携手安诚保险 打造高端网络

　　2006年12月29日成立的安诚财产保险股份有限公司（安诚保险），目前是国内唯一以“安全”为主题定位的专业化财产保险公司。由于安诚保险优质的服务质量，公司在七年间实现了跨越式的发展，公司从成立之初只有重庆一家分公司到现有分支机构113家，其中分公司14家，中心支公司31家，支公司55家，营销服务部13家。

安诚保险发展迅猛 遭遇“幸福的烦恼”

　　与其他发展中的公司一样，安诚保险成长过程中也出现了“幸福的烦恼”。安诚保险七年的发展过程中，公司规模不断扩大，业务数据快速增长，对安诚保险生产中心的整体基础网络带来了极大的挑战。

　　一方面，随着业务数据量的增加，原有网络已经无法适应业务发展的需求。据了解，安诚保险生产中心原有网络架构基于传统以太网技术构建，网络资源不能进行虚拟化和自动化配置，存在资源利用率低、维护管理难、灵活性和扩展性差等一系列问题。

　　同时，安诚保险的办公人员接入互联网时，安全防护存在着防护弱的问题。互联网接入区和第三方（银行、行业平台、监管机构）接入区原有设备安全功能不全，不能应对新型的木马和病毒的攻击，存在较大的安全风险互联。

　　第三，原有核心设备采用的是千兆性能，办公人员经常出现访问系统慢，打开网页慢的情况，并且原有的部分链路存在着单点故障的风险。

　　因此，安诚保险提出要新建生产中心基础网络，服务于全国综合性保险公司总部核心，用于支撑安诚保险最为重要的核心生产及办公系统，必须实现全年7*24小时的连续运转和稳定运行，并确保所有核心生产数据的安全。

华为五个维度评估 打造高端数据中心网络

　　面对安诚保险出现的网络问题，华为公司首先根据自主创新的网络信息系统方法论，通过在网络系统的高可靠性和成熟性、可维护性、实用性和可扩展性、安全性、先进性等5个维度对安诚保险的网络进行了系统化的评估。制定出了满足安诚保险未来5-10年数据中心业务发展需求的多套方案并中标安诚保险生产中心的建设。

模块化和扁平化网络方案，高性能交换机提供高效数据传输

　　在整体网络规划上，为了满足安诚保险生产中心系统承载多种业务应用的特点，华为公司按照模块化设计思想，对生产中心网络进行了详细分区，整个网络分为广域接入区、第三方接入区、公网接入区、核心交换控制区、DB服务区、APP服务区、Web服务区，模块化设计有助于未来网络扩展。并且采用了“核心、接入”二层架构的扁平化网络方案，核心交换使用了华为业界性能最强的数据中心级核心交换机CE12808，接入层采用了华为新一代绿色节能的全千兆以太网交换机S5700系列交换机，为网络提供了高效的数据传输。CE12808具有单槽位2Tbps的转发性能，是业界水平的4倍。单板最可支持24*40GE或96*10GE接口，整机交换机容量高达48Tbps是业界平均水平的3倍，通过动态CLOS架构，做到真正无阻塞转发。而且，之后更可以平滑扩展到百T容量，从容支持5-10年的稳定网络平台。

关键设备备份，保证网络高可靠性

　　在解决安诚保险因网络单点故障而导致业务中断问题时，华为公司对关键设备均采用了双设备，每台设备关键部件还进行了冗余配置，充分保证了网络的高可靠性；CE12808采用了华为CSS集群技术、将2台物理核心交换机虚拟成一台逻辑交换机提高了可靠性；数据中心每个区域的网络设备均与核心交换机双线路交叉连接，保证了线路的可靠性。

多种核心技术和万兆防火墙保障内网安全

　　安诚保险尤其关注的内网安全问题上，华为对数据中心全局进行了安全的设计。其中，核心交换控制区通过全系列核心设备的虚拟化技术（核心交换机CE12808采用VS技术，将一台物理设备虚拟成多台独立的逻辑设备，最高可达1：8的设备虚拟化能力和核心防火墙USG5560的虚拟防火墙，最高可达100个），将DB/WEB/APP业务进行逻辑隔离,保证各业务系统之间的安全性和私密性；公网接入区通过高性能UTM USG5150和SSLVPN产品SVN2260，保证生产中心系统免受病毒和木马的攻击的同时保证移动办公人员接入的安全性；第三方接入区通过高性能UTM USG5150，保证生产中心系统免受病毒和木马的攻击。

　　经过华为公司针对安诚保险生产中心基础网络的一系列改造方案的落地实施，安诚保险生产中心网络足以胜任多种业务发展需求，网络架构更加稳定可靠，网络速度更加通畅，而且安全性和扩展性上都获得了大幅度的升级，还具有了统一性，开放性，易扩展等特性。同时，由于安诚保险网络升级改造方案中所采用的设备全部具有创新性的节能技术，因此也在完成网络任务的同时能够充分降低设备耗电，实现绿色节能的目的。