戴武

一、研究背景

近幾年來(lái)，互聯(lián)網(wǎng)公司、IT巨頭廠(chǎng)商紛紛推出公有云服務(wù)，從滿(mǎn)足企業(yè)內(nèi)部需求為主，成功的過(guò)渡到對(duì)外提供云服務(wù)。對(duì)于互聯(lián)網(wǎng)公司，用公有云搭建網(wǎng)站，無(wú)須購(gòu)買(mǎi)服務(wù)器，減少系統(tǒng)、數(shù)據(jù)庫(kù)的工程師人工成本，同時(shí)還有豐富的服務(wù)接口可供調(diào)用，大幅降低了互聯(lián)網(wǎng)應(yīng)用部署的總費(fèi)用。同時(shí)云平臺(tái)在時(shí)間、便利性、穩(wěn)定性上優(yōu)勢(shì)明顯。因此，互聯(lián)網(wǎng)企業(yè)紛紛轉(zhuǎn)向公有云服務(wù)。同時(shí)，傳統(tǒng)行商客戶(hù)的云服務(wù)市場(chǎng)潛力巨大。IT的云化，已經(jīng)成為IT業(yè)內(nèi)各方的共識(shí)，IT可以像水、電一樣讓企業(yè)隨取隨用。

對(duì)傳統(tǒng)大型企業(yè)，如銀行、政府、電力等，都有自己完善的IT架構(gòu)，逐步從IOE架構(gòu)向開(kāi)放的云架構(gòu)過(guò)度，但出于安全性因素考慮，基本都選擇自建方式，獨(dú)立的網(wǎng)絡(luò)和資源，只在企業(yè)內(nèi)部進(jìn)行共享。云技術(shù)發(fā)展迅速，自建私有云在后續(xù)持續(xù)支撐上無(wú)法適應(yīng)發(fā)展要求，企業(yè)仍無(wú)法擺脫5年一個(gè)周期的選型、建設(shè)、遷移割接的模式。對(duì)于傳統(tǒng)中小企業(yè)，私有和混合云費(fèi)用昂貴，公有云互聯(lián)網(wǎng)速率、安全不能滿(mǎn)足內(nèi)部應(yīng)用要求，大多還是自建小機(jī)房模式，少部分小機(jī)房+公有云的模式，云連接成本、安全限制了云的應(yīng)用。

政企IT服務(wù)具有巨大市場(chǎng)潛力。企業(yè)對(duì)云的迫切需求，促使中國(guó)電信致力提供更適合客戶(hù)的云服務(wù)和網(wǎng)絡(luò)服務(wù)。中國(guó)電信集團(tuán)公司提出戰(zhàn)略轉(zhuǎn)型3.0，云網(wǎng)融合是主戰(zhàn)略之一。云網(wǎng)融合技術(shù)是近年隨著IP技術(shù)與云計(jì)算技術(shù)發(fā)展融合形成的一種新技術(shù)，該技術(shù)在面向企業(yè)IT有著廣泛前景。

依托電信的光網(wǎng)及移動(dòng)網(wǎng)絡(luò)、云技術(shù)，推出面向企業(yè)IT的專(zhuān)線(xiàn)+云端到端的云網(wǎng)融合產(chǎn)品，通過(guò)不同的接入技術(shù)，滿(mǎn)足企業(yè)各類(lèi)不同的上云需求，將企業(yè)的IT從自有機(jī)房搬遷到云端。云網(wǎng)融合將云和網(wǎng)組合在一起，為用戶(hù)提供安全、高速、可靠的IT基礎(chǔ)設(shè)施服務(wù)，讓企業(yè)IT云化變的更簡(jiǎn)單和更便捷，降低企業(yè)IT成本，提高企業(yè)IT的敏捷性，滿(mǎn)足企業(yè)發(fā)展的要求。

二、企業(yè)IT上云產(chǎn)品

中國(guó)電信提供行業(yè)云、公有云、云網(wǎng)通三大類(lèi)服務(wù)，其中行業(yè)云和公有云滿(mǎn)足不同行業(yè)和各類(lèi)企業(yè)客戶(hù)的云需求，云網(wǎng)通提供云組網(wǎng)服務(wù)，滿(mǎn)足企業(yè)與云端互聯(lián)的需求。

企業(yè)IT上云有別于互聯(lián)網(wǎng)企業(yè)，企業(yè)IT的用戶(hù)多在企業(yè)內(nèi)網(wǎng)，安全和可靠是企業(yè)IT的核心，通過(guò)云網(wǎng)通的系列上云產(chǎn)品，滿(mǎn)足不同企業(yè)的IT上云需求，幫助企業(yè)IT云化戰(zhàn)略的實(shí)施。

云網(wǎng)通產(chǎn)品類(lèi)型包括STN云專(zhuān)線(xiàn)、PON云專(zhuān)線(xiàn)、移動(dòng)VPDN入云。STN云專(zhuān)線(xiàn)和PON云專(zhuān)線(xiàn)為2種光網(wǎng)接入方式，用戶(hù)可根據(jù)需求選擇不同方式，兩者都提供基于廣域組網(wǎng)的企業(yè)虛擬私有云接入。企業(yè)通過(guò)高速虛擬專(zhuān)網(wǎng)接入云，不連互聯(lián)網(wǎng)，滿(mǎn)足客戶(hù)IT擴(kuò)容、辦公局域網(wǎng)擴(kuò)容等場(chǎng)景。將客戶(hù)局域網(wǎng)網(wǎng)延伸到云端，提供一個(gè)與互聯(lián)網(wǎng)隔離的企業(yè)私有云使用環(huán)境。其主要特點(diǎn)為：安全，物理層/數(shù)據(jù)鏈路層與互聯(lián)網(wǎng)隔離，杜絕公網(wǎng)IP攻擊;高速，上下行對(duì)稱(chēng)式100-1000M訪(fǎng)問(wèn)企業(yè)私有云，與局域網(wǎng)相當(dāng);可靠，電信級(jí)云服務(wù)、電信級(jí)運(yùn)維，高可用性;經(jīng)濟(jì)，售價(jià)不區(qū)分長(zhǎng)途本地，相當(dāng)于同城互連線(xiàn)路價(jià)格的1/3。

移動(dòng)VPDN入云，在2種光網(wǎng)接入的基礎(chǔ)上，提供移動(dòng)VPDN入云模式，滿(mǎn)足企業(yè)移動(dòng)辦公需求。

2.1 PON云專(zhuān)線(xiàn)

PON（Passive Optical Network）無(wú)源光網(wǎng)絡(luò)，是基于光的網(wǎng)絡(luò)技術(shù)，通過(guò)點(diǎn)到多點(diǎn)的分光技術(shù)，實(shí)現(xiàn)光網(wǎng)絡(luò)的廣覆蓋，具有成本低廉、覆蓋性好的特點(diǎn)。隨著中國(guó)光網(wǎng)戰(zhàn)略的實(shí)施，目前PON光網(wǎng)絡(luò)已經(jīng)覆蓋了城市千家萬(wàn)戶(hù)和所有的商務(wù)樓宇，在農(nóng)村做到了基本覆蓋。

PON云專(zhuān)線(xiàn)接入方式基于PON光網(wǎng)絡(luò)，一端連接客戶(hù)，一端連接到云?？蛻?hù)接入網(wǎng)絡(luò)指定端口后，無(wú)須認(rèn)證，即可通過(guò)獨(dú)立的通道連接到位于電信云中的企業(yè)虛擬私有云（VPC）中。

客戶(hù)通過(guò)A8-C/ONU（光貓）接入電信光網(wǎng)絡(luò)，使用PON作為客戶(hù)接入大網(wǎng)的承載，配置上與光纖寬帶的接入方式一致，ONU、OLT上設(shè)置獨(dú)立VLAN通道，實(shí)現(xiàn)不同云專(zhuān)線(xiàn)用戶(hù)間的隔離，在大網(wǎng)上使用MPLS / VPLS實(shí)現(xiàn)用戶(hù)二層與云端資源池的連接。如客戶(hù)已有局域網(wǎng)絡(luò)，無(wú)需修改本地的IP地址配置，就可以實(shí)現(xiàn)局域網(wǎng)設(shè)備與云端資源的網(wǎng)絡(luò)互聯(lián)，全程獨(dú)立組網(wǎng)。

基于光網(wǎng)和電信城域網(wǎng)，對(duì)用戶(hù)端到云端機(jī)房200公里以?xún)?nèi)的PON連接，時(shí)延可以做到2ms以?xún)?nèi)，用戶(hù)使用感知與局域網(wǎng)基本一致。

2.2 STN云專(zhuān)線(xiàn)

STN（Smart Transport Network）以太智能專(zhuān)線(xiàn)，基于IPRAN光網(wǎng)，一端連接用戶(hù)，一端連接行業(yè)云?？蛻?hù)接入該網(wǎng)絡(luò)指定端口后，無(wú)須認(rèn)證，即可通過(guò)獨(dú)立的通道連接到租用電信的指定云資源網(wǎng)絡(luò)上。

客戶(hù)通過(guò)路由器或PC終端接入U(xiǎn)設(shè)備，與電信光纖對(duì)接業(yè)務(wù)匯聚點(diǎn)A2，接入STN網(wǎng)絡(luò)，STN網(wǎng)絡(luò)兩臺(tái)省級(jí)ER設(shè)備分別通過(guò)專(zhuān)用鏈路連接到行業(yè)云PE設(shè)備，實(shí)現(xiàn)用戶(hù)二層與云端資源池的連接，只要電信STN網(wǎng)絡(luò)覆蓋區(qū)域，就具備接入條件。使用STN專(zhuān)線(xiàn)接入方式，專(zhuān)線(xiàn)用戶(hù)間相互隔離?？蛻?hù)只需配置路由器或PC終端的IP地址，就可以實(shí)現(xiàn)局域網(wǎng)設(shè)備與云端資源的網(wǎng)絡(luò)互聯(lián)，全程獨(dú)立組網(wǎng)。

相對(duì)于PON云專(zhuān)線(xiàn)，STN提供雙環(huán)保護(hù)，可靠性更高，如需有高可靠需求，可以選擇STN的云專(zhuān)線(xiàn)。

2.3移動(dòng)VPDN入云

VPDN（Virtual Private Dial Network）虛擬專(zhuān)有撥號(hào)網(wǎng)絡(luò)，是在無(wú)線(xiàn)網(wǎng)絡(luò)加載一個(gè)撥號(hào)網(wǎng)絡(luò)，通過(guò)手機(jī)號(hào)碼+賬號(hào)密碼雙重認(rèn)證的撥號(hào)網(wǎng)絡(luò)，用戶(hù)通過(guò)手機(jī)或者支持手機(jī)卡的設(shè)備接入專(zhuān)網(wǎng)，筆記本等設(shè)備可借助熱點(diǎn)共享方式接入用戶(hù)專(zhuān)用網(wǎng)絡(luò)。企業(yè)客戶(hù)可選擇開(kāi)通VPDN入云服務(wù)。開(kāi)通該服務(wù)后，企業(yè)客戶(hù)的4G/5G手機(jī)、物聯(lián)網(wǎng)設(shè)備，通過(guò)VPDN認(rèn)證，可以高速、安全接入企業(yè)私有云。用戶(hù)在云端部署的自己私有網(wǎng)絡(luò)，通過(guò)PON云專(zhuān)線(xiàn)或STN云專(zhuān)線(xiàn)實(shí)現(xiàn)與云端的互聯(lián)后，如果需要移動(dòng)設(shè)備接入需求，就可以選擇開(kāi)通VPDN入云。

2.4 云端接入組網(wǎng)架構(gòu)

為實(shí)現(xiàn)云端與各個(gè)地市城域網(wǎng)互聯(lián)，搭建云專(zhuān)線(xiàn)接入專(zhuān)網(wǎng)，實(shí)現(xiàn)各地市城域網(wǎng)與云資源池的互聯(lián)。

具體組網(wǎng)結(jié)構(gòu)如下：

每個(gè)地市城域網(wǎng)與云資源池均有2條鏈路連接，實(shí)現(xiàn)負(fù)載均衡和互為備份。

2.5 企業(yè)上云私網(wǎng)IP地址配置與規(guī)劃

企業(yè)IT上云前，需要對(duì)內(nèi)部使用IP與云端使用的私網(wǎng)IP地址提前進(jìn)行配置和規(guī)劃。對(duì)于企業(yè)規(guī)模小，內(nèi)部網(wǎng)絡(luò)環(huán)境簡(jiǎn)單，沒(méi)有劃分多網(wǎng)段的企業(yè)，只需要確保云端VPC網(wǎng)絡(luò)與辦公環(huán)境局域網(wǎng)絡(luò)不沖突即可。對(duì)于有多網(wǎng)段劃分，存在多分枝機(jī)構(gòu)，企業(yè)內(nèi)網(wǎng)有動(dòng)態(tài)路由的情況，需要提前進(jìn)行IP地址規(guī)劃，為云端的VPC分配IP地址段，并為云專(zhuān)線(xiàn)分配互聯(lián)IP地址，在受理時(shí)填寫(xiě)對(duì)應(yīng)的IP地址配置要求。

其中對(duì)于用戶(hù)多網(wǎng)段情況配置范例如下：

1）了解客戶(hù)網(wǎng)絡(luò)配置情況，形成網(wǎng)絡(luò)狀況描述如下：

根據(jù)現(xiàn)場(chǎng)了解，形成網(wǎng)絡(luò)狀況描述如下：

使用網(wǎng)段：10.1.0.0/16

分配10.1.9.254 作為電信光貓以太口IP地址

2）云網(wǎng)通網(wǎng)絡(luò)連接方案

客戶(hù)網(wǎng)段：10.1.0.0/16

云端IP網(wǎng)段：10.1.10.0/24

云端主機(jī)IP地址：10.1.10.1 、2、3

光貓接入用戶(hù)局域網(wǎng)IP：10.1.9.254

PON接口IP：169.253.253.2/30 （該值使用缺省即可）

用戶(hù)側(cè)路由調(diào)整：

用戶(hù)路由器上新增一條路由，目的地址 10.1.10.0/24 下一跳：10.1.9.254

三、企業(yè)IT上云應(yīng)用案例

3.1 xx政府單位上云

客戶(hù)為某縣不動(dòng)產(chǎn)登記中心，需要建立屬地的IT系統(tǒng)，原計(jì)劃招聘IT運(yùn)維人員、投資建設(shè)機(jī)房、采購(gòu)設(shè)備，因地處偏遠(yuǎn)，當(dāng)?shù)責(zé)o法招聘到有經(jīng)驗(yàn)的IT運(yùn)維人員，項(xiàng)目遲遲無(wú)法開(kāi)展。最終采用了STN云專(zhuān)線(xiàn)+云的模式，在一周內(nèi)完成IT基礎(chǔ)設(shè)施的部署，第二周完成應(yīng)用軟件部署，只用了2周時(shí)間，完成了計(jì)劃半年完成的工作，同時(shí)節(jié)省了機(jī)房建設(shè)、設(shè)備采購(gòu)、人員招聘的費(fèi)用。

用戶(hù)云網(wǎng)方案

云資源：訂購(gòu)獨(dú)占的專(zhuān)屬云，提供108vCPU 321G內(nèi)存，客戶(hù)自主構(gòu)建云主機(jī)， 15T SAS云存儲(chǔ)。

云專(zhuān)線(xiàn)：100MSTN云專(zhuān)線(xiàn)，實(shí)現(xiàn)專(zhuān)屬云與客戶(hù)內(nèi)網(wǎng)聯(lián)接，不跟互聯(lián)網(wǎng)互通，上下行對(duì)稱(chēng)、雙向時(shí)延<6ms，局域網(wǎng)速度滿(mǎn)足內(nèi)部辦公需要。

3.2 xxIT企業(yè)上云

企業(yè)自建小機(jī)房部署云服務(wù)，由于辦公場(chǎng)地小、電源保障不足、維護(hù)人力不足，希望逐步把應(yīng)用遷移到云端，要求云端可以和自有辦公場(chǎng)地實(shí)現(xiàn)局域網(wǎng)的互聯(lián)，同時(shí)云端可以承接對(duì)外的部分服務(wù)能力。

用戶(hù)云網(wǎng)方案：

新增一條100M云專(zhuān)線(xiàn)，將用戶(hù)局域網(wǎng)與云互聯(lián)，云端網(wǎng)絡(luò)成為企業(yè)局域網(wǎng)一部分。滿(mǎn)足內(nèi)部開(kāi)發(fā)、辦公要求：

軟件開(kāi)發(fā)：代碼管理、測(cè)試、發(fā)布;

內(nèi)部應(yīng)用： 內(nèi)部云桌面、郵件、數(shù)據(jù)審核、數(shù)據(jù)管理;

外網(wǎng)訪(fǎng)問(wèn)： 沿用原有上網(wǎng)寬帶，通過(guò)本地DNS或設(shè)置本機(jī)路由表實(shí)現(xiàn)內(nèi)外網(wǎng)的同時(shí)訪(fǎng)問(wèn)。

云端20M出口： 20M出口帶寬，滿(mǎn)足外部用戶(hù)訪(fǎng)問(wèn)要求

云端服務(wù)器：4臺(tái)服務(wù)器，部署訪(fǎng)問(wèn)服務(wù)、郵件服務(wù)、云桌面等

3.3 xx企業(yè)營(yíng)業(yè)廳視頻分發(fā)

某企業(yè)全市擁有廣告機(jī)約76臺(tái)。日常視頻分發(fā)管理維護(hù)量大，如果聯(lián)網(wǎng)要求獨(dú)立組網(wǎng)。視頻展位位于公共場(chǎng)所，網(wǎng)絡(luò)通道一定要保證安全，并且保證分發(fā)內(nèi)容不能被篡改。

用戶(hù)云網(wǎng)方案：

方案采用天翼云主機(jī)+云專(zhuān)線(xiàn)+無(wú)線(xiàn)4G VPDN的方式，構(gòu)建一個(gè)安全隔離、獨(dú)立使用的專(zhuān)用網(wǎng)絡(luò)，免受互聯(lián)網(wǎng)攻擊。

廣告機(jī)安裝4G流量卡，走4G VPDN方式訪(fǎng)問(wèn)云主機(jī)，不需布設(shè)單獨(dú)VPN有線(xiàn)線(xiàn)路，便于日后廣告機(jī)位置安裝和遷移。

互聯(lián)網(wǎng)企業(yè)借助云，最大限度的發(fā)揮了IT效能，讓企業(yè)運(yùn)營(yíng)成本大幅下降。對(duì)于大多數(shù)的非互聯(lián)網(wǎng)企業(yè)，借助中國(guó)電信的云網(wǎng)融合產(chǎn)品，讓企業(yè)IT的云化不再遙不可及，任何企業(yè)都可以根據(jù)自身需求，選擇適合自己的IT云化方案，進(jìn)而提高企業(yè)IT的效能。