“洪范八政,食為政首;務農(nóng)重本,國之大綱”。農(nóng)業(yè)是國家的基石,對于國家穩(wěn)定和發(fā)展有著重要作用。中國農(nóng)業(yè)發(fā)展集團有限公司(以下簡稱“中農(nóng)發(fā)集團”),是大型綜合性中央農(nóng)業(yè)企業(yè),業(yè)務涉及種、漁、動物保護和農(nóng)業(yè)服務的研、產(chǎn)、供、銷、服全產(chǎn)業(yè)鏈,為保障國家糧食安全和畜牧食品安全、助推鄉(xiāng)村產(chǎn)業(yè)振興發(fā)揮積極作用。中農(nóng)發(fā)集團擁有成員企業(yè)200家以上,海外40多個基地和分支機構,服務于全球100多個國家和地區(qū)。華為“大型企業(yè)一張網(wǎng)”目標網(wǎng)架構,助力中農(nóng)發(fā)集團構建新型網(wǎng)絡架構及管運模式,支撐集團數(shù)字化和智能化轉型。
【數(shù)智化時代,新型網(wǎng)絡基礎設施成為中農(nóng)發(fā)集團必選項】
在數(shù)智化時代大背景下,數(shù)字化轉型是中農(nóng)發(fā)集團發(fā)展的必由之路。集團積極實施數(shù)字化轉型,致力于采用先進的信息技術、數(shù)字化技術,在集團的信息化管理、全球供應鏈管理、電子商務與銷售、網(wǎng)絡安全與信息化保障、全球在線培訓等方面,實現(xiàn)全球業(yè)務和流程的數(shù)字化、智能化,實現(xiàn)農(nóng)業(yè)的現(xiàn)代化和可持續(xù)發(fā)展。
集團數(shù)字化轉型和業(yè)務全球化部署,讓網(wǎng)絡成為集團的生產(chǎn)系統(tǒng),對網(wǎng)絡提出了無處不在、安全隔離、穩(wěn)定可靠、高效協(xié)同等需求,以及在任何區(qū)域、任何時間,都需要提供靈活、無差別和一致性的網(wǎng)絡體驗。傳統(tǒng)的煙囪式獨立建網(wǎng),已無法滿足業(yè)務發(fā)展需求。集團采取集約化建網(wǎng)后,致力于構建新型的網(wǎng)絡管運模式和網(wǎng)絡架構,支撐集團實現(xiàn)數(shù)字化和智能化轉型。
中國農(nóng)墾集團有限公司(以下簡稱“中墾集團”)成立于1980年,是中農(nóng)發(fā)集團的全資子公司,負責中農(nóng)發(fā)集團信息化基礎設施的規(guī)劃、建設、管理等。中國農(nóng)墾集團有限公司副總經(jīng)理管善遠表示:“智慧數(shù)字農(nóng)業(yè)的發(fā)展需要一張新型網(wǎng)絡基礎設施,中國農(nóng)業(yè)發(fā)展集團為此進行了一系列的網(wǎng)絡創(chuàng)新和實踐,用一體化的架構滿足集團數(shù)智化時代千變?nèi)f化的業(yè)務訴求。”
【管理模式創(chuàng)新:全集團一張網(wǎng)建設方面管運分離】
全集團一張網(wǎng)建設方面,中農(nóng)發(fā)集團采用“管運分離”方式。由中農(nóng)發(fā)集團總部負責信息化基礎設施的規(guī)劃、管理等內(nèi)容。中墾聚焦具體建設管理、運營、運維等,保障信息基礎設施的高效運轉。
【目標網(wǎng)頂層規(guī)劃創(chuàng)新】
為了實現(xiàn)集團智慧數(shù)字農(nóng)業(yè)的發(fā)展目標,集團從三個維度出發(fā),梳理網(wǎng)絡基礎設施的規(guī)劃要求:
● 首先,滿足政策要求。國家全面支持IPv6和網(wǎng)絡安全。
● 其次,滿足集團戰(zhàn)略發(fā)展要求。數(shù)字農(nóng)發(fā)、智能農(nóng)發(fā)、智慧農(nóng)發(fā)的企業(yè)戰(zhàn)略目標,要求網(wǎng)絡具備智能化、數(shù)字化能力。
● 最后,滿足業(yè)務發(fā)展要求。集團“一朵云、一處算”的布局,各種應用系統(tǒng)集中化部署、機密數(shù)據(jù)傳輸、集團多家成員企業(yè)和海外分支機構靈活接入互聯(lián)互通,對網(wǎng)絡提出了集約化建設、敏捷靈活、統(tǒng)一運營運維、安全可靠等要求。
基于這些維度,中農(nóng)發(fā)集團從全局愿景、頂層規(guī)劃出發(fā),與華為一起規(guī)劃了“集團全球一張網(wǎng)”目標網(wǎng)。
目標網(wǎng)架構分為三層,網(wǎng)業(yè)分離,兼具敏捷靈活與穩(wěn)定可靠。
● 網(wǎng)絡運營監(jiān)控平臺:網(wǎng)絡可視化、智能化能力,提供豐富網(wǎng)絡的服務能力
● Overlay業(yè)務層:敏捷&靈活&創(chuàng)新,快速響應企業(yè)多樣化的業(yè)務網(wǎng)絡訴求
● Underlay承載層:穩(wěn)定&可靠&大容量,保證網(wǎng)絡資源的高效利用和SLA可承諾性
【三階段逐步演進到目標網(wǎng)】
集團綜合考慮建網(wǎng)初期的成本、網(wǎng)絡運維團隊的經(jīng)驗、以及業(yè)務發(fā)展步驟,采用三個階段逐步演進到目標網(wǎng)。
階段一:建好網(wǎng),先期采用合一建網(wǎng),快速滿足中農(nóng)發(fā)業(yè)務敏捷靈活&安全可靠的需求
在集團建網(wǎng)初期,先建設一張Underlay和Overlay合一的骨干網(wǎng)絡,覆蓋云、總部、90多家分支單位,以IPv6+技術為標準,解決各分支、總部連接問題,既能夠保證業(yè)務穩(wěn)定承載、安全可靠、平滑擴容,又能支持未來各種演進需求。在邊緣設備,面向各種業(yè)務,如疫苗制藥、馬場、牧場、種植園、海鮮冷鏈、農(nóng)業(yè)制造、物流貿(mào)易等,實現(xiàn)應用識別、靈活感知、快速接入等能力。統(tǒng)一建設互聯(lián)網(wǎng)出口,實現(xiàn)網(wǎng)絡統(tǒng)一安全監(jiān)管。
階段二:運好網(wǎng),完善網(wǎng)絡三級架構、增強網(wǎng)絡服務運營能力
在階段一的基礎上,增加接入網(wǎng)覆蓋范圍,增加匯聚層設備,建設骨干DCI連接中水、中墾等數(shù)據(jù)中心,形成接入、匯聚和骨干三級架構,減少線路租用數(shù)量,路徑靈活可控,節(jié)約成本。同時為提升網(wǎng)絡運營運維效率,打造統(tǒng)一網(wǎng)絡運營監(jiān)控指揮平臺,增加網(wǎng)絡可視化、智能化能力,為集團、各單位提供各種豐富的面向視頻會議、糧庫、生物制藥、物流等業(yè)務的網(wǎng)絡服務能力。
階段三:用好網(wǎng),分層部署,滿足千變?nèi)f化的業(yè)務需求
未來,隨著集團信息化、數(shù)字化進程的加深,集團網(wǎng)絡運營和運維經(jīng)驗能力逐漸豐富,以及很多子公司和分子單位接入,各子公司業(yè)務訴求增多,集團會在合一建網(wǎng)的基礎上逐漸走向Overlay層和Underlay層分離的方式,讓各子公司根據(jù)自身業(yè)務靈活變化的訴求自組網(wǎng)和調(diào)整網(wǎng)絡,集團負責為其提供穩(wěn)定、可靠、超大帶寬的承載網(wǎng)絡。同時,面向各子公司和業(yè)務,統(tǒng)一網(wǎng)絡運營監(jiān)控指揮平臺提供更豐富的網(wǎng)絡服務,保障大家用網(wǎng)的優(yōu)質體驗。
【網(wǎng)絡服務運營創(chuàng)新】
集團積極探索如何用好網(wǎng),將網(wǎng)絡能力變?yōu)榉⻊,面向各成員企業(yè)和分支機構,提供網(wǎng)絡服務,提升用戶用網(wǎng)體驗,提高網(wǎng)絡運營運維效率。以視頻重保網(wǎng)絡服務為例,中農(nóng)發(fā)集團當前建設了覆蓋集團、二級、三級、四級企業(yè)的會議系統(tǒng),接入的單位數(shù)量大、范圍廣。以前集團在開會時需要安排大量人力支撐,出現(xiàn)問題后定位效率低。
視頻會議重保,對會議視頻進行識別,進行單獨的切片保障,實時監(jiān)控質量。將該能力變?yōu)榫W(wǎng)絡服務,各單位根據(jù)需要靈活選取和獲得該服務,提高運營效率。當網(wǎng)絡出現(xiàn)故障或者質差之后,快速恢復,會后進行分析呈現(xiàn),針對問題進行改進。視頻會議重保服務試點后,各單位開視頻會議的體驗反饋好評度,提升了一半。
【網(wǎng)絡技術創(chuàng)新】
針對集團大流量、機密數(shù)據(jù)傳輸?shù)奶卣,集團積極進行網(wǎng)絡技術的創(chuàng)新,部署數(shù)據(jù)消冗、Xsec傳輸加密等創(chuàng)新技術。
數(shù)據(jù)消冗技術,降低數(shù)據(jù)傳輸成本、提高效率。以集團糧庫業(yè)務中的出入庫監(jiān)控為例,XX家糧庫,每天出入庫業(yè)務上萬頻次,智能化、無人化要求全程視頻、拍照監(jiān)控。目前集團糧庫相關數(shù)據(jù)xxxxTB,要求留檔半年,數(shù)據(jù)傳輸帶寬需求大。網(wǎng)絡租賃帶寬成本非常高,通過數(shù)據(jù)消冗技術,可以減少相關傳輸數(shù)據(jù)量一半左右,極大的減少了成本。
Xsec傳輸加密技術,保障機密數(shù)據(jù)安全、不泄露。以四大業(yè)務中動物保護的生物制藥為例,制藥的原料進貨、生產(chǎn)制造、銷售、庫存、研究等數(shù)據(jù)都是機密數(shù)據(jù),上傳數(shù)據(jù)中心時需要保證傳輸過程中的安全可靠。通過Xsec傳輸加密服務,減少數(shù)據(jù)泄露風險。
【展望】
未來,集團將一如既往地以歷史使命為指引,從兩個維度深度優(yōu)化網(wǎng)絡基礎設施,解鎖網(wǎng)絡未來更多的應用能力。一是持續(xù)建設先進的集團廣域網(wǎng)絡,依托更合理的架構、更新的技術,實現(xiàn)業(yè)務層靈活敏捷、按需接入、精準控制的能力,以及網(wǎng)絡層安全穩(wěn)定、超大帶寬傳輸?shù)哪芰ΓU蠘I(yè)務SLA。二是充分利用大數(shù)據(jù)、智能化等新技術能力,強化統(tǒng)一網(wǎng)絡運營監(jiān)控指揮平臺的能力,增加各種網(wǎng)絡服務,提升用戶體驗。
集團將持續(xù)提升網(wǎng)絡能力,推動“數(shù)字農(nóng)發(fā)、智能農(nóng)發(fā)”愿景的實現(xiàn),共同探索網(wǎng)絡未來的無限可能,一起以科技之名,創(chuàng)造農(nóng)業(yè)更加綠色智慧的未來!