fy15最佳實(shí)踐案例Copyright2008-2016科技股份ICP備號

廣州平平

富士康數(shù)據(jù)即服務(wù) 華 ·Copyright2008-2016尚陽 Page 越秀金控軟件定義網(wǎng)絡(luò)新能源思科智能廣域歡聚時代無線高密覆 廣發(fā) 高頻交 ·Copyright2008-2016尚陽 Page 數(shù)據(jù)中心SDN部署最佳實(shí)廣州越秀_數(shù)據(jù)中心基礎(chǔ)環(huán)境建設(shè)二期項(xiàng)互聯(lián) 內(nèi)網(wǎng)接入F502 F502

SR660管控平臺（Spin

F504

F504CoreCoreS12504-L2

L3-GW40GVXVLALeaf

存 儲

存 儲

存 儲

存 儲

TDRS6800-2C

L2-GW ·Copyright2008-2016陽

帶 帶 帶管 管 管

帶外管理ECC

Page 靈活快速部署業(yè)務(wù)上線，實(shí)現(xiàn)網(wǎng)絡(luò)對業(yè)務(wù)的快速靈活響應(yīng)和快速業(yè)務(wù)部策略隨行，實(shí)現(xiàn)虛擬機(jī)網(wǎng)絡(luò)策略隨虛擬機(jī)遷移自動隨行實(shí)現(xiàn)各租戶之間網(wǎng)絡(luò)；實(shí)現(xiàn)各租戶之間、各業(yè)務(wù)之間的安全策略控制和審計(jì)實(shí)現(xiàn)集中化管理、自動化部署、運(yùn)維可視化、高可靠保障采用Leaf-Spine葉脊拓?fù)渚W(wǎng)絡(luò)結(jié)構(gòu)基于Openflow協(xié)議，軟硬結(jié)合的方式實(shí)現(xiàn)網(wǎng)絡(luò)控制平面與轉(zhuǎn)發(fā)平面的解耦采用Overlay&Vxlan技術(shù)，實(shí)現(xiàn)各租戶間網(wǎng)絡(luò)；采用高端對業(yè)務(wù)安全策略控制和審計(jì)采用華三VCFC控制器，集中化管理，自動化部署 ·Copyright2008-2016尚陽 Page 規(guī)劃與設(shè)計(jì)：需求分析、設(shè)備選型、模擬測試、現(xiàn)場勘查、基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì)、SDN設(shè)計(jì)、完成詳細(xì)設(shè)計(jì)方案部署與實(shí)施：設(shè)備上架、加電檢測、設(shè)備調(diào)測、系統(tǒng)上線功能測試、與總部對接測試等用戶滿意度高，主要表現(xiàn)如下項(xiàng)目進(jìn)展順利，主要表現(xiàn)如下文檔交付完整，主要作用如下 ·Copyright2008-2016尚陽 Page 智能廣域網(wǎng)最佳實(shí)東莞某電池制造商廣域網(wǎng)優(yōu)化項(xiàng)在客戶兩個廠區(qū)之間存在大量生產(chǎn)數(shù)據(jù)查詢、數(shù)據(jù)共享，通過廣域網(wǎng)加速技術(shù)減少冗余流量和提速度，充分利用廣域網(wǎng)有限的帶寬采用“思科虛擬廣域應(yīng)用服務(wù)（vWAAS）+新一代集成服務(wù)路由器（ISR4000）”構(gòu)建低成本的廣域加速方案采用ISR4000接兩個園區(qū)網(wǎng)絡(luò)園區(qū)分別采用vWAAS-2500和vWAAS-1300實(shí)現(xiàn)流量加實(shí)際加速效果SQL查詢流量帶寬減少思科WAASCentralManager(CM)可視化集中管理，快速生成日常報(bào)表，有效降 成本應(yīng)用控制器和加速引擎分離，應(yīng)用流量自動bypass技術(shù)與全球最大的CDN服務(wù)商Akamai公司的服務(wù)結(jié)合，實(shí)現(xiàn)加速 ·Copyright2008-2016尚陽 Page ·Copyright2008-2016尚陽 Page 辦公場景無線高密覆蓋最佳實(shí)歡聚時代新大樓弱電工程項(xiàng)層iMCEIA（主）iMCPortal（主）iMCEIA（備）iMCPortal（備）樓層樓層終端占2.4G:5G=1:樓層樓層 ·Copyright2008-2016尚陽 Page 新大樓總建筑面積約28224m2，共分為16層，實(shí)現(xiàn)無線網(wǎng)絡(luò)新大樓需按照3400人員辦公、人均2-3個無線終端設(shè)計(jì)，實(shí)現(xiàn)無線高速、穩(wěn)定接入要求采用簡單易用、兼容性好的終端認(rèn)證方式，對企業(yè)員工采用Portal認(rèn)證、訪客用戶采用認(rèn)證采AC（WX5540E）+420 ）部署WLAN高密覆蓋場景辦公區(qū)每100m2部署2-3個AP（普通環(huán)境100m2部署≤1個結(jié)合WLAN發(fā)展趨勢，采用全802.11ac產(chǎn)品，引導(dǎo)用戶向5G遷移，提高無線體驗(yàn)效果采用無線用戶靈活限速方案，對無線資源進(jìn)行合理規(guī)劃，提高整體使用效果，表現(xiàn) 采用“:VLAN=1:1部署”+“無線用戶二層”設(shè)計(jì)結(jié)合iMCEIA組件，對企業(yè)員工采用Portal認(rèn)證、訪客用戶采用認(rèn)證 ·Copyright2008-2016尚陽 Page 規(guī)劃與設(shè)計(jì)：選擇樣本區(qū)域，進(jìn)行WiFi網(wǎng)絡(luò)仿真測試規(guī)劃與設(shè)計(jì)：選擇樣本區(qū)域，進(jìn)行WiFi網(wǎng)絡(luò)仿真測試，多次對比仿真結(jié)果，閉環(huán)誤差，修改設(shè)計(jì)方案 部.4G終端進(jìn)行WiFi仿真測試，對比多次仿真結(jié)果，得出最佳方案部署與實(shí)施：信道規(guī)劃及功率調(diào)整、關(guān)閉低速率、無線側(cè)限速、二層、最大用戶數(shù)限制、5G優(yōu)先等觀察與微調(diào)：使用階段無線側(cè)數(shù)據(jù)觀察與分析，問題發(fā)現(xiàn)與配置優(yōu)化調(diào)整，逐漸過渡到穩(wěn)定狀態(tài)用戶體驗(yàn)良好，主要表現(xiàn)如下無線用戶數(shù)總數(shù)2300左右，2.4G5G=13，雙頻終端基本都優(yōu)先接入項(xiàng)目進(jìn)展順利，主要表現(xiàn)如下文檔交付完整，主要作用如下行業(yè)高頻交易最佳實(shí)廣發(fā)低延遲網(wǎng)絡(luò)設(shè)備采購項(xiàng)高頻交易：由強(qiáng)大的計(jì)算機(jī)系統(tǒng)和復(fù)雜的運(yùn)算所主導(dǎo)的，能在毫秒之內(nèi)自動完成大量高頻交易特征：1.由計(jì)算機(jī)自動完成的程序化交易、2.交易量巨大、3.持倉時間很短，日內(nèi)交易次數(shù)很多4.每筆收益率很低，但是總體收益穩(wěn)定廣發(fā)為適應(yīng)業(yè)務(wù)的發(fā)展，在深交所數(shù)據(jù)中心通信機(jī)房建立低延遲高頻交易網(wǎng)絡(luò)平臺采用“最快的服務(wù)器及網(wǎng)卡（Solarflare）+最快的交換機(jī)（Nexus3548）”構(gòu)建低延遲高頻交易網(wǎng)絡(luò)采用CiscoNexus3500系列交換機(jī)構(gòu)建低延遲的交易網(wǎng)結(jié)合Solarflare網(wǎng)卡及網(wǎng)卡驅(qū)動+openonload中間件組建端到端超低延遲交易網(wǎng)絡(luò)低延遲測試：使用“Nexus3548交換機(jī)+Solarflare網(wǎng)卡+測試工具”進(jìn)行低延遲測試思科AlgoBoostASIC硬件技術(shù)實(shí)現(xiàn)低至納秒級（低于200ns）的時延，領(lǐng)先于業(yè)界的性能和功為高性能交易環(huán)境特別研發(fā)的思科創(chuàng)新硅支持普通模式、極速模式和極速SPAN模式三種轉(zhuǎn)發(fā)模式 ·Copyright2008-2016尚陽 Page ·Copyright2008-2016尚陽 Page 2 1）富士康思1）富士康思科私有云2富士康數(shù)據(jù)即服務(wù)3思科安全智慧云（Talos）-售前實(shí) ·Copyright2008-2016尚陽 Page 思科私有云 )交付實(shí)富士康智造云項(xiàng)缺乏集中的數(shù)據(jù)中心基礎(chǔ)架構(gòu)管理平臺，服務(wù)器交付流程緩慢，無法進(jìn)行常規(guī)的自動化運(yùn)維需通過建立私有云，加快IT服務(wù)交付和管理效率采用思科私有云解決方案，打造多租戶、自動化交付和運(yùn)維的IT平臺計(jì)算：采用思科UCS統(tǒng)一計(jì)算，2臺UCS6296控制器，16臺B200服務(wù)器。采用VMWARE實(shí)現(xiàn)計(jì)算虛擬化平臺：采用思容量服務(wù)器，2臺 、 平臺網(wǎng)絡(luò)：思科ACI（應(yīng)用為中心的基礎(chǔ)設(shè)施），3臺APIC、2臺N9K9508主干交換機(jī)，2臺N9K9396葉子交換機(jī)平臺管理PSC+UCSD（UCS部署思科私有云平臺后，可以讓用戶自己在PSCPortal頁面提交VMs主機(jī)、服務(wù)申請，管理員只需點(diǎn)擊，系平臺的C組件不但可以管理得到wae虛擬化的資源，同時還可以直接管理操作物理、服務(wù)器、網(wǎng)絡(luò)設(shè)，實(shí)現(xiàn)集中的資源管理。這是思科優(yōu)于其他廠商的功能，其它廠商只能兼容管理虛擬化。UCSD可以將常用的虛擬化、服務(wù)器、、網(wǎng)絡(luò)的操作做成服務(wù)流程，即可一鍵自動完成操作。這樣解決了工操作繁瑣，效率低的問題。原來需要半小時的操作，可在10分鐘內(nèi)完成硬件的ACI網(wǎng)絡(luò)可以集成vmware虛似化，直接管理虛擬機(jī)的分組和控制它是否可以與其它的組互相 ·Copyright2008-2016尚陽 Page 思科私有云平臺架構(gòu)邏 TwoTwoTierPortal（PSC+CloudCloudEngine 2 Resource ·Copyright2008-2016尚陽 Page 數(shù)據(jù)即服務(wù)(DAAS)交付實(shí)富士康智造云項(xiàng)企業(yè)內(nèi)部信息系統(tǒng)和數(shù)據(jù)庫非常多，形成大量的信息孤島，涉及多系統(tǒng)的數(shù)據(jù)處理的效率非常富士康為適應(yīng)業(yè)務(wù)的發(fā)展，建立數(shù)，加快數(shù)據(jù)的處理和流通采用思科CI發(fā)布成統(tǒng)一的數(shù)據(jù)表給開發(fā)或用戶使用，提高業(yè)務(wù)處理效率和系統(tǒng)開發(fā)效率。數(shù)據(jù)服務(wù)部署：根據(jù)實(shí)際業(yè)務(wù)流程的需要，通過CIS獲取不同數(shù)據(jù)源（Oracle、MsSQL數(shù)據(jù)庫）的數(shù)將數(shù)據(jù)抽取和發(fā)布成新的數(shù)據(jù)表，供開發(fā)者和最終用戶應(yīng)用。業(yè)務(wù)操作涉及11個系統(tǒng)，20+數(shù)據(jù)服務(wù)效率測試：結(jié)合實(shí)際的不良品追蹤流程，將原有分散處理數(shù)據(jù)和通過CIS提供數(shù)據(jù)服務(wù)的兩種式進(jìn)行流程時效的對比。CIS高效的數(shù)據(jù)服務(wù)，將業(yè)務(wù)處理時效從32小時減到4-20通過CIS提供的數(shù)據(jù)虛擬化層，快速的提供數(shù)據(jù)服務(wù)，加快了企業(yè)業(yè)務(wù)處理效率通過CIS提供的數(shù)據(jù)虛擬化層了不同數(shù)據(jù)源，統(tǒng)一的為開發(fā)者和用戶提供了統(tǒng)一標(biāo)準(zhǔn)的接口方開發(fā)者可以先在開發(fā)測試主機(jī)上完成開發(fā)測試后，再到正式主機(jī)發(fā)布應(yīng)用，保證數(shù)據(jù)發(fā)布的安全CIS的緩存、安全等特性，保證數(shù)據(jù)處理的高效和安全 ·Copyright2008-2016尚陽 Page 數(shù)據(jù)即服務(wù)（DAAS）交付實(shí)踐_原有業(yè)務(wù)流

2

AllParts

32-2-2-2-422小時,

2

2 ·Copyright2008-2016尚陽 Page 數(shù)據(jù)即服務(wù)（DAAS）交付實(shí)踐_CIS交付邏輯和成一、交付邏輯：

二、交付成果：4-20程消耗4-20分鐘4-20

sfc_1

sfc_3sfc_4sfc_5sfc_6

& ·Copyright2008-2016尚陽 Page 思科安全智慧云(Talos順豐速運(yùn)安全網(wǎng)絡(luò)攻防項(xiàng) 在現(xiàn)有測試網(wǎng)絡(luò)環(huán)境中部署基本的，流量分析工具，和數(shù)據(jù)分析平臺 實(shí)現(xiàn)部分的模擬、防護(hù)和分析，熟悉基本的應(yīng)對 完善相應(yīng)的模擬，增加種類和應(yīng)用場景 增加網(wǎng)絡(luò)管理平臺、完善數(shù)據(jù)分析平臺，建設(shè)完整的攻防環(huán) 將測試環(huán)境中的安全技術(shù)應(yīng)用到生產(chǎn)環(huán)境中，采用統(tǒng)一的數(shù)據(jù)分析平臺，分析所有安全事件提供關(guān)聯(lián)分析 建立相應(yīng)流程，保證SOC正常運(yùn) ·Copyright2008-2016尚陽 Page 安全培訓(xùn)服務(wù)CyberRange，提升安全管理團(tuán)隊(duì)?wèi)?yīng)付安全的能力 包含了多種思科安全技術(shù)服務(wù)（安全架構(gòu)評估、企業(yè)安全規(guī)劃、安全狀態(tài)評估、安全技移、防御體系、托管管理等 人員層面、流程操作層面、技戰(zhàn)術(shù)層面 ·Copyright2008-2016尚陽 Page FireStealth ·Copyright2008-2016尚陽 Page 3 1中心F5兩地1中心F5兩地三中心負(fù)載均2太平人壽UC升級部3壓力測華 ·Copyright2008-2016尚陽 Page 金融行業(yè)負(fù)載均衡最佳實(shí)人民銀行城市商業(yè)銀行中心F5兩地三中心負(fù)載均衡項(xiàng)用戶要求實(shí)現(xiàn)不同地域城市，不同運(yùn)營商的用戶終端能夠以最優(yōu)方式業(yè)務(wù)服務(wù)器，并保障業(yè)務(wù)中心為保障業(yè)務(wù)服務(wù)高可用，在兩地三中心建立F5負(fù)載均衡網(wǎng)絡(luò)項(xiàng)目通過LoadBlance算法實(shí)現(xiàn)對用戶的智能引導(dǎo)通過同步組來實(shí)現(xiàn)兩地三中心7臺GTM設(shè)備配置的自動同通過策略實(shí)現(xiàn)公網(wǎng)線路中斷及最多6臺GTM設(shè)備硬件故障時，業(yè)務(wù)仍業(yè)務(wù)測試最大程度保障業(yè)務(wù)高可用業(yè)務(wù)流量智能分發(fā)到各服務(wù)器，保障業(yè)務(wù)性能 ·Copyright2008-2016尚陽 Page ·Copyright2008-2016尚陽 Page 太平人壽UC升級部署最佳實(shí)太平共享UC升級部署項(xiàng) 用戶要求將老的CM7和UCCX7升級到CUCM10.5和UCCX10，并部署WebEx和Jabber采用思科穩(wěn)定的CUCM10.5版本，從CM7升級到CM8.6，CM8.6升級到

通過BE6K安裝vmwarevcenter來部署WebEx+IRP,實(shí)現(xiàn) 的實(shí)通過思科IMPS+ExpresswayC&E體系來實(shí)現(xiàn)Jabber 4000門話機(jī)升級WebEx部署WebEx+IRP針對網(wǎng)絡(luò)多區(qū)域 關(guān)Jabber部署采用思科IMPS+ExpresswayC&E，實(shí)現(xiàn) 功能的實(shí)針對網(wǎng)絡(luò)多區(qū)域 關(guān)客戶網(wǎng)絡(luò)架構(gòu)中，分為內(nèi)網(wǎng)服務(wù)器區(qū)，內(nèi)網(wǎng)客戶端區(qū)，DMZ2區(qū)，DMZ1區(qū)，各區(qū)間均部署各區(qū)流量之間必須依次經(jīng)過，不允許跨 ,涉及眾 端口的放·Copyright2008-16 終端·Copyright2008-16

ageVG集 CM集群IP

·Copyright2008-2016尚陽

Page 行業(yè)交易系統(tǒng)壓力測試最佳實(shí)華 服務(wù)區(qū)域業(yè)務(wù)壓力測試項(xiàng)項(xiàng)目背景：用戶新的數(shù)據(jù)中心建立完，出于金融行業(yè)安全性需求所有區(qū)域都為旁掛架構(gòu)，為確?？梢赃m應(yīng)未來的業(yè)務(wù)量，需要對這種架構(gòu)做壓力測試。.輯.把點(diǎn).需要與各個部門協(xié)商討論方案的可行性、.壓力測試設(shè)備數(shù)據(jù)建模，首先需要單筆交易的采樣分析；采用“ixiaIxLoad（軟件）+PerfectStormOne（硬件）”構(gòu)建壓力測試系統(tǒng)為壓力測