数商云为钢铁行业制定个性化方案：构建钢铁企业电商网站云数据中心和升级维护-瓴犀学堂

一个大规模、高起点的钢铁企业网络系统意味着高难度的计划和部署，在钢铁电商网站数据中心的组成部分中，钢铁电商平台网络系统包括了办公内网、能源网、视频监控网络等诸多子系统。多个网络共存于一个数据中心，并经由防火墙与外网中的办公系统相连，这需要整个钢铁行业电商解决方案在可靠性、性能、网络安全以及负载均衡等环节上进行统筹规划，以保障钢铁网站多个业务能够稳定安全的同时运行。

【数商云】以为钢铁行业企业建设智能制造为目标，计划采用先进的电信设施和计算机系统，构建智能生产经营的重要技术平台，基于SDN的ADDC数据中心解决方案确定了数据中心创新的基调。

数商云双核心网络架构，保障钢铁网站高效运转

在一个钢铁工业网站信息系统中，外网、内网、能源网络、视频监控网络的网络架构呈现出星形结构。在每个区域的节点，【数商云】部署双核心、双汇聚设备，以提高钢铁网站架构的可靠性，保证业务的稳定运行。钢铁电商平台数据中心核心交换机与虚拟化业务区接入交换机之间通过40G链路互联，建立起一条数据高速公路。

承载着网络系统的支柱，是多台高端核心交换机（S12508X-AF、S10508、S7506E及S7504E-XS），数百台接入交换机以及802.11ac无线AP。规模庞大的交换机及高性能无线AP的加入，保障了整个钢铁企业电商平台网络的高性能和高效率运转，彻底消除了底层硬件的瓶颈限制。

在数据中心与内网、视频监控网、能源网络、生产网络的边界，统一采用安全网关设备，实现防火墙、IPS、负载均衡层面的安全及负载服务功能；在内部，则部署IT运维审计、漏洞扫描、堡垒机等安全防护设备。

软硬件统筹，提高虚拟化技术利用率

在坚实的网络硬件平台之上，是基于虚拟化设计的软件层面。虚拟化是降低系统成本、提高资源利用率的必由之路，但单纯的虚拟化技术则会带来安全、性能、可靠性等诸多方面的问题，而且随着钢铁电商系统规模的扩大，面临的挑战将更为严峻。

【数商云】从钢铁企业网站系统架构、设备选用和系统配备，到后期的维护升级等多个角度进行统筹规划，并按照其最新的ADDC（Application-driven Data Centre，应用驱动数据中心）大互联理念构建了一个高效、安全、灵活的钢铁贸易网络系统。

在数据中心内，各个网络的业务区作为独立的安全区域（或者虚拟私有数据中心），保证主机、存储、防火墙、网络、数据库等形成一个VPC（私有数据中心），以保证钢铁企业网站各业务系统的相互独立和灵活访问。1张物理网络下，构建4个虚拟数据中心，并将外网、内网、视频网、监控网进行逻辑隔离的目标。此外，【数商云】还将部署云网(Overlay VxLAN)技术以打造大二层虚拟化网络，并通过防火墙实现多租户的安全虚拟化。

对整个钢铁企业电商网站数据中心的运行状态监控，则通过ADDC Director实现设备的自动部署、自动发现、流量监控等功能，并实现underlay网络与overlay网络的统一管理，不仅能实现钢铁企业网站系统状态的监控，更能够对应用/业务以及支撑应用/业务的基础设施从下至上、从规划部署到监控优化，进行全生命周期的管理。【数商云】为钢铁行业制定的个性化方案，也为今后其他传统企业的云数据中心构建和维护升级提供了一整套行之有效的方案。

作者：云朵匠 | 数商云(微信ID：shushangyun_com)

【数商云www.shushangyun.com】专注为企业提供钢铁商城网站建设服务，长期为大中型企业打造数据化、商业化、智能化的钢铁商城系统开发解决方案，为传统钢铁企业搭建一站式电商平台闭环体系，实现钢铁商城系统数据互通、全链融合，综合提升平台运营效率与平台收益。