太極計算機股份有限公司(以下簡稱太極)是國內領先的IT服務提供商,不僅是國家重大信息系統總體設計和工程建設的主要承擔者,而且是國家電子政務政策和相關標準制定的倡導者與積極參與者。太極以咨詢服務、行業解決方案服務、基礎設施服務、運營服務等為主營業務,為客戶提供全生命周期IT服務。目前太極已經成為政務、金融、能源、制造、公共事業等行業信息化建設的領先企業。
隨著太極業務快速發展,辦公園區也在不斷擴大。2016年,太極決定對新辦公大樓部署一張高效的辦公網絡,從而加速企業總部與分支機構、內部員工溝通,提升工作效率,滿足移動辦公的需要。針對新的辦公網絡,太極提出了如下網絡建設需求。
首先本次新建網絡需要與國內、海外辦事處對接,承接公司全球業務發展,所以總部網絡核心成必須提供電信級的高可靠性。其次移動互聯網時代的到來,BYOD辦公模式盛行,太極也需要建設一張有線無線融合的網絡,從而簡化有線無線網絡管理。最后公司內部員工在辦事處、總部等區域之間流動頻繁,太極對新建的有線無線網絡,必須滿足員工在不同位置、不同分支所獲得的網絡權限和業務體驗保持一致,同時提供極簡的用戶權限控制方案。
針對太極的業務特點和訴求,華為提出敏捷網絡方案,助力太極計算機打造高可靠、有線無線融合、極致體驗的敏捷辦公網絡。
創新主控1+N備份,業界最可靠保障
優質的新ICT業務體驗,網絡可靠是基礎。太極的業務種類多樣,且涉及各個部門工作的正常運轉;同時太極的分支機構眾多,分支機構需要隨時訪問總部的網絡資源,或與總部進行業務溝通等;所以,總部核心層的可靠性是整個園區網絡正常運行的重中之重。
太極總部部署了華為敏捷交換機S12700,其獨有的CSS2交換網硬件集群技術,創新主控1+N備份,系統中只要保證任意一框的一個主控板運行正常,多框業務即可穩定運行,大大提高了集群系統的可靠性,為太極的各項業務的穩定運行保駕護航。
有線無線深度融合,虛擬“一臺設備”簡化管理
隨著移動互聯網的發展,BYOD辦公方式日漸盛行。太極的園區網希望實現有線無線融合的網絡,無需管理兩套系統,另外有線和無線對業務訪問的體驗是一致的。華為敏捷交換機S12700通過自主研發的ENP芯片全可編程能力實現T-bit隨板AC功能,保證有線無線流量統一轉發、業務統一管理、用戶統一認證,真正實現有線、無線的深度融合。同時,有線無線共享帶寬資源,突破無線流量的瓶頸,流量集中管控,管理得到極致簡化。
此外,針對傳統網絡架構復雜,維護、管理、故障定位困難的現狀,華為通過部署SVF縱向虛擬化技術,將核心、匯聚、接入、無線AP縱向虛擬化成“一臺設備”進行管理,網絡管理更加簡單,在網管軟件上即可輕松完成網絡故障定位。大幅減小了網絡管理員的工作量,提升了網絡運維效率,降低了運維的工作量及成本。
不同的分支、區域,相同的權限和體驗
BYOD辦公盛行,員工位置變動頻繁,員工在不同分支、同一園區的不同區域都享有相同的網絡權限和業務體驗,是太極最關注的問題之一。華為采用集中式認證架構,所有認證信息存儲在園區的敏捷控制器上,通過控制器識別網絡中所有用戶身份,將用戶所享有的策略下發給全網交換機,用戶不管從哪個接入交換機接入網絡,均能享受相同的網絡權限、業務優先級、帶寬等策略,真正做到用戶隨時隨地獲得與其身份相一致的網絡訪問權限、業務優先級和帶寬,最終實現用戶業務隨行、體驗隨身。
此外,敏捷控制器對用戶的網絡訪問權限進行細粒度控制,通過策略矩陣方式靈活調整用戶訪問權限,例如普通員工只能訪問一般網絡資源,而不能訪問高優先級資源,訪客只能訪問互聯網,而不能訪問太極的內網資源等。
華為敏捷網絡為太極打造了一張高可靠、有線無線融合、極致體驗的敏捷辦公網絡,保證員工享受有線無線網絡靈活、高效辦公的同時,運維工作量大大降低,此外,員工在園區、分支等任何位置接入,都能享受與其身份一致的業務體驗。截止目前,華為敏捷網絡解決方案已規模應用于金融、教育、軌交、能源、政府等多個行業領域,服務于全球2000多家優質客戶。華為將持續創新,致力于為各行業客戶提供最佳的產品和解決方案。