成功案例 Case study
国家知识产权局灾备中心DWDM项目
2008-12-11 18:49:47
针对国家知识产权局同城灾备项目对网络传输系统的要求，我们采用CISCO公司成熟、先进的DWDM产品，并紧密依托国家知识产权局信息系统容灾建设的整体目标，努力实现以下功能：
- 最大限度承载国家知识产权局本地中心和容灾中心之间全部的数据、存储流量；
- 最大限度实现DWDM系统可靠性和稳定性，并提供50ms以内链路自愈能力；
- 最大限度满足国家知识产权局内网、外网业务系统对传输网络扩展能力要求；
在该网络传输系统方案设计中，我们将紧密配合企业业务连续性及IT系统容灾的整体架构来着手进行设计。因此，该DWDM传输网络方案将和国家知识产权局容灾中心的建设形成有机整体。
灾备中心DWDM设计原则
高性能与高可用性，提供标准化的高速度主干网连接，可以在同一个网络中支持多种服务质量，以支持目前和未来应用和服务的需求。允许网络集成，使用三层交换和服务器负载均衡技术，并提供良好的与广域网的集成能力。
- 所选用的设备和技术符合国际标准。网络中使用的设备和协议应完全符合国际通用的技术标准，兼容现有的网络环境，提供很好的互联性。
- 网络提供足够的带宽，丰富的接口形式，满足用户对应用和带宽的基本需要，并保留一定的余量供扩展使用，最大可能地降低网络传输的延迟。
- 网络有很高的可靠性、稳定性及冗余，提供拓扑结构及设备的冗余和备份，把单点失效对网络系统的影响减少到最小，避免由于网络故障造成用户损失。
- 网络有良好的可扩充性，对未来的应用和技术有一定的前瞻性，随着网络的规模及其运行的应用在不断发展，现有系统应提供足够的扩充能力，适应发展的需要。
- 保护已有投资原则，网络设计充分考虑各级部门已有的网络设备的兼容性。
- 实用、成熟、先进性原则，方案和采用的设备具有相当成熟和先进性，并充分考虑今后技术和应用的发展，同时根据实际需求选择经济、实用的产品和技术。
- 安全性原则，通过进行逻辑划分、用户认证、访问控制、地址过滤和网络安全保密等技术措施，保证网络安全。
- 网络易于安装、操作和维护，在网络中使用单一的网络管理软件来管理所有网络设备，对网络设备及VLAN等进行直观、灵活的配置，提供完整的网络拓扑图，可以根据网络的流量情况作出分析和建议。
灾备中心DWDM设计方案
根据当前国家知识产权局的规划，在亦庄建立一个同城灾备中心，是为了确保数据的一致性和安全性，并且能够在本地生产主数据中心受到破坏或意外事故时，能切换到同城的灾备中心，使系统能正常的运行，保持业务的连续运行和稳定性。这一业务需求对蓟门桥至亦庄的DWDM传输网络提出了新的要求：
需要建设高可用、高性能、可扩展的、安全的传输网络。灾难备份中心的网络应与生产中心的网络配置相当，从而保证当生产中心发生灾难性故障时完全接管生产中心。
蓟门桥至亦庄的传输网络采用DWDM传输技术，并在物理上实现隔离的内网和外网：
内网—使用两套DWDM传输设备，提供具备双路APS保护的10G干路传输带宽，光路采用分径路由，提供每端4个接入波长端口，分别使用Fiber-Channel和Gigabit-Ethernet封装用于SAN和LAN数据的传输。
外网—使用两套DWDM传输设备，提供具备双路APS保护的10G干路传输带宽，光路采用分径路由，提供每端4个接入波长端口，仅使用Gigabit-Ethernet封装用于LAN数据的传输。
由于采用双路APS保护机制和光路分径路由方式，蓟门桥至亦庄之间的传输网络具有很高的可靠性和容错能力。在干路光纤故障的情况下，网络的自愈时间小于50ms，其工作链路和保护链路之间的保护原理如下图：
