• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

轻而易见的改变:天津移动IT系统网络云化之路

【发布时间:2022-05-30】

网络改造,一个让无数工程师们为之挠头的话题。面对上了年纪的网络架构,怎么才能在不伤筋动骨的前提下实现网络改造平滑演进?真的存在丝滑的网络改造方案吗?

https://mmbiz.qpic.cn/mmbiz_gif/O7llgHd9Gqp4ruWcTMVA6dRQibkFbZR1uWjTtYZHn2zIkQicVHteuv4o7T2BOArPalscbXQV5tQbicZysXO890Uiag/640?wx_fmt=gif

本期《网改大师》,

邀您一同走进天津移动,感受轻而易见的改变。

走过百年的工业化之路,今天的天津传统与现代激荡,文化与科技交融,“智慧”正在成为这座城市的新名片。根据《天津市智慧城市建设“十四五”规划》,到2025年,天津将推动5G基站建设7万个,实现5G网络全覆盖;打造50个数字治理典型应用场景,建设“一网统管”的城市治理新体系。

夯实数字服务底座 改变由此而生


数字时代,IT基础设施要降成本、提效率、简运维、更安全。作为津门地区最大的移动通信网络公司,天津移动积极贯彻中央网信办、国家发展改革委、工业和信息化部联合印发《关于加快推进互联网协议第六版(IPv6)规模部署和应用工作的通知》,全面启动了IT云资源池整网网络架构IPv6升级改造工作,以期增强网络内生数字化服务能力,为匹配未来创新业务构建敏捷、高质量、高可靠的数据中心网络,实现“深度防护”安全策略,为天津智慧城市的建设提供信息化底座支撑。

本次IT云资源池整网网络架构升级改造工作中,新华三集团打造具备极简部署、全网协同、统一编排、设计仿真、智能运维等能力的应用驱动数据中心(AD-DC)解决方案,助力天津移动将现有IT云资源池升级为SDN架构下的IPv6网络,实现IPv6业务隔离以及安全策略下发、网络设备自动化部署和运维管理、全面对接第三方云平台以支撑业务的快速开通等目标。

https://mmbiz.qpic.cn/mmbiz_png/O7llgHd9Gqp4ruWcTMVA6dRQibkFbZR1uZyvCFRtzDdP1ZUrAYkpsU2ElTEEBibBichYlFuxxicdPKjVUiaPqgjC5Lg/640?wx_fmt=png

应用驱动数据中心AD-DC解决方案

改变轻而易举

天津移动原有IT云资源池承载着公司全部OA、BOSS、CRM等核心业务系统。在网络架构升级过程中,新华三集团深入分析项目实施过程中的难点,针对新旧网络切换时面临的规避业务迁移中断、压缩割接窗口时间、割接后安全策略精准匹配等问题,提出了保障业务平滑、稳定搬迁的六大锦囊妙计:

1

构建由AD-DC统一纳管全新SDN网络:分配全新IP地址,保障与各 VTEP 节点 IP 可达。

2

构建安全屏障:基于全网Leaf设备支持微分段,通过安全服务链进行东西向IPv6流量引流至vFW安全资源池实现灵活部署安全互访策略。

3

方案模拟验证:实验室搭建与天津移动IT云资源池一致的模拟实验环境,根据预先规划方案进行业务割接测试。通过模拟测试中出现的问题,不断优化完善原有方案。同时,根据以往经验,制定完善的应急备用方案。

4

开展业务割接:采用现网业务逐步割接到全新SDN网络的方式,有效降低割接风险,减少割接影响的业务范围。

5

服务链业务迁移:提前将流表配置数据转换和导入AD-DC,待所有业务完成割接之后再重新启用服务链功能。

6

对接第三方云管:待所有业务完全割接至AD-DC所纳管的新SDN网络后,通过修改云管侧SDN插件的配置信息,完成云管平台与AD-DC的对接。

经过改造,天津移动IT云资源池整网网络架构升级按时交付,OA、BOSS、CRM等核心业务系统实现一键割接,系统顺利切换到全新网络。

IPv6+SDN 改变显而易见
新华三集团通过对天津移动IT云资源池网络进行SDN改造,基于EVPN+VXLAN的Overlay 技术,实现了租户间网络资源的逻辑隔离,跨机房的大二层网络互联需求,有效简化了二层网络的部署复杂度,并通过拓扑的可视提升运维管理效率。SDN的引入实现了网络设备自动化部署,安全设备L4-L7策略自动化下发,出口配置策略动态灵活,大大缩短了网络业务的上线周期。

在天津移动看来,升级改造后的IT云资源池网络有三大核心优势显而易见:

1

实现Overlay IPv6自动化。以自动化的方式部署IPv6,通过AD-DC解决方案对接云平台,实现业务的快速开通上线,开局以及维护更加敏捷智能。

2

实现基于IPv6的服务链,保障IPv6业务的安全互访策略。Leaf设备全网支持微分段,可实现IPv6流量的东西向流量引流,确保数据安全传输。

3

实现网络设备自动化部署,可全面提升运维管理效率。AD-DC解决方案支持Underlay零配置上线、对接第三方云平台,可以满足未来业务快速发展、快速开通的需求。

凭借先进的技术创新理念和卓越的用户体验,在中央网信办和工信部联合指导举办的“2021互联网协议第六版(IPv6)规模部署和应用优秀案例征集活动“中,新华三集团《基于IPv6的应用驱动网络赋能天津移动IT资源池案例》脱颖而出,荣膺“IPv6规模部署和应用优秀案例奖”,为大型数据中心IT系统云化与网络革新塑造了全新标杆。

https://mmbiz.qpic.cn/mmbiz_jpg/O7llgHd9Gqp4ruWcTMVA6dRQibkFbZR1u1IDFYKib2pLq2F1TJwZT02zKoESZ4lOiavgNWAAzPUedaa7e2mNDdrKA/640?wx_fmt=jpeg

在各行业数字化转型深入发展的当下,新华三将持续探索面向未来网络技术的原生动力,助力天津移动智能极简网络不断迭代升级,携手为天津城市的智慧网络增添活力,为全社会的数字经济发展注智赋能。

新华三官网
联系我们