华为助力甘肃日报打造“智能报社”

文｜杨波

随着网络技术的不断发展与普及，使得园区网络更加开放，园区网络资源整合将进一步加深，未来智慧园区将成为提供生产、办公、娱乐保障的统一平台。

甘肃日报社是甘肃省委机关报社，《甘肃日报》也是甘肃省内惟一一份覆盖全省的综合性党报。报社网络经历10余载的发展，现覆盖办公区、家属区、印刷厂区，承载报社OA办公、采编、印刷等各大类应用系统，为省日报社和各子报提供信息服务。

报社各类应用系统对信息化的依赖越来越强，信息化建设成为报社业务发展的重点工作，园区网络的状况关系到报社的正常运行。随着报社业务系统数据量的激增，ERP核心系统使用虚拟化技术，虚拟机之间频繁交互导致数据中心横向流量增加；采编业务对网络带宽要求越来越高，原有数据中心千兆网络已经成为业务瓶颈；无线办公需求和安全权衡，网络运维难、故障定位难问题，原有的园区网面临了极大的挑战。

针对报社面临的网络问题，华为公司首先配合客户对全网进行了系统化评估，根据梳理出来的问题点，制定出有效的满足甘肃日报社业务需求的全新网络解决方案，有以下几个亮点：

在网络架构方面，采用CSS2+SVF方案，构建无环网络，简化网络架构。实现有线设备无线化管理，接入设备即使插即用，使用华为园区控制器controller将设备配置模板集中下发，大大降低了运维难度；按照互联网接入、核心、办公、家属等进行合理的网络分区，使用统一的eSight网管平台，对全网进行统一管理。

在无线网络建设方面。甘肃日报社网络采用华为敏捷交换机S12700网络交换机，其随板AC融合了独立的AC和以太交换为一体，整机提供高达T bit/s的无线数据转发能力，实现有线无线认证统一，数据转发统一，配置管理统一，数倍提升管理AP数和接入用户数。同时，采用华为controller对无线用户进行管理，提供办公用户+访客方式，满足不同的无线需求。业务随行功能，可保证园区用户随时随地可以自由灵活地接入网络，且不影响网络体验。

在网络统一运维方面。华为提供强大先进的eSight网管，不仅可对自身的网络设备进行管理，也可对现有的H3C、思科等主流厂商设备进行统一管理；华为提供随路故障检测技术iPCA（网络包守恒算法），可逐段检测园区网核心、接入各段的网络指标，并能判断出故障发生的具体某块单板的某个端口，甚至定位到芯片级别，故障定界精准快捷，进一步增强客户网络管理故障定位能力。敏捷交换机S12700部署业界唯一交换网硬件集群技术CSS2，集群设备直接由交换网间的硬件通道互联，创新主控1+N备份，4us超低跨框时延，实现了跨设备的链路冗余备份，使系统可靠性保障更上一层楼。

在甘肃日报社数据中心出口部署华为USG9520防火墙设备作为云数据中心安全网关，对核心业务进行精准防护；提供40GE接口与核心互联，进一步提高保证数据中心网络通畅性；针对不同用户提供差异化的处理策略，防护网络中带宽拥塞型攻击以及基于用户正常应用的攻击行为，保证进入数据中心内部的流量安全可靠，为报社核心业务提供精准防护。

针对家属区用户管理，敏捷交换机S12700融合PPPoE功能，对家属区实现精细化管理运维，同时与办公区进行相应的策略隔离，进一步提高网络安全性。

此外，作为近两年业界发展的热点SDN通过此次改造得到了一次很好的应用实践。通过应用敏捷网络解决方案对报社网络进行升级，甘肃日报社的网络核心采用了基于华为以太网络处理器ENP芯片的业界首款敏捷交换机S12700，其灵活的全可编程架构能够适应不断发展的园区网络要求和SDN演进。

在整个园区网建设过程中，华为公司充分聚焦媒资行业关注的挑战，结合业界网络的发展趋势，发挥在网络建设中的丰富经验，通过有序的规划和实施，为甘肃日报社建设了一个以用户和业务为中心的可平滑升级、安全易管理的敏捷网络，为智能报社网络保驾护航。