作為山東鋼鐵集團新建的大型精品鋼鐵產業基地，山東鋼鐵集團日照有限公司（以下簡稱山鋼日照公司）具有非常高的戰略地位，其產品定位高端，突出高質量、高性能、輕量化、綠色化的特點，工藝保障能力達到了國際先進水平。
多網共存 安全、高效與成本是關鍵
一個大規模、高起點的網絡系統意味著高難度的計劃和部署，在山鋼日照公司數據中心的組成部分中，網絡系統包括了辦公內網、能源網、視頻監控網絡等諸多子系統。多個網絡共存于一個數據中心，并經由防火墻與外網中的辦公系統相連，這需要整個解決方案在可靠性、性能、網絡安全以及負載均衡等環節上進行統籌規劃，以保障多個業務能夠穩定安全的同時運行。
山鋼日照公司以“建設智能制造的夢工廠”為目標，計劃采用先進的電信設施和計算機系統，構建智能生產經營的重要技術平臺。最終，在經過多次方案論證后，新華三基于SDN的ADDC數據中心解決方案成功入選，并成為山鋼日照公司數據中心網絡系統的主力組成部分。可以說，采用SDN確定了山鋼日照公司數據中心創新的基調。
強勁硬件打破性能瓶頸
在山鋼日照公司的新信息系統中，外網、內網、能源網絡、視頻監控網絡的網絡架構呈現出星形結構。在每個區域的節點，新華三為其部署雙核心、雙匯聚設備，以提高架構的可靠性，保證業務的穩定運行。數據中心核心交換機與虛擬化業務區接入交換機之間通過40G鏈路互聯，建立起一條數據高速公路。
承載著山鋼日照公司網絡系統的支柱，是多臺新華三高端核心交換機（S12508X-AF、S10508、S7506E及S7504E-XS），數百臺接入交換機以及802.11ac無線AP。規模龐大的交換機及高性能無線AP的加入，保障了整個網絡的高性能和高效率運轉，徹底消除了底層硬件的瓶頸限制。
在數據中心與內網、視頻監控網、能源網絡、生產網絡的邊界，山鋼日照公司統一采用了新華三的安全網關設備，實現防火墻、IPS、負載均衡層面的安全及負載服務功能；在內部，則部署IT運維審計、漏洞掃描、堡壘機等安全防護設備。
統籌規劃 ADDC讓軟硬件優勢發揮至極
在堅實的硬件平臺之上，是基于虛擬化設計的軟件層面。虛擬化是降低系統成本、提高資源利用率的必由之路，但單純的虛擬化技術則會帶來安全、性能、可靠性等諸多方面的問題，而且隨著系統規模的擴大，面臨的挑戰將更為嚴峻。
新華三從系統架構、設備選用和系統配備，到后期的維護升級等多個角度進行統籌規劃，并按照其最新的ADDC（Application-driven Data Centre，應用驅動數據中心）大互聯理念構建了一個高效、安全、靈活的網絡系統。
（山鋼日照公司數據中心架構）
在數據中心內，各個網絡的業務區作為獨立的安全區域（或者虛擬私有數據中心），保證主機、存儲、防火墻、網絡、數據庫等形成一個VPC（私有數據中心），以保證各業務系統的相互獨立和靈活訪問。
最終，ADDC解決方案實現了1張物理網絡下，構建4個虛擬數據中心，并將外網、內網、視頻網、監控網進行邏輯隔離的目標。此外，新華三還將部署云網(Overlay VxLAN)技術以打造大二層虛擬化網絡，并通過防火墻實現多租戶的安全虛擬化。
對整個數據中心的運行狀態監控，則通過ADDC Director實現設備的自動部署、自動發現、流量監控等功能，并實現underlay網絡與overlay網絡的統一管理。作為ADDC解決方案中的管家，ADDC Director是運維人員最倚重的工具，它不僅能實現系統狀態的監控，更能夠對應用/業務以及支撐應用/業務的基礎設施從下至上、從規劃部署到監控優化，進行全生命周期的管理。
ADDC數據中心方案在山鋼日照公司的成功商用，為其今后的云數據中心構建和維護升級提供了一整套行之有效的方案。未來數年，新華三將制定個性化的網絡解決方案，助力山鋼日照公司數據中心網絡的架構升級和改造。
鋼鐵企業向來是傳統的重工業形象，而山鋼日照公司打破了這一傳統設定，在數據中心建設上進行了大膽創新，對于SDN技術的引入以及ADDC數據中心解決方案的應用，不僅是當前及未來業務部署及運營的需求，更在山東乃至全國的鋼鐵產業建設上留下了非常高的示范意義。同時，這一成功實踐也將揭開我國重工業企業新一代網絡架構的構建之路。
京公網安備 11010502049343號