H3C電力智能廣域網解決方案
2018-09-25 11:00:05
需求概述
隨著電力信息十二五的深入發展及智能電網建設對新業務的需求海量激增，應用級容災、電力私有云服務也提上日程，電力信息通信廣域網絡面臨前所未有的挑戰。電力信息通信廣域網承載平臺是電力終端用戶從數據中心獲取數據、應用的紐帶，IT服務模式的不斷變化和挑戰，對廣域網承載平臺的設計也提出了新的要求：就是必須穩定可靠地將數據中心或云計算的內容推送到用戶的終端。
H3C智能廣域網解決方案
H3C智能廣域網解決方案的基本架構，簡要來說主要包括可持續發展的網絡架構、一體化安全和智能、面向業務的統一管理三個部分。
1. 可持續發展的網絡架構
網絡架構模型可持續發展：扁平化、雙平面、多中心等各種組網模型出現在不同行業客戶的組網設計中，以適應新的業務模式，提供更加靈活、易于擴展的網絡架構。
可持續發展的網絡基礎架構可以說是所有網絡尤其是廣域網的基本組成，在網絡基礎架構模型中，H3C可以滿足扁平化模型、多區域中心模型和雙平面骨干模型等最新型廣域網承載模型的組織和要求，同時具備良好的可持續性發展的擴展空間?？沙掷m性發展意味著網絡按照未來的應用或業務模型不斷地擴展，并滿足應用的內容交付。
面向業務的廣域網虛擬化：通過MPLS L3VPN、MPLS L2 VPN等的部署，實現廣域網的虛擬化。
在廣域網里，還必須要有另外一種技術的大量廣泛部署，這就是廣域網的虛擬化技術。虛擬化技術其技術核心是MPLS VPN，包括了MPLS L3 VPN和MPLS L2 VPN。 MPLS L3 VPN技術非常成熟，可以滿足不同的網絡隔離和共享的要求，在電力調度網和電力信息網中都已經得到了廣泛使用。MPLS L2 VPN相對MPLS L3 VPN應用成熟度稍差，現階段應用不太廣發，今后在電力行業多數據中心互聯、區縣廣域網延伸等應用場景下，L2 MPLS VPN會有更廣闊的應用空間。
對虛擬化網絡部署來說，重要的是對整個網絡的管理和運維。H3C有完善的解決方案來滿足MPLS VPN部署之后如何快速地進行運維、觀測、告警等功能的支持。
面向業務的精細化QoS：視頻/語音/生產類/交易類/辦公類數據業務承載在一張廣域網上，如何保證不同的業務的服務質量。
相比園區網或數據中心網絡，廣域網的鏈路資源或帶寬往往受到很大限制。這種情況下，如何在有限的帶寬下盡可能滿足業務部署、業務帶寬占用需要，成為廣域網一個永恒課題。
在精細化QoS方面，H3C有很多技術可以滿足廣域網業務部署的要求，比如，分層CAR技術和H-QoS技術。分層CAR技術是目前廣域網進行帶寬分配、資源調度、備份鏈路使用的非常有效而簡單易行的技術。目前已經在很多用戶網絡中得到驗證和使用，效果非常好。
網絡高可用性可持續發展：通過設備級、鏈路級、協議級的架構和協議部署，提供電信級的高可用，快速、及時發現網絡故障，實現無縫切換。
在帶寬問題解決后，廣域網還面對一個新的挑戰——可靠性如何來保證。廣域網鏈路的種類相比園區網復雜得多，而且覆蓋地域很大。如何保證廣域網的可靠性呢？是廣大用戶和運維人員所面臨的一個嚴峻挑戰。
H3C廣域網解決方案充分考慮到高可用性運維的要求，在部署時有很多技術可以調配使用。如BFD技術，它可以快速檢測到任何鏈路故障，觸發路由協議進行快速收斂；還有NQA(Network Quality Analyzer)技術，可以快速檢測網絡端到端的服務或鏈路是否出現故障，通過模擬很多不同業務的數據包，來檢測整個廣域網絡質量能否達到該業務的要求。
其它的高可用技術，如NSR、GR、IP FRR、TE FRR等在H3C廣域網解決方案中也都有最佳實踐和部署。
網絡應用可持續發展：廣域網絡支持IPv4、IPv6、組播、MPLS等應用，為新業務部署提供良好的平臺支撐。
滿足高可用之后，對廣域網來說，面對的下一個挑戰，就是大量應用的部署。
大家知道IPv4地址現在面臨枯竭的狀態，因此如何在網絡建設中考慮到未來的擴展性，就需要整個廣域網可以很好支持IPv6。同時對于大量的視頻業務，如單播或組播的要求，可以完美支撐。因為現在的網絡已經不僅僅用于數據交換，也承載大量的視頻、音頻應用。
2. 一體化業務安全和智能
通過不同類型用戶識別和訪問權限控制、不同接入位置安全接入、終端安全檢測、網絡優化等技術和方案，將網絡基礎平臺與業務、用戶和安全相融合，進行深入、全面的應用級安全防護和流量控制，構建一個安全可控綠色的廣域網平臺。
一體化安全
一體化安全可以說是H3C在整個廣域網方案中最獨到的一部分。在廣域網網絡部署時，會在不同網絡接口部分，或是互聯網出口部分，部署大量安全產品和技術，如IPS、防火墻等。在部署了這些設備之后，廣域網互相連接，或者互聯網出口位置會有大量設備串行部署，而且往往來自不同的技術體系和供應商，會帶來很多問題，首先是策略無法很好協同的問題，其次是管理和運維的問題，不同設備的管理界面或者策略部署方法都是不一致的，會帶來額外的部署成本，另外，在網絡連接部分有很多串行的鏈路，增加了很多故障點。
H3C具有完善的安全技術體系，可以很好地與廣域網進行融合。位于出口的路由設備，如高端的SR系列路由器，可以部署不同安全業務防護功能板卡，形成了一體化的防護網絡。這樣可以大大減少故障點，同時管理和運維可以通過一個界面進行，并符合環保節能的要求，因為所有的電源都是通過機框電源統一供應的。
廣域網EAD
當有大量用戶需要訪問廣域網的業務時，對用戶的身份識別和權限控制是廣域網面對的另一挑戰。以往情況下，廣域網做好自身的防護就可以了，對用戶接入無法細致管理，對用戶權限也不可能出現漫游、權限跟隨等情況。
為此，H3C推出廣域網EAD解決方案。用戶可以在廣域網覆蓋的任何范圍接入網絡中，其權限會動態下發到所接入的網絡區域。比方說，某個用戶本來是在A分支下接入的，他的接入權限為可以訪問到A分支的所有部門服務器，當他出差到總部時，需要處理一些公務，通過廣域網EAD接入到總部網絡，相應策略下發后，還是可以訪問到A分支的所有部門服務器，便于完成日常工作。廣域網EAD可以充分滿足用戶“權限跟隨”、“權限統一”的應用。H3C EAD解決方案目前在很多網省信息通信網中都有應用。
3. 面向業務的統一管理
通過統一智能管理平臺，執行分級、分權、分域的管理模式，提供組件化的分支管理、流量分析、QoS管理、VPN管理、ACL管理及應用服務器管理等功能，提供豐富的統計、報表和定制化部署策略，實現圖形化管理，幫助網絡管理員及時發現和定位網絡故障，簡化網絡管理和維護。
通用的網絡管理軟件無法滿足電力調度網特殊的資源管理、拓撲管理、告警管理及報表系統考核點等需求，為此H3C iMC智能管理中心為電力調度網量身定制了一套基于C/S架構的網管軟件，可以充分滿足電力調度網的特殊需求。
H3C iMC智能管理中心不僅可以完成統一的網絡資源管理，如設備的配置、狀態監控、告警等，還可以完成分級、分權式的部署方式。通過分級和分權管理，可以充分滿足大規模廣域網的運維和部署要求，非常完美的配合整個管理的分級體系。同時減輕網管服務器的運維壓力。
電力信息通信廣域網有大量MPLS VPN的部署，如何很好地將其與普通的網絡管理結合起來呢？iMC可以將MPLS VPN的虛擬網絡拓撲與實際拓撲進行很好地融合，可以看到虛擬的MPLS VPN網絡隧道在實際網絡上的部署，還可以進行配置變更，大大簡化了MPLS VPN網絡的運維難度和復雜度。
同時iMC管理平臺可以對整個網絡的QoS進行統一檢測，假如廣域網部署了很多QoS策略，就可以通過iMC平臺進行檢測，看策略是否有效。它通過流量采集和分析手段，對流量分布進行比較，如果發現策略部署不符合采集到的流量模型，就會通過iMC的QoS管理組件對已部署的策略進行調整。這樣就形成對網絡服務質量的閉環管理。
此外，還可以對所有網絡設備的策略控制進行統一管理。比如說部署了ACL訪問控制，可以形成相應的策略組廣域地下發。
H3C智能廣域網解決方案實踐
H3C智能廣域網解決方案在政府、能源、電力、金融、大企業等行業得到了廣泛的應用。例如某省電力調度骨干網，覆蓋省調-地調-廠站三級，網絡核心層采用雙平面結構，通過雙平面實現業務分流，同時提高核心層的可靠性。H3C以該省電力調度網實際需求角度出發，采用智能廣域網解決方案，從可持續發展的統一網絡承載平臺、精細化流量管理與控制、分級分權智能管理進行系統設計和規劃，為客戶提供高性能、高可靠、擴展性強、統一管理的共享平臺。
在網絡覆蓋過程中，充分應用MPLS VPN技術實現不同部門業務數據之間的隔離，同時滿足了各種業務數據共享和互聯的需求。管理體系利用了iMC智能管理中心，實現分級管理部署，并使用了流量采集、MPLS VPN管理組件、定制報表、QoS部署管理組件等。