湖南華菱鋼鐵集團(tuán)有限責(zé)任公司(簡稱“華菱集團(tuán)”)是1997年底由湖南省三大鋼鐵企業(yè)——湘鋼、漣鋼、衡鋼聯(lián)合組建的大型企業(yè)集團(tuán)。下轄華菱鋼鐵股份有限公司、湘潭鋼鐵集團(tuán)有限公司、漣源鋼鐵集團(tuán)有限公司、衡陽鋼管集團(tuán)有限公司等多家全資及控股子公司,資產(chǎn)總額超1300億元。2019年,獲得湖南企業(yè)100強名單第一。
華菱漣源鋼鐵集團(tuán)有限公司(簡稱“漣鋼”)自14年開始籌備建設(shè)云數(shù)據(jù)中心,19年開始啟動建設(shè),計劃將全公司13個機(jī)房數(shù)據(jù)進(jìn)行統(tǒng)一拉通,建設(shè)統(tǒng)一網(wǎng)絡(luò)系統(tǒng),云數(shù)據(jù)中心平臺,同時保障現(xiàn)網(wǎng)設(shè)備無縫對接。
漣鋼建設(shè)新型云數(shù)據(jù)中心 支撐未來5~10年發(fā)展
隨著漣鋼業(yè)務(wù)日益增長,數(shù)據(jù)中心需要處理的數(shù)據(jù)量越來越大,數(shù)據(jù)類型也多種多樣,同時也需要對未來工業(yè)互聯(lián)網(wǎng)提供網(wǎng)絡(luò)支撐。怎樣改變現(xiàn)網(wǎng)格局,構(gòu)建未來5~10年云數(shù)據(jù)中心網(wǎng)絡(luò)成為當(dāng)下亟待解決的問題。同時,數(shù)據(jù)中心應(yīng)用也呈現(xiàn)爆發(fā)式增長,對網(wǎng)絡(luò)連接的各個環(huán)節(jié)都提出新的要求,因此數(shù)據(jù)為中心網(wǎng)絡(luò)的可靠性、可用性成為解決問題的重要環(huán)節(jié)漣鋼現(xiàn)????數(shù)據(jù)中心網(wǎng)絡(luò)帶寬低、核心節(jié)點多,已無法滿足多業(yè)務(wù)增長的帶寬需求,也無法提供基于網(wǎng)絡(luò)的保護(hù)措施;同時安全建設(shè)還是以傳統(tǒng)防火墻保護(hù)為主,缺乏安全等保建設(shè)概念整。
華為攜手漣鋼構(gòu)筑云數(shù)據(jù)中心精品網(wǎng)絡(luò)
華為致力于驅(qū)動各行業(yè)加速實現(xiàn)數(shù)字化轉(zhuǎn)型,同時基于先進(jìn)的網(wǎng)絡(luò)安全解決方案,本著高性能、高可靠性、高安全性、高擴(kuò)展性以及遵循開放標(biāo)準(zhǔn)的設(shè)計原則,打造了云數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)方案,下面具體介紹一下:
1、核心交換區(qū)
核心交換區(qū)作為整個園區(qū)的的核心,用于連接各業(yè)務(wù)區(qū)域及各接入?yún)^(qū)域,實現(xiàn)數(shù)據(jù)的快速交換。核心交換機(jī)使用CSS2(Cluster Switch System)技術(shù)。通過集群+堆疊的無環(huán)網(wǎng)絡(luò)方案保障網(wǎng)絡(luò)可靠,再通過設(shè)備本身99.999%的電信級可靠綜合保障網(wǎng)絡(luò)的穩(wěn)定運行。
2、互聯(lián)區(qū)
數(shù)據(jù)中心是華菱漣鋼的核心業(yè)務(wù)區(qū),原有網(wǎng)絡(luò)業(yè)務(wù)將盡可能的遷移到虛擬化平臺上,結(jié)合云管平臺平臺,以實現(xiàn)華菱漣鋼業(yè)務(wù)的自動化部署和IT系統(tǒng)的自動化運維。
防火墻、入侵防御和核心交換機(jī)采用串連方式組網(wǎng),兩臺設(shè)備互為主備。正常情況下兩臺設(shè)備共同分擔(dān)整網(wǎng)的業(yè)務(wù)流量。
3、帶外運維管理維護(hù)區(qū)
由于運維管理區(qū)具備對數(shù)據(jù)中心內(nèi)所有區(qū)域的訪問及配置權(quán)限,風(fēng)險系數(shù)高,所以將運維管理區(qū)劃分單獨區(qū)域進(jìn)行管理,并制定嚴(yán)格的訪問控制策略,在滿足監(jiān)控和管理數(shù)據(jù)中心設(shè)備及業(yè)務(wù)的同時,防止不經(jīng)意或惡意操作給數(shù)據(jù)中心帶來的安全威脅。
作為整個數(shù)據(jù)中心管理區(qū),部署有多套管理系統(tǒng),如網(wǎng)管平臺、云管平臺、安全控制器、堡壘機(jī)、數(shù)據(jù)庫審計、漏洞掃描、日志審計、沙箱等,主要是提供給運維管理人員使用,起到對全網(wǎng)進(jìn)行監(jiān)控和管理的作用。
4、DMZ區(qū)
DMZ區(qū)入侵防御設(shè)備上連互聯(lián)網(wǎng)接入?yún)^(qū)防火墻,下行串連WAF防火墻和接入交換機(jī),DMZ區(qū)內(nèi)含信息發(fā)布系統(tǒng):WEB、郵件等。
通過華為漣鋼云數(shù)據(jù)方案設(shè)計,大大提升網(wǎng)絡(luò)帶寬需求,同時增強業(yè)務(wù)傳輸效率,保障了漣鋼各部門之間業(yè)務(wù)溝通。漣鋼信息部譚主任表示:“華為在企業(yè)云數(shù)據(jù)中心建設(shè)方面有豐富經(jīng)驗,選擇華為,我們放心”。
華為旨在構(gòu)建萬物互聯(lián)的智能世界,持續(xù)跟客戶深入合作,未來在5G工廠,智慧工廠的方案繼續(xù)持續(xù)溝通合作。