濟南卷煙廠創立于1928年，距今已有90年的發展歷史，也是全國四家定點雪茄煙生產企業之一。企業發展離不開技術信息化的強大依托，早在2007年，濟南煙廠就實現了煙草行業的“六個***”標準。但伴隨著時間的推移，原有網絡設備核心超齡服役，對網絡穩定性、設備擴容性以及業務不斷線等新的技術和業務需求提出了更高的挑戰。

傳統的網絡設備

據濟南卷煙廠信息中心介紹，他們網絡中部署的設備是2007年采購的產品，嚴重超出服役年限，原來的廠家不能滿足設備顯卡等擴容的要求、傳統技術協議無法滿足快速收斂要求、設備維保費用居高不下等問題始終無法解決。

圖：傳統出口架構示意圖

1. 爆發的數據業務

近幾年，隨著煙廠基礎硬件的增加和新業務上線，對核心骨干網承載的數據流量要求越來越大，原有核心設備無法擴展到高密度10G/40G/100G接口，數據轉發瓶頸已經影響到煙廠的新業務開展。

2. 單點故障的風險

在煙廠網絡出口安全區域，部署了多類安全設備，但設備采用的是糖葫蘆串方式部署，存在多個單點故障風險點。當安全設備因性能、設備以及鏈路等出現問題時會導致網絡斷網。

3. 資源利用率有限

在煙廠整個網絡架構里，目前已經部署近10臺安全設備，在串行部署的安全設備中，出現性能瓶頸而更換的安全設備無法利舊，不能保護用戶投資。而且園區內沒有對所有流量進行清洗導致內部出現安全隱患，內網安全無法保障。

4. 網絡運維“不省心”

當時，如果運維人員需要對出口區域的安全設備做策略調整、設備升級、設備更換等操作，都會造成網絡斷網，影響業務運行。且每次操作都需要內部其他部門審批，流程慢、操作復雜，客戶也會對原有服務存在質疑。

SDN帶來“意外之喜”

了解了濟南卷煙廠的困境后，作為IT工作者，我和團隊明白，這不是簡簡單單的網絡核心升級改造，而是一次技術的創新和突破。在銳捷17年的交換機發展過程中，積累的大量技術沉淀，可以精準把握客戶的需求。銳捷自有的SDN(software defined network)技術就可以***解決這些問題。

圖：改造后出口架構圖示意圖

1. 改串為旁

為了避免設備串聯帶來的單點故障，新的網絡方案中將安全設備旁掛在核心交換機位置，通過鏈路檢測機制對安全設備進行檢測智能Bypass;

2. 安全資源池化

做到將安全設備功能集中管理后，可以按照安全防護需要進行流量清洗，也可以按照性能要求進行資源分配和彈性擴容，***化保證投資收益率;

3. 簡化運維

設備集中化管理后，安全防護策略在運維過程中不會對業務造成中斷，最及時最簡單的進行運維操作，而且工程師再也不用深夜改出口安全設備配置。

根據銳捷制定的方案，在沒有增加太多成本投入的情況，實現的效果大大超出了客戶的預期。客戶對我們評價：“銳捷的整個方案是‘意外驚喜’。核心交換機性能提升的同時，網絡資源的穩定性、使用率、運維便捷性都大幅度提升，整個方案對其它安全品牌的兼容性也讓我們解除了后顧之憂。”

目前，濟南卷煙廠已經順利交付并承載業務穩定運行一年以上，銳捷也憑借其專業形象成為客戶工業4.0小組的 “編外”網絡專家。除了在項目中幫助客戶進行技術保障支持，在日常工作中銳捷也竭盡全力維護網絡正常運行，將“編外”網絡專家的身份進行到底。