fy15最佳實踐案例Copyright2008-2016科技股份ICP備號

廣州平平

富士康數(shù)據(jù)即服務 華 ·Copyright2008-2016尚陽 Page 越秀金控軟件定義網(wǎng)絡新能源思科智能廣域歡聚時代無線高密覆 廣發(fā) 高頻交 ·Copyright2008-2016尚陽 Page 數(shù)據(jù)中心SDN部署最佳實廣州越秀_數(shù)據(jù)中心基礎環(huán)境建設二期項互聯(lián) 內(nèi)網(wǎng)接入F502 F502

SR660管控平臺（Spin

F504

F504CoreCoreS12504-L2

L3-GW40GVXVLALeaf

存 儲

存 儲

存 儲

存 儲

TDRS6800-2C

L2-GW ·Copyright2008-2016陽

帶 帶 帶管 管 管

帶外管理ECC

Page 靈活快速部署業(yè)務上線，實現(xiàn)網(wǎng)絡對業(yè)務的快速靈活響應和快速業(yè)務部策略隨行，實現(xiàn)虛擬機網(wǎng)絡策略隨虛擬機遷移自動隨行實現(xiàn)各租戶之間網(wǎng)絡；實現(xiàn)各租戶之間、各業(yè)務之間的安全策略控制和審計實現(xiàn)集中化管理、自動化部署、運維可視化、高可靠保障采用Leaf-Spine葉脊拓撲網(wǎng)絡結構基于Openflow協(xié)議，軟硬結合的方式實現(xiàn)網(wǎng)絡控制平面與轉發(fā)平面的解耦采用Overlay&Vxlan技術，實現(xiàn)各租戶間網(wǎng)絡；采用高端對業(yè)務安全策略控制和審計采用華三VCFC控制器，集中化管理，自動化部署 ·Copyright2008-2016尚陽 Page 規(guī)劃與設計：需求分析、設備選型、模擬測試、現(xiàn)場勘查、基礎網(wǎng)絡設計、SDN設計、完成詳細設計方案部署與實施：設備上架、加電檢測、設備調(diào)測、系統(tǒng)上線功能測試、與總部對接測試等用戶滿意度高，主要表現(xiàn)如下項目進展順利，主要表現(xiàn)如下文檔交付完整，主要作用如下 ·Copyright2008-2016尚陽 Page 智能廣域網(wǎng)最佳實東莞某電池制造商廣域網(wǎng)優(yōu)化項在客戶兩個廠區(qū)之間存在大量生產(chǎn)數(shù)據(jù)查詢、數(shù)據(jù)共享，通過廣域網(wǎng)加速技術減少冗余流量和提速度，充分利用廣域網(wǎng)有限的帶寬采用“思科虛擬廣域應用服務（vWAAS）+新一代集成服務路由器（ISR4000）”構建低成本的廣域加速方案采用ISR4000接兩個園區(qū)網(wǎng)絡園區(qū)分別采用vWAAS-2500和vWAAS-1300實現(xiàn)流量加實際加速效果SQL查詢流量帶寬減少思科WAASCentralManager(CM)可視化集中管理，快速生成日常報表，有效降 成本應用控制器和加速引擎分離，應用流量自動bypass技術與全球最大的CDN服務商Akamai公司的服務結合，實現(xiàn)加速 ·Copyright2008-2016尚陽 Page ·Copyright2008-2016尚陽 Page 辦公場景無線高密覆蓋最佳實歡聚時代新大樓弱電工程項層iMCEIA（主）iMCPortal（主）iMCEIA（備）iMCPortal（備）樓層樓層終端占2.4G:5G=1:樓層樓層 ·Copyright2008-2016尚陽 Page 新大樓總建筑面積約28224m2，共分為16層，實現(xiàn)無線網(wǎng)絡新大樓需按照3400人員辦公、人均2-3個無線終端設計，實現(xiàn)無線高速、穩(wěn)定接入要求采用簡單易用、兼容性好的終端認證方式，對企業(yè)員工采用Portal認證、訪客用戶采用認證采AC（WX5540E）+420 ）部署WLAN高密覆蓋場景辦公區(qū)每100m2部署2-3個AP（普通環(huán)境100m2部署≤1個結合WLAN發(fā)展趨勢，采用全802.11ac產(chǎn)品，引導用戶向5G遷移，提高無線體驗效果采用無線用戶靈活限速方案，對無線資源進行合理規(guī)劃，提高整體使用效果，表現(xiàn) 采用“:VLAN=1:1部署”+“無線用戶二層”設計結合iMCEIA組件，對企業(yè)員工采用Portal認證、訪客用戶采用認證 ·Copyright2008-2016尚陽 Page 規(guī)劃與設計：選擇樣本區(qū)域，進行WiFi網(wǎng)絡仿真測試規(guī)劃與設計：選擇樣本區(qū)域，進行WiFi網(wǎng)絡仿真測試，多次對比仿真結果，閉環(huán)誤差，修改設計方案 部.4G終端進行WiFi仿真測試，對比多次仿真結果，得出最佳方案部署與實施：信道規(guī)劃及功率調(diào)整、關閉低速率、無線側限速、二層、最大用戶數(shù)限制、5G優(yōu)先等觀察與微調(diào)：使用階段無線側數(shù)據(jù)觀察與分析，問題發(fā)現(xiàn)與配置優(yōu)化調(diào)整，逐漸過渡到穩(wěn)定狀態(tài)用戶體驗良好，主要表現(xiàn)如下無線用戶數(shù)總數(shù)2300左右，2.4G5G=13，雙頻終端基本都優(yōu)先接入項目進展順利，主要表現(xiàn)如下文檔交付完整，主要作用如下行業(yè)高頻交易最佳實廣發(fā)低延遲網(wǎng)絡設備采購項高頻交易：由強大的計算機系統(tǒng)和復雜的運算所主導的，能在毫秒之內(nèi)自動完成大量高頻交易特征：1.由計算機自動完成的程序化交易、2.交易量巨大、3.持倉時間很短，日內(nèi)交易次數(shù)很多4.每筆收益率很低，但是總體收益穩(wěn)定廣發(fā)為適應業(yè)務的發(fā)展，在深交所數(shù)據(jù)中心通信機房建立低延遲高頻交易網(wǎng)絡平臺采用“最快的服務器及網(wǎng)卡（Solarflare）+最快的交換機（Nexus3548）”構建低延遲高頻交易網(wǎng)絡采用CiscoNexus3500系列交換機構建低延遲的交易網(wǎng)結合Solarflare網(wǎng)卡及網(wǎng)卡驅動+openonload中間件組建端到端超低延遲交易網(wǎng)絡低延遲測試：使用“Nexus3548交換機+Solarflare網(wǎng)卡+測試工具”進行低延遲測試思科AlgoBoostASIC硬件技術實現(xiàn)低至納秒級（低于200ns）的時延，領先于業(yè)界的性能和功為高性能交易環(huán)境特別研發(fā)的思科創(chuàng)新硅支持普通模式、極速模式和極速SPAN模式三種轉發(fā)模式 ·Copyright2008-2016尚陽 Page ·Copyright2008-2016尚陽 Page 2 1）富士康思1）富士康思科私有云2富士康數(shù)據(jù)即服務3思科安全智慧云（Talos）-售前實 ·Copyright2008-2016尚陽 Page 思科私有云 )交付實富士康智造云項缺乏集中的數(shù)據(jù)中心基礎架構管理平臺，服務器交付流程緩慢，無法進行常規(guī)的自動化運維需通過建立私有云，加快IT服務交付和管理效率采用思科私有云解決方案，打造多租戶、自動化交付和運維的IT平臺計算：采用思科UCS統(tǒng)一計算，2臺UCS6296控制器，16臺B200服務器。采用VMWARE實現(xiàn)計算虛擬化平臺：采用思容量服務器，2臺 、 平臺網(wǎng)絡：思科ACI（應用為中心的基礎設施），3臺APIC、2臺N9K9508主干交換機，2臺N9K9396葉子交換機平臺管理PSC+UCSD（UCS部署思科私有云平臺后，可以讓用戶自己在PSCPortal頁面提交VMs主機、服務申請，管理員只需點擊，系平臺的C組件不但可以管理得到wae虛擬化的資源，同時還可以直接管理操作物理、服務器、網(wǎng)絡設，實現(xiàn)集中的資源管理。這是思科優(yōu)于其他廠商的功能，其它廠商只能兼容管理虛擬化。UCSD可以將常用的虛擬化、服務器、、網(wǎng)絡的操作做成服務流程，即可一鍵自動完成操作。這樣解決了工操作繁瑣，效率低的問題。原來需要半小時的操作，可在10分鐘內(nèi)完成硬件的ACI網(wǎng)絡可以集成vmware虛似化，直接管理虛擬機的分組和控制它是否可以與其它的組互相 ·Copyright2008-2016尚陽 Page 思科私有云平臺架構邏 TwoTwoTierPortal（PSC+CloudCloudEngine 2 Resource ·Copyright2008-2016尚陽 Page 數(shù)據(jù)即服務(DAAS)交付實富士康智造云項企業(yè)內(nèi)部信息系統(tǒng)和數(shù)據(jù)庫非常多，形成大量的信息孤島，涉及多系統(tǒng)的數(shù)據(jù)處理的效率非常富士康為適應業(yè)務的發(fā)展，建立數(shù)，加快數(shù)據(jù)的處理和流通采用思科CI發(fā)布成統(tǒng)一的數(shù)據(jù)表給開發(fā)或用戶使用，提高業(yè)務處理效率和系統(tǒng)開發(fā)效率。數(shù)據(jù)服務部署：根據(jù)實際業(yè)務流程的需要，通過CIS獲取不同數(shù)據(jù)源（Oracle、MsSQL數(shù)據(jù)庫）的數(shù)將數(shù)據(jù)抽取和發(fā)布成新的數(shù)據(jù)表，供開發(fā)者和最終用戶應用。業(yè)務操作涉及11個系統(tǒng)，20+數(shù)據(jù)服務效率測試：結合實際的不良品追蹤流程，將原有分散處理數(shù)據(jù)和通過CIS提供數(shù)據(jù)服務的兩種式進行流程時效的對比。CIS高效的數(shù)據(jù)服務，將業(yè)務處理時效從32小時減到4-20通過CIS提供的數(shù)據(jù)虛擬化層，快速的提供數(shù)據(jù)服務，加快了企業(yè)業(yè)務處理效率通過CIS提供的數(shù)據(jù)虛擬化層了不同數(shù)據(jù)源，統(tǒng)一的為開發(fā)者和用戶提供了統(tǒng)一標準的接口方開發(fā)者可以先在開發(fā)測試主機上完成開發(fā)測試后，再到正式主機發(fā)布應用，保證數(shù)據(jù)發(fā)布的安全CIS的緩存、安全等特性，保證數(shù)據(jù)處理的高效和安全 ·Copyright2008-2016尚陽 Page 數(shù)據(jù)即服務（DAAS）交付實踐_原有業(yè)務流

2

AllParts

32-2-2-2-422小時,

2

2 ·Copyright2008-2016尚陽 Page 數(shù)據(jù)即服務（DAAS）交付實踐_CIS交付邏輯和成一、交付邏輯：

二、交付成果：4-20程消耗4-20分鐘4-20

sfc_1

sfc_3sfc_4sfc_5sfc_6

& ·Copyright2008-2016尚陽 Page 思科安全智慧云(Talos順豐速運安全網(wǎng)絡攻防項 在現(xiàn)有測試網(wǎng)絡環(huán)境中部署基本的，流量分析工具，和數(shù)據(jù)分析平臺 實現(xiàn)部分的模擬、防護和分析，熟悉基本的應對 完善相應的模擬，增加種類和應用場景 增加網(wǎng)絡管理平臺、完善數(shù)據(jù)分析平臺，建設完整的攻防環(huán) 將測試環(huán)境中的安全技術應用到生產(chǎn)環(huán)境中，采用統(tǒng)一的數(shù)據(jù)分析平臺，分析所有安全事件提供關聯(lián)分析 建立相應流程，保證SOC正常運 ·Copyright2008-2016尚陽 Page 安全培訓服務CyberRange，提升安全管理團隊應付安全的能力 包含了多種思科安全技術服務（安全架構評估、企業(yè)安全規(guī)劃、安全狀態(tài)評估、安全技移、防御體系、托管管理等 人員層面、流程操作層面、技戰(zhàn)術層面 ·Copyright2008-2016尚陽 Page FireStealth ·Copyright2008-2016尚陽 Page 3 1中心F5兩地1中心F5兩地三中心負載均2太平人壽UC升級部3壓力測華 ·Copyright2008-2016尚陽 Page 金融行業(yè)負載均衡最佳實人民銀行城市商業(yè)銀行中心F5兩地三中心負載均衡項用戶要求實現(xiàn)不同地域城市，不同運營商的用戶終端能夠以最優(yōu)方式業(yè)務服務器，并保障業(yè)務中心為保障業(yè)務服務高可用，在兩地三中心建立F5負載均衡網(wǎng)絡項目通過LoadBlance算法實現(xiàn)對用戶的智能引導通過同步組來實現(xiàn)兩地三中心7臺GTM設備配置的自動同通過策略實現(xiàn)公網(wǎng)線路中斷及最多6臺GTM設備硬件故障時，業(yè)務仍業(yè)務測試最大程度保障業(yè)務高可用業(yè)務流量智能分發(fā)到各服務器，保障業(yè)務性能 ·Copyright2008-2016尚陽 Page ·Copyright2008-2016尚陽 Page 太平人壽UC升級部署最佳實太平共享UC升級部署項 用戶要求將老的CM7和UCCX7升級到CUCM10.5和UCCX10，并部署WebEx和Jabber采用思科穩(wěn)定的CUCM10.5版本，從CM7升級到CM8.6，CM8.6升級到

通過BE6K安裝vmwarevcenter來部署WebEx+IRP,實現(xiàn) 的實通過思科IMPS+ExpresswayC&E體系來實現(xiàn)Jabber 4000門話機升級WebEx部署WebEx+IRP針對網(wǎng)絡多區(qū)域 關Jabber部署采用思科IMPS+ExpresswayC&E，實現(xiàn) 功能的實針對網(wǎng)絡多區(qū)域 關客戶網(wǎng)絡架構中，分為內(nèi)網(wǎng)服務器區(qū)，內(nèi)網(wǎng)客戶端區(qū)，DMZ2區(qū)，DMZ1區(qū)，各區(qū)間均部署各區(qū)流量之間必須依次經(jīng)過，不允許跨 ,涉及眾 端口的放·Copyright2008-16 終端·Copyright2008-16

ageVG集 CM集群IP

·Copyright2008-2016尚陽

Page 行業(yè)交易系統(tǒng)壓力測試最佳實華 服務區(qū)域業(yè)務壓力測試項項目背景：用戶新的數(shù)據(jù)中心建立完，出于金融行業(yè)安全性需求所有區(qū)域都為旁掛架構，為確?？梢赃m應未來的業(yè)務量，需要對這種架構做壓力測試。.輯.把點.需要與各個部門協(xié)商討論方案的可行性、.壓力測試設備數(shù)據(jù)建模，首先需要單筆交易的采樣分析；采用“ixiaIxLoad（軟件）+PerfectStormOne（硬件）”構建壓力測試系統(tǒng)為壓力測