濟(jì)南卷煙廠創(chuàng)立于1928年，距今已有90年的發(fā)展歷史，也是全國(guó)四家定點(diǎn)雪茄煙生產(chǎn)企業(yè)之一。企業(yè)發(fā)展離不開技術(shù)信息化的強(qiáng)大依托，早在2007年，濟(jì)南煙廠就實(shí)現(xiàn)了煙草行業(yè)的“六個(gè)***”標(biāo)準(zhǔn)。但伴隨著時(shí)間的推移，原有網(wǎng)絡(luò)設(shè)備核心超齡服役，對(duì)網(wǎng)絡(luò)穩(wěn)定性、設(shè)備擴(kuò)容性以及業(yè)務(wù)不斷線等新的技術(shù)和業(yè)務(wù)需求提出了更高的挑戰(zhàn)。

傳統(tǒng)的網(wǎng)絡(luò)設(shè)備

據(jù)濟(jì)南卷煙廠信息中心介紹，他們網(wǎng)絡(luò)中部署的設(shè)備是2007年采購(gòu)的產(chǎn)品，嚴(yán)重超出服役年限，原來(lái)的廠家不能滿足設(shè)備顯卡等擴(kuò)容的要求、傳統(tǒng)技術(shù)協(xié)議無(wú)法滿足快速收斂要求、設(shè)備維保費(fèi)用居高不下等問題始終無(wú)法解決。

圖：傳統(tǒng)出口架構(gòu)示意圖

1. 爆發(fā)的數(shù)據(jù)業(yè)務(wù)

近幾年，隨著煙廠基礎(chǔ)硬件的增加和新業(yè)務(wù)上線，對(duì)核心骨干網(wǎng)承載的數(shù)據(jù)流量要求越來(lái)越大，原有核心設(shè)備無(wú)法擴(kuò)展到高密度10G/40G/100G接口，數(shù)據(jù)轉(zhuǎn)發(fā)瓶頸已經(jīng)影響到煙廠的新業(yè)務(wù)開展。

2. 單點(diǎn)故障的風(fēng)險(xiǎn)

在煙廠網(wǎng)絡(luò)出口安全區(qū)域，部署了多類安全設(shè)備，但設(shè)備采用的是糖葫蘆串方式部署，存在多個(gè)單點(diǎn)故障風(fēng)險(xiǎn)點(diǎn)。當(dāng)安全設(shè)備因性能、設(shè)備以及鏈路等出現(xiàn)問題時(shí)會(huì)導(dǎo)致網(wǎng)絡(luò)斷網(wǎng)。

3. 資源利用率有限

在煙廠整個(gè)網(wǎng)絡(luò)架構(gòu)里，目前已經(jīng)部署近10臺(tái)安全設(shè)備，在串行部署的安全設(shè)備中，出現(xiàn)性能瓶頸而更換的安全設(shè)備無(wú)法利舊，不能保護(hù)用戶投資。而且園區(qū)內(nèi)沒有對(duì)所有流量進(jìn)行清洗導(dǎo)致內(nèi)部出現(xiàn)安全隱患，內(nèi)網(wǎng)安全無(wú)法保障。

4. 網(wǎng)絡(luò)運(yùn)維“不省心”

當(dāng)時(shí)，如果運(yùn)維人員需要對(duì)出口區(qū)域的安全設(shè)備做策略調(diào)整、設(shè)備升級(jí)、設(shè)備更換等操作，都會(huì)造成網(wǎng)絡(luò)斷網(wǎng)，影響業(yè)務(wù)運(yùn)行。且每次操作都需要內(nèi)部其他部門審批，流程慢、操作復(fù)雜，客戶也會(huì)對(duì)原有服務(wù)存在質(zhì)疑。

SDN帶來(lái)“意外之喜”

了解了濟(jì)南卷煙廠的困境后，作為IT工作者，我和團(tuán)隊(duì)明白，這不是簡(jiǎn)簡(jiǎn)單單的網(wǎng)絡(luò)核心升級(jí)改造，而是一次技術(shù)的創(chuàng)新和突破。在銳捷17年的交換機(jī)發(fā)展過程中，積累的大量技術(shù)沉淀，可以精準(zhǔn)把握客戶的需求。銳捷自有的SDN(software defined network)技術(shù)就可以***解決這些問題。

圖：改造后出口架構(gòu)圖示意圖

1. 改串為旁

為了避免設(shè)備串聯(lián)帶來(lái)的單點(diǎn)故障，新的網(wǎng)絡(luò)方案中將安全設(shè)備旁掛在核心交換機(jī)位置，通過鏈路檢測(cè)機(jī)制對(duì)安全設(shè)備進(jìn)行檢測(cè)智能Bypass;

2. 安全資源池化

做到將安全設(shè)備功能集中管理后，可以按照安全防護(hù)需要進(jìn)行流量清洗，也可以按照性能要求進(jìn)行資源分配和彈性擴(kuò)容，***化保證投資收益率;

3. 簡(jiǎn)化運(yùn)維

設(shè)備集中化管理后，安全防護(hù)策略在運(yùn)維過程中不會(huì)對(duì)業(yè)務(wù)造成中斷，最及時(shí)最簡(jiǎn)單的進(jìn)行運(yùn)維操作，而且工程師再也不用深夜改出口安全設(shè)備配置。

根據(jù)銳捷制定的方案，在沒有增加太多成本投入的情況，實(shí)現(xiàn)的效果大大超出了客戶的預(yù)期?？蛻魧?duì)我們?cè)u(píng)價(jià)：“銳捷的整個(gè)方案是‘意外驚喜’。核心交換機(jī)性能提升的同時(shí)，網(wǎng)絡(luò)資源的穩(wěn)定性、使用率、運(yùn)維便捷性都大幅度提升，整個(gè)方案對(duì)其它安全品牌的兼容性也讓我們解除了后顧之憂。”

目前，濟(jì)南卷煙廠已經(jīng)順利交付并承載業(yè)務(wù)穩(wěn)定運(yùn)行一年以上，銳捷也憑借其專業(yè)形象成為客戶工業(yè)4.0小組的 “編外”網(wǎng)絡(luò)專家。除了在項(xiàng)目中幫助客戶進(jìn)行技術(shù)保障支持，在日常工作中銳捷也竭盡全力維護(hù)網(wǎng)絡(luò)正常運(yùn)行，將“編外”網(wǎng)絡(luò)專家的身份進(jìn)行到底。