项目背景
扬州是较早获得工信部批准的“智慧城市”建设试点示范城市之一。在“智慧扬州”建设中,将充分运用移动互联网、物联网、云计算等现代信息技术,紧紧围绕经济发展、政务服务、城市管理、信息基础等核心领域,实施一系列推动城市信息共享和业务协同、以及智能化试点示范的信息化项目,从而提升城市管理、改善民生保障、强化公共服务、优化资源配置。
在“智慧扬州”的建设背景下,为加强政务资源整合和信息共享,增强基础信息网络和重要信息系统的安全性,夯实“智慧扬州”建设基础,扬州市委市政府提出要建设“扬州市数据资源中心”,并将之列为2011年度重点信息化项目。
项目需求
扬州市数据资源中心的建设,要和其智慧城市战略相结合,在规划建设中要融入“虚拟化、按需分配,可扩展性”等云计算的先进理念,打造一个资源高度集中和共享的政府数据中心。最终达到以下建设目标:
1.具有一定的前瞻性和可行性,保证同业领先、适当超前、国际接轨,满足今后10~15年业务增长及可能引起的业务流程变化的需求;
2.充分考虑IT技术发展趋势,同时满足扬州市数据资源中心的整体业务发展需要;
3.具有高度的安全和可管理特性,便于网络维护人员的日常管理维护;
4.具有绿色节能环保特性,符合可持续发展战略。
锐捷网络解决方案:
由于此次云计算数据中心是整个扬州电子政务外网建设的最核心部分,因此扬州市政府提出了严格且复杂的要求。锐捷网络针对项目需求,为其量身定制了一整套下一代云计算数据中心网络解决方案。
在该解决方案中充分考虑了对今后数据中心的技术需求,比如高安全性、虚拟化、高性能、统一交换FCoE,绿色节能等方面,数据中心骨干交换机全部采用了支持数据中心特性的交换机构建,便于今后无缝扩展各种数据中心关键特性和应用。
此次锐捷提供的数据中心解决方案主要包括以下几个特点:
1、云计算数据中心的高安全
为了保证云计算数据中心的安全,保证关键业务和关键数据的安全,锐捷网络提出了在数据中心采用了立体安全防御方案。
首先是在数据中心出口区配置双防火墙和IPS等安全设备等网络安全设备,从整体保证数据中心网络的安全。
另外数据中心设备本身具备高安全性,提供设备级安全体系-CSS安全体系,全面融合网络安全特性,智能保护核心设备和网络。包括:设备自主安全保护策略NFPP、业界领先的硬件CPU保护技术CPP、基于SPOH的全系列ACL控制功能、多种基于硬件的安全防护技术(包括防DDOS攻击、防非法数据包检测、防IP地址欺骗等)、全面的安全管理功能等。
2、云计算数据中心的虚拟化
通过对数据中心资源的整合、虚拟化,可有效提高了数据中心的能效、资源利用率,降低了运营成本。锐捷网络对虚拟化的应用主要表现在以下几点:
1)虚拟以太网端口聚合。面对数据中心服务器的大规模虚拟化,锐捷数据中心交换机全面支持最新国际标准802.1qbg(VEPA),实现将服务器中虚拟机流量牵引出来,通过锐捷数据中心交换机实现硬交换,大幅提高虚拟机间交换性能,并可针对不同虚拟机数据提供丰富的安全控制策略、流量监控及统一的管理策略功能,并清晰网络管理边界。
2)虚拟机感知及安全策略迁移。在数据中心大量应用虚拟化主机后,其动态迁移会给网络的管理带来了极大的困难。锐捷网络数据中心交换机可以对服务器虚拟化实现智能感知和安全策略的动态跟随,保证了虚拟机动态迁移的安全性,同时也大大方便了虚拟机迁移时的安全策略管理。
3)网络设备虚拟化多变一。在不改变网络拓扑的情况下,通过锐捷虚拟化VSU技术,实现核心设备的多台变一台,横向整合网络资源,简化管理,提高网络稳定性,实现故障的毫秒级切换。
4)大二层透明交换网络。锐捷网络数据中心交换机支持TRILL透明交换协议,可实现跨地域数据中心的大规模二层透明交换。满足云计算和大规模数据中心流量猛增、虚拟机动态迁移不中断的业务需求。
3、云计算数据中心的高性能
随着数据中心应用的不断增多,数据中心的流量越来越大,流量的走向也慢慢的从客户机-服务器之间,转向了服务器-服务器之间。为了应对服务期间的突发流量,实现无拥塞传输,锐捷的解决方案中包括了以下几点:
1)单台设备高性能,RG-S12010支持40G/100G线卡、业界最高单板密度48口万兆线卡,保证核心网络无拥塞。
2)全网CLOS组网架构,实现整网无阻塞转发。
4、云计算数据中心的统一交换
锐捷网络数据中心交换机支持FCoE及增强以太网CEE功能,帮助用户实现存储网与IP网络的融合,减小成本投入,并实现数据中心网络的统一管理维护。
5、云计算数据中心的绿色节能
数据中心能耗很大,是业界普遍认可的一大问题。减少数据中心能耗不单单是为了降低运营成本,更是社会责任心的一种体现。
锐捷网络数据中心交换机完全采用了绿色的设计方案,满足数据中心对绿色节能的要求。主要表现在:从芯片到电路的全面低功耗设计、智能的温度控制系统、智能的电源管理系统、高效合理的散热风道设计。
全网示意拓扑图,仅供参考
实施效果
此次扬州电子政务外网数据中心建设完成后,将实现政府数据资源的高度集中和共享,可为全市的所有省属政府部门提供安全可靠的应用系统运行环境,为机关内部的办公业务和面向社会的监管服务等非涉密业务提供高效、稳定的服务,成为跨部门、跨行业信息交换和协同办公的工作平台,并为网上政府服务提供后台支撑。最终为扬州市实现稳定、高速、可持续的发展提供强大的动力。
同时通过此次合作,锐捷的技术及实力得到了扬州市政府的高度认可,在未来5年,锐捷还将更深入地参与到“智慧扬州”的其他项目中,助扬州智慧城市建设一臂之力。