華為助百洋建敏捷網(wǎng)絡筑智能平臺
百洋醫(yī)藥集團成立于2005年，是一家專注于健康產(chǎn)業(yè)投資和運營的企業(yè)集團，主要投資健康品牌、企業(yè)股權(quán)及健康產(chǎn)業(yè)相關(guān)物業(yè)。在移動互聯(lián)時代，百洋已完成了公司的生態(tài)化布局，發(fā)展成為涵蓋國際品牌生態(tài)圈、互聯(lián)網(wǎng)應用生態(tài)圈、健康服務生態(tài)圈、金融服務生態(tài)圈于一體的健康產(chǎn)業(yè)資源優(yōu)化平臺。
2016年，百洋藥業(yè)現(xiàn)有網(wǎng)絡設(shè)備不能滿足業(yè)務發(fā)展的要求（例如：越來越多地使用云應用，網(wǎng)絡帶寬急需從1G升級到10G）。百洋藥業(yè)希望充分利用信息化技術(shù)，全面提升業(yè)務處理能力。建設(shè)一個高效、可靠、安全并能滿足未來云應用需求的網(wǎng)絡數(shù)據(jù)中心勢在必行。
百洋藥業(yè)數(shù)據(jù)中心業(yè)務有多個業(yè)務系統(tǒng)，傳統(tǒng)的基于IP地址或者VLAN的權(quán)限控制策略讓網(wǎng)絡管理既分散又負擔重。在運維方面，由于人力成本高，IT運維人員少。百洋藥業(yè)希望，新的基礎(chǔ)網(wǎng)絡設(shè)施能提供盡量多的自動化管理和簡易運維能力。同時，建設(shè)的新網(wǎng)絡也要符合環(huán)保和節(jié)能減排的要求。
基于百洋藥業(yè)的上述需求，新建的網(wǎng)絡必須滿足可靠性、速度、安全性和靈活性等要求，百洋藥業(yè)對比多家廠商的解決方案，最終選擇華為的敏捷網(wǎng)絡解決方案作為新網(wǎng)絡的建設(shè)方案。敏捷網(wǎng)絡是華為面向企業(yè)市場的下一代網(wǎng)絡解決方案，它繼承了SDN的最新理念和研究成果，通過“業(yè)務隨行”、“全網(wǎng)安全協(xié)防”、“質(zhì)量感知”、“有線無線深度融合”和“全可編程&一機雙平面”五大創(chuàng)新功能，幫助客戶實現(xiàn)面向新業(yè)務趨勢變化的網(wǎng)絡轉(zhuǎn)型?？蔀橛脩籼峁┮粋€最大限度適應業(yè)務的架構(gòu)，讓網(wǎng)絡更敏捷地為企業(yè)信息化服務。
1.業(yè)務口集群CSS，保障業(yè)務的可靠性：采用華為敏捷交換機S7700 的業(yè)務口集群技術(shù)CSS，普通業(yè)務口可以復用為集群端口，端口應用更加靈活。通過光纖進行集群可大幅度增加集群的距離，突破了傳統(tǒng)集群舉例的限制。系統(tǒng)中只要保證任意一框運行正常，業(yè)務即可穩(wěn)定運行，大幅提升業(yè)務系統(tǒng)的可靠性。
2.主控板冗余，主備無縫切換，支持ISSU升級：冗余控制引擎間主備無縫切換，設(shè)備優(yōu)雅重啟實現(xiàn)NSF無中斷轉(zhuǎn)發(fā)。支持ISSU業(yè)務運行中軟件升級，設(shè)備軟件升級過程中確保關(guān)鍵業(yè)務和服務不中斷。
3.全方位安全防護，應對企業(yè)內(nèi)外部安全威脅：NGFW新一代防火墻業(yè)務處理板，在提供傳統(tǒng)防火墻、身份認證、Anti-DDoS等基礎(chǔ)防御功能外， 同時支持IPS、反垃圾郵件、Web安全、應用控制等專業(yè)安全功能。提供2級CPU保護機制，支持1K CPU硬件保護隊列，可實現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務 攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。
4.網(wǎng)絡和安全深度融合，統(tǒng)一廠商，統(tǒng)一管理，降低運維難度：NGFW和IPS安全插板與基礎(chǔ)網(wǎng)絡設(shè)備融合，具有即插即用、擴展性強的特點，降低了用戶的管理難度，減少了維護成本。同時，深度融合的下一代內(nèi)容安全。通過解析引擎合并，將安全能力與應 用識別深度融合，防范借助應用進行的惡意代碼植入、網(wǎng)絡入侵、 數(shù)據(jù)竊取、APT攻擊等破壞行為。
5.創(chuàng)新節(jié)能芯片，智能功耗控制：創(chuàng)新節(jié)能芯片，實現(xiàn)按流量動態(tài)調(diào)整功率，支持端口休眠，無流量不耗電。華為S7706交換機支持IEEE 802.3az能效以太網(wǎng)標準，線卡收發(fā)器具備低功率閑置模式，支持正常工作與低功率狀態(tài) 快速轉(zhuǎn)換，低流量低功耗。