云南中烟工业有限责任公司(以下简称云南中烟),是集卷烟生产、销售、烟草物资配套供应、烟草机械生产、零配件生产经营、科研、教育以及多元化经营为一体的企业,是目前全国卷烟产销规模最大的省级中烟工业公司,公司下属有红塔集团、红云集团、红河集团、物资集团、国际公司等单位。
根据云南中烟信息化建设总体规划,云南中烟中洲阳光新机房需要建成一个现代化的集团核心网络系统,用作整合骨干网、办公网、广域网、校园网、数据中心、运维管理中心等网络,所以核心设备必须具备电信级的可靠性。由于现网设备已运营十年,老化严重,性能低,已无法满足中烟的业务发展需求,此外,随着移动化终端普及,移动办公、移动教学需求强烈,中烟办公网和烟草学校亟需无线网络360度全覆盖。另外,中烟的现网架构不够先进,各智能区之间混合组网,数据转发效率低,维护管理难,安全性也无法保障。
华为深入理解云南中烟现网面临的问题与核心诉求,并针对中烟制定了高带宽、高可靠、易管易维的敏捷园区网络解决方案。
针对云南中烟不同职能部门,将网络划分为不同的网络区域,分为核心网络区,办公网络、服务器网络区、会议网络区、国际公司网络区及世博园物管园区等区域,不同区域实现了安全隔离,同时又保障有效的安全互访控制。模块化网络重构,提高了安全性,数据转发更高效,也简化了网络的运维和管理。
云南中烟骨干网络处于联通各区域网络的核心节点,为保证各区域数据的高速交换,整个园区核心枢纽通过部署两台敏捷交换机S12700,将各个区域网络互联起来,此外,在各区域的核心分别部署两台敏捷交换机S9700,核心敏捷交换机之间均通过华为独创的交换网硬件集群技术CSS2,创新主控1+N备份,系统中只要保证任意一台设备的一个主控板运行正常,整个集群系统中多框业务即可稳定运行,大幅提升整网的可靠性;业界最低的4μs流量跨框时延,保证流量跨框交换、转发时更流畅,为语音、高清视频等实时性、高带宽的业务提供更优质的体验。园区骨干链路均采用双平面双万兆设计,网络可靠性从链路侧得到保障,后续随着业务增长,骨干可平滑扩展到40G~100G带宽,充分保护用户投资。
信息化时代到来,BYOD(Bring Your Own Device指携带自己的设备办公),以及在线教学、移动教育等应用已成为现代化办公与教学的趋势,针对中州阳光办公区和烟草学校通过部署华为敏捷WI-FI解决方案,为园区提供100%无线网络覆盖,采用华为高性能无线AP产品,通过无线控制器AC6605进行无线网络的统一配置管理,简化运维。针对员工、访客、学员等不同角色的用户组,通过Agile Controller差异化的授权实现可控的准入访问控制,保证园区核心数据资源的安全。
云南中烟网络通过区域划分,网络架构更清晰,网络的运维和管理也更简单。运维人员只需通过eSight网管即可对园区网络的交换机、防火墙、AP和AC等设备进行统一管理、配置和维护操作,即能轻松完成整个网络的配置及维护操作,又极大地简化了繁杂的网络运维管理工作。
为应对业务发展需求,以及网络无线化的趋势,华为敏捷网络解决方案给云南中烟带来了一个更加高效、易管易维、360度无线覆盖的智慧园区网络,华为解决方案所提供的体验更优质、运维更简单、业务更敏捷也将成为企业园区网络建设的全新标准。
项目撰写人:刘山