巧用虚拟化与云板卡 合煤集团玩转互联网出口优化
2015-06-08 09:23:06 点击：
“互联网出口”——作为连接内部网络与互联网的桥梁，起着举足轻重的作用，网络连通、数据安全、流量优化等都是互联网出口必须具备的关键能力。
“互联网出口”——作为连接内部网络与互联网的桥梁，起着举足轻重的作用，网络连通、数据安全、流量优化等都是互联网出口必须具备的关键能力。在近日，山西合煤集团选择使用北京方物软件有限公司的的云计算基础架构方案对其互联网出口进行了优化改造。值得一提的是，方物科技的虚拟化和云板卡技术帮合煤集团解决了困扰已久的技术难题。
在方物科技最初与合煤集团接触的时候，工程师就介绍了他们互联网出口的建设情况：合煤集团主要有办公区、家属区这两张相互独立的物理网络，各自拥有独立的互联网出口网关和运营商出口链路，总共10个G的带宽资源。这么大的带宽条件下，为什么还需要对互联网出口进行优化改造？
随后合煤集团工程师们说明了原因：由于是独立的互联网出口，办公区的3条千兆出口链路和家属区的7条千兆出口链路目前无法做到流量分担。白天工作时间内会有20000多名员工在办公区访问互联网，这个时候流量会集中在办公区的3条出口链路上，而此时家属区的带宽资源是闲置的。而到了晚上休息时间，则恰恰相反。所以随着员工作息时间的变化，流量高峰只集中在一个互联网出口上，另一个互联网出口的带宽资源基本被浪费，看似丰富的带宽资源其实整体利用率很低。如果以合煤集团在出口带宽上的投入资金来计算，每年至少有几百万的费用被浪费。
与此同时，由于目前合煤集团在两个互联网出口上都只部署了充当出口网关的防火墙设备，缺乏相应的技术手段来实现对流量的精细化管理和控制、应用层的攻击防御以及对出口链路的智能化健康检查和调度能力。所以一旦发生出口链路拥塞或遭受外部攻击，将很难排查原因并进行有效防御。这种分散、粗放的互联网出口建设方案显然不适合合煤集团未来的信息化发展趋势。合煤集团工程师在听取多家厂商的方案建议之后，决定选择方物科技的Fronware Cloud Platform统一互联网出口解决方案作为原型来设计优化改造方案。
在方物科技的方案设计下，合煤集团将拥有一台统一互联网出口设备。这台统一互联网出口设备由两台Fronware vAccess通过虚拟化技术虚拟而成。对于合煤集团工程师来说，可以将原先分散的10条出口链路集中部署在这台统一互联网出口设备上，通过一个IP地址、一个管理页面，合煤集团就可以实现提高整体带宽利用率、流量精细化识别与控制、应用层防护、链路智能健康检查与调度的需求。专用的业务处理板卡在这台统一互联网出口设备上通过方物科技独有的“云板卡技术”形成各种能力资源池，可以根据合煤集团的使用需求进行灵活调度与扩容。
方物科技的设计方案最终得到合煤集团领导的认可与实施。由于合煤集团此前并没有部署过方物科技的产品，在设备上线期间的时候还存在不少担忧。但在方物科技工程师将互联网出口链路一条条逐渐切换完成之后，互联网流量在10条出口链路上得到了均衡分布，并且在长时间的观察下，方物科技的产品正常稳定运行，最终打消了他们心中所有的顾虑。
“互联网出口”——作为连接内部网络与互联网的桥梁，起着举足轻重的作用，网络连通、数据安全、流量优化等都是互联网出口必须具备的关键能力。在近日，山西合煤集团选择使用北京方物软件有限公司的的云计算基础架构方案对其互联网出口进行了优化改造。值得一提的是，方物科技的虚拟化和云板卡技术帮合煤集团解决了困扰已久的技术难题。
在方物科技最初与合煤集团接触的时候，工程师就介绍了他们互联网出口的建设情况：合煤集团主要有办公区、家属区这两张相互独立的物理网络，各自拥有独立的互联网出口网关和运营商出口链路，总共10个G的带宽资源。这么大的带宽条件下，为什么还需要对互联网出口进行优化改造？
随后合煤集团工程师们说明了原因：由于是独立的互联网出口，办公区的3条千兆出口链路和家属区的7条千兆出口链路目前无法做到流量分担。白天工作时间内会有20000多名员工在办公区访问互联网，这个时候流量会集中在办公区的3条出口链路上，而此时家属区的带宽资源是闲置的。而到了晚上休息时间，则恰恰相反。所以随着员工作息时间的变化，流量高峰只集中在一个互联网出口上，另一个互联网出口的带宽资源基本被浪费，看似丰富的带宽资源其实整体利用率很低。如果以合煤集团在出口带宽上的投入资金来计算，每年至少有几百万的费用被浪费。
与此同时，由于目前合煤集团在两个互联网出口上都只部署了充当出口网关的防火墙设备，缺乏相应的技术手段来实现对流量的精细化管理和控制、应用层的攻击防御以及对出口链路的智能化健康检查和调度能力。所以一旦发生出口链路拥塞或遭受外部攻击，将很难排查原因并进行有效防御。这种分散、粗放的互联网出口建设方案显然不适合合煤集团未来的信息化发展趋势。合煤集团工程师在听取多家厂商的方案建议之后，决定选择方物科技的Fronware Cloud Platform统一互联网出口解决方案作为原型来设计优化改造方案。
在方物科技的方案设计下，合煤集团将拥有一台统一互联网出口设备。这台统一互联网出口设备由两台Fronware vAccess通过虚拟化技术虚拟而成。对于合煤集团工程师来说，可以将原先分散的10条出口链路集中部署在这台统一互联网出口设备上，通过一个IP地址、一个管理页面，合煤集团就可以实现提高整体带宽利用率、流量精细化识别与控制、应用层防护、链路智能健康检查与调度的需求。专用的业务处理板卡在这台统一互联网出口设备上通过方物科技独有的“云板卡技术”形成各种能力资源池，可以根据合煤集团的使用需求进行灵活调度与扩容。
方物科技的设计方案最终得到合煤集团领导的认可与实施。由于合煤集团此前并没有部署过方物科技的产品，在设备上线期间的时候还存在不少担忧。但在方物科技工程师将互联网出口链路一条条逐渐切换完成之后，互联网流量在10条出口链路上得到了均衡分布，并且在长时间的观察下，方物科技的产品正常稳定运行，最终打消了他们心中所有的顾虑。
- 上一篇：大数据时代保障信息安全成热点 2015/6/9
- 下一篇：天锐绿盾为企业内网搭建安全城墙 2012/5/23