在互聯(lián)網(wǎng)時代，傳統(tǒng)電信運營商面臨著來自互聯(lián)網(wǎng)企業(yè)和新興企業(yè)的競爭壓力。為了適應激烈市場競爭環(huán)境，中國電信結合自身業(yè)務特點，提出私有云和公有云雙線并舉的企業(yè)級云計算戰(zhàn)略。在不斷推進的“云化”旅程中，各運營商也正著力進行業(yè)務平臺資源池體系的建設，以更好的挖掘IT價值。

　　廣西電信私有云平臺作為中國電信集團公司業(yè)務平臺資源池體系省級資源的重要組成部分，承載著廣西省業(yè)務平臺、運維支持系統(tǒng)、ICT平臺、孵化平臺、測試平臺等眾多平臺。隨著IT系統(tǒng)規(guī)模的不斷擴大，廣西電信面臨著系統(tǒng)冗余、資源利用率低等困境。為了更好適應未來多業(yè)務發(fā)展需求，廣西電信與杭州華三通信攜手，對私有云業(yè)務平臺資源池進行了擴容和改造。

　　其中，華三多業(yè)務安全網(wǎng)關M9000系列產(chǎn)品在云平臺改造中，為資源池提供了NAT、出口安全防護及區(qū)域內安全隔離，幫助廣西電信簡化了IT基礎網(wǎng)絡結構，打造了一個高安全、高可靠、可管理的先進網(wǎng)絡，為實現(xiàn)更多平臺化應用奠定了堅實IT基礎。

　　安全資源池化讓“云”更簡

　　作為廣西主要通信運營企業(yè)，廣信電信公司擁有“號碼百事通”、“天翼視訊”、“天翼空間”、“翼支付”、“互聯(lián)星空”等客戶品牌和業(yè)務品牌，提供包括固定電話、移動通信、衛(wèi)星通信、互聯(lián)網(wǎng)接入及應用、ICT集成等綜合信息服務業(yè)務，擔負著滿足廣西省通信及綜合信息的業(yè)務需求，是廣西信息化建設的"主力軍"

　　隨著3G、移動網(wǎng)絡的發(fā)展和普及，廣西電信的用戶規(guī)模不斷擴大，各類數(shù)據(jù)業(yè)務和平臺持續(xù)增多，目前承載的業(yè)務系統(tǒng)總量已超過50套，廣信電信IT部署和維護面臨著越來越大的壓力。同時，多個業(yè)務系統(tǒng)的冗余也造成整個公司IT建設的重復、資源利用率低，嚴重阻礙了企業(yè)競爭實力的提高和業(yè)務的快速發(fā)展。

　　因此，在私有云業(yè)務平臺資源池改造中，簡化網(wǎng)絡，提高設備效率和利用率顯得尤為重要。在廣西電信私有云業(yè)務平臺的改造和擴容中，華三部署了多業(yè)務安全網(wǎng)關M9000，將其上行連接CR16K路由器，下行連接高性能核心交換機S1250-F，同時利用IRF智能彈性架構技術進行組網(wǎng)，結合跨設備鏈路冗余技術，實現(xiàn)了整個云平臺的資源池化，簡化了網(wǎng)絡管理，整體資源利用率大大提高，最大化保護了現(xiàn)有投資。

　　超強安全夯實“云”平臺

　　作為廣西電信業(yè)務承載的重要平臺，私有云業(yè)務平臺的網(wǎng)絡性能十分重要，它直接決定著業(yè)務應用能否高速、穩(wěn)定的運行。而作為云平臺性能瓶頸的安全設備，它的性能與整個平臺網(wǎng)絡的性能戚戚相關。

　　廣西電信私有云業(yè)務平臺資源池互聯(lián)網(wǎng)具有6個萬兆鏈路，M9000與上下行網(wǎng)絡設備均采用雙萬兆互聯(lián)，同時，部署的兩臺M9000防火墻之間采用3個萬兆接口進行鏈路捆綁互聯(lián)，具備8端口萬兆接口板，實現(xiàn)了整網(wǎng)的高性能和高密萬兆應用。

　　此外，對于廣西電信來說，私有云業(yè)務平臺擔負著全省業(yè)務平臺、運維支持系統(tǒng)、ICT平臺、孵化平臺、測試平臺等眾多承載任務，網(wǎng)絡的安全直接關系到用戶信息安全和整個公司業(yè)務的穩(wěn)定。廣西電信借助M9000獨家支持的機架式高端安全設備集群能力，通過跨設備鏈路冗余技術和虛擬化技術，將兩臺M9000先虛擬成一臺防火墻，然后在此基礎虛擬出N臺虛擬防火墻，每臺虛擬防火墻對應一個平臺業(yè)務，實現(xiàn)了安全資源池，極大優(yōu)化了IT內部資源，簡化了IT基礎架構，為實現(xiàn)更加復雜、繁雜的業(yè)務應用鋪就了安全之路。

　　“簡單”管理，云應用得心應手

　　面對IT系統(tǒng)龐大、環(huán)境復雜的云計算系統(tǒng)，IT的管理往往是個棘手的問題。廣西電信在私有云業(yè)務平臺資源池的擴容和改造中，充分考慮到這一問題。除了借助虛擬化技術和跨設備鏈路冗余技術簡化IT結構以外，M9000具有的專業(yè)而智能的管理能力，讓IT管理更加簡單。

　　M9000防火墻支持華三Comware V7，實現(xiàn)交換、安全的統(tǒng)一配置，具備專業(yè)的智能管理能力，用戶既可通過命令行界面進行設備管理又可利用其圖形化界面進行Web管理。同時可通過華三iMC實現(xiàn)統(tǒng)一管理，解決網(wǎng)絡與安全設備相互孤立、網(wǎng)絡安全狀況不直觀、安全事件響應慢、網(wǎng)絡故障定位困難等IT困境。IT及安全管理員可脫離繁瑣的管理工作，極大提高工作效率。

　　廣西電信利用華三領先IT技術成功完成了私有云平臺資源池的改造和擴容，提高了網(wǎng)絡性能、簡化了網(wǎng)絡結構，利用云計算強大業(yè)務引擎能力，實現(xiàn)了面向未來業(yè)務發(fā)展的轉型。華三多業(yè)務安全網(wǎng)關M9000的出色應用，也為更多企業(yè)私有云改造提供借鑒。