单琪 汪飞 孔俊 陆琨 石蕴玉 陈凯 苏明 谢骥 刘洋 叶为全

摘要：该文对基于高质量理念的安徽中烟网络规划进行了研究，阐述了面向高质量发展的企业网络规划的原则。围绕安徽中烟企业网络中涉及的广域网、智能园区、数据中心等要素进行了现状分析和研究，在此基础上进行了技术架构初步设计，对安徽中烟及类似企业具有一定的参考价值。

关键词：高质量;网络规划;广域网;智能园区;数据中心

中图分类号：TP393        文献标识码：A

文章编号：1009-3044（2021）25-0060-03

1 引言

当今时代，新一代信息技术正加速突破应用，网络技术的更新换代，成为推动社会生产方式变革、创造人类生活新空间的重要力量之一。中烟所在行业是大型央企，公司网络与行业总部及下属单位均有互联，内网的业务系统为服务器虚拟化部署。然而现有网络部分设备使用年限较长，在承载虚拟化平台业务时存在部分业务瓶颈以及单点故障风险，无线网络存在使用体验不佳的问题，无法与公司高质量发展的需求相适应。为此，本文探讨研究了适应面向未来大数据需要的企业网络技术解决方案，通过对中烟所在单位整体网络技术架构的设计，能有效解决目前存在的问题，并满足公司未来网络5到10年的发展需要[1，2]。

2 面向大数据的高质量网络设计原则

企业网络系统是信息化基础设施的组成部分，在提供高质量的连接服务基础上，应充分考虑企业使用场景、业务需求的变化。高质量发展环境下的网络与信息安全应具有高性能、高可靠、高智能、高安全的特征。

3 高质量企业网络规划研究

3.1 高质量网络发展规划关键要素分析

下一代高质量发展的网络正从人与人的联接延伸到人与物、物与物的联接，因此未来的网络必须适应这种变化。安徽中烟目前企业网络总体拓扑架构如图1所示。对于中烟所在企业，外联网主要指连接行业-公司-工厂的广域网，用于与行业、工厂的行业专线网络通信。内联网指的是安徽中烟组织内部依赖和维护的网络，通常情况下，只有该组织的内部工作人员才有权直接物理接入。另外一部分是提供数据交互的内部网络，其对网络带宽、时延、QoS的要求更高，如企业数据中心网络系统。外联网指支撑组织与其他组织进行通信和数据交换的网络系统。

未来公司的网络访问和用户将会被重新定义，将提供更加靈活的服务能力，其用户将从传统的终端用户扩展至数据中心、广域网、智慧园区（物联终端）、互联网核心业务等。除此之外，网络运维管理水平与质量直接影响网络运行质量与效率，同样需要统筹考虑与规划，整个网络规划关键要素如图2所示。

3.2 高质量广域网技术解决方案研究

中烟所在企业的广域网承载着省公司与地市公司行业业务应用和视频会议等业务。现有广域网无法满足企业未来智能化、可视化、可运维化、灵活高效的互联网需求，结合现网调研情况与新技术趋势，对广域网规划展开探讨和研究。

3.2.1 广域网现状分析

1）边界设备性能和带宽将成为瓶颈。未来10-15年内，随着新技术的应用、新系统的建设、新终端的接入和数据中心、灾备中心应用拓展，企业数据量和互联网流量将会迅猛增长，现有网络设备性能和网络带宽将无法满足其流量需求，性能将成为瓶颈。

2）业务差异化服务将成为瓶颈。企业内部建设有丰富的业务系统，每个系统对互联网带宽、时延、抖动等敏感性要求不尽相同，不同业务系统的重要程度也存在差异化。当前公司的广域网络不能满足这种差异化服务的要求。

3）互联网接入管控将成为瓶颈。省级公司和所属单位分别对各自的互联网边界进行管理和运维，难以统一接入标准、管控标准，无法实现互联网接入服务的统一管控。

3.2.2 广域网技术解决方案探讨

通过分析研究，采用广域网SDN技术（即SD-WAN：应用驱动广域网络），可以很好地解决广域网带宽利用率和链路黑盒问题，提升整个网络的可视化、高灵活性、易扩展、智能化，方便广域网运维管理。

1）广域网管理更直观。广域网SDN系统可实现全网信息精细化数据采集和数据分析，通过多种可视化方式呈现相关数据信息和状态信息，比如呈现拓扑图、实时流量趋势图、实时告警等，实现广域网精细化的网络监控与数据的可视化呈现。

2）自动化部署更高效。广域网SDN控制器提供自动化部署和业务下发的功能，能够监测网络内已有配置并同步到控制器，具备资源和配置参数冲突监测功能，能对网络配置参数和网络资源全局统一分配管理。

3）核心业务有效保障。广域网SDN系统可按照业务重要程度和网络敏感性进行业务分类，如视频会议、OA、备份系统可设置为高优先级，其余业务系统可以设置为次优先级。通过设置不同的带宽策略和链路策略，在单链路出现高抖动或延时时，系统会智能地将重要业务系统（高优先级）切换到其余高质量的链路，从而保证重要业务系统的运行。

4）链路管控白盒化。广域网SDN系统提供基于五元组（源端口、目的端口、源IP、目的IP、协议号）实现广域网链路可视化呈现，彻底解决广域网链路盲盒问题。同时可以精细化的展示链路的流量、延时、抖动等链路质量信息，帮助用户了解实时链路状态，协助快速定位广域网质量问题。

3.3 高质量智能园区网络规划探讨

3.3.1 智能园区网络现状分析

1）核心交换机承载业务过多。目前中烟所在企业的核心网络设备承担全部网络节点的网关、路由、VLAN、DHCP等多项功能，老的核心网络设备数据吞吐能力不足。

2）网络架构容错性低。中烟所在企业园区核心交换机均为单链路连接，仍存在业务宕机风险，网络中的网关节点全部在核心交换机，风险较大。

3）公司园区网络带宽不足。公司园区骨干网络以千兆为主，百兆下行到接入。现网的带宽和设备已经达到了性能瓶颈，无法满足新时代下大流量的应用和业务应用。整体网络的带宽不足，也导致新采购的高性能设备无法发挥实际性能。