濟南卷煙廠創(chuàng)立于1928年，距今已有90年的發(fā)展歷史，也是全國四家定點雪茄煙生產(chǎn)企業(yè)之一。企業(yè)發(fā)展離不開技術(shù)信息化的強大依托，早在2007年，濟南煙廠就實現(xiàn)了煙草行業(yè)的“六個***”標準。但伴隨著時間的推移，原有網(wǎng)絡設(shè)備核心超齡服役，對網(wǎng)絡穩(wěn)定性、設(shè)備擴容性以及業(yè)務不斷線等新的技術(shù)和業(yè)務需求提出了更高的挑戰(zhàn)。

傳統(tǒng)的網(wǎng)絡設(shè)備

據(jù)濟南卷煙廠信息中心介紹，他們網(wǎng)絡中部署的設(shè)備是2007年采購的產(chǎn)品，嚴重超出服役年限，原來的廠家不能滿足設(shè)備顯卡等擴容的要求、傳統(tǒng)技術(shù)協(xié)議無法滿足快速收斂要求、設(shè)備維保費用居高不下等問題始終無法解決。

圖：傳統(tǒng)出口架構(gòu)示意圖

1. 爆發(fā)的數(shù)據(jù)業(yè)務

近幾年，隨著煙廠基礎(chǔ)硬件的增加和新業(yè)務上線，對核心骨干網(wǎng)承載的數(shù)據(jù)流量要求越來越大，原有核心設(shè)備無法擴展到高密度10G/40G/100G接口，數(shù)據(jù)轉(zhuǎn)發(fā)瓶頸已經(jīng)影響到煙廠的新業(yè)務開展。

2. 單點故障的風險

在煙廠網(wǎng)絡出口安全區(qū)域，部署了多類安全設(shè)備，但設(shè)備采用的是糖葫蘆串方式部署，存在多個單點故障風險點。當安全設(shè)備因性能、設(shè)備以及鏈路等出現(xiàn)問題時會導致網(wǎng)絡斷網(wǎng)。

3. 資源利用率有限

在煙廠整個網(wǎng)絡架構(gòu)里，目前已經(jīng)部署近10臺安全設(shè)備，在串行部署的安全設(shè)備中，出現(xiàn)性能瓶頸而更換的安全設(shè)備無法利舊，不能保護用戶投資。而且園區(qū)內(nèi)沒有對所有流量進行清洗導致內(nèi)部出現(xiàn)安全隱患，內(nèi)網(wǎng)安全無法保障。

4. 網(wǎng)絡運維“不省心”

當時，如果運維人員需要對出口區(qū)域的安全設(shè)備做策略調(diào)整、設(shè)備升級、設(shè)備更換等操作，都會造成網(wǎng)絡斷網(wǎng)，影響業(yè)務運行。且每次操作都需要內(nèi)部其他部門審批，流程慢、操作復雜，客戶也會對原有服務存在質(zhì)疑。

SDN帶來“意外之喜”

了解了濟南卷煙廠的困境后，作為IT工作者，我和團隊明白，這不是簡簡單單的網(wǎng)絡核心升級改造，而是一次技術(shù)的創(chuàng)新和突破。在銳捷17年的交換機發(fā)展過程中，積累的大量技術(shù)沉淀，可以精準把握客戶的需求。銳捷自有的SDN(software defined network)技術(shù)就可以***解決這些問題。

圖：改造后出口架構(gòu)圖示意圖

1. 改串為旁

為了避免設(shè)備串聯(lián)帶來的單點故障，新的網(wǎng)絡方案中將安全設(shè)備旁掛在核心交換機位置，通過鏈路檢測機制對安全設(shè)備進行檢測智能Bypass;

2. 安全資源池化

做到將安全設(shè)備功能集中管理后，可以按照安全防護需要進行流量清洗，也可以按照性能要求進行資源分配和彈性擴容，***化保證投資收益率;

3. 簡化運維

設(shè)備集中化管理后，安全防護策略在運維過程中不會對業(yè)務造成中斷，最及時最簡單的進行運維操作，而且工程師再也不用深夜改出口安全設(shè)備配置。

根據(jù)銳捷制定的方案，在沒有增加太多成本投入的情況，實現(xiàn)的效果大大超出了客戶的預期。客戶對我們評價：“銳捷的整個方案是‘意外驚喜’。核心交換機性能提升的同時，網(wǎng)絡資源的穩(wěn)定性、使用率、運維便捷性都大幅度提升，整個方案對其它安全品牌的兼容性也讓我們解除了后顧之憂。”

目前，濟南卷煙廠已經(jīng)順利交付并承載業(yè)務穩(wěn)定運行一年以上，銳捷也憑借其專業(yè)形象成為客戶工業(yè)4.0小組的 “編外”網(wǎng)絡專家。除了在項目中幫助客戶進行技術(shù)保障支持，在日常工作中銳捷也竭盡全力維護網(wǎng)絡正常運行，將“編外”網(wǎng)絡專家的身份進行到底。