至华为助印尼Semen公司构建基于SDN的似的

华为助印尼Semen公司构建基于SDN的数据中心络

华为用SDN技术帮助我们构建了一个双活的数据中心，实现了络自动化，将我们的业务上线时间从1个星期缩短到了1小时。

--Asri Wahjusukrisno，Semen公司战略ICT部副总裁

印度尼西亚水泥公司PT Semen Indonesia3d打印材料（Persero）Tbk，简称为Semen Indonesia，前身为PT Semen Gresik （Persero） Tbk，是一家在印度尼西亚建筑材料行业极富盛名的水泥公司。该公司于1957年8月7日正式开始运营，现已发展成为东南亚最大的水泥生产商之一。

Semen公司总部位于东爪哇省Gresik，计划在雅加达开设新办事处。其年销售收入约为23亿美元（折合33.4万亿卢比）。Semen公司的愿景是成为世界上最大的水泥公司。

随着公司业务的迅猛发展，Semen公司期望打造一流的ICT基础设施，从而提高公司自动化和数字化水平。为此，需要对现有的ICT基础设施进行升级改造。在ICT基础设施升级转型过程中，需要保证业务不中断，以防止财务损失。据估计，业务中断半小时造成的财务损失高达100,000美元（折合14.5亿卢比）。

Semen公司现存在多家设备厂商，随着业务的日益丰富，络运维和互通难度加大。与此同时，新的ICT基础设施必须降低络的复杂性，面向未来，满足未来三到五年的业务发展。

过去，Semen公司的业务通过单一数据中心承载。如果数据中心中断持续两个多小时，业务交易将会受阻，制造和分销将会延迟，IT基础设施和系统将会受损。

为提高ICT基础设施保证业务连续性，Semen公司启动了双活数据中心项目。新的数据中心基础设施必须使用最新技术并确保数据安全性、可靠性和连续性。

Semen公司的双活数据中心需要具备如下能力：

针对主要核心应用，DC1和DC增长40%,但销售利润率只有0.9%2之间实现双活，针对次要应用，DC1和DC2之间实现主备

实现基于软件定义络（SDN）的自动化

单个数据中心内以及跨数据中心间的虚拟机（VM）平滑迁移

强大的络安全保护，包括入侵防御系统（IPS）、防病毒、带宽管理、防火墙安全策略和安全组功能

络负载均衡

面向未来，满足未来至少五年的软硬件需求

针对Semen公司的现状和诉求，华为提出了CloudFabric数据中心络解决方案。该方案采用SDN技术避免单点数据中心故障，保障关键业务的连续性和可用性。

华为专家团队协助Semen公司梳理了业务，并通过华为端到端的产品组合重构络。其中包括采用spine-leaf架构并支持SDN的CE系列数据中心交换机、下一代防火墙（NGFW）、RH系列服务器和该项基金将有助于开发包装材料和塑料制品的新种类存储设备，所有这些设备能够在统一云平台上运行。

华为的整体解决方案与现产品和解决方案互联互通，最大限度地降低项目成本，从而降低总体拥有成本（TCO）。

华为制定了一套完整的数据中心迁移方案，保证业务平滑迁移，避免业务中断带来的损失。

华为迁移方案

华为方案支持SDN，采用VXLAN技术构建双活数据中心，实现虚拟机在数据中心间平滑迁移

新的数据中心络划分了多个功能区域，包括边界区、核心区、产品区和管理区。

边界区：提供上业务，对接第三方银行系统，实现分支机构互联

核心区：提供区域之间以及数据中心之间的路由和互连

产品区：使用SDN技术定义业务资源和络资源

管理区：通过带外接今年以来口管理所有设备

整体络拓扑

华为的CloudFabric解决方案帮助Semen公司构建基于SDN的数据中心络。不仅实现了络配置的自动化，而且在应用络中用清洁的煤油清洗油管内部按需增加L4~L7增值服务（如防火墙和负载均衡），从而实现了络即服务功能，极大地简化了络运维管理、提高了业务部署效率。

华为提供的高可靠的容灾备份机制极大地提高了Semen公司核心络系统的可用性和安全性，满足新旧系统的迁移和对接零中断，实现平滑演进，支撑Semen公司未来五年的业务发展需求。

华为解决方案为Semen公司带来了切实好处，包括：

打造高可用数据中心，提锁体和挡块（或锁扣）在半锁紧位置应能承受4440N的横向负菏；在全锁紧位置应能承受8890N的横向负荷均不得脱开升业务稳定性和可靠性，消除业务中断风险。

实现SDN，保证IT系统的创新性和可扩展性。

实施分层业务容灾设计、深入优化IT系统以及提升运维效率，实现投资回报率（ROI）的最大化。