华三通信典型案例：黑龙江省高速公路联网收费中心云计算

　　背景介绍：

　　黑龙江省高速公路联网中心（即原黑龙江省交通信息通信中心）于2004年建成并正式投入运营使用，当前主要承载高速公路联网收费业务，主要服务于黑龙江高速公路联网收费结算，该联网中心以后将作为全省交通行业的信息管理平台，未来除高速公路信息化业务之外，还会承载其他交通相关部门信息化业务。该中心建成后未进行过升级改造，随着交通信息化业务发展以及十二五交通信息化的一系列发展需求，原有业务系统已面临设备老化、故障率高、云计算虚拟化支撑不足等问题，亟需对联网中心信息化系统进行升级改造，以解决当前信息化需求并适应将来云计算等应用要求。

　　客户需求：

　　·  省联网中心信息化系统承载高速公路收费结算等关键业务，未来还将整合全省交通行业业务，对可靠性有着极高要求，系统应能保证7*24小时可用性，并且故障时能够实现快速收敛，实现故障快速、自动恢复。

　　·  整体架构需要保证高速公路关键业务高可用性和实时性

　　·  对收费业务必须有严格的安全性保障

　　·  具备良好的扩展性，联网中心当前主要服务于联网收费结算，未来会承载其他交通相关部门业务，因此，网络应能满足当前需求，并立足未来，能够满足将来云计算等业务发展需求，现有网络系统能够平滑过渡，支持云计算平台。

　　·  易于日常维护和管理

　　·  网络安全性方面应能保证各类业务系统安全性需求。

　　H3C解决方案：

　　1、省联网中心整体架构按照分区分模块设计，根据业务系统类型，主要划分为交通监控子网、视频监控子网、决策支持、对外服务、收费业务管理、IC卡票证管理、办公自动化等，各个模块之间松散耦合，这样可以很好的保证联网中心的业务扩展性，扩展新的业务系统或模块时不需要对核心或其它模块进行改动，同时模块化设计也可以很好的分散风险，在某一模块（除核心区外）出现故障时不会影响到其它模块，将联网中心的故障影响降到小。

　　2、省联网中心配置两台数据中心级核心交换机，两台核心交换机之间通过万兆通道互联并采用IRF2技术进行虚拟化，通过IRF2技术，可将联网中心两台核心交换机设备虚拟为一台逻辑设备，实现统一转发、统一管理，并实现跨设备的链路捆绑。虚拟化以后，不会引入环路，无需部署STP和VRRP等协议，简化网络协议的部署，大大缩短设备和链路收敛时间（毫秒级），链路负载分担方式工作，利用率大大提升。

　　此外，联网中心核心交换机支持H3C VCF网络纵向虚拟化技术（Vertical Converged Framework，纵向融合框架，以下简称VCF），可以满足数据中心虚拟化高密接入并可以简化管理。VCF在纵向维度上支持对系统进行异构扩展，即在形成一台逻辑虚拟设备的基础上，把一台盒式设备作为一块远程接口板加入主设备系统，以达到扩展I/O端口能力和进行集中控制管理的目的。

　　3、省联网中心全局服务器区域采用全万兆交换机，全万兆光口接入。

　　4、考虑到省联网中心未来承载其他交通部门信息化业务，将采用云计算、虚拟化等先进技术，因此，H3C网络部分的设计充分考虑云计算中心的终承载能力，本方案中，在设备选型方面，充分考虑了网络对于云计算虚拟化技术承载，例如VEPA、TRILL、FCoE等。

　　5、业务承载服务器采用H3C R390，H3C FlexServer R390机架式服务器以高可靠性和易维护性为设计出发点，具备业内的iLO（Integrated Lights-Out）管理引擎提供嵌入式配置工具、主动健康监测和系统维护功能。

　　6、本方案中，联网中心采用了H3C CAS（Cloud Automation System）云计算管理平台，实现了联网中心管理业务系统的虚拟化，通过CVK （Cloud Virtualization Kernel，虚拟化内核平台 ）将服务器R390实现虚拟化，在硬件服务器上划分虚拟机运行H3C iMC、iAR、APM等管理软件，通过CVM（Cloud Virtualization Manager，虚拟化管理系统）对虚拟机进行全生命周期管理。

　　7、联网中心部署H3C F5000-C高性能万兆防火墙，具备外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，支持虚拟防火墙功能，能够实现联网中心各模块区域之间安全区域划分及网络层安全防护，能够有效的保证网络的安全。

　　H3C解决方案价值：

　　1、紧贴黑龙江高速公路联网收费中心业务特点及需求，提供端到端完整的解决方案。

　　2、H3C IRF2虚拟化技术、VCF纵向虚拟化技术有效简化联网中心网络结构，简化管理，提升运维效率；可实现毫秒级的故障切换。

　　3、支持VEPA、TRILL、FCoE等云计算数据中心技术，能够实现未来云计算、虚拟化环境下网络的平滑过渡，扩展性强。

　　4、结合VEPA、虚拟防火墙，H3C为黑龙江联网收费中心虚拟化环境下构建融合、动态的安全防护措施，满足虚拟化环境下交通行业安全等级保护要求。

　　5、H3C CAS构建的虚拟化云平台提供云网融合能力，虚拟机迁移网络相关参数能够自动跟随迁移，业务突发时，能够对底层硬件实现动态资源调度，从容应对突发性业务。