晋煤集团互联网出口优化改造后每年可节省数百万元

2015年5月29日，“互联网出口”作为连接内部网络与互联网的桥梁，起着举足轻重的作用，网络连通、数据安全、流量优化等都是互联网出口必须具备的关键能力。在近日，山西晋城无烟煤矿业集团有限责任公司（简称晋煤集团）选择使用某家企业的DP xGate统一互联网出口解决方案对其互联网出口进行了优化改造。值得一提的是，该企业的虚拟化和云板卡技术帮晋煤集团解决了困扰已久的技术难题。

据融合网|DWRH.net获悉，在该企业最初与晋煤集团接触的时候，工程师就介绍了他们互联网出口的建设情况：晋煤集团主要有办公区、家属区这两张相互独立的物理网络，各自拥有独立的互联网出口网关和运营商出口链路，总共10个G的带宽资源。这么大的带宽条件下，为什么还需要对互联网出口进行优化改造？

随后晋煤集团工程师们说明了原因：由于是独立的互联网出口，办公区的3条千兆出口链路和家属区的7条千兆出口链路目前无法做到流量分担。白天工作时间内会有20000多名员工在办公区访问互联网，这个时候流量会集中在办公区的3条出口链路上，而此时家属区的带宽资源是闲置的。而到了晚上休息时间，则恰恰相反。

所以随着员工作息时间的变化，流量高峰只集中在一个互联网出口上，另一个互联网出口的带宽资源基本被浪费，看似丰富的带宽资源其实整体利用率很低。如果以晋煤集团在出口带宽上的投入资金来计算，每年至少有几百万的费用被浪费。

与此同时，由于目前晋煤集团在两个互联网出口上都只部署了充当出口网关的防火墙设备，缺乏相应的技术手段来实现对流量的精细化管理和控制、应用层的攻击防御以及对出口链路的智能化健康检查和调度能力。所以一旦发生出口链路拥塞或遭受外部攻击，将很难排查原因并进行有效防御。这种分散、粗放的互联网出口建设方案显然不适合晋煤集团未来的信息化发展趋势。晋煤集团工程师在听取多家厂商的方案建议之后，决定选择该企业的DP xGate统一互联网出口解决方案作为原型来设计优化改造方案。

在此套方案设计下，晋煤集团将拥有一台统一互联网出口设备。这台统一互联网出口设备由两台DPX8000深度业务交换网关（部署多种专用的业务处理板卡）通过虚拟化技术虚拟而成。对于晋煤集团工程师来说，可以将原先分散的10条出口链路集中部署在这台统一互联网出口设备上，通过一个IP地址、一个管理页面，晋煤集团就可以实现提高整体带宽利用率、流量精细化识别与控制、应用层防护、链路智能健康检查与调度的需求。专用的业务处理板卡在这台统一互联网出口设备上通过该公司独有的“云板卡技术”形成各种能力资源池，可以根据晋煤集团的使用需求进行灵活调度与扩容。

最终这套设计方案最终得到晋煤集团领导的认可与实施。由于晋煤集团此前并没有部署过迪普科技的产品，在设备上线期间的时候还存在不少担忧。但在该公司工程师将互联网出口链路一条条逐渐切换完成之后，互联网流量在10条出口链路上得到了均衡分布，并且在长时间的观察下，该公司的产品正常稳定运行，最终打消了他们心中所有的顾虑。