近年来中国石化各地分公司勇于转型发展,不断创新业务发展模式,大力发展线上线下创新融合,企业的互联网+的信息化应用日益深化。随着互联网业务和移动支付的兴起,对网络提出了更高的要求,传统的石化多级网络结构架构已经对业务形成了瓶颈。面向数字化转型发展的挑战,中国石化网路信息基础设施亟待改进。因此,本次项目计划采用SD-WAN技术对中国石化各级分公司的网络架构进行改造和提升。
SDWAN是一种新兴的广域网组网模型,Gartner预测,到2024年,SD-WAN市场占有率将达到60%,国内基于SDN的组网方式(SDWAN)预计从2019年至2025年逐年会大幅度递增。SDWAN组网模型在大多数省可以实现不同幅度降费,结合海南石油分公司加油站现状、业务分析,降费只是SDWAN的优势之一,除费用外,SDWAN还具备如下优势:
一、增加加油站支付类应用网络稳定性与可靠性
SDWAN可实现加油站支付类应用一跳入云,一跳入石化总部,缩短了加油站至公有云、石化总部的路径节点。如SDWAN专线线路故障,原省公司主干网专线可作为SDWAN支付类应用备份线路,保障业务可靠性。
二、SDWAN专线提升加油站带宽,实现流量可视、可管、可控
结合加油站业务,未来加油站至互联网及至石化总部访问带宽需求量会大幅度增加,如:移动云视频会议系统、移动支付业务、车牌识别等业务。传统专线带宽会出现不足,SDWAN专线带宽普遍带宽要大于MSTP专线带宽,大带宽为加油站信息化建设打下基础。另SDWAN专线可以通过图形化界面展示流量,管理流量,按业务重要等级调整业务优先级。减少运维难度,提升运维精确度,当出现故障时加快故障定位。
三、加油站设备通过自动部署技术简化开局难度,缩短开局时间
省公司管理员通过图形化界面操作SDWAN平台后,SDWAN终端CPE设备可以实现邮件开局、U盘开局,实施操作人员不需要具备专业技术水平,只需要简单培训即可完成开局操作。降低开局人员技术水平,减少加油站CPE设备开局时间。
四、SDWAN CPE设备具备安全能力
针对中国石油各地分公司现状,定制CPE设备,设备具备防火墙、IPS等安全功能,能较好的实现网络安全管控。SDWAN专网能够智能、安全、可靠的满足当前的加油卡应用的需要。
项目交付后实现了网络架构及后期运维的既定建设目标,包括:
1) 结构简单:加油站至省级公司至POP点采用SDWAN架构,简化网络结构;
2) 降本增效:采用SDWAN新型组网架构,增大加油站带宽,实现降本增效;
3) 海南石油一跳入云:支付类应用通过运营商一跳连接至各POP点,实现一跳入云;
4) 多点组网:支付类应用除运营商POP点外,主干网链路作为备份链路提高支付类应用稳定性;
5) 集中管理:通过SDWAN控制器统一管理加油站设备,简化网络设备管理;
6) 网络可视可控:网络流量可视、流量可管控;
7) 敏捷交付:配置工作由SDWAN控制器通过图形化界面实现,加油站设备实现即插即用,加速加油站设备上线时间;