2018年11月12日,北京 — 近日,思科与汉能控股集团(以下简称“汉能”)展开深入合作,凭借思科业界领先的DNA全数字化网络架构与ACI以应用为中心的基础设施,助力汉能IT系统与网络架构成功优化升级,让网络运维管理更加简单高效,轻松应对人员规模倍增和业务快速上线,并为汉能未来向着智能化发展保驾护航。
![](http://www.ctiforum.com/uploadfile/2018/1120/20181120101940843.jpg)
汉能控股集团是全球化的清洁能源跨国公司,也是全球薄膜太阳能发电领导者,致力于“用薄膜太阳能改变世界”。汉能总部设在北京,员工目前已达15000人,在国内多个省份及美洲、欧洲与中东、亚太、非洲等地区设有分支机构,业务横跨水电、风电、薄膜太阳能发电等领域。通过全球技术整合和自主创新,汉能业务呈现出爆发式增长。如今经过业务沉淀期后,汉能人员大幅增加,大量新系统逐渐上线,园区规模不断扩张,基础架构调整迫在眉睫。
因此,汉能原有的IT系统和网络架构亟需调整优化以便满足新的需求,并支撑集团未来几年的业务发展,实现企业数字化转型。而具体到网络层面,需要兼顾众多方面。首先,随着人员和业务增多,架构的可拓展性十分重要;而随着横向扩展导致的人员位置变化,未来网络需要能够策略随行,同时简化运维。此外,门禁、摄像头等众多物联网终端的安全接入、研发等关键岗位的安全准入与防护等,也需要兼顾;最后,统一云中心和园区实现策略的一致性,高效广域网的连接实现分支与总部和云中心的互联互通,也是需要实现的目标。
经过系统调研和实地测试后,思科为汉能提供了以DNA与ACI为核心的领先部署方案,能够出色配合汉能当下及未来的战略发展需求。其中,通过采用思科DNA方案,汉能原有的三层网络架构能够变为大二层,网络设备只承担基础接入功能,配置和调整都在中心端管理控制台完成,全局管理、全面洞察、自动配置,大大提升了运维效率,并从根本上确保了网络安全。而借助DNA和ACI方案的整合,能够打通园区和云中心的边界,围绕汉能核心业务建立端到端的IT策略。更关键的是,上述所有功能均能基于图形界面进行,配置完成后所有调整都能实现完全自动化和实时化。
目前,汉能已经成功部署了思科的DNA和ACI方案,应用成效卓着。部署前,人员和业务扩展时需管理员手工调整网络设备配置并进行连通性测试,即使推进顺利也需4-5天;而在新架构下,网络配置所见即所得,在人员和业务增长的情况下也只需0.5-1小时,且不需要额外增加网络维护人员。而关于门禁卡、摄像头、传感器在内的物联网终端,传统方案下,管理员也无法检测和禁止被恶意接入的侦听与嗅探设备,存在极大安全隐患;而部署了思科DNA大二层方案后,所有的物联网设备被分配到相关组内,策略依组制定,即使有恶意设备接入也无法加入对应组,从根源上实现设备准入控制,确保网络安全。此外,传统方案下需用防火墙、应用交付和交换机等各式设备逐一进行设置,实现复杂、容易出错、实时性差;借助DNA和ACI方案的整合,汉能实现了服务器接入的统一策略,打通园区到数据中心网络,保证全程全网单一策略。与此同时,网络和IT资源也实现了交付自动化,企业内部人员可自助完成资源统一申请和调度,兼具便捷性与安全性。值得一提的是,对研发中心来讲采用VDI方式,占用带宽较大,新的架构下可以针对此类关键应用进行带宽保障和预留。
汉能集团信息管理中心基础架构部部长罗程对本次合作予以高度评价:“思科提供的新架构,解决了汉能规模快速扩张带来的网络压力,人员变化、终端迁移、与云中心互联等问题都得到了很好的解决。在思科的帮助下,我们不仅实现了网络优化,未来还能够更好地朝着智能化方向迈进,打造高效园区和智能工厂,实现智慧运营,让数字化就绪网络帮助我们创造更大的业务价值。”
思科全球副总裁、大中华区首席技术官曹图强表示:“思科一直致力于通过自身的领先技术、创新实践,以及丰富的全球经验,帮助客户获得更多商业价值。本次携手汉能,再一次彰显了思科为客户打造契合自身业务需求的IT系统和面向未来的网络架构的合作理念。未来,思科希望能够帮助更多行业的领导者,借助网络技术的优化升级,在数字化转型浪潮中取得更大的商业成功。”