轻而易见的改变：天津移动IT系统网络云化之路

【发布时间：2022-05-30】

网络改造，一个让无数工程师们为之挠头的话题。面对上了年纪的网络架构，怎么才能在不伤筋动骨的前提下实现网络改造平滑演进？真的存在丝滑的网络改造方案吗？

本期《网改大师》，

邀您一同走进天津移动，感受轻而易见的改变。

走过百年的工业化之路，今天的天津传统与现代激荡，文化与科技交融，“智慧”正在成为这座城市的新名片。根据《天津市智慧城市建设“十四五”规划》，到2025年，天津将推动5G基站建设7万个，实现5G网络全覆盖；打造50个数字治理典型应用场景，建设“一网统管”的城市治理新体系。

夯实数字服务底座改变由此而生

数字时代，IT基础设施要降成本、提效率、简运维、更安全。作为津门地区最大的移动通信网络公司，天津移动积极贯彻中央网信办、国家发展改革委、工业和信息化部联合印发《关于加快推进互联网协议第六版（IPv6）规模部署和应用工作的通知》，全面启动了IT云资源池整网网络架构IPv6升级改造工作，以期增强网络内生数字化服务能力，为匹配未来创新业务构建敏捷、高质量、高可靠的数据中心网络，实现“深度防护”安全策略，为天津智慧城市的建设提供信息化底座支撑。

本次IT云资源池整网网络架构升级改造工作中，新华三集团打造具备极简部署、全网协同、统一编排、设计仿真、智能运维等能力的应用驱动数据中心（AD-DC）解决方案，助力天津移动将现有IT云资源池升级为SDN架构下的IPv6网络，实现IPv6业务隔离以及安全策略下发、网络设备自动化部署和运维管理、全面对接第三方云平台以支撑业务的快速开通等目标。

应用驱动数据中心AD-DC解决方案

改变轻而易举

天津移动原有IT云资源池承载着公司全部OA、BOSS、CRM等核心业务系统。在网络架构升级过程中，新华三集团深入分析项目实施过程中的难点，针对新旧网络切换时面临的规避业务迁移中断、压缩割接窗口时间、割接后安全策略精准匹配等问题，提出了保障业务平滑、稳定搬迁的六大锦囊妙计：

构建由AD-DC统一纳管全新SDN网络：分配全新IP地址，保障与各 VTEP 节点 IP 可达。

构建安全屏障：基于全网Leaf设备支持微分段，通过安全服务链进行东西向IPv6流量引流至vFW安全资源池实现灵活部署安全互访策略。

方案模拟验证：实验室搭建与天津移动IT云资源池一致的模拟实验环境，根据预先规划方案进行业务割接测试。通过模拟测试中出现的问题，不断优化完善原有方案。同时，根据以往经验，制定完善的应急备用方案。

开展业务割接：采用现网业务逐步割接到全新SDN网络的方式，有效降低割接风险，减少割接影响的业务范围。

服务链业务迁移：提前将流表配置数据转换和导入AD-DC，待所有业务完成割接之后再重新启用服务链功能。

对接第三方云管：待所有业务完全割接至AD-DC所纳管的新SDN网络后，通过修改云管侧SDN插件的配置信息，完成云管平台与AD-DC的对接。

经过改造，天津移动IT云资源池整网网络架构升级按时交付，OA、BOSS、CRM等核心业务系统实现一键割接，系统顺利切换到全新网络。

IPv6+SDN 改变显而易见
新华三集团通过对天津移动IT云资源池网络进行SDN改造，基于EVPN+VXLAN的Overlay 技术，实现了租户间网络资源的逻辑隔离，跨机房的大二层网络互联需求，有效简化了二层网络的部署复杂度，并通过拓扑的可视提升运维管理效率。SDN的引入实现了网络设备自动化部署，安全设备L4-L7策略自动化下发，出口配置策略动态灵活，大大缩短了网络业务的上线周期。

在天津移动看来，升级改造后的IT云资源池网络有三大核心优势显而易见：

实现Overlay IPv6自动化。以自动化的方式部署IPv6，通过AD-DC解决方案对接云平台，实现业务的快速开通上线，开局以及维护更加敏捷智能。

实现基于IPv6的服务链，保障IPv6业务的安全互访策略。Leaf设备全网支持微分段，可实现IPv6流量的东西向流量引流，确保数据安全传输。

实现网络设备自动化部署，可全面提升运维管理效率。AD-DC解决方案支持Underlay零配置上线、对接第三方云平台，可以满足未来业务快速发展、快速开通的需求。

凭借先进的技术创新理念和卓越的用户体验，在中央网信办和工信部联合指导举办的“2021互联网协议第六版（IPv6）规模部署和应用优秀案例征集活动“中，新华三集团《基于IPv6的应用驱动网络赋能天津移动IT资源池案例》脱颖而出，荣膺“IPv6规模部署和应用优秀案例奖”，为大型数据中心IT系统云化与网络革新塑造了全新标杆。