【安防知識網(wǎng)】數(shù)字石油數(shù)據(jù)中心

H3C數(shù)字油田解決方案（上）

　　近年來隨著業(yè)務(wù)系統(tǒng)的集中，油田業(yè)務(wù)數(shù)據(jù)集中密度越來越高，服務(wù)器存儲數(shù)量不斷增長，網(wǎng)絡(luò)架構(gòu)不斷擴(kuò)展，數(shù)據(jù)中心發(fā)展建設(shè)過程中，出于不同的應(yīng)用連接要求，逐步出現(xiàn)了多個(gè)獨(dú)立網(wǎng)絡(luò)系統(tǒng)，，同時(shí)由于技術(shù)差異大，需要不同的專業(yè)人員進(jìn)行操作，給數(shù)據(jù)中心的運(yùn)行管理帶來很多不便及較高的培訓(xùn)成本。隨著數(shù)據(jù)中心規(guī)模不斷增大，龐大的異構(gòu)網(wǎng)絡(luò)也成為影響數(shù)據(jù)中心TCO的一個(gè)重要環(huán)節(jié)。

　　圖6 數(shù)據(jù)中心異構(gòu)網(wǎng)絡(luò)

　　同時(shí)，下一代計(jì)算設(shè)備已經(jīng)開始提供萬兆接口，多核服務(wù)器已具備萬兆吞吐能力，多萬兆網(wǎng)絡(luò)接口的服務(wù)器、存儲系統(tǒng)開始在企業(yè)數(shù)據(jù)中心進(jìn)行部署，計(jì)算能力迅速提升的同時(shí)也讓面向網(wǎng)絡(luò)的接入帶寬需求過渡到萬兆環(huán)境。

　　基于面向40G/100G下一代超高帶寬的發(fā)展理念，H3C推出的下一代數(shù)據(jù)中心級業(yè)務(wù)調(diào)度統(tǒng)一交換平臺S12500在架構(gòu)設(shè)計(jì)上考慮了對40G/100G的兼容，當(dāng)前槽位帶寬單向180G，已經(jīng)具備了40G接口和100G接口的支持能力，后續(xù)可以通過后端交換矩陣升級到360G槽位帶寬，提供高密度40G和100G接口。在802.3ba標(biāo)準(zhǔn)發(fā)布后，能夠通過技術(shù)平滑升級過渡到超高速網(wǎng)絡(luò)環(huán)境，并保持對傳統(tǒng)千兆、萬兆的兼容性。數(shù)據(jù)中心網(wǎng)絡(luò)發(fā)展趨勢是融合的統(tǒng)一交換架構(gòu)，在一個(gè)交換平臺上有效支撐業(yè)務(wù)的前端訪問、服務(wù)器高速互聯(lián)、存儲訪問。

　　對于H3C數(shù)據(jù)中心方案而言，統(tǒng)一架構(gòu)的網(wǎng)絡(luò)平臺與業(yè)內(nèi)技術(shù)發(fā)展是同步的，遵循圖6所示的幾個(gè)階段。

　　圖7 H3C統(tǒng)一交換架構(gòu)發(fā)展路線

[nextpage]　　智能管理中心

　　隨著業(yè)務(wù)變得越來越富有挑戰(zhàn)性，信息技術(shù)領(lǐng)域的工作也變得越來越復(fù)雜。如何優(yōu)化設(shè)備和網(wǎng)絡(luò)配置，使網(wǎng)絡(luò)系統(tǒng)充分發(fā)揮優(yōu)勢，是網(wǎng)絡(luò)管理正面臨的一項(xiàng)艱巨任務(wù)。

　　H3C業(yè)務(wù)軟件產(chǎn)品提供了一個(gè)統(tǒng)一的平臺架構(gòu)，將網(wǎng)絡(luò)管理、業(yè)務(wù)管理、用戶管理、策略管理等各個(gè)部分深度融合，使各個(gè)模塊能夠互相協(xié)調(diào)和配合，達(dá)到統(tǒng)一面向業(yè)務(wù)的目的，這些模塊之間的有機(jī)組合與分工，形成了IP智能管理中心的框架。

　　圖8: IP智能管理中心的框架

　　IP智能管理系統(tǒng)由IP網(wǎng)絡(luò)基礎(chǔ)架構(gòu)管理中心、IP 網(wǎng)絡(luò)綜合接入管理中心、IP 網(wǎng)絡(luò)智能分析中心以及智能終端組成;采用模塊化設(shè)計(jì)，每個(gè)管理控制中心既有專注的功能領(lǐng)域，也能夠利用靈活集成和相互調(diào)用，實(shí)現(xiàn)部件和功能的共享。

　　IP網(wǎng)絡(luò)基礎(chǔ)架構(gòu)管理：

　　基礎(chǔ)網(wǎng)絡(luò)管理中心除了涵蓋諸如網(wǎng)元管理、拓?fù)浒l(fā)現(xiàn)、參數(shù)配置、狀態(tài)監(jiān)控等傳統(tǒng)網(wǎng)管軟件的功能外，還可以實(shí)現(xiàn)網(wǎng)絡(luò)業(yè)務(wù)、服務(wù)管理功能，如VPN管理、網(wǎng)絡(luò)能力基線識別、歷史數(shù)據(jù)深層分析、業(yè)務(wù)影響關(guān)聯(lián)分析等，也可以靈活擴(kuò)展到對桌面、服務(wù)器、存儲等網(wǎng)絡(luò)實(shí)體的管理。H3C公司提供了QuidView網(wǎng)絡(luò)管理組件，可以對H3C全線數(shù)據(jù)通信設(shè)備實(shí)現(xiàn)統(tǒng)一管理和維護(hù)，并為用戶提供了靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)”。

　　IP網(wǎng)絡(luò)綜合接入管理中心：

　　一個(gè)完整的網(wǎng)絡(luò)，用戶可能以各種方式接入，如寬帶接入、撥號接入、VPN接入以及IP電話的VOIP接入，對網(wǎng)絡(luò)邊緣的接入控制也是網(wǎng)絡(luò)安全的重要保障，同時(shí)是網(wǎng)絡(luò)運(yùn)營的保證。IP網(wǎng)絡(luò)綜合接入管理中心通過各種模塊的控制，對各種方式的接入用戶進(jìn)行有效的身份管理以及安全保障，同時(shí)通過接入控制的機(jī)制使得網(wǎng)絡(luò)可運(yùn)營、可管理。

　　H3C針對企業(yè)網(wǎng)用戶需求開發(fā)的低成本、可擴(kuò)展的綜合訪問管理系統(tǒng)CAMS與H3C全系列產(chǎn)品配合組網(wǎng)，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)業(yè)務(wù)和用戶的精細(xì)化可管理，保證網(wǎng)絡(luò)和用戶信息的安全。CAMS與桌面、終端管理相結(jié)合，可以控制不良信息的發(fā)布和用戶的網(wǎng)絡(luò)行為;同時(shí)，將對網(wǎng)絡(luò)資源的控制與人關(guān)聯(lián)起來，提供基于角色的網(wǎng)絡(luò)服務(wù)，確保合適的人、以合適的方式、在合適的時(shí)間、通過合適的網(wǎng)絡(luò)路徑，獲取合適的信息。

[nextpage]　　IP網(wǎng)絡(luò)智能分析中心：

　　基礎(chǔ)網(wǎng)絡(luò)管理中心從設(shè)備生命周期的角度對網(wǎng)絡(luò)進(jìn)行管理，智能分析中心實(shí)現(xiàn)了自動(dòng)化和精細(xì)化的深度分析，實(shí)時(shí)探測網(wǎng)絡(luò)資源的分配狀況，結(jié)合業(yè)務(wù)優(yōu)先級和服務(wù)水平協(xié)議，按照預(yù)定策略實(shí)現(xiàn)網(wǎng)絡(luò)資源的按需分配。

　　IP智能分析包括了用戶行為分析、網(wǎng)絡(luò)流量分析、安全事件分析、故障深度分析以及服務(wù)質(zhì)量分析等分析模塊，通過這樣的深度分析與推理機(jī)制，管理員可以有效了解整個(gè)網(wǎng)絡(luò)的運(yùn)行狀況、帶寬占用狀況等信息，為用戶進(jìn)行下一步的網(wǎng)絡(luò)優(yōu)化與控制提供了有力的依據(jù)。

　　IP智能管理中心中的各個(gè)管理控制中心不是彼此孤立的，多個(gè)管理控制中心互相聯(lián)動(dòng)，實(shí)現(xiàn)對業(yè)務(wù)應(yīng)用的有力支撐。

　　圖9: IP智能管理中心一體化聯(lián)動(dòng)

　　四、解決方案優(yōu)勢

　　RPR高可靠技術(shù)： H3C一直積極參與RPR標(biāo)準(zhǔn)的制定和討論，跟隨最新RPR的進(jìn)展。在產(chǎn)品發(fā)展上，具有完善的接入層、匯聚層和核心層的RPR產(chǎn)品，并在路由器和交換機(jī)等設(shè)備上全面支持RPR。

　　綜合防護(hù)保安全：H3C提出全面、立體、深層防護(hù)的安全理念，并提供防火墻、VPN、防病毒、主動(dòng)式入侵防御系統(tǒng)(IPS)、安全管理軟件等全系列產(chǎn)品，從Internet出口、城域網(wǎng)內(nèi)部、網(wǎng)絡(luò)設(shè)備安全管理、用戶認(rèn)證、安全策略等多方面、多層次實(shí)施，形成高效的綜合安全解決方案。

　　統(tǒng)一交換架構(gòu)的數(shù)據(jù)中心方案 ：作為核心業(yè)務(wù)的承載體，數(shù)據(jù)中心的建設(shè)是一個(gè)系統(tǒng)工程，從分析、設(shè)計(jì)、建設(shè)、運(yùn)維的各個(gè)聲明周期都需要從需求分析入手，緊密結(jié)合業(yè)務(wù)特點(diǎn)，以優(yōu)化整合業(yè)務(wù)流程、提高運(yùn)營效率和競爭力為目標(biāo)。H3C基于統(tǒng)一交換架構(gòu)的數(shù)據(jù)中心解決方案及S12500/S5800系列數(shù)據(jù)中心級交換產(chǎn)品帶給用戶高安全、高可靠、高性能、多業(yè)務(wù)、可擴(kuò)展、異構(gòu)融合、智能管理等更多價(jià)值。

　　三網(wǎng)合一的解決之道：H3C可提供基于IP網(wǎng)絡(luò)的融合語音、視頻會議、視頻監(jiān)控系統(tǒng)，實(shí)現(xiàn)多媒體通訊及監(jiān)控的統(tǒng)一平臺構(gòu)建油田企業(yè)智能化園區(qū)。

　　高性能IP存儲：H3C基于iSCSI技術(shù)的網(wǎng)絡(luò)存儲設(shè)備不僅能夠?qū)崿F(xiàn)本地?cái)?shù)據(jù)的集中存儲，實(shí)現(xiàn)校內(nèi)資源的共享和應(yīng)用，還能夠提供跨廣域數(shù)據(jù)管理和訪問能力，實(shí)現(xiàn)城域之內(nèi)的教育資源集中和共享。

　　統(tǒng)一的管理平臺：通過一個(gè)統(tǒng)一的平臺架構(gòu)，將網(wǎng)絡(luò)管理、業(yè)務(wù)管理、用戶管理、策略管理等各個(gè)部分深度融合，使各個(gè)模塊能夠互相協(xié)調(diào)和配合，達(dá)到統(tǒng)一面向業(yè)務(wù)的目的，大大減少了后期網(wǎng)絡(luò)維護(hù)的人力物力，為用戶節(jié)省大量后期維護(hù)成本。

　　五、結(jié)束語

　　通過充分關(guān)注石油行業(yè)發(fā)展趨勢和對企業(yè)業(yè)務(wù)目標(biāo)深度挖掘，H3C公司以整合的思路為石油行業(yè)提供一個(gè)更加安全、高效、智能的信息支撐平臺建設(shè)方案，從而助力業(yè)務(wù)的不斷創(chuàng)新和發(fā)展。

H3C數(shù)字油田解決方案（上）