十八屆五中全會開始,中共中央制定了十三五規(guī)劃,核心理念為創(chuàng)新、協(xié)調、綠色、開放和共享。如何建設一個“看得到、聽得懂、能互動”的新型服務型政府,擺在了所有省市級領導的面前。2016年5月20日,“政在服務,云領未來”電子政務信息技術峰會在江西南昌給出了有力的答案。
會議由華為與國家信息中心、江西省信息中心聯(lián)合舉辦,共同邀請行業(yè)知名專家、各區(qū)域領導、客戶和合作伙伴,就電子政務的發(fā)展趨勢及方向、政務云等技術熱點進行探討,并實地參觀江西省信息中心的建設成果。在大會展臺,政務云網(wǎng)絡,以及數(shù)據(jù)中心網(wǎng)絡旗艦產(chǎn)品CE12816藍光設備,吸引眾多客戶參觀。展臺交流中,客戶普遍對網(wǎng)絡如何適應未來業(yè)務的融合,網(wǎng)絡如何實現(xiàn)業(yè)務的自動化部署,及如何更有效的節(jié)省客戶投資等問題感興趣,華為專家從客戶自身業(yè)務層面出發(fā),詳細講解SDN敏捷政務云網(wǎng)絡解決方案,可通過建立統(tǒng)一云平臺,部署VxLAN等關鍵技術、以及SDN控制器、云平臺等使這些問題迎刃而解。

詳解SDN敏捷政務數(shù)據(jù)中心網(wǎng)絡解決方案
隨著政府電子政務建設的不斷推進,傳統(tǒng)以部門為中心的建設模式問題日益突出。各地域各自為政的發(fā)展模式下,重復建設頻繁,投資浪費嚴重,并造成了大量的信息孤島。如何有效提升基礎設施資源利用率、推動政務資源共享、實現(xiàn)業(yè)務應用快速部署、確保業(yè)務應用系統(tǒng)安全可靠運行,成為擺在政府面前的新課題。
面向未來快速發(fā)展的云應用,華為創(chuàng)新性的推出了面向下一代云計算數(shù)據(jù)中心的SDN敏捷電子政務數(shù)據(jù)中心網(wǎng)絡解決方案,按物理網(wǎng)絡架構和功能域劃分,華為敏捷電子政務數(shù)據(jù)中心網(wǎng)絡解決方案如下,按安全需求網(wǎng)絡劃分為互聯(lián)網(wǎng)區(qū)和政務外網(wǎng)區(qū),兩個區(qū)域通過網(wǎng)閘安全交換數(shù)據(jù);ヂ(lián)網(wǎng)區(qū)又細分為:核心區(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)、互聯(lián)網(wǎng)托管區(qū)、運維管理區(qū)、安全管理區(qū)、開發(fā)測試區(qū)以及不同的云業(yè)務區(qū)。政務外網(wǎng)區(qū)又細分為:核心區(qū)、政務外網(wǎng)接入?yún)^(qū)、移動互聯(lián)網(wǎng)安全接入?yún)^(qū)、政務外網(wǎng)托管區(qū)、運維管理區(qū)、安全管理區(qū)、開發(fā)測試區(qū)以及不同的云業(yè)務區(qū);ヂ(lián)網(wǎng)區(qū)和政務外網(wǎng)區(qū)通過獨立的鏈路與同城雙活中心互聯(lián),保障業(yè)務可靠永續(xù)。SDN敏捷政務數(shù)據(jù)中心網(wǎng)絡解決方案有三大亮點:集約共享、靈活開放、安全可靠。

集約共享的政務云網(wǎng)絡:促進數(shù)據(jù)共享交換,提高決策質量
華為CloudEngine系列交換機方案最大可提供超過13K的10GE服務器或55K個GE服務器的接入能力,滿足未來十年4代服務器演進需求(GE->10GE->40GE->100GE)。同時,該系列交換機支持MCE,VLAN,VxLAN,MPLSL3VPN等隔離特性,特別VxLAN/NVGRE更能支撐高達16M多租戶的隔離能力,建設隔離的云網(wǎng)絡,可以滿足政府不同業(yè)務部門的不同程度的隔離接入。除此之外,“CSS/M-Lag+iStack+VS”整網(wǎng)虛擬化方案,實現(xiàn)網(wǎng)絡資源按需調度:VS(VirtualSystem)一虛多方案,可將單臺核心設備虛擬成多臺獨立的邏輯交換機,不同業(yè)務區(qū)共享物理核心,極大提升設備利用率。
基于強大的設備性能,以及VxLAN、虛擬化等技術構建超大計算和存儲資源池,資源集約建設,業(yè)務按需隔離,促進政府跨地區(qū)、跨部門、跨層級信息共享,支持虛擬機遷移,隨時隨地接入,為市民提供更好的互動服務。
靈活開放的政務云網(wǎng)絡:應用互聯(lián)網(wǎng)思維確保政務云網(wǎng)絡的靈活開放
由業(yè)界領先的華為CE12800數(shù)據(jù)中心交換機與AgileController控制器組成的敏捷政務云網(wǎng)絡解決方案,采用VxLAN大二層組網(wǎng),完美支持計算資源池化,同城雙活,使云網(wǎng)絡集約隔離,靈活可靠。開源架構的SDN控制器統(tǒng)管網(wǎng)絡設備,并與安全設備集成,為客戶提供安全等保,敏捷開放的政務云網(wǎng)絡。
安全可靠的政務云網(wǎng)絡:全方位保護網(wǎng)上虛擬政府安全可靠運行
根據(jù)國家安全等級保護的要求,對不同的區(qū)域、不同業(yè)務系統(tǒng)提供差異性的防護策略,保證業(yè)務的安全接入,同時又符合云計算安全要求;針對Internet等具有安全威脅的外部流量,部署防火墻進行邊界入侵防護;數(shù)據(jù)中心內(nèi)部則按照不同業(yè)務劃分安全區(qū)域,在各區(qū)域之間部署安全隔離和訪問權限控制,不同安全區(qū)域部署不同的安全策略;在管理區(qū),對管理用戶進行安全認證,同時針對安全日志,進行安全事件的關聯(lián)分析,形成事前預警事后審計的內(nèi)控體系;在政務云部署過程中,數(shù)據(jù)中心呈現(xiàn)虛擬化和集中化的趨勢,數(shù)據(jù)中心災難導致的損失也進一步加巨。如何在現(xiàn)有形式下保障數(shù)據(jù)中心業(yè)務的連續(xù)性?數(shù)據(jù)中心災難發(fā)生時,華為雙活數(shù)據(jù)中心解決方案使應用零中斷、數(shù)據(jù)零丟失,實現(xiàn)業(yè)界最高等級的業(yè)務連續(xù)性。
華為SDN敏捷政務數(shù)據(jù)中心網(wǎng)絡方案先后應用多地政務云。在江西,為其打造統(tǒng)一的“云化數(shù)據(jù)中心”,構筑綠色高效的政務云網(wǎng)絡,各政府部門只需要把自己組織開發(fā)的應用系統(tǒng)部署在數(shù)據(jù)中心,就能夠充分利用數(shù)據(jù)中心局域網(wǎng)系統(tǒng)、服務器和存儲系統(tǒng)、負載均衡系統(tǒng)、備份系統(tǒng)、安全系統(tǒng)、機房環(huán)境、互聯(lián)網(wǎng)出口等完善條件,滿足本部門的應用需求。在北京,華為通過部署全球領先的CE12800數(shù)據(jù)中心交換機及USG9500高端防火墻,憑借160Tbps轉發(fā)性能和1.44Tbps吞吐量以及云化特性為客戶構建彈性易擴展的市級政務云網(wǎng)絡。在廣州,市級電子政務云項目采用核心、接入/匯聚的兩層網(wǎng)絡架構,核心部署兩臺華為CE12800,采用業(yè)界領先的CSS2;核心交換機與電子政務外網(wǎng)通過兩臺華為USG6680部署定制化的安全策略,實現(xiàn)網(wǎng)絡安全隔離。此外,華為敏捷數(shù)據(jù)中心網(wǎng)絡還應用于天津、寧波等地政務云,以及海關,稅務等行業(yè)。