H3C助力山西移动数据中心业务承载网络

C ommun icatio ns World Weekly
瞻博网络：Q F abric+S i m p ly
C onnect ed 简化IT 基础架构
H 3C 助力山西移动数据中心业务承载网络
近几年，中国移动数据业务发展迅速，系统数量急剧增加，规模不断扩大，导致网络互联架构日益复杂，安全威胁不断升级。

为从整体上提高数据业务系统的安全防护能力，2010年初，中国移动集团下发了《中国移动数据业务系统集中化安全防护技术要求》，山西移动率先响应集团要求，对数据业务系统进行安全改造和加固。

目前山西移动数据业务网承载了例如T D -SCDMA 、I P TV 、WAP 等核心业务，因此部署其中的网络安全设备是众多核心业务系统稳定运行的基础承载保证，直接关系到山西移动的用户体验和业务收入，因此在选择解决方案上尤为慎重。

由于山西移动原有数据业务系统没有设置核心交换区，每个业务系统都有单独的出口到互联网、网管系统和计费系统，网络复杂；没有设置互联网接口区对从互联网进来的流量进行攻击保护，整体系统存在网络安全隐患；各业务系统单独建设防火墙，重复投资。

基于以上原因，山西移动在充分了解业界各厂商方案后，锁定H3C 提供的新一代数据中心解决方案。

H3C 建议建立新一代私有云数据中心，充分考虑运营商自有系统数据中心的严格安全域划分和多层面
安全加固防护。

目前，H3C 以建设数据中心的思想建设数据业务网，为山西移动提供了网络安全融合的一体化解决方案。

此次H3C 在山西移动数据业务网建设设计上完全按照云数据中心的思路进行，在设计方案上，较传统单一零散的数据业务同来说，更关注整体网络的统一，同时将多个系统统一整合，建立数据中心的架构，既方便统一管理，也方便资源调整，改变长期以来的条带化分割系统的做法，使整体网络架构更为高效。

同时在逻辑分区的网络设计结构清晰，有利于安全域的划分，同时还保证了网络的可扩展性。

在高可用性、可靠性方面则采用数据中心级交换机构建核心交换区，主控板与交换网板物理分离，可靠性高；严格无阻塞的交换能力及分布式200m s 缓存保证数据转发不丢包，业务不中断。

在数据中心网络安全融合方面，简化了网络与管理，同时可以使安全加固能力平滑扩展。

据了解，在整个项目中，H3C 采用数据中心级交换机构建核心交换区，交换机主控板与交换网板物理分离，保障了整体系统的高可靠性；在互联网接口区采用超万兆防火墙，使得出口带宽得到保证；采用虚拟化技
术，使网络结构简化、易于管理；采用分区化的网络设计，方便了安全域的划分，提高了网络的扩展性；开创
性地将Cros sba r 架构引到高端防火墙领域，使得防火墙能够进行线性扩容，解决了山西移动后期业务扩展带来的性能瓶颈问题。

该项目采用了多台数据中心级核心交换机S12500、超万兆防火墙F5000等高端设备，将整体性提升山西移动数据业务系统的防护水平，为核心业务系统提供基础承载保证，同时，该项目的率先实施也为近期中国移动正在全面开展移动数据业务系统安全防护提升工作树立了楷模。

IT 支撑
本刊记者|舒文琼
随着网络应用的日益复杂，现有的IT 基础架构已经难以适应新的市场需求。

在数据中心侧，视频应用、社交网络的普及使得网络上的流量呈现指数级增长，对数据中心的规模、反应速度提出了更高的要求；在客户端，用户接入网络的方式从传统的固定网络发展到了移动网络和无线网络，而现有的系统并不能支持不同接入方式的有效融合以及不同终端上数据内容的共享。

针对上述现象，瞻博网络提出了扁平化的数据中心网络架构QFabric ，并针对园区网络推出了Simply Connected 理念，以简化无线网络连接。

QFabric 减少数据中心层级
传统的数据中心采用三层架构，数据要经过多次路由才能到达终端，不仅浪费了时间，而且大大增加了网络流量，在网络不堪重负的情况下，这种架构亟待改变。

瞻博网络推出了Q F 理念，其核心理念是将传统的三层网络架构简化成两层，并最终实现只有一层的网络架构，通过扁平化方式来减少路
由次数，减轻网络负荷。

瞻博网络亚太服务供应商副总裁Matt Kolon 介绍，在瞻博网络的一次内部测试中，Q Fabric 可以将整个数据中心的延迟控制在5μs 以内。

这一测试假定采用了最长互联线缆，还因为光速原因额外增加了1μs 的延迟，如果使用较短电缆，那么测量的延迟将只有3.7μs 。

Matt K olon 表示，QFabric 比以往任何基于机架的因特网交换机的速度都要快，并且能够保持高速传输。

该测试还证明，Q Fabric 能够以线性方式，从数10个端口扩展至6000多个10Gb 以太网接口。

今年2月份，瞻博网络发布了基于Q Fabric 架构的产品，不久前，这些产品已经正式上市。

Simply Connected
构建简单无线网络
在园区网络部分，越来越多的员工开始在办公环境中使用智能手机、平板电脑等无线设备访问企业网络，因此I T 部门需要尽力支持员工对无线设备的
使用，而传统的网络难以满足多种应用的要求，企业需要一种简单、安全、可靠的方法将员工的设备连接在一起。

针对这种情况，瞻博网络提出了S im p l y Connected 的理念，以帮助企业简化有线网络，同时保证移动设备的安全性。

瞻博网络大中华区市场总监谭俊介绍，实现这一理念包括四个步骤：在任何位置都提供与设备无关的安全连接、创建前瞻性和与应用无关的通用网络、考虑以无线为主要连接方式、简化有线网络。

它的关键点包括两个：网络连接与具体的移动设备无关、无线将成主要方式。

瞻博网络的一系列产品能够推动上述理念的实现。

其EX 系列以太网交换机可将多个相互连接的交换机组合为一个逻辑设备运行，简化了有线局域网，减少了所需管理的设备和线路；W L 系列无线局域网控制器、接入点和管理工具能够为所有局域网和分支机构用户提供无处不在的无线连接；SRX 系列服务网关能够保障未知设备的连接安全；则通过IT 自助服务实现了用户设备自由化，进而可在大范围的主流设备中实现保护、管理和执行
策略。

42
hu angh ai eng cww .n
20111114abric J un os Pu ls e。