十八屆五中全會(huì )開(kāi)始，中共中央制定了十三五規劃，核心理念為創(chuàng )新、協(xié)調、綠色、開(kāi)放和共享。如何建設一個(gè)“看得到、聽(tīng)得懂、能互動(dòng)”的新型服務(wù)型政府，擺在了所有省市級領(lǐng)導的面前。2016年5月20日，“政在服務(wù)，云領(lǐng)未來(lái)”電子政務(wù)信息技術(shù)峰會(huì )在江西南昌給出了有力的答案。
會(huì )議由華為與國家信息中心、江西省信息中心聯(lián)合舉辦，共同邀請行業(yè)知名專(zhuān)家、各區域領(lǐng)導、客戶(hù)和合作伙伴，就電子政務(wù)的發(fā)展趨勢及方向、政務(wù)云等技術(shù)熱點(diǎn)進(jìn)行探討，并實(shí)地參觀(guān)江西省信息中心的建設成果。在大會(huì )展臺，政務(wù)云網(wǎng)絡(luò )，以及數據中心網(wǎng)絡(luò )旗艦產(chǎn)品CE12816藍光設備，吸引眾多客戶(hù)參觀(guān)。展臺交流中，客戶(hù)普遍對網(wǎng)絡(luò )如何適應未來(lái)業(yè)務(wù)的融合，網(wǎng)絡(luò )如何實(shí)現業(yè)務(wù)的自動(dòng)化部署，及如何更有效的節省客戶(hù)投資等問(wèn)題感興趣，華為專(zhuān)家從客戶(hù)自身業(yè)務(wù)層面出發(fā)，詳細講解SDN敏捷政務(wù)云網(wǎng)絡(luò )解決方案，可通過(guò)建立統一云平臺，部署VxLAN等關(guān)鍵技術(shù)、以及SDN控制器、云平臺等使這些問(wèn)題迎刃而解。
詳解SDN敏捷政務(wù)數據中心網(wǎng)絡(luò )解決方案
隨著(zhù)政府電子政務(wù)建設的不斷推進(jìn)，傳統以部門(mén)為中心的建設模式問(wèn)題日益突出。各地域各自為政的發(fā)展模式下，重復建設頻繁，投資浪費嚴重，并造成了大量的信息孤島。如何有效提升基礎設施資源利用率、推動(dòng)政務(wù)資源共享、實(shí)現業(yè)務(wù)應用快速部署、確保業(yè)務(wù)應用系統安全可靠運行，成為擺在政府面前的新課題。
面向未來(lái)快速發(fā)展的云應用，華為創(chuàng )新性的推出了面向下一代云計算數據中心的SDN敏捷電子政務(wù)數據中心網(wǎng)絡(luò )解決方案，按物理網(wǎng)絡(luò )架構和功能域劃分，華為敏捷電子政務(wù)數據中心網(wǎng)絡(luò )解決方案如下，按安全需求網(wǎng)絡(luò )劃分為互聯(lián)網(wǎng)區和政務(wù)外網(wǎng)區，兩個(gè)區域通過(guò)網(wǎng)閘安全交換數據。互聯(lián)網(wǎng)區又細分為：核心區、互聯(lián)網(wǎng)接入區、互聯(lián)網(wǎng)托管區、運維管理區、安全管理區、開(kāi)發(fā)測試區以及不同的云業(yè)務(wù)區。政務(wù)外網(wǎng)區又細分為：核心區、政務(wù)外網(wǎng)接入區、移動(dòng)互聯(lián)網(wǎng)安全接入區、政務(wù)外網(wǎng)托管區、運維管理區、安全管理區、開(kāi)發(fā)測試區以及不同的云業(yè)務(wù)區。互聯(lián)網(wǎng)區和政務(wù)外網(wǎng)區通過(guò)獨立的鏈路與同城雙活中心互聯(lián)，保障業(yè)務(wù)可靠永續。SDN敏捷政務(wù)數據中心網(wǎng)絡(luò )解決方案有三大亮點(diǎn)：集約共享、靈活開(kāi)放、安全可靠。
集約共享的政務(wù)云網(wǎng)絡(luò )：促進(jìn)數據共享交換，提高決策質(zhì)量
華為CloudEngine系列交換機方案最大可提供超過(guò)13K的10GE服務(wù)器或55K個(gè)GE服務(wù)器的接入能力，滿(mǎn)足未來(lái)十年4代服務(wù)器演進(jìn)需求（GE->10GE->40GE->100GE）。同時(shí)，該系列交換機支持MCE，VLAN，VxLAN，MPLSL3VPN等隔離特性，特別VxLAN/NVGRE更能支撐高達16M多租戶(hù)的隔離能力，建設隔離的云網(wǎng)絡(luò )，可以滿(mǎn)足政府不同業(yè)務(wù)部門(mén)的不同程度的隔離接入。除此之外，“CSS/M-Lag+iStack+VS”整網(wǎng)虛擬化方案，實(shí)現網(wǎng)絡(luò )資源按需調度：VS（VirtualSystem）一虛多方案，可將單臺核心設備虛擬成多臺獨立的邏輯交換機，不同業(yè)務(wù)區共享物理核心，極大提升設備利用率。
基于強大的設備性能，以及VxLAN、虛擬化等技術(shù)構建超大計算和存儲資源池，資源集約建設，業(yè)務(wù)按需隔離，促進(jìn)政府跨地區、跨部門(mén)、跨層級信息共享，支持虛擬機遷移，隨時(shí)隨地接入，為市民提供更好的互動(dòng)服務(wù)。
靈活開(kāi)放的政務(wù)云網(wǎng)絡(luò )：應用互聯(lián)網(wǎng)思維確保政務(wù)云網(wǎng)絡(luò )的靈活開(kāi)放
由業(yè)界領(lǐng)先的華為CE12800數據中心交換機與AgileController控制器組成的敏捷政務(wù)云網(wǎng)絡(luò )解決方案，采用VxLAN大二層組網(wǎng)，完美支持計算資源池化，同城雙活，使云網(wǎng)絡(luò )集約隔離，靈活可靠。開(kāi)源架構的SDN控制器統管網(wǎng)絡(luò )設備，并與安全設備集成，為客戶(hù)提供安全等保，敏捷開(kāi)放的政務(wù)云網(wǎng)絡(luò )。
安全可靠的政務(wù)云網(wǎng)絡(luò )：全方位保護網(wǎng)上虛擬政府安全可靠運行
根據國家安全等級保護的要求，對不同的區域、不同業(yè)務(wù)系統提供差異性的防護策略，保證業(yè)務(wù)的安全接入，同時(shí)又符合云計算安全要求；針對Internet等具有安全威脅的外部流量，部署防火墻進(jìn)行邊界入侵防護；數據中心內部則按照不同業(yè)務(wù)劃分安全區域，在各區域之間部署安全隔離和訪(fǎng)問(wèn)權限控制，不同安全區域部署不同的安全策略；在管理區，對管理用戶(hù)進(jìn)行安全認證，同時(shí)針對安全日志，進(jìn)行安全事件的關(guān)聯(lián)分析，形成事前預警事后審計的內控體系；在政務(wù)云部署過(guò)程中，數據中心呈現虛擬化和集中化的趨勢，數據中心災難導致的損失也進(jìn)一步加巨。如何在現有形式下保障數據中心業(yè)務(wù)的連續性？數據中心災難發(fā)生時(shí)，華為雙活數據中心解決方案使應用零中斷、數據零丟失，實(shí)現業(yè)界最高等級的業(yè)務(wù)連續性。
華為SDN敏捷政務(wù)數據中心網(wǎng)絡(luò )方案先后應用多地政務(wù)云。在江西，為其打造統一的“云化數據中心”，構筑綠色高效的政務(wù)云網(wǎng)絡(luò )，各政府部門(mén)只需要把自己組織開(kāi)發(fā)的應用系統部署在數據中心，就能夠充分利用數據中心局域網(wǎng)系統、服務(wù)器和存儲系統、負載均衡系統、備份系統、安全系統、機房環(huán)境、互聯(lián)網(wǎng)出口等完善條件，滿(mǎn)足本部門(mén)的應用需求。在北京，華為通過(guò)部署全球領(lǐng)先的CE12800數據中心交換機及USG9500高端防火墻，憑借160Tbps轉發(fā)性能和1.44Tbps吞吐量以及云化特性為客戶(hù)構建彈性易擴展的市級政務(wù)云網(wǎng)絡(luò )。在廣州，市級電子政務(wù)云項目采用核心、接入/匯聚的兩層網(wǎng)絡(luò )架構，核心部署兩臺華為CE12800，采用業(yè)界領(lǐng)先的CSS2；核心交換機與電子政務(wù)外網(wǎng)通過(guò)兩臺華為USG6680部署定制化的安全策略，實(shí)現網(wǎng)絡(luò )安全隔離。此外，華為敏捷數據中心網(wǎng)絡(luò )還應用于天津、寧波等地政務(wù)云，以及海關(guān)，稅務(wù)等行業(yè)。
