隨著海內外業務的發展，公司內部現有網絡已經漸漸無法跟上公司發展的步伐，問題逐漸凸顯：

1、核心網絡遇瓶頸：機房所搭建的核心交換機，容量只有256G，包轉發性能只有96Mpps。

2、網絡安全無保障：數據中心對網絡可靠性和安全性的需求是最基本的需求，但數據中心并未設計多業務系統之間的安全隔離和冗余鏈路，導致網絡單一、不可靠、不安全。

3、數據中心運維效率低：數據中心設備數量龐大，各種品牌的多種設備，運行配置復雜，在遇到業務故障的時候，排查多廠家的各種設備問題，布線凌亂、標簽不清，完全處于不可管理的狀態，增加了數據中心的運營成本。

4、高能耗：PC的使用成本遠遠高于企業能夠看到的采購成本。后期的使用成本構成了PC總體擁有成本的主體，包括運營管理支出、人員支出及業務宕機、信息泄露導致的間接成本。大量傳統桌面PC的使用和維護、機房各業務系統資源的浪費，導致能耗成本的攀升，直接影響到企業的效益和盈利能力。

基于以上問題，興業太陽能對企業的信息化升級改造迫在眉睫，提出了眾多的業務改造需求：降低機房能耗、提升網絡和安全保障、辦公桌面云改造等。

針對如此紛繁復雜的需求，廣東力創與華為立即對客戶需求進行的全面規劃：包括網絡、機房和桌面云的改造，給出了全面的解決方案規劃：

一、園區敏捷網絡和安全規劃：提升網絡能力和安全保障

核心交換機S12712使用華為***CSS2集群技術，采用交換網硬件通道互聯，集群系統的控制報文和數據報文不需要經由業務板卡轉發，而是直接通過交換網一次轉發。相對于傳統業務口集群而言，不僅減少了軟件故障可能帶來的干擾，降低了板卡故障帶來的風險，在時延上也大大縮減。

S12700支持智能以太保護協議SEP等標準/兼容標準的鏈路倒換技術，提供端到端50ms硬件級倒換，打造反應最迅速、業務最可靠園區。且以前的匯聚層交換機和接入層交換機仍繼續沿用，所有的網關都放置在核心交換機S12712上。

接入層做智能iStack堆疊，將多臺支持堆疊特性的交換機組合在一起，從邏輯上組合成一臺虛擬交換機。iStack堆疊系統通過多臺成員設備之間冗余備份，提高了設備級的可靠性;通過跨設備的鏈路聚合功能，提高了鏈路級的可靠性。iStack提供了強大的網絡擴展能力，通過增加成員設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能力。iStack簡化了配置和管理, 堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶可以通過任何一臺成員設備登錄堆疊系統，對堆疊系統所有成員設備進行統一配置和管理，簡化運維工作

防火墻USG6550做互聯網接入并且做雙機熱備。USG6550在控制的維度和精細程度上都有很大的提高：一體化防護：從應用、用戶、內容、時間、威脅、位置6個維度進行一體化的管控和防御。

Agile Controller作為園區網絡的集中化控制核心，動態調配整個園區網絡資源，讓網絡更敏捷地為業務服務。所以在核心交換機S12708旁掛的Agile Controller敏捷控制器來實現業務隨行。業務隨行：配合華為敏捷交換機、防火墻NGFW與與SVN網關，基于安全組的策略規劃，在傳統網絡接入控制NAC的基礎上，實現全網策略的統一部署與自動同步，確保全網策略一致，讓用戶自動移動時享受一致的業務體驗。同時，Agile Controller提供基于用戶組的QoS策略部署，在網絡資源有限的情況下，優先轉發VIP用戶的流量，保障用戶的業務體驗。

Huawei eSight：一套功能領先的面向行業用戶的統一安全管理平臺。面向華為全系列安全產品，融合安全態勢感知、報表管理、集中告警管理等功能，具有高集成度、高可靠性等特點

二、桌面云規劃：運維高效，便捷管理

目前規劃一臺E5-2650V3雙CPU的刀片，加上K1\K2 GPU卡，可支持70用戶的輕載設計、60用戶的辦公加輕載設計、50用戶的辦公加重載設計。

數據和桌面都集中運行和保存在數據中心上，用戶可以不必中斷應用運行，隨時更換終端。人機分離，用戶在桌位、辦公室、旅途中、家里的不同終端上隨時隨地遠程接入，桌面立即呈現，人員移動數據不移動，隨時隨地，只要權限允許，都可查看在固定辦公地點看到的信息，隨時能獲得同樣性能的計算機。

信息安全：數據與終端分離，集中管控

通過桌面的云化，首先實現了信息安全的提升，通過數據與終端設備的分離，數據被集中到數據中心進行統一的管控，而不再分散在各個物理PC的本地硬盤上，通過網絡傳送到終端的只是桌面屏幕的刷新數據，用戶桌面和應用系統間的數據交互全部局限在數據中心內部，使針對數據的各種管控策略和管控手段更加便利和有。

維護效率：桌面與終端分離，集中維護

效率方面，首先是維護效率得到大幅提升。用戶桌面集中部署之后，相應的管理維護人員也可以進行集中配備，通過可視化的運維工具進行高效運維，運維效率從人均維護500臺終端提升到人均維護1000~3000虛擬桌面。

三、數據中心規劃：采用模塊化機房

1、供配電系統：主要由配電柜、UPS設備、蓄電池(滿載備用1H)等組成，機房供電將由微電網、市電、油機三種供電方式保障機房用電。

2、空調制冷系統：包括機房的精密空調系統，集中新風系統，氣體滅火災后排風系統等。

3、機柜：提供服務器設備機柜和網絡設備機柜。

4、綜合布線：負責房內IT機柜和綜合布線柜之間***鏈路(銅纜或光纜)。

5、智能管理系統：包含安防系統(機房內視頻監控系統)、機房環境監控系統(綜合配電柜、UPS主機、精密空調、漏水報警、溫濕度等監測)、消防報警系統。

6、機房面總體面積130平方，冷通道面積70平方左右，24個機柜位，21個IT機，3個配電柜位。

7、模塊化高集成設計，空間利用率提高30%以上，***只需2.6m層高。

模塊化機房建成后有以下改善：

1、高密度布署節省空間：單柜銘牌功率支持***可達21kW，支持高密5kW-7kW/柜(實際功率);

2、智能化管理：通過NetEco實現對動力系統、環境系統、安防系統的集中監控和統一管理，采用“SAFE”理念 ，讓管理安全智能、簡單高效，同時既能對單個數據中心基礎設施進行管理，也能對多個分地域的數據中心基礎設施進行集中統一管理。

3、提前預警：通過機房基礎設備運行情況分，提前對有可能出故障的節點做出維護提醒，故障預警。

4、機柜布線整齊，標簽清析。

力創攜手華為為興業太陽能提供了從園區敏捷網絡、桌面云、模塊化機房數據中心整套解決方案，成功實施了整個興業太陽能信息化建設，得到客戶的高度認可，并在珠海IT界獲得了一致好評。興業太陽能公司總經理劉方勤表示，在云計算時代，為了充分利用網絡資源實現業務的靈活部署，需要將多業務網絡縱向融合成一張物理網，通過網絡設備的虛擬化實現業務隔離和冗余備份。對于多類型的網絡可以橫向融合，通過采用FCoE 和DCB 等技術降低管理復雜性以及部署擴展性的挑戰。數據中心網絡延伸到服務器內部，物理和虛擬網絡拓撲完整展示，網絡流量的精細化管理和監控，網絡故障快速定位是對云計算時代數據中心運維的基本需求。綠色節能也是云計算數據中心的必備條件。高效的運維和能耗管理是數據中心運營成功的基礎。

在網絡方面，改造后成效顯著：實現了網絡規模規范化、網絡質量差異化、管理控制集中化、網絡可視化。

在桌面云方面，改造后不僅提升了信息安全，實現了數據與終端分離、集中管控，

而且提升了維護效率，桌面與終端分離，集中維護。

對個人辦公桌面的訪問和使用突破了終端和網絡的限制，用戶可以使用任意的終端設備，隨時隨地接入桌面云，訪問自己的辦公桌面，并且不同的訪問方式可以保證用戶體驗的一致性和工作的連續性，用戶的工作不會因為不同終端的切換而發生中斷。所有不同的接入方式均由統一的身份認證系統提供接入安全性保障。

[[185017]]