徐工CTO甜蜜的煩惱

徐工集團(tuán)位居世界工程機(jī)械行業(yè)第5位，中國500強(qiáng)企業(yè)第122位，中國機(jī)械工業(yè)百強(qiáng)第4位，是中國工程機(jī)械行業(yè)規(guī)模最大、產(chǎn)品品種與系列最齊全、最具競(jìng)爭(zhēng)力和影響力的大型企業(yè)集團(tuán)。這幾年集團(tuán)業(yè)務(wù)仍在不斷發(fā)展壯大，基礎(chǔ)建設(shè)越來越多。

作為徐工集團(tuán)這樣一個(gè)大型企業(yè)的CTO，幸福的是企業(yè)擁有技術(shù)能力很強(qiáng)的工程師，他們一手構(gòu)建了集團(tuán)的信息化建設(shè)。但是，同樣令CTO煩惱的是，集團(tuán)的業(yè)務(wù)種類和廠區(qū)規(guī)模持續(xù)增長(zhǎng)，新建的業(yè)務(wù)網(wǎng)絡(luò)不斷增加，但工程師，尤其是負(fù)責(zé)運(yùn)維的IT部門人員數(shù)量卻沒有增加。如何用有限的人力來最大化提升網(wǎng)絡(luò)運(yùn)維效率，成為IT部門面臨的巨大挑戰(zhàn)。CTO希望能出現(xiàn)一種讓工程師變身三頭六臂的神器。

分身乏術(shù)的工程師們，你們有福了

當(dāng)工程師GG每天看到眼前上百臺(tái)交換機(jī)，上百行白花花的策略時(shí)，他真想擁有一套基于全可編程思想的“敏捷”網(wǎng)絡(luò)，能為整個(gè)網(wǎng)絡(luò)提供一個(gè)統(tǒng)一的“大腦”，看到整網(wǎng)的策略和故障情況，將整個(gè)網(wǎng)絡(luò)設(shè)備虛擬成一臺(tái)超級(jí)交換機(jī)，接入層交換機(jī)實(shí)現(xiàn)零配置、自動(dòng)升級(jí)和即插即用。 在網(wǎng)絡(luò)出現(xiàn)故障的時(shí)候，能實(shí)時(shí)看到故障發(fā)生的位置，而無需工程師再小心翼翼的模擬和排查。當(dāng)然，更人性化的是，業(yè)務(wù)部署可以完全通過圖形化界面的人工語言完成，只需要在管理界面上做勾選，即可將人工語言自動(dòng)翻譯成相關(guān)配置下發(fā)給交換機(jī)。那效率提升，簡(jiǎn)直了……

徐工集團(tuán)網(wǎng)絡(luò)部署：23倍效率提升?!

以徐工集團(tuán)新建的一張網(wǎng)絡(luò)為例，公司內(nèi)部11個(gè)業(yè)務(wù)部門，規(guī)劃成22個(gè)工管VLAN+19個(gè)OA VLAN。傳統(tǒng)的業(yè)務(wù)部署方式，需規(guī)劃22*11+19*11訪問控制策略。敏捷網(wǎng)絡(luò)方案是建立11個(gè)安全組和一個(gè)策略矩陣(勾選即可)。那么，我們先看一下傳統(tǒng)方式部署時(shí)間：

第一步，每臺(tái)交換機(jī)上配置VLAN：2分鐘/VLAN*(19+22)=82分鐘;

第二步，配置靜態(tài)ACL：30秒/rule*(22*11+19*11)=225.5分鐘;

第三步，用戶組與VLAN綁定：40秒/VLAN*(19+22)=27分鐘;

總共用時(shí)334.5分鐘。哇，好棒!打完收工……咦?等一下如果用敏捷網(wǎng)絡(luò)呢??

第一步，配置安全組：10秒/安全組*11=2分鐘;

第二步，配置權(quán)限策略：5秒/策略*11*10=9分鐘;

第三步，用戶與策略綁定：20秒/用戶組*11=3.5分鐘;

總共用時(shí)14.5分鐘……就是這么夸張!當(dāng)然，這還是在新建業(yè)務(wù)部署的情況對(duì)比，一旦策略發(fā)生更改，那復(fù)雜而繁瑣的刪改和新建，會(huì)帶給工程師噩夢(mèng)般的工作量，而且一不小心，就會(huì)出錯(cuò)。而使用敏捷網(wǎng)絡(luò)，只需要端著咖啡，通過管理軟件，悠閑地勾選就大功告成了!

你還在等風(fēng)來么?

徐工集團(tuán)的敏捷網(wǎng)絡(luò)建設(shè)，為企業(yè)提升信息化效率提供了一個(gè)很好的示范，通過創(chuàng)新型的技術(shù)，提升部署及運(yùn)維效率，實(shí)現(xiàn)了“向技術(shù)要效率“的目標(biāo)。正如徐工集團(tuán)信息化專家所言：“敏捷網(wǎng)絡(luò)帶來的是一種新的網(wǎng)絡(luò)運(yùn)維方式，這種方式可以極大提高部署和排障效率，緩解了網(wǎng)絡(luò)規(guī)模擴(kuò)大和人力緊缺的矛盾”。敏捷網(wǎng)絡(luò)帶來的不僅是效率的提升，還有操作的簡(jiǎn)化，也許正如PC的操作方式從DOS操作演進(jìn)到視窗操作一樣，網(wǎng)絡(luò)也正迎來屬于它的改變。敏捷網(wǎng)絡(luò)的東風(fēng)已經(jīng)來了，CTO們，你還在等什么?