徐工CTO甜蜜的煩惱

徐工集團位居世界工程機械行業(yè)第5位，中國500強企業(yè)第122位，中國機械工業(yè)百強第4位，是中國工程機械行業(yè)規(guī)模最大、產(chǎn)品品種與系列最齊全、最具競爭力和影響力的大型企業(yè)集團。這幾年集團業(yè)務(wù)仍在不斷發(fā)展壯大，基礎(chǔ)建設(shè)越來越多。

作為徐工集團這樣一個大型企業(yè)的CTO，幸福的是企業(yè)擁有技術(shù)能力很強的工程師，他們一手構(gòu)建了集團的信息化建設(shè)。但是，同樣令CTO煩惱的是，集團的業(yè)務(wù)種類和廠區(qū)規(guī)模持續(xù)增長，新建的業(yè)務(wù)網(wǎng)絡(luò)不斷增加，但工程師，尤其是負責運維的IT部門人員數(shù)量卻沒有增加。如何用有限的人力來最大化提升網(wǎng)絡(luò)運維效率，成為IT部門面臨的巨大挑戰(zhàn)。CTO希望能出現(xiàn)一種讓工程師變身三頭六臂的神器。

分身乏術(shù)的工程師們，你們有福了

當工程師GG每天看到眼前上百臺交換機，上百行白花花的策略時，他真想擁有一套基于全可編程思想的“敏捷”網(wǎng)絡(luò)，能為整個網(wǎng)絡(luò)提供一個統(tǒng)一的“大腦”，看到整網(wǎng)的策略和故障情況，將整個網(wǎng)絡(luò)設(shè)備虛擬成一臺超級交換機，接入層交換機實現(xiàn)零配置、自動升級和即插即用。 在網(wǎng)絡(luò)出現(xiàn)故障的時候，能實時看到故障發(fā)生的位置，而無需工程師再小心翼翼的模擬和排查。當然，更人性化的是，業(yè)務(wù)部署可以完全通過圖形化界面的人工語言完成，只需要在管理界面上做勾選，即可將人工語言自動翻譯成相關(guān)配置下發(fā)給交換機。那效率提升，簡直了……

徐工集團網(wǎng)絡(luò)部署：23倍效率提升?!

以徐工集團新建的一張網(wǎng)絡(luò)為例，公司內(nèi)部11個業(yè)務(wù)部門，規(guī)劃成22個工管VLAN+19個OA VLAN。傳統(tǒng)的業(yè)務(wù)部署方式，需規(guī)劃22*11+19*11訪問控制策略。敏捷網(wǎng)絡(luò)方案是建立11個安全組和一個策略矩陣(勾選即可)。那么，我們先看一下傳統(tǒng)方式部署時間：

第一步，每臺交換機上配置VLAN：2分鐘/VLAN*(19+22)=82分鐘;

第二步，配置靜態(tài)ACL：30秒/rule*(22*11+19*11)=225.5分鐘;

第三步，用戶組與VLAN綁定：40秒/VLAN*(19+22)=27分鐘;

總共用時334.5分鐘。哇，好棒!打完收工……咦?等一下如果用敏捷網(wǎng)絡(luò)呢??

第一步，配置安全組：10秒/安全組*11=2分鐘;

第二步，配置權(quán)限策略：5秒/策略*11*10=9分鐘;

第三步，用戶與策略綁定：20秒/用戶組*11=3.5分鐘;

總共用時14.5分鐘……就是這么夸張!當然，這還是在新建業(yè)務(wù)部署的情況對比，一旦策略發(fā)生更改，那復雜而繁瑣的刪改和新建，會帶給工程師噩夢般的工作量，而且一不小心，就會出錯。而使用敏捷網(wǎng)絡(luò)，只需要端著咖啡，通過管理軟件，悠閑地勾選就大功告成了!

你還在等風來么?

徐工集團的敏捷網(wǎng)絡(luò)建設(shè)，為企業(yè)提升信息化效率提供了一個很好的示范，通過創(chuàng)新型的技術(shù)，提升部署及運維效率，實現(xiàn)了“向技術(shù)要效率“的目標。正如徐工集團信息化專家所言：“敏捷網(wǎng)絡(luò)帶來的是一種新的網(wǎng)絡(luò)運維方式，這種方式可以極大提高部署和排障效率，緩解了網(wǎng)絡(luò)規(guī)模擴大和人力緊缺的矛盾”。敏捷網(wǎng)絡(luò)帶來的不僅是效率的提升，還有操作的簡化，也許正如PC的操作方式從DOS操作演進到視窗操作一樣，網(wǎng)絡(luò)也正迎來屬于它的改變。敏捷網(wǎng)絡(luò)的東風已經(jīng)來了，CTO們，你還在等什么?