--Asri Wahjusukrisno,Semen公司战略ICT部副总裁
印度尼西亚水泥公司PT Semen Indonesia(Persero)Tbk,简称为Semen Indonesia,前身为PT Semen Gresik (Persero) Tbk,是一家在印度尼西亚建筑材料行业极富盛名的水泥公司。该公司于1957年8月7日正式开始运营,现已发展成为东南亚最大的水泥生产商之一。
Semen公司总部位于东爪哇省Gresik,计划在雅加达开设新办事处。其年销售收入约为23亿美元(折合33.4万亿卢比)。Semen公司的愿景是成为世界上最大的水泥公司。
随着公司业务的迅猛发展,Semen公司期望打造一流的ICT基础设施,从而提高公司自动化和数字化水平。为此,需要对现有的ICT基础设施进行升级改造。在ICT基础设施升级转型过程中,需要保证业务不中断,以防止财务损失。据估计,业务中断半小时造成的财务损失高达100,000美元(折合14.5亿卢比)。
Semen公司现网存在多家设备厂商,随着业务的日益丰富,网络运维和互通难度加大。与此同时,新的ICT基础设施必须降低网络的复杂性,面向未来,满足未来三到五年的业务发展。
过去,Semen公司的业务通过单一数据中心承载。如果数据中心中断持续两个多小时,业务交易将会受阻,制造和分销将会延迟,IT基础设施和系统将会受损。
为提高ICT基础设施保证业务连续性,Semen公司启动了双活数据中心项目。新的数据中心基础设施必须使用最新技术并确保数据安全性、可靠性和连续性。
Semen公司的双活数据中心需要具备如下能力:
- 针对主要核心应用,DC1和DC2之间实现双活,针对次要应用,DC1和DC2之间实现主备
- 实现基于软件定义网络(SDN)的自动化
- 单个数据中心内以及跨数据中心间的虚拟机(VM)平滑迁移
- 强大的网络安全保护,包括入侵防御系统(IPS)、防病毒、带宽管理、防火墙安全策略和安全组功能
- 网络负载均衡
- 面向未来,满足未来至少五年的软硬件需求
针对Semen公司的现状和诉求,华为提出了CloudFabric数据中心网络解决方案。该方案采用SDN技术避免单点数据中心故障,保障关键业务的连续性和可用性。
华为专家团队协助Semen公司梳理了业务,并通过华为端到端的产品组合重构网络。其中包括采用spine-leaf架构并支持SDN的CE系列数据中心交换机、下一代防火墙(NGFW)、RH系列服务器和存储设备,所有这些设备能够在统一云平台上运行。
华为的整体解决方案与现网产品和解决方案互联互通,最大限度地降低项目成本,从而降低总体拥有成本(TCO)。
华为制定了一套完整的数据中心迁移方案,保证业务平滑迁移,避免业务中断带来的损失。
![](http://www.ctiforum.com/uploadfile/2019/0410/20190410104406157.jpg)
华为迁移方案
华为方案支持SDN,采用VXLAN技术构建双活数据中心,实现虚拟机在数据中心间平滑迁移
新的数据中心网络划分了多个功能区域,包括边界区、核心区、产品区和管理区。
- 边界区:提供上网业务,对接第三方银行系统,实现分支机构互联
- 核心区:提供区域之间以及数据中心之间的路由和互连
- 产品区:使用SDN技术定义业务资源和网络资源
- 管理区:通过带外接口管理所有设备
![](http://www.ctiforum.com/uploadfile/2019/0410/20190410104429922.jpg)
整体网络拓扑
华为的CloudFabric解决方案帮助Semen公司构建基于SDN的数据中心网络。不仅实现了网络配置的自动化,而且在应用网络中按需增加L4~L7增值服务(如防火墙和负载均衡),从而实现了网络即服务功能,极大地简化了网络运维管理、提高了业务部署效率。
华为提供的高可靠的容灾备份机制极大地提高了Semen公司核心网络系统的可用性和安全性,满足新旧系统的迁移和对接零中断,实现平滑演进,支撑Semen公司未来五年的业务发展需求。
华为解决方案为Semen公司带来了切实好处,包括:
- 打造高可用数据中心,提升业务稳定性和可靠性,消除业务中断风险。
- 实现SDN,保证IT系统的创新性和可扩展性。
- 实施分层业务容灾设计、深入优化IT系统以及提升运维效率,实现投资回报率(ROI)的最大化。