摘要XX技术有限公司是一家经营电子产品、通信终端、系统集成和软件开发等多种业务的高新科技类公司客户涵盖地产、政府、金融、重工等多个行业公司整体规模将近800人。近年来随着业务的增加和公司规模不断壮大公司现有网络架构、系统架构和存储架构等传统架构已经满足不了公司业务的进一步发展存在IPv6服务部署困难、网络系统运维困难、存储效率低、无线网络慢、数据自动化分析落后等问题。公司迫切需要通过新技术对整体升级改造。在2021年我作为公司信息部部门主管针对此问题规划了IPv6改造升级、SDN云网络、FCoE存储分布式架构和wifi6无线升级等一系列解决方案带领部门团队完成公司整网升级改造并最终落地。项目改造完成后公司业务和运维管理得到了巨大的效能提升获得公司上下一致好评。【背景介绍】XX技术有限公司是一家集电子产品、通信终端、系统集成、软件开发、云计划和自动化管理等多种业务经营的高新科技类公司客户涵盖地产、政府、金融、重工、旅游、互联网等多个行业业务稳定公司整体规模将近800人在全国各地有多个分公司各个分公司通过IPSEC VPN隧道接入总部实现互通。我作为公司信息部门技术主管主要负责公司整体IT系统运维管理、数据中心运维管理等工作而近年来随着业务的增加和公司规模不断壮大通过自有部署的监控平台和员工反馈发现公司现有的网络架构、系统架构和存储架构等传统架构已经满足不了公司业务的进一步发展迫切需要对整个架构进行升级改造以满足公司发展的需求。我和部门团队通过进一步对公司整体需求和问题做了拆解主要存在如下几块问题第一是本地网络运维愈发困难。随着公司业务量的增加数据交换和设备承载所暴露的题也越来越多目前公司运维只能通过本地网管平台查看路由、交换、AC、AP等设备的配置和运行状态等信息去运维分公司还要运维人员频繁出差才能处理第二是公司需改造升级IPv6服务。随着IPv6越来越普及公司面向外部的web服务器或者面向内部的邮件服务器等都需要部署升级但现有网络架构不支持IPv6这就对公司业务升级改造带来重重困难第三是是现有IP-SAN存储网络加固下数据存储存在低效和可靠性低的问题。随着公司业务增加人员增加和设备的增加数据存储和读写需求呈指数级增长现有存储架构已经逐渐不能满足公司发展的需求第四是无线网络带宽低和不安全。当前公司采用的是wifi5 802.11ac锐捷设备AC加AP的无线网络架构对于高吞吐量的办公需求明显不适用并且加密算法为wpa2-psk方式非企业级加密存在可能被破解的安全隐患。【解决方案】对此针对以上四大类问题由我主导规划了IPv6改造升级、SDN云网络、FCoE存储分布式架构和wifi6无线升级等一系列解决方案。我司的数据中心网络架构是典型的核心层、汇聚层、接入层三层网络架构整套网络设备采用华为方案但都是比较早期的设备。核心交换机和出口路由部署在核心机房核心堆叠接入上联做了VRPP冗余的多出口路由汇聚交换机部署在各个楼层弱电间通过光纤汇聚接入核心接入交换机部署在各个部门通过光纤汇聚上联接入汇聚接入侧连接电脑AP等设备核心干路和终端区域部分还部署了防火墙等设备。各个部门属于不同VLAN并配置了ACL规则限制某些部门的互访保证安全。首先为了满足IPv6新技术新应用的需求当前网络架构IPv4设备是不能兼容IPv6使用的针对核心层的交换机和路由设备我们做升级改造出口路由更新为华为最新数据中心支持IPv6功能路由器升级支持IPv6接入宽带并配置双机热备功能替代传统VRRP方案接入internet。核心交换采用了华为最新数据中心交换机替换掉老核心交换并做CSS上联光纤接入出口路由。汇聚和接入层保持原有架构。完成核心层设备IPv6的部署上架后就开始基于现有业务做配置调试针对不同部门VLAN的不同应用服务器核心交换配置了IPv6无状态分配、有状态分配的地址分配方式并配置基于IPv6的策略路由和静态路由实现内部流量负载均衡。同样的出口路由也配置IPv6访问控制和相关策略实现IPv6流量的负载均衡。完成IPv6设备的升级改造后通过联调IPv6服务器和主机终端无论是面向内部还是外部的IPv6通信都能稳定正常的完成。第二是要解决公司整体网络运维困难的问题对此我采用SDN云网络。SDN云网络方案就是需要将所有网络设备支持为云管理设备连至云端实现集中管控处理并实现数据上报联动云软件可编程自定义转发策略实现自动化运维和优化等功能应用。变更升级的核心层设备同样支持云SDN同时还要对汇聚和接入交换机、AC、AP变更支持云运维。我们采购了华为新版本云管理交换设备升级了AC支持云管理相关功能云端部署了云集中管理平台并集成了SDN控制器功能应用总公司和分公司的设备部署完成后集中上云我们就能在云端集中对所有网络设备实现一键升级、诊断和运维管理的操作同时支持数据统计功能根据网络设备运行状态会上报CPU、内存、负载、吞吐量等一些指标参数给出报表给我们运维带来极大的便利性和高效性同时我们可通过SDN控制箱编译各种控制管理定义整网转发规则整体实现了云网络自动化运维。方案落地后整个运维体系和运维效率得到显著提升。第三针对数据存储和读写需求呈指数级增长带来的存储问题我采用了FCoE分布式网络存储方案部署。我们将现有华为IP-SAN方案设备变更为群晖FCoE分布式网络存储新方案。由于FC-SAN方案走的是FC协议不能兼容以太网通信存在较多的兼容性和扩展性差的问题。基于此我们采取了更新的FCoE结合分布式存储方案FCoE即是将FC协议封装到以太网中传输有很好的兼容新和可靠性在不改变现有网线布放的架构下只需要更新FCoE交换机和存储设备、服务器专用网卡即可实现并结合分布式存储多副本、纠删码方式极大的保障了公司存储数据的可靠和高效。在数据中心中存储架构中将以太网交换机变更为FCoE万兆交换机并更新存储设备和应用服务器支持FCoE专用网卡存储设备和服务通过网线接入FCoE互联互通网络中既能实现万兆以太网传输又能通过FC协议实现数据的存储读写并在各个区域部署分布式存储设备即便是多台存储设备故障也能轻易的恢复数据整个存储架构非常稳定可靠和高效。方案落地后公司整个业务运转和人员办公也得到了很大改善。第四是无线网络带宽低和不安全问题我们全面更新了支持wiif 6的华为AP设备采用802.11ax通信标准可支持160Mhz频宽最大协商速率可达9.6Gbps单个支持wifi6的手机或者笔记本终端吞吐可达超千兆并在无线层面优化了抗干扰和稳定性能实现了公司整体无线办公的高速高效。同时AP支持WPA3企业级加密实现对无线管理帧的加密保护了无线通信协商层面的安全攻击者无从破解。【最终效果】综上所述整体方案落地后公司新业务部署得到了很好的推动和落实网络管理体系更加高效运维人员能更及时的发现问题并响应处理。人员办公和业务运转效率得到了极大的提升存储数据未再出现丢失读取效率低等问题。项目整体实现效果拔群得到了公司上下对我和我们团队的一致认可
论企业网络设计方案
摘要XX技术有限公司是一家经营电子产品、通信终端、系统集成和软件开发等多种业务的高新科技类公司客户涵盖地产、政府、金融、重工等多个行业公司整体规模将近800人。近年来随着业务的增加和公司规模不断壮大公司现有网络架构、系统架构和存储架构等传统架构已经满足不了公司业务的进一步发展存在IPv6服务部署困难、网络系统运维困难、存储效率低、无线网络慢、数据自动化分析落后等问题。公司迫切需要通过新技术对整体升级改造。在2021年我作为公司信息部部门主管针对此问题规划了IPv6改造升级、SDN云网络、FCoE存储分布式架构和wifi6无线升级等一系列解决方案带领部门团队完成公司整网升级改造并最终落地。项目改造完成后公司业务和运维管理得到了巨大的效能提升获得公司上下一致好评。【背景介绍】XX技术有限公司是一家集电子产品、通信终端、系统集成、软件开发、云计划和自动化管理等多种业务经营的高新科技类公司客户涵盖地产、政府、金融、重工、旅游、互联网等多个行业业务稳定公司整体规模将近800人在全国各地有多个分公司各个分公司通过IPSEC VPN隧道接入总部实现互通。我作为公司信息部门技术主管主要负责公司整体IT系统运维管理、数据中心运维管理等工作而近年来随着业务的增加和公司规模不断壮大通过自有部署的监控平台和员工反馈发现公司现有的网络架构、系统架构和存储架构等传统架构已经满足不了公司业务的进一步发展迫切需要对整个架构进行升级改造以满足公司发展的需求。我和部门团队通过进一步对公司整体需求和问题做了拆解主要存在如下几块问题第一是本地网络运维愈发困难。随着公司业务量的增加数据交换和设备承载所暴露的题也越来越多目前公司运维只能通过本地网管平台查看路由、交换、AC、AP等设备的配置和运行状态等信息去运维分公司还要运维人员频繁出差才能处理第二是公司需改造升级IPv6服务。随着IPv6越来越普及公司面向外部的web服务器或者面向内部的邮件服务器等都需要部署升级但现有网络架构不支持IPv6这就对公司业务升级改造带来重重困难第三是是现有IP-SAN存储网络加固下数据存储存在低效和可靠性低的问题。随着公司业务增加人员增加和设备的增加数据存储和读写需求呈指数级增长现有存储架构已经逐渐不能满足公司发展的需求第四是无线网络带宽低和不安全。当前公司采用的是wifi5 802.11ac锐捷设备AC加AP的无线网络架构对于高吞吐量的办公需求明显不适用并且加密算法为wpa2-psk方式非企业级加密存在可能被破解的安全隐患。【解决方案】对此针对以上四大类问题由我主导规划了IPv6改造升级、SDN云网络、FCoE存储分布式架构和wifi6无线升级等一系列解决方案。我司的数据中心网络架构是典型的核心层、汇聚层、接入层三层网络架构整套网络设备采用华为方案但都是比较早期的设备。核心交换机和出口路由部署在核心机房核心堆叠接入上联做了VRPP冗余的多出口路由汇聚交换机部署在各个楼层弱电间通过光纤汇聚接入核心接入交换机部署在各个部门通过光纤汇聚上联接入汇聚接入侧连接电脑AP等设备核心干路和终端区域部分还部署了防火墙等设备。各个部门属于不同VLAN并配置了ACL规则限制某些部门的互访保证安全。首先为了满足IPv6新技术新应用的需求当前网络架构IPv4设备是不能兼容IPv6使用的针对核心层的交换机和路由设备我们做升级改造出口路由更新为华为最新数据中心支持IPv6功能路由器升级支持IPv6接入宽带并配置双机热备功能替代传统VRRP方案接入internet。核心交换采用了华为最新数据中心交换机替换掉老核心交换并做CSS上联光纤接入出口路由。汇聚和接入层保持原有架构。完成核心层设备IPv6的部署上架后就开始基于现有业务做配置调试针对不同部门VLAN的不同应用服务器核心交换配置了IPv6无状态分配、有状态分配的地址分配方式并配置基于IPv6的策略路由和静态路由实现内部流量负载均衡。同样的出口路由也配置IPv6访问控制和相关策略实现IPv6流量的负载均衡。完成IPv6设备的升级改造后通过联调IPv6服务器和主机终端无论是面向内部还是外部的IPv6通信都能稳定正常的完成。第二是要解决公司整体网络运维困难的问题对此我采用SDN云网络。SDN云网络方案就是需要将所有网络设备支持为云管理设备连至云端实现集中管控处理并实现数据上报联动云软件可编程自定义转发策略实现自动化运维和优化等功能应用。变更升级的核心层设备同样支持云SDN同时还要对汇聚和接入交换机、AC、AP变更支持云运维。我们采购了华为新版本云管理交换设备升级了AC支持云管理相关功能云端部署了云集中管理平台并集成了SDN控制器功能应用总公司和分公司的设备部署完成后集中上云我们就能在云端集中对所有网络设备实现一键升级、诊断和运维管理的操作同时支持数据统计功能根据网络设备运行状态会上报CPU、内存、负载、吞吐量等一些指标参数给出报表给我们运维带来极大的便利性和高效性同时我们可通过SDN控制箱编译各种控制管理定义整网转发规则整体实现了云网络自动化运维。方案落地后整个运维体系和运维效率得到显著提升。第三针对数据存储和读写需求呈指数级增长带来的存储问题我采用了FCoE分布式网络存储方案部署。我们将现有华为IP-SAN方案设备变更为群晖FCoE分布式网络存储新方案。由于FC-SAN方案走的是FC协议不能兼容以太网通信存在较多的兼容性和扩展性差的问题。基于此我们采取了更新的FCoE结合分布式存储方案FCoE即是将FC协议封装到以太网中传输有很好的兼容新和可靠性在不改变现有网线布放的架构下只需要更新FCoE交换机和存储设备、服务器专用网卡即可实现并结合分布式存储多副本、纠删码方式极大的保障了公司存储数据的可靠和高效。在数据中心中存储架构中将以太网交换机变更为FCoE万兆交换机并更新存储设备和应用服务器支持FCoE专用网卡存储设备和服务通过网线接入FCoE互联互通网络中既能实现万兆以太网传输又能通过FC协议实现数据的存储读写并在各个区域部署分布式存储设备即便是多台存储设备故障也能轻易的恢复数据整个存储架构非常稳定可靠和高效。方案落地后公司整个业务运转和人员办公也得到了很大改善。第四是无线网络带宽低和不安全问题我们全面更新了支持wiif 6的华为AP设备采用802.11ax通信标准可支持160Mhz频宽最大协商速率可达9.6Gbps单个支持wifi6的手机或者笔记本终端吞吐可达超千兆并在无线层面优化了抗干扰和稳定性能实现了公司整体无线办公的高速高效。同时AP支持WPA3企业级加密实现对无线管理帧的加密保护了无线通信协商层面的安全攻击者无从破解。【最终效果】综上所述整体方案落地后公司新业务部署得到了很好的推动和落实网络管理体系更加高效运维人员能更及时的发现问题并响应处理。人员办公和业务运转效率得到了极大的提升存储数据未再出现丢失读取效率低等问题。项目整体实现效果拔群得到了公司上下对我和我们团队的一致认可
