华为助百洋建敏捷网络筑智能平台
百洋医药集团成立于2005年,是一家专注于健康产业投资和运营的企业集团,主要投资健康品牌、企业股权及健康产业相关物业。在移动互联时代,百洋已完成了公司的生态化布局,发展成为涵盖国际品牌生态圈、互联网应用生态圈、健康服务生态圈、金融服务生态圈于一体的健康产业资源优化平台。
2016年,百洋药业现有网络设备不能满足业务发展的要求(例如:越来越多地使用云应用,网络带宽急需从1G升级到10G)。百洋药业希望充分利用信息化技术,全面提升业务处理能力。建设一个高效、可靠、安全并能满足未来云应用需求的网络数据中心势在必行。
百洋药业数据中心业务有多个业务系统,传统的基于IP地址或者VLAN的权限控制策略让网络管理既分散又负担重。在运维方面,由于人力成本高,IT运维人员少。百洋药业希望,新的基础网络设施能提供尽量多的自动化管理和简易运维能力。同时,建设的新网络也要符合环保和节能减排的要求。
基于百洋药业的上述需求,新建的网络必须满足可靠性、速度、安全性和灵活性等要求,百洋药业对比多家厂商的解决方案,最终选择华为的敏捷网络解决方案作为新网络的建设方案。敏捷网络是华为面向企业市场的下一代网络解决方案,它继承了SDN的最新理念和研究成果,通过“业务随行”、“全网安全协防”、“质量感知”、“有线无线深度融合”和“全可编程&一机双平面”五大创新功能,帮助客户实现面向新业务趋势变化的网络转型。可为用户提供一个最大限度适应业务的架构,让网络更敏捷地为企业信息化服务。
1.业务口集群CSS,保障业务的可靠性:采用华为敏捷交换机S7700 的业务口集群技术CSS,普通业务口可以复用为集群端口,端口应用更加灵活。通过光纤进行集群可大幅度增加集群的距离,突破了传统集群举例的限制。系统中只要保证任意一框运行正常,业务即可稳定运行,大幅提升业务系统的可靠性。
2.主控板冗余,主备无缝切换,支持ISSU升级:冗余控制引擎间主备无缝切换,设备优雅重启实现NSF无中断转发。支持ISSU业务运行中软件升级,设备软件升级过程中确保关键业务和服务不中断。
3.全方位安全防护,应对企业内外部安全威胁:NGFW新一代防火墙业务处理板,在提供传统防火墙、身份认证、Anti-DDoS等基础防御功能外, 同时支持IPS、反垃圾邮件、Web安全、应用控制等专业安全功能。提供2级CPU保护机制,支持1K CPU硬件保护队列,可实现数据和控制的分离处理,防止拒绝服务 攻击、非法接入以及控制平面过载等安全威胁,提供业界领先的一体化安全解决方案。
4.网络和安全深度融合,统一厂商,统一管理,降低运维难度:NGFW和IPS安全插板与基础网络设备融合,具有即插即用、扩展性强的特点,降低了用户的管理难度,减少了维护成本。同时,深度融合的下一代内容安全。通过解析引擎合并,将安全能力与应 用识别深度融合,防范借助应用进行的恶意代码植入、网络入侵、 数据窃取、APT攻击等破坏行为。
5.创新节能芯片,智能功耗控制:创新节能芯片,实现按流量动态调整功率,支持端口休眠,无流量不耗电。华为S7706交换机支持IEEE 802.3az能效以太网标准,线卡收发器具备低功率闲置模式,支持正常工作与低功率状态 快速转换,低流量低功耗。