提升集團(tuán)網(wǎng)絡(luò)性能

網(wǎng)絡(luò)現(xiàn)狀

目前，全集團(tuán)統(tǒng)一的信息資源網(wǎng)絡(luò)已經(jīng)運(yùn)行了幾年，該網(wǎng)絡(luò)承載了該集團(tuán)大部分業(yè)務(wù)部門和一些子公司的業(yè)務(wù)應(yīng)用。

但截至現(xiàn)在，仍然有一些集團(tuán)總部的領(lǐng)導(dǎo)，因?yàn)槿狈?duì)信息資源網(wǎng)絡(luò)建設(shè)和運(yùn)維的指導(dǎo)性意見，造成各業(yè)務(wù)部門、各子公司對(duì)資源網(wǎng)絡(luò)總體框架的理解不一，小規(guī)模、低標(biāo)準(zhǔn)、散建設(shè)、弱運(yùn)維的現(xiàn)象，在該集團(tuán)表現(xiàn)得依然很突出，引起了不必要的資金和人力浪費(fèi)。

由于后續(xù)資金難以保證，一些子公司自建的網(wǎng)絡(luò)沒有備用鏈路，沒有強(qiáng)大的安全防護(hù)，網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性相當(dāng)難保障?，F(xiàn)在，很多自建有網(wǎng)絡(luò)的子公司對(duì)網(wǎng)絡(luò)傳輸性能和網(wǎng)絡(luò)安全認(rèn)識(shí)不足，尚未系統(tǒng)開展傳輸性能升級(jí)改造和網(wǎng)絡(luò)安全升級(jí)工作。伴隨著集團(tuán)業(yè)務(wù)的日益復(fù)雜和高標(biāo)準(zhǔn)要求，對(duì)其網(wǎng)絡(luò)管理和安全維護(hù)也帶來新的要求，如果沒有統(tǒng)一的信息資源網(wǎng)絡(luò)和安全防護(hù)措施，將不利于跨地區(qū)、跨部門業(yè)務(wù)的應(yīng)用，用戶自身也將面臨不小的安全風(fēng)險(xiǎn)。

改造需求

依照規(guī)劃，該集團(tuán)信息資源網(wǎng)絡(luò)近期要支撐全集團(tuán)網(wǎng)上服務(wù)大廳運(yùn)行，同時(shí)為將集團(tuán)各子公司、各辦事處提供基礎(chǔ)設(shè)施服務(wù)。所以，該網(wǎng)絡(luò)升級(jí)改造規(guī)模較大，同時(shí)跨地區(qū)、跨部門的互通訪問，對(duì)網(wǎng)絡(luò)傳輸流量以及網(wǎng)絡(luò)傳輸性能，運(yùn)行可靠性要求更高。這些特點(diǎn)對(duì)信息資源網(wǎng)絡(luò)的改造需求主要如下：

一是建設(shè)高安全性、高可靠性網(wǎng)絡(luò)。作為承載全集團(tuán)和一些業(yè)務(wù)部門的工作平臺(tái)，數(shù)據(jù)傳輸?shù)陌踩院涂煽啃砸笙喈?dāng)高，改造后的網(wǎng)絡(luò)能借助完備周到的冗余策略，來確保信息資源網(wǎng)絡(luò)的運(yùn)行安全性和可靠性。改造后的信息資源網(wǎng)絡(luò)，有助于全集團(tuán)業(yè)務(wù)從粗放式、離散化的建設(shè)模式，向集約化、整體化的可持續(xù)發(fā)展模式轉(zhuǎn)變，使集團(tuán)管理服務(wù)從各自為政、相互封閉的運(yùn)作方式，向跨部門、跨區(qū)域協(xié)同互動(dòng)和資源共享轉(zhuǎn)變。

二是建設(shè)傳輸性能穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)。在大數(shù)據(jù)時(shí)代，該集團(tuán)信息資源網(wǎng)絡(luò)將是全集團(tuán)網(wǎng)上應(yīng)用業(yè)務(wù)的核心平臺(tái)；越來越多的子公司和業(yè)務(wù)部門應(yīng)用，會(huì)逐步遷移部署到信息資源網(wǎng)絡(luò)上運(yùn)行，這勢必會(huì)增大數(shù)據(jù)傳輸流量，這對(duì)網(wǎng)絡(luò)傳輸帶寬的要求相當(dāng)高。所以，改造后的信息資源網(wǎng)絡(luò)，必須要滿足高帶寬要求，才能符合日益復(fù)雜的集團(tuán)業(yè)務(wù)要求的基礎(chǔ)。

三是建設(shè)容易平滑升級(jí)的網(wǎng)絡(luò)平臺(tái)。信息資源網(wǎng)絡(luò)平臺(tái)集中承載了支撐全集團(tuán)業(yè)務(wù)運(yùn)行的核心業(yè)務(wù)和數(shù)據(jù)，為了方便全集團(tuán)業(yè)務(wù)骨干網(wǎng)對(duì)接和便于各地子公司和辦事處的接入管理，改造后的網(wǎng)絡(luò)平臺(tái)結(jié)構(gòu)以及所使用的核心網(wǎng)絡(luò)設(shè)備，都應(yīng)具有平滑升級(jí)的能力。

四是建設(shè)完善的服務(wù)質(zhì)量保證體系。信息資源網(wǎng)絡(luò)作為一個(gè)綜合性的網(wǎng)絡(luò)，將為全集團(tuán)辦公系統(tǒng)、業(yè)務(wù)系統(tǒng)、視頻、語音等應(yīng)用系統(tǒng)提供網(wǎng)絡(luò)傳輸通道。普通業(yè)務(wù)系統(tǒng)對(duì)網(wǎng)絡(luò)的要求是傳輸速度快捷，響應(yīng)時(shí)間快速；視頻、語音之類的實(shí)時(shí)應(yīng)用則要求網(wǎng)絡(luò)延遲穩(wěn)定，數(shù)據(jù)傳輸流穩(wěn)定。為此，改造后的網(wǎng)絡(luò)一定要充分考慮服務(wù)質(zhì)量的問題，借助完善的Qos策略，確保信息資源平臺(tái)上的各種網(wǎng)絡(luò)應(yīng)用可以正常工作。

改造原則

成熟原則

由于網(wǎng)絡(luò)技術(shù)的發(fā)展變化很快，而信息資源網(wǎng)絡(luò)的改造時(shí)間緊，涉及面廣，應(yīng)用性強(qiáng)，在改造過程中，專線網(wǎng)絡(luò)封裝方式使用開放式標(biāo)準(zhǔn)設(shè)計(jì)，一定要完全符合GFP協(xié)議，保證能夠與其他品牌的標(biāo)準(zhǔn)產(chǎn)品相互通信。整個(gè)網(wǎng)絡(luò)改造過程，不使用非標(biāo)準(zhǔn)協(xié)議的網(wǎng)絡(luò)設(shè)備，也不選用小品牌的產(chǎn)品；堅(jiān)持使用目前市面上主流的設(shè)備產(chǎn)品，確保所選用的產(chǎn)品日后可以獲得可靠的售后服務(wù)，以及成熟的技術(shù)支持；同時(shí)保證改造成功的網(wǎng)絡(luò)平臺(tái)適應(yīng)各方的需求，并有效節(jié)約網(wǎng)絡(luò)改造施工時(shí)間。

先進(jìn)原則

為防止投資浪費(fèi)，信息資源網(wǎng)絡(luò)的改造不但要求可以滿足目前集團(tuán)業(yè)務(wù)的使用需求，而且還需要具有一定的發(fā)展?jié)摿拖冗M(jìn)性，使網(wǎng)絡(luò)具有升級(jí)換代的可能。網(wǎng)絡(luò)系統(tǒng)一定嚴(yán)格遵循國內(nèi)外行業(yè)規(guī)范要求，必須要符合網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢，同時(shí)保證使用當(dāng)前比較先進(jìn)的產(chǎn)品技術(shù)，讓改造后的網(wǎng)絡(luò)在很長一段時(shí)間內(nèi)都不會(huì)出現(xiàn)技術(shù)落后現(xiàn)象。

安全原則

信息資源網(wǎng)絡(luò)的改造涉及用戶范圍廣，業(yè)務(wù)系統(tǒng)數(shù)量多，實(shí)時(shí)性強(qiáng)，改造時(shí)必須加強(qiáng)網(wǎng)絡(luò)安全防護(hù)能力，確保網(wǎng)絡(luò)傳輸穩(wěn)定可靠，數(shù)據(jù)不發(fā)生丟失，業(yè)務(wù)系統(tǒng)不能中斷。整個(gè)網(wǎng)絡(luò)采用端到端的通明傳輸通道，與因特網(wǎng)進(jìn)行完全隔離，鋪設(shè)的光纜線路采用雙路冗余技術(shù)，確保數(shù)據(jù)傳輸安全可靠。網(wǎng)絡(luò)所用設(shè)備必須具有環(huán)境適應(yīng)能力強(qiáng)、對(duì)工作環(huán)境要求低的特點(diǎn)，改造后的網(wǎng)絡(luò)能夠滿足7x24小時(shí)無人職守式的穩(wěn)定運(yùn)行。

靈活原則

由于信息資源網(wǎng)絡(luò)為各業(yè)務(wù)應(yīng)用系統(tǒng)提供平臺(tái)支撐，網(wǎng)絡(luò)改造一定要充分考慮今后業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)技術(shù)的發(fā)展，保留有適當(dāng)?shù)臄U(kuò)充余地，可以方便日后的平滑升級(jí)。

改造方案

集團(tuán)信息資源網(wǎng)絡(luò)需要具備高可用性和高可靠性，防止出現(xiàn)單點(diǎn)故障現(xiàn)象，設(shè)備選型和網(wǎng)絡(luò)架構(gòu)方面都必須具有高可擴(kuò)展性，能夠滿足未來發(fā)展的需要；需考慮改造后的網(wǎng)絡(luò)與現(xiàn)有業(yè)務(wù)部門網(wǎng)絡(luò)的對(duì)接，需支持不同類型用戶使用不同方式訪問，同時(shí)能夠滿足用戶遠(yuǎn)程訪問的網(wǎng)絡(luò)質(zhì)量。

基于這些要求，該集團(tuán)信息資源網(wǎng)絡(luò)準(zhǔn)備采用兩套獨(dú)立的傳輸設(shè)備承載，它們分別通過雙物理路由光纖線路，接入到本地某個(gè)運(yùn)營商的兩個(gè)不同傳輸局點(diǎn)，以達(dá)到線路1+1的安全保護(hù)，總的線路傳輸速度達(dá)到10G級(jí)別以上，確保滿足各種集團(tuán)業(yè)務(wù)系統(tǒng)的高速數(shù)據(jù)傳輸和交換需求。分布在集團(tuán)不同位置處的各個(gè)業(yè)務(wù)部門和子公司使用的接入設(shè)備，都具有光纖線路1+1安全保護(hù)能力，根據(jù)實(shí)際情況采用雙物理路由的光纖線路接入，并支持RJ45端口連接功能，租用的每條光纖線路傳輸速度必須在100M以上。當(dāng)其中一條光纖線路遇到意外，發(fā)生線路中斷現(xiàn)象時(shí)，部署在信息資源網(wǎng)絡(luò)中的集團(tuán)業(yè)務(wù)系統(tǒng)，依然能夠保持暢通不阻斷。各種傳輸設(shè)備均采用以太網(wǎng)端口連接方式，與信息資源網(wǎng)絡(luò)的接入路由設(shè)備或核心設(shè)備保持連接。

在該集團(tuán)信息資源中心機(jī)房，部署兩套ITN8800瑞斯康達(dá)傳輸設(shè)備，作為全集團(tuán)網(wǎng)絡(luò)平臺(tái)的承載核心設(shè)備，采取雙物理路由光纖線路以萬兆光口方式，接入到本地某運(yùn)營商不同局點(diǎn)的核心傳輸設(shè)備，并最終接入對(duì)應(yīng)運(yùn)營商的10G大客戶傳輸網(wǎng)絡(luò)。

對(duì)于數(shù)據(jù)傳輸要求高的一些業(yè)務(wù)部門或子公司，分別采用支持雙路由保護(hù)功能的傳輸設(shè)備，例如，這里使用的設(shè)備型號(hào)為瑞斯康達(dá)ITN-167傳輸設(shè)備，通過不同路由的單模光纖線路，與特定運(yùn)營商的傳輸設(shè)備連接，形成環(huán)保護(hù)，一個(gè)方向的光纖線路中斷，不會(huì)影響業(yè)務(wù)系統(tǒng)的正常運(yùn)行；對(duì)數(shù)據(jù)傳輸沒有特殊要求的單位或部門來說，只要使用單路由接入的瑞斯康達(dá)MSAP傳輸設(shè)備，通過光纖線路與本地運(yùn)行商的傳輸設(shè)備連接，這種類型的傳輸設(shè)備提供百兆FE RJ45電口與節(jié)點(diǎn)接入設(shè)備對(duì)接，后期能確保業(yè)務(wù)系統(tǒng)平滑升級(jí)到千兆級(jí)別。無論是哪種類型的單位或部門，信息資源網(wǎng)絡(luò)中心到這些單位或部門的電路，都支持千兆上行，全部采用MSTP技術(shù)，因?yàn)檫@種技術(shù)是端到端的透明傳輸通道，與Internet網(wǎng)絡(luò)物理完全隔離；而且這種技術(shù)封裝方式采用了通用成幀GFP協(xié)議，支持這種技術(shù)的接入設(shè)備具有LCAS功能，數(shù)據(jù)傳輸能夠平均分?jǐn)偟竭壿?、物理通道不同的干線進(jìn)行傳輸?？蛻舳耸褂玫娜鹚箍颠_(dá)傳輸設(shè)備在滿足當(dāng)前業(yè)務(wù)的基礎(chǔ)上，仍然有不小的升級(jí)擴(kuò)容空間，能夠平滑實(shí)現(xiàn)傳輸線路的帶寬升級(jí)。

該集團(tuán)信息資源網(wǎng)絡(luò)與已經(jīng)建成的全集團(tuán)工作外網(wǎng)互聯(lián)采用裸光纖直連方式接入，為了滿足它們的通信需求，單獨(dú)在它們之間布放12芯光纖一根，其中一般芯線作為兩個(gè)不同網(wǎng)絡(luò)的互聯(lián)使用，剩余的芯線作為備用。為了保障信息資源網(wǎng)絡(luò)平臺(tái)上各個(gè)業(yè)務(wù)系統(tǒng)的安全運(yùn)行，本地運(yùn)營商為信息資源網(wǎng)絡(luò)中心機(jī)房布放了2根24芯線的光纖線路，在兩個(gè)不同物理路由的作用下，分別連接到該運(yùn)營商的不同傳輸局點(diǎn)機(jī)房。光纖線路共計(jì)48芯，這次網(wǎng)絡(luò)改造使用了其中一半芯線，其余芯線作為備用，以滿足日后網(wǎng)絡(luò)平臺(tái)的業(yè)務(wù)升級(jí)需求。

為了保障整個(gè)網(wǎng)絡(luò)的傳輸穩(wěn)定與安全，信息資源骨干傳輸網(wǎng)絡(luò)采用自動(dòng)交換光網(wǎng)絡(luò)傳輸方式，該方式比傳統(tǒng)的SDH環(huán)網(wǎng)結(jié)構(gòu)傳輸方式，能提供更高級(jí)別的網(wǎng)絡(luò)安全，它的恢復(fù)和保護(hù)機(jī)制可以提供更加可靠的數(shù)據(jù)傳輸。它能實(shí)現(xiàn)本地主干傳輸線路1+N備份，每兩個(gè)傳輸網(wǎng)元節(jié)點(diǎn)互聯(lián)，都采取光纖線路1+1安全保護(hù)能力，一旦主線路遇到意外不能工作時(shí)，備用線路會(huì)被自動(dòng)切換過來。信息資源網(wǎng)絡(luò)中心點(diǎn)傳輸設(shè)備采用雙物理路由光纖線路接入，形成環(huán)形保護(hù)，重要客戶端傳輸設(shè)備均采用雙光纖線路接入，以達(dá)到線路側(cè)冗余保護(hù)目的；信息資源網(wǎng)絡(luò)中心點(diǎn)采用雙傳輸設(shè)備承載，進(jìn)行數(shù)據(jù)傳輸?shù)姆謹(jǐn)?，以防止業(yè)務(wù)系統(tǒng)的全阻故障的發(fā)生。