fy15最佳实践案例Copyright2008-2016科技股份ICP备号

广州平平

富士康数据即服务 华 ·Copyright2008-2016尚阳 Page 越秀金控软件定义网络新能源思科智能广域欢聚时代无线高密覆 广发 高频交 ·Copyright2008-2016尚阳 Page 数据中心SDN部署最佳实广州越秀_数据中心基础环境建设二期项互联 内网接入F502 F502

SR660管控平台（Spin

F504

F504CoreCoreS12504-L2

L3-GW40GVXVLALeaf

存 储

存 储

存 储

存 储

TDRS6800-2C

L2-GW ·Copyright2008-2016阳

带 带 带管 管 管

带外管理ECC

Page 灵活快速部署业务上线，实现网络对业务的快速灵活响应和快速业务部策略随行，实现虚拟机网络策略随虚拟机迁移自动随行实现各租户之间网络；实现各租户之间、各业务之间的安全策略控制和审计实现集中化管理、自动化部署、运维可视化、高可靠保障采用Leaf-Spine叶脊拓扑网络结构基于Openflow协议，软硬结合的方式实现网络控制平面与转发平面的解耦采用Overlay&Vxlan技术，实现各租户间网络；采用高端对业务安全策略控制和审计采用华三VCFC控制器，集中化管理，自动化部署 ·Copyright2008-2016尚阳 Page 规划与设计：需求分析、设备选型、模拟测试、现场勘查、基础网络设计、SDN设计、完成详细设计方案部署与实施：设备上架、加电检测、设备调测、系统上线功能测试、与总部对接测试等用户满意度高，主要表现如下项目进展顺利，主要表现如下文档交付完整，主要作用如下 ·Copyright2008-2016尚阳 Page 智能广域网最佳实东莞某电池制造商广域网优化项在客户两个厂区之间存在大量生产数据查询、数据共享，通过广域网加速技术减少冗余流量和提速度，充分利用广域网有限的带宽采用“思科虚拟广域应用服务（vWAAS）+新一代集成服务路由器（ISR4000）”构建低成本的广域加速方案采用ISR4000接两个园区网络园区分别采用vWAAS-2500和vWAAS-1300实现流量加实际加速效果SQL查询流量带宽减少思科WAASCentralManager(CM)可视化集中管理，快速生成日常报表，有效降 成本应用控制器和加速引擎分离，应用流量自动bypass技术与全球最大的CDN服务商Akamai公司的服务结合，实现加速 ·Copyright2008-2016尚阳 Page ·Copyright2008-2016尚阳 Page 办公场景无线高密覆盖最佳实欢聚时代新大楼弱电工程项层iMCEIA（主）iMCPortal（主）iMCEIA（备）iMCPortal（备）楼层楼层终端占2.4G:5G=1:楼层楼层 ·Copyright2008-2016尚阳 Page 新大楼总建筑面积约28224m2，共分为16层，实现无线网络新大楼需按照3400人员办公、人均2-3个无线终端设计，实现无线高速、稳定接入要求采用简单易用、兼容性好的终端认证方式，对企业员工采用Portal认证、访客用户采用认证采AC（WX5540E）+420 ）部署WLAN高密覆盖场景办公区每100m2部署2-3个AP（普通环境100m2部署≤1个结合WLAN发展趋势，采用全802.11ac产品，引导用户向5G迁移，提高无线体验效果采用无线用户灵活限速方案，对无线资源进行合理规划，提高整体使用效果，表现 采用“:VLAN=1:1部署”+“无线用户二层”设计结合iMCEIA组件，对企业员工采用Portal认证、访客用户采用认证 ·Copyright2008-2016尚阳 Page 规划与设计：选择样本区域，进行WiFi网络仿真测试规划与设计：选择样本区域，进行WiFi网络仿真测试，多次对比仿真结果，闭环误差，修改设计方案 部.4G终端进行WiFi仿真测试，对比多次仿真结果，得出最佳方案部署与实施：信道规划及功率调整、关闭低速率、无线侧限速、二层、最大用户数限制、5G优先等观察与微调：使用阶段无线侧数据观察与分析，问题发现与配置优化调整，逐渐过渡到稳定状态用户体验良好，主要表现如下无线用户数总数2300左右，2.4G5G=13，双频终端基本都优先接入项目进展顺利，主要表现如下文档交付完整，主要作用如下行业高频交易最佳实广发低延迟网络设备采购项高频交易：由强大的计算机系统和复杂的运算所主导的，能在毫秒之内自动完成大量高频交易特征：1.由计算机自动完成的程序化交易、2.交易量巨大、3.持仓时间很短，日内交易次数很多4.每笔收益率很低，但是总体收益稳定广发为适应业务的发展，在深交所数据中心通信机房建立低延迟高频交易网络平台采用“最快的服务器及网卡（Solarflare）+最快的交换机（Nexus3548）”构建低延迟高频交易网络采用CiscoNexus3500系列交换机构建低延迟的交易网结合Solarflare网卡及网卡驱动+openonload中间件组建端到端超低延迟交易网络低延迟测试：使用“Nexus3548交换机+Solarflare网卡+测试工具”进行低延迟测试思科AlgoBoostASIC硬件技术实现低至纳秒级（低于200ns）的时延，领先于业界的性能和功为高性能交易环境特别研发的思科创新硅支持普通模式、极速模式和极速SPAN模式三种转发模式 ·Copyright2008-2016尚阳 Page ·Copyright2008-2016尚阳 Page 2 1）富士康思1）富士康思科私有云2富士康数据即服务3思科安全智慧云（Talos）-售前实 ·Copyright2008-2016尚阳 Page 思科私有云 )交付实富士康智造云项缺乏集中的数据中心基础架构管理平台，服务器交付流程缓慢，无法进行常规的自动化运维需通过建立私有云，加快IT服务交付和管理效率采用思科私有云解决方案，打造多租户、自动化交付和运维的IT平台计算：采用思科UCS统一计算，2台UCS6296控制器，16台B200服务器。采用VMWARE实现计算虚拟化平台：采用思容量服务器，2台 、 平台网络：思科ACI（应用为中心的基础设施），3台APIC、2台N9K9508主干交换机，2台N9K9396叶子交换机平台管理PSC+UCSD（UCS部署思科私有云平台后，可以让用户自己在PSCPortal页面提交VMs主机、服务申请，管理员只需点击，系平台的C组件不但可以管理得到wae虚拟化的资源，同时还可以直接管理操作物理、服务器、网络设，实现集中的资源管理。这是思科优于其他厂商的功能，其它厂商只能兼容管理虚拟化。UCSD可以将常用的虚拟化、服务器、、网络的操作做成服务流程，即可一键自动完成操作。这样解决了工操作繁琐，效率低的问题。原来需要半小时的操作，可在10分钟内完成硬件的ACI网络可以集成vmware虚似化，直接管理虚拟机的分组和控制它是否可以与其它的组互相 ·Copyright2008-2016尚阳 Page 思科私有云平台架构逻 TwoTwoTierPortal（PSC+CloudCloudEngine 2 Resource ·Copyright2008-2016尚阳 Page 数据即服务(DAAS)交付实富士康智造云项企业内部信息系统和数据库非常多，形成大量的信息孤岛，涉及多系统的数据处理的效率非常富士康为适应业务的发展，建立数，加快数据的处理和流通采用思科CI发布成统一的数据表给开发或用户使用，提高业务处理效率和系统开发效率。数据服务部署：根据实际业务流程的需要，通过CIS获取不同数据源（Oracle、MsSQL数据库）的数将数据抽取和发布成新的数据表，供开发者和最终用户应用。业务操作涉及11个系统，20+数据服务效率测试：结合实际的不良品追踪流程，将原有分散处理数据和通过CIS提供数据服务的两种式进行流程时效的对比。CIS高效的数据服务，将业务处理时效从32小时减到4-20通过CIS提供的数据虚拟化层，快速的提供数据服务，加快了企业业务处理效率通过CIS提供的数据虚拟化层了不同数据源，统一的为开发者和用户提供了统一标准的接口方开发者可以先在开发测试主机上完成开发测试后，再到正式主机发布应用，保证数据发布的安全CIS的缓存、安全等特性，保证数据处理的高效和安全 ·Copyright2008-2016尚阳 Page 数据即服务（DAAS）交付实践_原有业务流

2

AllParts

32-2-2-2-422小时,

2

2 ·Copyright2008-2016尚阳 Page 数据即服务（DAAS）交付实践_CIS交付逻辑和成一、交付逻辑：

二、交付成果：4-20程消耗4-20分钟4-20

sfc_1

sfc_3sfc_4sfc_5sfc_6

& ·Copyright2008-2016尚阳 Page 思科安全智慧云(Talos顺丰速运安全网络攻防项 在现有测试网络环境中部署基本的，流量分析工具，和数据分析平台 实现部分的模拟、防护和分析，熟悉基本的应对 完善相应的模拟，增加种类和应用场景 增加网络管理平台、完善数据分析平台，建设完整的攻防环 将测试环境中的安全技术应用到生产环境中，采用统一的数据分析平台，分析所有安全事件提供关联分析 建立相应流程，保证SOC正常运 ·Copyright2008-2016尚阳 Page 安全培训服务CyberRange，提升安全管理团队应付安全的能力 包含了多种思科安全技术服务（安全架构评估、企业安全规划、安全状态评估、安全技移、防御体系、托管管理等 人员层面、流程操作层面、技战术层面 ·Copyright2008-2016尚阳 Page FireStealth ·Copyright2008-2016尚阳 Page 3 1中心F5两地1中心F5两地三中心负载均2太平人寿UC升级部3压力测华 ·Copyright2008-2016尚阳 Page 金融行业负载均衡最佳实人民银行城市商业银行中心F5两地三中心负载均衡项用户要求实现不同地域城市，不同运营商的用户终端能够以最优方式业务服务器，并保障业务中心为保障业务服务高可用，在两地三中心建立F5负载均衡网络项目通过LoadBlance算法实现对用户的智能引导通过同步组来实现两地三中心7台GTM设备配置的自动同通过策略实现公网线路中断及最多6台GTM设备硬件故障时，业务仍业务测试最大程度保障业务高可用业务流量智能分发到各服务器，保障业务性能 ·Copyright2008-2016尚阳 Page ·Copyright2008-2016尚阳 Page 太平人寿UC升级部署最佳实太平共享UC升级部署项 用户要求将老的CM7和UCCX7升级到CUCM10.5和UCCX10，并部署WebEx和Jabber采用思科稳定的CUCM10.5版本，从CM7升级到CM8.6，CM8.6升级到

通过BE6K安装vmwarevcenter来部署WebEx+IRP,实现 的实通过思科IMPS+ExpresswayC&E体系来实现Jabber 4000门话机升级WebEx部署WebEx+IRP针对网络多区域 关Jabber部署采用思科IMPS+ExpresswayC&E，实现 功能的实针对网络多区域 关客户网络架构中，分为内网服务器区，内网客户端区，DMZ2区，DMZ1区，各区间均部署各区流量之间必须依次经过，不允许跨 ,涉及众 端口的放·Copyright2008-16 终端·Copyright2008-16

ageVG集 CM集群IP

·Copyright2008-2016尚阳

Page 行业交易系统压力测试最佳实华 服务区域业务压力测试项项目背景：用户新的数据中心建立完，出于金融行业安全性需求所有区域都为旁挂架构，为确保可以适应未来的业务量，需要对这种架构做压力测试。.辑.把点.需要与各个部门协商讨论方案的可行性、.压力测试设备数据建模，首先需要单笔交易的采样分析；采用“ixiaIxLoad（软件）+PerfectStormOne（硬件）”构建压力测试系统为压力测