ICITA（International Cloud Integrators & Telecommunications Alliance，國際云集成和電信聯(lián)盟）是澳大利亞最大的公共云服務(wù)提供商之一，為全球范圍內超過(guò)100家大型企業(yè)和數據中心提供云計算應用業(yè)務(wù)和服務(wù)器出租服務(wù)。
ICITA的“云”顧慮
當前，全球范圍內越來(lái)越多的企業(yè)開(kāi)始使用公有云服務(wù)。但企業(yè)選擇公有云，還存在如下一些顧慮：
安全：公有云存在眾多企業(yè)共享資源，企業(yè)的專(zhuān)有數據隱私安全如何得到可靠保證？如何避免越來(lái)越嚴重和越來(lái)越頻繁的網(wǎng)絡(luò )攻擊？
性能：應用程序系統性能在處理峰值時(shí)刻會(huì )否如預期般可靠？網(wǎng)絡(luò )訪(fǎng)問(wèn)能否按照預期購買(mǎi)的帶寬進(jìn)行分配？
可靠性：企業(yè)可以部署很多數據中心和冗余系統來(lái)滿(mǎn)足正常運轉時(shí)間的需要，提供“云”服務(wù)的公司會(huì )提供相同的服務(wù)嗎？
擴展性：云服務(wù)提供商真的可以動(dòng)態(tài)分配網(wǎng)絡(luò )資源和動(dòng)態(tài)擴展計算資源、以應對企業(yè)某段時(shí)間所存在的峰值流量嗎？
ICITA作為澳大利亞最有影響力的公有云提供商之一，也必須面對這些問(wèn)題，而要解決這些問(wèn)題，就必須對現有數據中心基礎設施進(jìn)行改造和建設。
攜手華為建設云數據中心
針對云數據中心的特征，華為創(chuàng )新性地提出了CloudFabric解決方案，具備如下3大核心價(jià)值：
彈性（Elastic）：華為為客戶(hù)提供大容量、高品質(zhì)和長(cháng)期穩定的網(wǎng)絡(luò )架構。通過(guò)CloudEngine系列，可以構建超大規模的Fabric，支持13K+10GE服務(wù)器或50K+GE服務(wù)器，滿(mǎn)足未來(lái)10年4代服務(wù)器（GE→10GE→40GE→100GE）的演進(jìn)需求。
品質(zhì)（Quality）：華為能從設備到網(wǎng)絡(luò )以及跨數據中心3 個(gè)維度來(lái)提高企業(yè)數據中心網(wǎng)絡(luò )的可靠性。在設備層面，CloudEngine12800硬件系統的全熱備設計、總線(xiàn)的全冗余配置，實(shí)現了核心節點(diǎn)的超高可靠性；在網(wǎng)絡(luò )層面，通過(guò)CSS、iStack等設備堆疊，實(shí)現網(wǎng)絡(luò )設備冗余，通過(guò)在TRILL/IP網(wǎng)絡(luò )實(shí)現多鏈路形成ECMP，保證鏈路資源的負荷分擔和冗余備份；對于跨數據中心互聯(lián)場(chǎng)景，通過(guò)EVN/VPLS等隧道技術(shù)，實(shí)現了多個(gè)數據中心之間二層互聯(lián)，使業(yè)務(wù)可以跨數據中心可靠切換，保證在災害來(lái)臨時(shí)業(yè)務(wù)仍然保持良好的連續性。
安全（Security）：目前網(wǎng)絡(luò )威脅的種類(lèi)、攻擊的強度均呈幾何速度增長(cháng)，需要企業(yè)和運營(yíng)商在不斷擴展其網(wǎng)絡(luò )架構的同時(shí)，還要保證業(yè)務(wù)的安全性和連續性。華為憑借多年的硬件研發(fā)能力，打造出在性能和功能上都具備領(lǐng)先地位的系列安全產(chǎn)品。
華為CloudFabric解決方案非常貼近ICITA對數據中心網(wǎng)絡(luò )的需求，從2013年開(kāi)始，雙方逐步展開(kāi)了戰略合作，華為為ICITA提供整體一站式解決方案和服務(wù)，涉及的產(chǎn)品包括數據中心交換機CloudEngine12800、全SSD存儲Dorado2100、中高端存儲5600T、中高端服務(wù)器E6000和中端防火墻USG6000等。
華為方案注重整體
ICITA數據中心項目牽涉到網(wǎng)絡(luò )、安全、服務(wù)器和存儲等各個(gè)方面，極大地考驗了華為數據中心整體解決方案建設能力。華為綜合了ICITA的業(yè)務(wù)特征和對未來(lái)的網(wǎng)絡(luò )需求，采用了如下的網(wǎng)絡(luò )方案。
- 在數據中心網(wǎng)絡(luò )核心， 采用高性能的CloudEngine12808為核心，實(shí)現了與既有數據中心網(wǎng)絡(luò )核心交換機的二層互聯(lián)，滿(mǎn)足了客戶(hù)業(yè)務(wù)跨地域的災備。
- 在對外出口方面，由于存在多個(gè)廣域網(wǎng)出口，各自采用BGP廣播路由，由外部用戶(hù)根據路由就近訪(fǎng)問(wèn)。
- 在安全方面，兩個(gè)數據中心分別部署一個(gè)防火墻來(lái)隔離外部流量，策略實(shí)時(shí)同步。高端防火墻和備份存儲方案保障了IT服務(wù)安全可靠。
- 在服務(wù)器方面，建設融合、彈性的資源池，由刀片服務(wù)器E6000和高端存儲組成，支持企業(yè)常用應用，如Exchange、SQL和桌面云等。
- 在存儲方面，采用專(zhuān)為桌面云設計的高端存儲Dorado系列和SSD卡組合，并提供分級存儲功能，幫助租戶(hù)實(shí)現不同的SLA。
華為提供的這套數據中心整體解決方案具有如下特點(diǎn)：交換機采用標準協(xié)議，充分兼容現網(wǎng)數據中心設備，保證網(wǎng)絡(luò )平滑升級，避免了網(wǎng)絡(luò )切換過(guò)程中產(chǎn)生不必要的業(yè)務(wù)中斷；異地雙活的方案設計，給ICITA的用戶(hù)帶來(lái)了高可靠、高安全的網(wǎng)絡(luò )保障，極大提高了ICITA在業(yè)界的品牌競爭力。為ICITA將來(lái)的云計算服務(wù)業(yè)務(wù)蓬勃發(fā)展帶來(lái)了新的生機。
客戶(hù)的聲音
“華為的端到端產(chǎn)品和解決方案以及優(yōu)質(zhì)的服務(wù)是我們合作的基礎。ICITA將與華為進(jìn)一步合作，持續地提供安全、可靠的公共云服務(wù)”。
-- 澳大利亞ICITA CEO Damien stephens
