--Asri Wahjusukrisno，Semen公司戰(zhàn)略ICT部副總裁
印度尼西亞水泥公司PT Semen Indonesia（Persero）Tbk，簡稱為Semen Indonesia，前身為PT Semen Gresik （Persero） Tbk，是一家在印度尼西亞建筑材料行業(yè)極富盛名的水泥公司。該公司于1957年8月7日正式開始運營，現已發(fā)展成為東南亞最大的水泥生產商之一。
Semen公司總部位于東爪哇省Gresik，計劃在雅加達開設新辦事處。其年銷售收入約為23億美元（折合33.4萬億盧比）。Semen公司的愿景是成為世界上最大的水泥公司。
隨著公司業(yè)務的迅猛發(fā)展，Semen公司期望打造一流的ICT基礎設施，從而提高公司自動化和數字化水平。為此，需要對現有的ICT基礎設施進行升級改造。在ICT基礎設施升級轉型過程中，需要保證業(yè)務不中斷，以防止財務損失。據估計，業(yè)務中斷半小時造成的財務損失高達100,000美元（折合14.5億盧比）。
Semen公司現網存在多家設備廠商，隨著業(yè)務的日益豐富，網絡運維和互通難度加大。與此同時，新的ICT基礎設施必須降低網絡的復雜性，面向未來，滿足未來三到五年的業(yè)務發(fā)展。
過去，Semen公司的業(yè)務通過單一數據中心承載。如果數據中心中斷持續(xù)兩個多小時，業(yè)務交易將會受阻，制造和分銷將會延遲，IT基礎設施和系統(tǒng)將會受損。
為提高ICT基礎設施保證業(yè)務連續(xù)性，Semen公司啟動了雙活數據中心項目。新的數據中心基礎設施必須使用最新技術并確保數據安全性、可靠性和連續(xù)性。
Semen公司的雙活數據中心需要具備如下能力：
- 針對主要核心應用，DC1和DC2之間實現雙活，針對次要應用，DC1和DC2之間實現主備
- 實現基于軟件定義網絡（SDN）的自動化
- 單個數據中心內以及跨數據中心間的虛擬機（VM）平滑遷移
- 強大的網絡安全保護，包括入侵防御系統(tǒng)（IPS）、防病毒、帶寬管理、防火墻安全策略和安全組功能
- 網絡負載均衡
- 面向未來，滿足未來至少五年的軟硬件需求
針對Semen公司的現狀和訴求，華為提出了CloudFabric數據中心網絡解決方案。該方案采用SDN技術避免單點數據中心故障，保障關鍵業(yè)務的連續(xù)性和可用性。
華為專家團隊協(xié)助Semen公司梳理了業(yè)務，并通過華為端到端的產品組合重構網絡。其中包括采用spine-leaf架構并支持SDN的CE系列數據中心交換機、下一代防火墻（NGFW）、RH系列服務器和存儲設備，所有這些設備能夠在統(tǒng)一云平臺上運行。
華為的整體解決方案與現網產品和解決方案互聯(lián)互通，最大限度地降低項目成本，從而降低總體擁有成本（TCO）。
華為制定了一套完整的數據中心遷移方案，保證業(yè)務平滑遷移，避免業(yè)務中斷帶來的損失。
華為遷移方案
華為方案支持SDN，采用VXLAN技術構建雙活數據中心，實現虛擬機在數據中心間平滑遷移
新的數據中心網絡劃分了多個功能區(qū)域，包括邊界區(qū)、核心區(qū)、產品區(qū)和管理區(qū)。
- 邊界區(qū)：提供上網業(yè)務，對接第三方銀行系統(tǒng)，實現分支機構互聯(lián)
- 核心區(qū)：提供區(qū)域之間以及數據中心之間的路由和互連
- 產品區(qū)：使用SDN技術定義業(yè)務資源和網絡資源
- 管理區(qū)：通過帶外接口管理所有設備
整體網絡拓撲
華為的CloudFabric解決方案幫助Semen公司構建基于SDN的數據中心網絡。不僅實現了網絡配置的自動化，而且在應用網絡中按需增加L4~L7增值服務（如防火墻和負載均衡），從而實現了網絡即服務功能，極大地簡化了網絡運維管理、提高了業(yè)務部署效率。
華為提供的高可靠的容災備份機制極大地提高了Semen公司核心網絡系統(tǒng)的可用性和安全性，滿足新舊系統(tǒng)的遷移和對接零中斷，實現平滑演進，支撐Semen公司未來五年的業(yè)務發(fā)展需求。
華為解決方案為Semen公司帶來了切實好處，包括：
- 打造高可用數據中心，提升業(yè)務穩(wěn)定性和可靠性，消除業(yè)務中斷風險。
- 實現SDN，保證IT系統(tǒng)的創(chuàng)新性和可擴展性。
- 實施分層業(yè)務容災設計、深入優(yōu)化IT系統(tǒng)以及提升運維效率，實現投資回報率（ROI）的最大化。
