華為助百洋建敏捷網(wǎng)絡(luò)筑智能平臺
百洋醫(yī)藥集團(tuán)成立于2005年，是一家專注于健康產(chǎn)業(yè)投資和運營的企業(yè)集團(tuán)，主要投資健康品牌、企業(yè)股權(quán)及健康產(chǎn)業(yè)相關(guān)物業(yè)。在移動互聯(lián)時代，百洋已完成了公司的生態(tài)化布局，發(fā)展成為涵蓋國際品牌生態(tài)圈、互聯(lián)網(wǎng)應(yīng)用生態(tài)圈、健康服務(wù)生態(tài)圈、金融服務(wù)生態(tài)圈于一體的健康產(chǎn)業(yè)資源優(yōu)化平臺。
2016年，百洋藥業(yè)現(xiàn)有網(wǎng)絡(luò)設(shè)備不能滿足業(yè)務(wù)發(fā)展的要求（例如：越來越多地使用云應(yīng)用，網(wǎng)絡(luò)帶寬急需從1G升級到10G）。百洋藥業(yè)希望充分利用信息化技術(shù)，全面提升業(yè)務(wù)處理能力。建設(shè)一個高效、可靠、安全并能滿足未來云應(yīng)用需求的網(wǎng)絡(luò)數(shù)據(jù)中心勢在必行。
百洋藥業(yè)數(shù)據(jù)中心業(yè)務(wù)有多個業(yè)務(wù)系統(tǒng)，傳統(tǒng)的基于IP地址或者VLAN的權(quán)限控制策略讓網(wǎng)絡(luò)管理既分散又負(fù)擔(dān)重。在運維方面，由于人力成本高，IT運維人員少。百洋藥業(yè)希望，新的基礎(chǔ)網(wǎng)絡(luò)設(shè)施能提供盡量多的自動化管理和簡易運維能力。同時，建設(shè)的新網(wǎng)絡(luò)也要符合環(huán)保和節(jié)能減排的要求。
基于百洋藥業(yè)的上述需求，新建的網(wǎng)絡(luò)必須滿足可靠性、速度、安全性和靈活性等要求，百洋藥業(yè)對比多家廠商的解決方案，最終選擇華為的敏捷網(wǎng)絡(luò)解決方案作為新網(wǎng)絡(luò)的建設(shè)方案。敏捷網(wǎng)絡(luò)是華為面向企業(yè)市場的下一代網(wǎng)絡(luò)解決方案，它繼承了SDN的最新理念和研究成果，通過“業(yè)務(wù)隨行”、“全網(wǎng)安全協(xié)防”、“質(zhì)量感知”、“有線無線深度融合”和“全可編程&一機(jī)雙平面”五大創(chuàng)新功能，幫助客戶實現(xiàn)面向新業(yè)務(wù)趨勢變化的網(wǎng)絡(luò)轉(zhuǎn)型。可為用戶提供一個最大限度適應(yīng)業(yè)務(wù)的架構(gòu)，讓網(wǎng)絡(luò)更敏捷地為企業(yè)信息化服務(wù)。
1.業(yè)務(wù)口集群CSS，保障業(yè)務(wù)的可靠性：采用華為敏捷交換機(jī)S7700 的業(yè)務(wù)口集群技術(shù)CSS，普通業(yè)務(wù)口可以復(fù)用為集群端口，端口應(yīng)用更加靈活。通過光纖進(jìn)行集群可大幅度增加集群的距離，突破了傳統(tǒng)集群舉例的限制。系統(tǒng)中只要保證任意一框運行正常，業(yè)務(wù)即可穩(wěn)定運行，大幅提升業(yè)務(wù)系統(tǒng)的可靠性。
2.主控板冗余，主備無縫切換，支持ISSU升級：冗余控制引擎間主備無縫切換，設(shè)備優(yōu)雅重啟實現(xiàn)NSF無中斷轉(zhuǎn)發(fā)。支持ISSU業(yè)務(wù)運行中軟件升級，設(shè)備軟件升級過程中確保關(guān)鍵業(yè)務(wù)和服務(wù)不中斷。
3.全方位安全防護(hù)，應(yīng)對企業(yè)內(nèi)外部安全威脅：NGFW新一代防火墻業(yè)務(wù)處理板，在提供傳統(tǒng)防火墻、身份認(rèn)證、Anti-DDoS等基礎(chǔ)防御功能外， 同時支持IPS、反垃圾郵件、Web安全、應(yīng)用控制等專業(yè)安全功能。提供2級CPU保護(hù)機(jī)制，支持1K CPU硬件保護(hù)隊列，可實現(xiàn)數(shù)據(jù)和控制的分離處理，防止拒絕服務(wù) 攻擊、非法接入以及控制平面過載等安全威脅，提供業(yè)界領(lǐng)先的一體化安全解決方案。
4.網(wǎng)絡(luò)和安全深度融合，統(tǒng)一廠商，統(tǒng)一管理，降低運維難度：NGFW和IPS安全插板與基礎(chǔ)網(wǎng)絡(luò)設(shè)備融合，具有即插即用、擴(kuò)展性強(qiáng)的特點，降低了用戶的管理難度，減少了維護(hù)成本。同時，深度融合的下一代內(nèi)容安全。通過解析引擎合并，將安全能力與應(yīng) 用識別深度融合，防范借助應(yīng)用進(jìn)行的惡意代碼植入、網(wǎng)絡(luò)入侵、 數(shù)據(jù)竊取、APT攻擊等破壞行為。
5.創(chuàng)新節(jié)能芯片，智能功耗控制：創(chuàng)新節(jié)能芯片，實現(xiàn)按流量動態(tài)調(diào)整功率，支持端口休眠，無流量不耗電。華為S7706交換機(jī)支持IEEE 802.3az能效以太網(wǎng)標(biāo)準(zhǔn)，線卡收發(fā)器具備低功率閑置模式，支持正常工作與低功率狀態(tài) 快速轉(zhuǎn)換，低流量低功耗。