在互聯網時代，傳統電信運營商面臨著來自互聯網企業和新興企業的競爭壓力。為了適應激烈市場競爭環境，中國電信結合自身業務特點，提出私有云和公有云雙線并舉的企業級云計算戰略。在不斷推進的“云化”旅程中，各運營商也正著力進行業務平臺資源池體系的建設，以更好的挖掘IT價值。

廣西電信私有云平臺作為中國電信集團公司業務平臺資源池體系省級資源的重要組成部分，承載著廣西省業務平臺、運維支持系統、ICT平臺、孵化平臺、測試平臺等眾多平臺。隨著IT系統規模的不斷擴大，廣西電信面臨著系統冗余、資源利用率低等困境。為了更好適應未來多業務發展需求，廣西電信與杭州華三通信攜手，對私有云業務平臺資源池進行了擴容和改造。

其中，華三多業務安全網關M9000系列產品在云平臺改造中，為資源池提供了NAT、出口安全防護及區域內安全隔離，幫助廣西電信簡化了IT基礎網絡結構，打造了一個高安全、高可靠、可管理的先進網絡，為實現更多平臺化應用奠定了堅實IT基礎。

安全資源池化讓“云”更簡

作為廣西主要通信運營企業，廣信電信公司擁有“號碼百事通”、“天翼視訊”、“天翼空間”、“翼支付”、“互聯星空”等客戶品牌和業務品牌，提供包括固定電話、移動通信、衛星通信、互聯網接入及應用、ICT集成等綜合信息服務業務，擔負著滿足廣西省通信及綜合信息的業務需求，是廣西信息化建設的"主力軍"

隨著3G、移動網絡的發展和普及，廣西電信的用戶規模不斷擴大，各類數據業務和平臺持續增多，目前承載的業務系統總量已超過50套，廣信電信IT部署和維護面臨著越來越大的壓力。同時，多個業務系統的冗余也造成整個公司IT建設的重復、資源利用率低，嚴重阻礙了企業競爭實力的提高和業務的快速發展。

因此，在私有云業務平臺資源池改造中，簡化網絡，提高設備效率和利用率顯得尤為重要。在廣西電信私有云業務平臺的改造和擴容中，華三部署了多業務安全網關M9000，將其上行連接CR16K路由器，下行連接高性能核心交換機S1250-F，同時利用IRF智能彈性架構技術進行組網，結合跨設備鏈路冗余技術，實現了整個云平臺的資源池化，簡化了網絡管理，整體資源利用率大大提高，最大化保護了現有投資。

超強安全夯實“云”平臺

作為廣西電信業務承載的重要平臺，私有云業務平臺的網絡性能十分重要，它直接決定著業務應用能否高速、穩定的運行。而作為云平臺性能瓶頸的安全設備，它的性能與整個平臺網絡的性能戚戚相關。

廣西電信私有云業務平臺資源池互聯網具有6個萬兆鏈路，M9000與上下行網絡設備均采用雙萬兆互聯，同時，部署的兩臺M9000防火墻之間采用3個萬兆接口進行鏈路捆綁互聯，具備8端口萬兆接口板，實現了整網的高性能和高密萬兆應用。

此外，對于廣西電信來說，私有云業務平臺擔負著全省業務平臺、運維支持系統、ICT平臺、孵化平臺、測試平臺等眾多承載任務，網絡的安全直接關系到用戶信息安全和整個公司業務的穩定。廣西電信借助M9000獨家支持的機架式高端安全設備集群能力，通過跨設備鏈路冗余技術和虛擬化技術，將兩臺M9000先虛擬成一臺防火墻，然后在此基礎虛擬出N臺虛擬防火墻，每臺虛擬防火墻對應一個平臺業務，實現了安全資源池，極大優化了IT內部資源，簡化了IT基礎架構，為實現更加復雜、繁雜的業務應用鋪就了安全之路。

“簡單”管理，云應用得心應手

面對IT系統龐大、環境復雜的云計算系統，IT的管理往往是個棘手的問題。廣西電信在私有云業務平臺資源池的擴容和改造中，充分考慮到這一問題。除了借助虛擬化技術和跨設備鏈路冗余技術簡化IT結構以外，M9000具有的專業而智能的管理能力，讓IT管理更加簡單。

M9000防火墻支持華三Comware V7，實現交換、安全的統一配置，具備專業的智能管理能力，用戶既可通過命令行界面進行設備管理又可利用其圖形化界面進行Web管理。同時可通過華三iMC實現統一管理，解決網絡與安全設備相互孤立、網絡安全狀況不直觀、安全事件響應慢、網絡故障定位困難等IT困境。IT及安全管理員可脫離繁瑣的管理工作，極大提高工作效率。

廣西電信利用華三領先IT技術成功完成了私有云平臺資源池的改造和擴容，提高了網絡性能、簡化了網絡結構，利用云計算強大業務引擎能力，實現了面向未來業務發展的轉型。華三多業務安全網關M9000的出色應用，也為更多企業私有云改造提供借鑒。