中科蘇州地理科學(xué)與技術(shù)研究院（以下簡(jiǎn)稱“研究院”）是蘇州國家高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)與中國科學(xué)院地理科學(xué)與資源研究所于2012年合作共建的戰(zhàn)略新興產(chǎn)業(yè)研發(fā)中心和高新技術(shù)成果轉(zhuǎn)移機(jī)構(gòu)，旨在打造我國遙感、地理信息系統(tǒng)、導(dǎo)航定位、地理文化、土地整治和土壤修復(fù)等領(lǐng)域的科技創(chuàng)新高地，是中國科學(xué)院地理信息與文化科技產(chǎn)業(yè)基地（以下簡(jiǎn)稱“基地”）的總體牽頭單位和核心組成部分。
隨著基地業(yè)務(wù)的高速發(fā)展，為滿足當(dāng)前各項(xiàng)研究、產(chǎn)業(yè)化應(yīng)用的需求，為更好地支撐未來快速增長的發(fā)展、匹配未來3到5年業(yè)務(wù)拓展的需求，作為基地總體牽頭單位，研究院于2016年年底啟動(dòng)“基地地理時(shí)空云”建設(shè)項(xiàng)目（以下簡(jiǎn)稱“項(xiàng)目”）。
作為全球領(lǐng)先的信息與通信技術(shù)（ICT）解決方案供應(yīng)商，華為技術(shù)有限公司（以下簡(jiǎn)稱“華為”）專注于ICT領(lǐng)域，擁有業(yè)界最完整的ICT產(chǎn)品聚合，為項(xiàng)目提供地理時(shí)空云數(shù)據(jù)中心基礎(chǔ)設(shè)施、地理時(shí)空云網(wǎng)絡(luò)系統(tǒng)、地理時(shí)空云計(jì)算存儲(chǔ)系統(tǒng)等子系統(tǒng)的端到端整體解決方案。
2、項(xiàng)目需求
此樓宇為新建樓宇，并配備中型數(shù)據(jù)中心機(jī)房，需對(duì)整套網(wǎng)絡(luò)系統(tǒng)進(jìn)行統(tǒng)一規(guī)劃、實(shí)施、管理，做到網(wǎng)絡(luò)資源的實(shí)時(shí)監(jiān)控與調(diào)配，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的智能化運(yùn)行。
在充分考慮各類場(chǎng)景化應(yīng)用需求的基礎(chǔ)上，經(jīng)過分析與提煉，此次本項(xiàng)目中的需求主要有：
- 需要一套基于標(biāo)準(zhǔn)化、系統(tǒng)間相互協(xié)同的一攬子的樓宇網(wǎng)絡(luò)解決方案。
- 關(guān)鍵與核心設(shè)備需做到熱備與冗余，以保證業(yè)務(wù)的不中斷。
- 因業(yè)務(wù)需求，本次網(wǎng)絡(luò)系統(tǒng)建設(shè)中核心層間需要具備40Gbps的互聯(lián)能力，數(shù)據(jù)中心接入層需要具備10Gbps的接入能力，關(guān)鍵辦公網(wǎng)區(qū)域需要具備20Gbps的上行能力，以滿足用戶端的前兆接入能力。
- 需要一套網(wǎng)絡(luò)身份認(rèn)證與權(quán)限控制系統(tǒng)，并對(duì)用戶行為進(jìn)行審計(jì)，以保證網(wǎng)絡(luò)系統(tǒng)與數(shù)據(jù)的安全。
- 樓宇無線網(wǎng)絡(luò)系統(tǒng)需能實(shí)現(xiàn)大容量高密度的場(chǎng)景需要，具備基于IoT物聯(lián)網(wǎng)的室內(nèi)定位能力，以滿足本行業(yè)的研究需求。
3、項(xiàng)目面臨的問題與挑戰(zhàn)
- 現(xiàn)有網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)復(fù)雜，缺乏有效的統(tǒng)一管理。
- 現(xiàn)有網(wǎng)絡(luò)系統(tǒng)帶寬設(shè)計(jì)不足，無法滿足業(yè)務(wù)發(fā)展需求。
- 現(xiàn)有網(wǎng)絡(luò)系統(tǒng)缺乏身份控制，無法保證網(wǎng)絡(luò)安全。
- 現(xiàn)有網(wǎng)絡(luò)系統(tǒng)采用單節(jié)點(diǎn)設(shè)計(jì)，無法保證網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定。
4、解決方案
針對(duì)上述問題與挑戰(zhàn)，華為仔細(xì)分析了基地內(nèi)網(wǎng)絡(luò)流量與模型，為項(xiàng)目量身打造出適用于基地的網(wǎng)絡(luò)整體解決方案。
設(shè)計(jì)辦公、數(shù)據(jù)中心兩張網(wǎng)絡(luò)系統(tǒng)，部署S12700、CE12800系列交換機(jī)作為其核心設(shè)備，部署S7700系列交換機(jī)、CE6800系列交換機(jī)作為辦公網(wǎng)絡(luò)樓層匯聚交換機(jī)、數(shù)據(jù)中心網(wǎng)接入交換機(jī)，部署USG6600系列防火墻作為邊界安全防護(hù)設(shè)備以及兩張網(wǎng)間安全防火設(shè)備，部署AP4050DN-E/AP4030DN-E大容量無線AP，實(shí)現(xiàn)樓宇的無線網(wǎng)絡(luò)的整體無縫覆蓋，具備IoT槽位，提供RFID定位等物聯(lián)網(wǎng)功能。
部署Agile Controller統(tǒng)一身份認(rèn)證系統(tǒng)，實(shí)現(xiàn)用戶身份的識(shí)別與控制，實(shí)現(xiàn)用戶權(quán)限的統(tǒng)一管理與漫游；部署eSight統(tǒng)一ICT管理系統(tǒng)，實(shí)現(xiàn)兩張網(wǎng)的統(tǒng)一管理，滿足網(wǎng)絡(luò)運(yùn)行狀態(tài)統(tǒng)計(jì)與分析的需求。
核心設(shè)備、匯聚設(shè)備、安全防護(hù)設(shè)備通過集群+堆疊的無環(huán)網(wǎng)絡(luò)方案保障網(wǎng)絡(luò)可靠；設(shè)計(jì)40Gbps互聯(lián)帶寬，預(yù)留100Gbps擴(kuò)展能力，既滿足了當(dāng)前業(yè)務(wù)的需要又保證了系統(tǒng)的擴(kuò)容能力。
5、客戶價(jià)值與項(xiàng)目亮點(diǎn)
全網(wǎng)采用無阻塞網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)，在全網(wǎng)的任何一個(gè)節(jié)點(diǎn)接入網(wǎng)絡(luò)，都將得到極優(yōu)的上網(wǎng)體驗(yàn)。訪問網(wǎng)絡(luò)資源將不受任何帶寬限制，這樣可以獲得快速訪問網(wǎng)內(nèi)資源的效果。
全網(wǎng)安全穩(wěn)定的集群架構(gòu)，尤其是辦公網(wǎng)核心層敏捷交換機(jī)采用交換網(wǎng)集群CSS2技術(shù)，支持主控1＋N備份，集群系統(tǒng)中只要保證任意一框的一個(gè)主控板運(yùn)行正常，多框業(yè)務(wù)即可穩(wěn)定運(yùn)行。通過集群的無環(huán)網(wǎng)絡(luò)方案保障網(wǎng)絡(luò)可靠，再通過設(shè)備本身99.999%的電信級(jí)可靠綜合保障網(wǎng)絡(luò)應(yīng)用的穩(wěn)定運(yùn)行。
通過eSight物理拓?fù)洌梢詫?duì)網(wǎng)絡(luò)中的AC、POE交換機(jī)、AP等無線設(shè)備與有線設(shè)備進(jìn)行一體化集中管理，直觀地看到設(shè)備之間的連接關(guān)系、設(shè)備的狀態(tài)及告警，全網(wǎng)設(shè)備信息和狀態(tài)一目了然。
全網(wǎng)基于整體統(tǒng)一的賬號(hào)進(jìn)行網(wǎng)絡(luò)的準(zhǔn)入準(zhǔn)出控制。無論是有線網(wǎng)絡(luò)還是無線網(wǎng)絡(luò)接入，無論是在基地蘇州本部還是其他的任何一個(gè)分支，無論是使用PC、平板電腦還是智能手機(jī)，或者是辦公室、實(shí)驗(yàn)室等任何場(chǎng)所，均可使用自己的唯一賬號(hào)進(jìn)行登錄，賬號(hào)所帶的資源屬性、權(quán)限屬性都在賬號(hào)登錄時(shí)得以體現(xiàn)，在任何地方獲得一致的網(wǎng)絡(luò)使用體驗(yàn)。
