大型央企集團國際網(wǎng)絡(luò)建設(shè)研究

丁福志｜文

（作者單位：中國有色礦業(yè)集團有限公司）

某央企集團從事礦產(chǎn)資源開發(fā)，多數(shù)礦山位于非洲等欠發(fā)達國家和地區(qū)，基礎(chǔ)條件十分落后，嚴(yán)重影響了與國內(nèi)的溝通交流。為改善信息互通，實現(xiàn)國內(nèi)外統(tǒng)一管理和管控需求，開展國際網(wǎng)絡(luò)建設(shè)是基礎(chǔ)條件。

需求分析

集團與非洲出資企業(yè)間溝通需求，解決視頻會議在延時較高、卡頓、畫面不清，滿足召開宣貫式、匯報式、研討式等會議的網(wǎng)絡(luò)條件。集團管控的信息系統(tǒng)訪問需求，滿足非洲出資企業(yè)訪問集團三重一大、預(yù)算、海外財務(wù)共享中心等系統(tǒng)的需要。非洲出資企業(yè)內(nèi)部管理需求，通過網(wǎng)絡(luò)建設(shè)，加強企業(yè)內(nèi)部局域網(wǎng)的改善，滿足企業(yè)內(nèi)部管理需要。上級監(jiān)管需求，國資委正在開展“國資國企在線監(jiān)管系統(tǒng)”推廣建設(shè)，“三重一大”系統(tǒng)填報、違規(guī)經(jīng)營投資等系統(tǒng)需要全級次企業(yè)填報，迫切需要改善網(wǎng)絡(luò)環(huán)境。網(wǎng)絡(luò)與信息安全需要，當(dāng)前，非洲出資企業(yè)和集團總部之間，主要通過互聯(lián)網(wǎng)進行文件傳輸和信息交換，存在一定的安全隱患，非洲網(wǎng)絡(luò)建成后，數(shù)據(jù)及文件通過私有專線傳輸，滿足信息安全需要。

建設(shè)方案

根據(jù)南部非洲網(wǎng)絡(luò)基礎(chǔ)條件，參考國際網(wǎng)絡(luò)建設(shè)經(jīng)驗，實現(xiàn)集團公司與非洲出資企業(yè)信息系統(tǒng)互聯(lián)互通，可以通過國際專線技術(shù)實現(xiàn)。

非洲匯聚網(wǎng)絡(luò)是指非洲各出資企業(yè)就近接入到電信運營商網(wǎng)絡(luò)，經(jīng)整合、匯聚形成非洲區(qū)域的局域網(wǎng)。非洲匯聚網(wǎng)絡(luò)包括三部分內(nèi)容。

接入電信運營商網(wǎng)絡(luò)方式，有光纖、微波、IPsecVPN 三種選擇。

非洲匯聚網(wǎng)絡(luò)的匯聚點，選在由國內(nèi)電信運營商運營并管理的網(wǎng)絡(luò)服務(wù)提供點，如中國電信南非約翰內(nèi)斯堡站點，既保證可靠性和安全性，又減輕了運維負(fù)擔(dān)。

配套設(shè)備，以租賃模式為主，終端設(shè)備、機柜、網(wǎng)絡(luò)設(shè)備全部通過按租賃購買服務(wù)的形式獲得，非洲出資企業(yè)無須額外增添設(shè)備管理人員。

1.接入電信運營商網(wǎng)絡(luò)方式

光纖方式：適合電信基礎(chǔ)設(shè)施比較完善的地區(qū)，光纖鏈路通訊質(zhì)量好，穩(wěn)定可靠，延時短。

微波方式：適用于電信基礎(chǔ)設(shè)施較為薄弱的地區(qū)，微波鏈路受氣候影響大，可靠性和可用性稍差。

IPsecVPN 方式：適用于電信基礎(chǔ)設(shè)施極差的地區(qū)，IPsecVPN 基于企業(yè)自有的互聯(lián)網(wǎng)鏈路，價格低，但鏈路可靠性和可用性不能保證。

剛果（金）、贊比亞各出資企業(yè)的接入方式應(yīng)基于電信運營商現(xiàn)場勘查的結(jié)論，優(yōu)先考慮以光纖方式接入，如當(dāng)?shù)貨]有光纖覆蓋，則考慮微波接入。待未來條件成熟時，以IPsecVPN 作為備份線路，增加網(wǎng)絡(luò)可靠性。

2.非洲匯聚網(wǎng)絡(luò)的匯聚點

選在由國內(nèi)電信運營商運營并管理的網(wǎng)絡(luò)服務(wù)提供點，如中國電信南非約翰內(nèi)斯堡站點，既保證可靠性和安全性，又減輕了運維負(fù)擔(dān)。

3.配套設(shè)備

以租賃模式為主，終端設(shè)備、機柜、網(wǎng)絡(luò)設(shè)備全部通過按租賃購買服務(wù)的形式獲得，非洲出資企業(yè)無須額外增添設(shè)備管理人員。

4.方案

在非洲選取一個網(wǎng)絡(luò)接入條件較好的代表處，作為當(dāng)?shù)貒业木W(wǎng)絡(luò)匯聚點，區(qū)域內(nèi)的各家企業(yè)，首先通過本地專線連接到該匯聚點代表處，在匯聚點匯聚后，再通過共享一條國際專線連接到非洲數(shù)據(jù)中心和北京總部。各家企業(yè)采用本地專線互聯(lián)，共享國際一條專線，一方面降低國際專線建設(shè)費用，另一方面也可以通過網(wǎng)絡(luò)流量統(tǒng)計復(fù)用，提高國際專線帶寬利用率，節(jié)約國際專線的帶寬，降低費用。通過網(wǎng)絡(luò)匯聚點將區(qū)域內(nèi)各家企業(yè)互聯(lián)，相當(dāng)于在當(dāng)?shù)貐^(qū)域建立了一個大的區(qū)域局域網(wǎng)，企業(yè)間的網(wǎng)絡(luò)通信不受國際專線的影響，可實現(xiàn)區(qū)域自組網(wǎng)通訊。區(qū)域內(nèi)各單位采用基于互聯(lián)網(wǎng)的SDWAN 技術(shù)建立一條備份隧道連接到匯聚點，實現(xiàn)對本地專線的備份。

建立備份線路的原因，一方面是因為非洲當(dāng)?shù)氐木W(wǎng)絡(luò)資源還比較不發(fā)達，網(wǎng)絡(luò)的穩(wěn)定性相對發(fā)達地區(qū)會有所欠缺，為了保證各單位擁有穩(wěn)定的接入線路，同時避免采購雙備份專線高昂費用，直接通過具有軟件定義網(wǎng)絡(luò)技術(shù)特性的路由器設(shè)備，即可完成該備份隧道功能，經(jīng)濟實惠，備份效果穩(wěn)定可靠。由于非洲的專線資源尤為緊張，費用也相對高昂，在開始建設(shè)階段，考慮到專線接入費用過高，考慮直接利用現(xiàn)有的互聯(lián)網(wǎng)資源，通過部署一臺具有軟件定義網(wǎng)絡(luò)技術(shù)特性的路由器到當(dāng)?shù)剞k公室，然后通過已有的互聯(lián)網(wǎng)，接入到非洲的網(wǎng)絡(luò)匯聚點。配套網(wǎng)絡(luò)開展非洲數(shù)據(jù)中心建設(shè)，為集團業(yè)務(wù)前移，并為前方各單位統(tǒng)一提供計算存儲資源做方案準(zhǔn)備，解決前方各單位重復(fù)投資的問題。通過國際骨干專線建設(shè)連接總部，各企業(yè)通過本地專線接入到區(qū)域匯聚點，之后統(tǒng)一通過一條骨干國際專線連接到數(shù)據(jù)中心，從數(shù)據(jù)中心再通過一條骨干帶保護的國際骨干專線連接北京總部機房，從而實現(xiàn)海外各單位同北京總部的互聯(lián)互通。

非洲國際網(wǎng)絡(luò)的架構(gòu)圖

意義及成效

非洲國際網(wǎng)絡(luò)建成后，滿足了在非企業(yè)和集團總部通訊和交流需要。建設(shè)前，在非企業(yè)受非洲地區(qū)網(wǎng)絡(luò)條件的限制，集團總部和在非企業(yè)之間，缺乏有效的日常通信手段。電話通信音質(zhì)差和不穩(wěn)定；文件傳輸不暢，10 兆的文件有時需要幾個小時才能傳輸完；視頻會議不穩(wěn)定、效果差、影像和音頻不同步，且頻繁中斷。建成后，一是提升集團公司視頻會議質(zhì)量，可實現(xiàn)穩(wěn)定流暢的視頻效果；二是可支持高質(zhì)量視頻形式的宣貫會、座談會、研討會等溝通交流，節(jié)約差旅費用；三是實現(xiàn)比較順暢和可靠的文件傳輸；四是可提供高質(zhì)量的語音通信。

滿足了非洲區(qū)域內(nèi)溝通交流需要。建設(shè)前，集團在非企業(yè)之間也存在通訊不暢、質(zhì)量不高的問題。非洲網(wǎng)絡(luò)建成后，不但可以提升語音、文件等通信質(zhì)量，還可以滿足在非企業(yè)之間以視頻形式召開宣貫會、交流會、座談會等需要，減少現(xiàn)場會議次數(shù)，節(jié)省費用和時間成本。

滿足了信息化資源共享需要、節(jié)約建設(shè)成本。建設(shè)前在非企業(yè)基本各自建立了財務(wù)核算等系統(tǒng)，大部分企業(yè)沒有建設(shè)辦公系統(tǒng)，基本處于分散建設(shè)狀態(tài)。非洲網(wǎng)絡(luò)建設(shè)后，一是集團建設(shè)的OA、報表等系統(tǒng)可延伸到在非企業(yè)，共享總部信息化建設(shè)的成果，避免重復(fù)建設(shè)；二是在非企業(yè)之間可以實現(xiàn)互聯(lián)互通，統(tǒng)一部署應(yīng)用系統(tǒng)（如財務(wù)共享中心等），共享信息化資源，降低建設(shè)成本。

總結(jié)

網(wǎng)絡(luò)管理的基礎(chǔ)。非洲企業(yè)距離國內(nèi)相遙萬里，特別是本集團在非洲有多座大型礦山及冶煉廠，基礎(chǔ)網(wǎng)絡(luò)沒有實現(xiàn)與集團互通前，管理上始終游離在集團之外，同時與國內(nèi)溝通十分不方便。通過開展國際網(wǎng)絡(luò)建設(shè)，實現(xiàn)了與國內(nèi)的互聯(lián)互通，滿足了集團大型集中管控軟件的管理需要，國內(nèi)外共享集團統(tǒng)一的信息化資源，不斷整體降低了分散投入的成本，同時避免了信息孤島；通過開展海外網(wǎng)絡(luò)建設(shè)同時還鍛煉了一批技術(shù)人員，為集團儲備了技術(shù)力量。海外網(wǎng)絡(luò)建成后，集團形成上下一盤棋，起到了非常好的管理作用。