站式的完整數(shù)據(jù)中心網(wǎng)絡(luò)，為各個(gè)部門(mén)應(yīng)用提供可靠的網(wǎng)絡(luò)支撐。

●華為政府行業(yè)數(shù)據(jù)中心，集約隔離，可靠靈活，以及符合安全等級(jí)保護(hù)二三四級(jí)的特征，可以確保電子政務(wù)行業(yè)數(shù)據(jù)中心向大集中方向演變，并保持網(wǎng)絡(luò)架構(gòu)5至10年的穩(wěn)定，同時(shí)運(yùn)維變得簡(jiǎn)單。

●華為數(shù)據(jù)中心交換機(jī)通過(guò)大容量、高密接口、一虛多、多虛一等的設(shè)計(jì)，在有限的機(jī)房和機(jī)架空間中幫助客戶(hù)成功建設(shè)綠色數(shù)據(jù)中心，滿(mǎn)足其業(yè)務(wù)的急劇擴(kuò)張帶來(lái)的網(wǎng)絡(luò)瓶頸的挑戰(zhàn)，同時(shí)節(jié)省了30%的能源消耗。