杭州海關成立于1979年1月2日,直屬海關總署,并接受浙江省人民政府監督指導,為廳局級機構,1984年前業務管轄范圍為浙江省全境及其所轄海域。
海關在金關一期時通過對電子海關、電子口岸專網、電子總署三大應用體系的建設,實現了以報關單、艙單、電子賬冊等單證為主的信息化,實現了全國海關業務的統一操作。杭州海關在期間通過信息化建設提高了通關業務及辦公業務的效率,但在網絡建設中也遇到了難題:
● 傳統方案使用xSTP等技術,鏈路只有50%的利用率,如果想提高利用率使用多STP將會增加網絡復雜性,如何在不增加網絡復雜性的同時,充分利用鏈路資源亟待解決。
● 應用系統分布部署,數據中心內有多個分區,每個分區往往需要獨立的網絡設備,設備資源利用率不高,不能統一管理和調配,造成實事上的浪費。
● 如何建設一個伸縮自如的彈性虛擬化云網絡,網絡可以提供“云計算”式的服務。
為了解決這些復雜問題,需要網絡中設備間互相配合,信息共享,智能的處理業務流量,需要網絡設備在架構上可以支持多設備的融合。華為CE12800通過獨一無二的CSS和VS技術完美協同來解決上述問題,如下圖所示。
CSS同VS協同工作
CSS(Cluster Switch System),CSS是網絡虛擬化的一種形態。其通過把兩臺支持CSS的交換機鏈接起來,組成一臺更大的交換機。
VS (Virtual System),VS可以提供網絡設備虛擬化的技術架構,實現設備“一虛多”的虛擬化能力,即在物理設備上劃分出多個邏輯或虛擬設備系統。每個虛擬系統VS就是設備上的“虛擬機”,可以如同一臺單獨設備一樣獨立配置、管理、維護,獨立運行,承載網絡業務并與其他VS相互隔離。
海關數據中心從橫向上劃分為運行網和管理網兩個業務網絡,劃分為:核心交換區、核心處理區、應用服務區、廣域網接入區、對外接入區、用戶接入區和管理區共7個功能分區。其中核心交換區連接數據中心內部各個功能分區,是整個運行網數據中心的核心,需要具備高性能、高可靠。各個功能分區匯聚位置通常是采用獨立的匯聚交換機去實現。而杭州海關本次通過CSS + VS技術可以實現核心交換機的多虛一后再虛擬出多個交換機,充當其他功能分區的匯聚交換機,從而既能保證核心交換機、匯聚交換機的高可靠,又能實現設備資源的靈活、高效利用。
杭州海關通過不斷整合資源、完善架構、豐富應用、強化安全,實現了海關信息系統業務和技術的升級和發展,為海關優化監管與服務提供強有力的技術保障。通過CSS + VS方案實現了如下的價值:
● 簡化運維:兩臺核心交換機CSS后被作為一臺交換機來管理,維護更簡單。
● 提升鏈路利用率:通過核心交換機CSS + VS后、核心交換機和匯聚交換機跨設備鏈路均衡,實現鏈路利用率從50%到100%的提升同時不增加網絡復雜性。
● 提升設備資源利用率:通過核心交換機的VS,虛擬出多個交換機,同時工作,提高核心交換機物理資源的利用率。
● 資源靈活擴展:通過VS技術靈活虛擬出新的交換機,像“云計算”一樣按需提供網絡設備資源。
杭州海關現在可以靈活構建數據中心交換機的“虛擬機”,簡化管理,提升業務的可靠性及安全性,充分利用網絡設備資源,降低設備成本,把數據中心網絡真正打造成伸縮自如的彈性虛擬化云網絡,自由盡享云時代。