zzchou11的部落格

　　模塊化和扁平化網絡方案，高性能交換機提供高效數據傳輸

　　在整體網絡規劃上，為了滿足安誠保險生產中心係統承載多種業務應用的特點，華為公司按照模塊化設計思想，對生產中心網絡進行了詳細分區，整個網絡分為廣域接入區、第三方接入區、公網接入區、核心交換控制區、DB服務區、APP服務區、Web服務區，模塊化設計有助于未來網絡擴展。並且採用了“核心、接入”二層架構的扁平化網絡方案，核心交換使用了華為業界性能最強的數據中心級核心交換機CE12808，接入層採用了華為新一代綠色節能的全千兆以太網交換機S5700係列交換機，為網絡提供了高效的數據傳輸。CE12808具有單槽位2Tbps的轉發性能，是業界水平的4倍。單板最可支持24*40GE或96*10GE接口，整機交換機容量高達48Tbps是業界平均水平的3倍，通過動態CLOS架構，做到真正無阻塞轉發。而且，之後更可以平滑擴展到百T容量，從容支持5-10年的穩定網絡平臺。

　　關鍵設備備份，保證網絡高可靠性

　　在解決安誠保險因網絡單點故障而導致業務中斷問題時，華為公司對關鍵設備均採用了雙設備，每臺設備關鍵部件還進行了冗余配置，充分保證了網絡的高可靠性；CE12808採用了華為CSS集群技術、將2臺物理核心交換機虛擬成一臺邏輯交換機提高了可靠性；數據中心每個區域的網絡設備均與核心交換機雙線路交叉連接，保證了線路的可靠性。

　　多種核心技術和萬兆防火墻保障內網安全

　　安誠保險尤其關注的內網安全問題上，華為對數據中心全局進行了安全的設計。其中，核心交換控制區通過全係列核心設備的虛擬化技術（核心交換機CE12808採用VS技術，將一臺物理設備虛擬成多臺獨立的邏輯設備，最高可達1：8的設備虛擬化能力和核心防火墻USG5560的虛擬防火墻，最高可達100個），將DB/WEB/APP業務進行邏輯隔離,保證各業務係統之間的安全性和私密性；公網接入區通過高性能UTM USG5150和SSLVPN產品SVN2260，保證生產中心係統免受病毒和木馬的攻擊的同時保證移動辦公人員接入的安全性；第三方接入區通過高性能UTM USG5150，保證生產中心係統免受病毒和木馬的攻擊。

　　經過華為公司針對安誠保險生產中心基礎網絡的一係列改造方案的落地實施，安誠保險生產中心網絡足以勝任多種業務發展需求，網絡架構更加穩定可靠，網絡速度更加通暢，而且安全性和擴展性上都獲得了大幅度的升級，還具有了統一性，開放性，易擴展等特性。同時，由于安誠保險網絡升級改造方案中所採用的設備全部具有創新性的節能技術，因此也在完成網絡任務的同時能夠充分降低設備耗電，實現綠色節能的目的。

資料來源:賽迪網