从案例看大型央企集团国际网络建设研究.docVIP

从案例看大型央企集团国际网络建设研究 某央企集团从事矿产资源开发，多数矿山位于非洲等欠发达国家和地区，基础条件十分落后，严重影响了与国内的沟通交流。为改善信息互通，实现国内外统一管理和管控需求，开展国际网络建设是基础条件。 需求分析 集团与非洲出资企业间沟通需求，解决视频会议在延时较高、卡顿、画面不清，满足召开宣贯式、汇报式、研讨式等会议的网络条件。集团管控的信息系统访问需求，满足非洲出资企业访问集团三重一大、预算、海外财务共享中心等系统的需要。非洲出资企业内部管理需求，通过网络建设，加强企业内部局域网的改善，满足企业内部管理需要。上级监管需求，国资委正在开展“国资国企在线监管系统”推广建设，“三重一大”系统填报、违规经营投资等系统需要全级次企业填报，迫切需要改善网络环境。网络与信息安全需要，当前，非洲出资企业和集团总部之间，主要通过互联网进行文件传输和信息交换，存在一定的安全隐患，非洲网络建成后，数据及文件通过私有专线传输，满足信息安全需要。 建设方案 根据南部非洲网络基础条件，参考国际网络建设经验，实现集团公司与非洲出资企业信息系统互联互通，可以通过国际专线技术实现。 非洲汇聚网络是指非洲各出资企业就近接入到电信运营商网络，经整合、汇聚形成非洲区域的局域网。非洲汇聚网络包括三部分内容。 接入电信运营商网络方式，有光纤、微波、IPsecVPN三种选择。 非洲汇聚网络的汇聚点，选在由国内电信运营商运营并管理的网络服务提供点，如中国电信南非约翰内斯堡站点，既保证可靠性和安全性，又减轻了运维负担。 配套设备，以租赁模式为主，终端设备、机柜、网络设备全部通过按租赁购买服务的形式获得，非洲出资企业无须额外增添设备管理人员。 1.接入电信运营商网络方式 光纤方式：适合电信基础设施比较完善的地区，光纤链路通讯质量好，稳定可靠，延时短。 微波方式：适用于电信基础设施较为薄弱的地区，微波链路受气候影响大，可靠性和可用性稍差。 IPsecVPN方式：适用于电信基础设施极差的地区，IPsecVPN基于企业自有的互联网链路，价格低，但链路可靠性和可用性不能保证。 刚果（金）、赞比亚各出资企业的接入方式应基于电信运营商现场勘查的结论，优先考虑以光纤方式接入，如当地没有光纤覆盖，则考虑微波接入。待未来条件成熟时，以IPsecVPN作为备份线路，增加网络可靠性。 2.非洲汇聚网络的汇聚点 选在由国内电信运营商运营并管理的网络服务提供点，如中国电信南非约翰内斯堡站点，既保证可靠性和安全性，又减轻了运维负担。 3.配套设备 以租赁模式为主，终端设备、机柜、网络设备全部通过按租赁购买服务的形式获得，非洲出资企业无须额外增添设备管理人员。 4.方案 在非洲选取一个网络接入条件较好的代表处，作为当地国家的网络汇聚点，区域内的各家企业，首先通过本地专线连接到该汇聚点代表处，在汇聚点汇聚后，再通过共享一条国际专线连接到非洲数据中心和北京总部。各家企业采用本地专线互联，共享国际一条专线，一方面降低国际专线建设费用，另一方面也可以通过网络流量统计复用，提高国际专线带宽利用率，节约国际专线的带宽，降低费用。通过网络汇聚点将区域内各家企业互联，相当于在当地区域建立了一个大的区域局域网，企业间的网络通信不受国际专线的影响，可实现区域自组网通讯。区域内各单位采用基于互联网的SDWAN技术建立一条备份隧道连接到汇聚点，实现对本地专线的备份。 建立备份线路的原因，一方面是因为非洲当地的网络资源还比较不发达，网络的稳定性相对发达地区会有所欠缺，为了保证各单位拥有稳定的接入线路，同时避免采购双备份专线高昂费用，直接通过具有软件定义网络技术特性的路由器设备，即可完成该备份隧道功能，经济实惠，备份效果稳定可靠。由于非洲的专线资源尤为紧张，费用也相对高昂，在开始建设阶段，考虑到专线接入费用过高，考虑直接利用现有的互联网资源，通过部署一台具有软件定义网络技术特性的路由器到当地办公室，然后通过已有的互联网，接入到非洲的网络汇聚点。配套网络开展非洲数据中心建设，为集团业务前移，并为前方各单位统一提供计算存储资源做方案准备，解决前方各单位重复投资的问题。通过国际骨干专线建设连接总部，各企业通过本地专线接入到区域汇聚点，之后统一通过一条骨干国际专线连接到数据中心，从数据中心再通过一条骨干带保护的国际骨干专线连接北京总部机房，从而实现海外各单位同北京总部的互联互通。 意义及成效 非洲国际网络建成后，满足了在非企业和集团总部通讯和交流需要。建设前，在非企业受非洲地区网络条件的限制，集团总部和在非企业之间，缺乏有效的日常通信手段。电话通信音质差和不稳定；文件传输不畅，10兆的文件有时需要几个小时才能传输完；视频会议不稳定、效果差、影像和音频不同步，且频繁中断。建成后，一是提升集团公司视频会议质量，可实现稳定流