欢迎user
背景介绍:
黑龙江省高速公路联网中心(即原黑龙江省交通信息通信中心)于2004年建成并正式投入运营使用,当前主要承载高速公路联网收费业务,主要服务于黑龙江高速公路联网收费结算,该联网中心以后将作为全省交通行业的信息管理平台,未来除高速公路信息化业务之外,还会承载其他交通相关部门信息化业务。该中心建成后未进行过升级改造,随着交通信息化业务发展以及十二五交通信息化的一系列发展需求,原有业务系统已面临设备老化、故障率高、云计算虚拟化支撑不足等问题,亟需对联网中心信息化系统进行升级改造,以解决当前信息化需求并适应将来云计算等应用要求。
客户需求:
Ø 省联网中心信息化系统承载高速公路收费结算等关键业务,未来还将整合全省交通行业业务,对可靠性有着极高要求,系统应能保证7*24小时可用性,并且故障时能够实现快速收敛,实现故障快速、自动恢复。
Ø 整体架构需要保证高速公路关键业务高可用性和实时性
Ø 对收费业务必须有严格的安全性保障
Ø 具备良好的扩展性,联网中心当前主要服务于联网收费结算,未来会承载其他交通相关部门业务,因此,网络应能满足当前需求,并立足未来,能够满足将来云计算等业务发展需求,现有网络系统能够平滑过渡,支持云计算平台。
Ø 易于日常维护和管理
Ø 网络安全性方面应能保证各类业务系统安全性需求。
H3C解决方案:
1、省联网中心整体架构按照分区分模块设计,根据业务系统类型,主要划分为交通监控子网、决策支持、对外服务、收费业务管理、IC卡票证管理、办公自动化等,各个模块之间松散耦合,这样可以很好的保证联网中心的业务扩展性,扩展新的业务系统或模块时不需要对核心或其它模块进行改动,同时模块化设计也可以很好的分散风险,在某一模块(除核心区外)出现故障时不会影响到其它模块,将联网中心的故障影响降到最小。
2、省联网中心配置两台数据中心级核心交换机,两台核心交换机之间通过万兆通道互联并采用IRF2技术进行虚拟化,通过IRF2技术,可将联网中心两台核心交换机设备虚拟为一台逻辑设备,实现统一转发、统一管理,并实现跨设备的链路捆绑。虚拟化以后,不会引入环路,无需部署STP和VRRP等协议,简化网络协议的部署,大大缩短设备和链路收敛时间(毫秒级),链路负载分担方式工作,利用率大大提升。
此外,联网中心核心交换机支持H3C VCF网络纵向虚拟化技术(Vertical Converged Framework,纵向融合框架,以下简称VCF),可以满足数据中心虚拟化高密接入并可以简化管理。VCF在纵向维度上支持对系统进行异构扩展,即在形成一台逻辑虚拟设备的基础上,把一台盒式设备作为一块远程接口板加入主设备系统,以达到扩展I/O端口能力和进行集中控制管理的目的。
3、省联网中心全局服务器区域采用全万兆交换机,全万兆光口接入。
4、考虑到省联网中心未来承载其他交通部门信息化业务,将采用云计算、虚拟化等先进技术,因此,H3C网络部分的设计充分考虑云计算中心的最终承载能力,本方案中,在设备选型方面,充分考虑了网络对于云计算虚拟化技术承载,例如VEPA、TRILL、FCoE等。
5、业务承载服务器采用H3C R390,H3C FlexServer R390机架式服务器以高可靠性和易维护性为设计出发点,具备业内领先的iLO(Integrated Lights-Out)管理引擎提供嵌入式配置工具、主动健康监测和系统维护功能。
6、本方案中,联网中心采用了H3C CAS(Cloud Automation System)云计算管理平台,实现了联网中心管理业务系统的虚拟化,通过CVK (Cloud Virtualization Kernel,虚拟化内核平台 )将服务器R390实现虚拟化,在硬件服务器上划分虚拟机运行H3C iMC、iAR、APM等管理软件,通过CVM(Cloud Virtualization Manager,虚拟化管理系统)对虚拟机进行全生命周期管理。
7、联网中心部署H3C F5000-C高性能万兆防火墙,具备外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能,支持虚拟防火墙功能,能够实现联网中心各模块区域之间安全区域划分及网络层安全防护,能够有效的保证网络的安全。
H3C解决方案价值:
1、紧贴黑龙江高速公路联网收费中心业务特点及需求,提供端到端完整的解决方案。
2、H3C IRF2虚拟化技术、VCF纵向虚拟化技术有效简化联网中心网络结构,简化管理,提升运维效率;可实现毫秒级的故障切换。
3、支持VEPA、TRILL、FCoE等云计算数据中心技术,能够实现未来云计算、虚拟化环境下网络的平滑过渡,扩展性强。
4、结合VEPA、虚拟防火墙,H3C为黑龙江联网收费中心虚拟化环境下构建融合、动态的安全防护措施,满足虚拟化环境下交通行业安全等级保护要求。
5、H3C CAS构建的虚拟化云平台提供云网融合能力,虚拟机迁移网络相关参数能够自动跟随迁移,业务突发时,能够对底层硬件实现动态资源调度,从容应对突发性业务。