大型央企集團國際網絡建設研究

丁福志｜文

（作者單位：中國有色礦業集團有限公司）

某央企集團從事礦產資源開發，多數礦山位于非洲等欠發達國家和地區，基礎條件十分落后，嚴重影響了與國內的溝通交流。為改善信息互通，實現國內外統一管理和管控需求，開展國際網絡建設是基礎條件。

需求分析

集團與非洲出資企業間溝通需求，解決視頻會議在延時較高、卡頓、畫面不清，滿足召開宣貫式、匯報式、研討式等會議的網絡條件。集團管控的信息系統訪問需求，滿足非洲出資企業訪問集團三重一大、預算、海外財務共享中心等系統的需要。非洲出資企業內部管理需求，通過網絡建設，加強企業內部局域網的改善，滿足企業內部管理需要。上級監管需求，國資委正在開展“國資國企在線監管系統”推廣建設，“三重一大”系統填報、違規經營投資等系統需要全級次企業填報，迫切需要改善網絡環境。網絡與信息安全需要，當前，非洲出資企業和集團總部之間，主要通過互聯網進行文件傳輸和信息交換，存在一定的安全隱患，非洲網絡建成后，數據及文件通過私有專線傳輸，滿足信息安全需要。

建設方案

根據南部非洲網絡基礎條件，參考國際網絡建設經驗，實現集團公司與非洲出資企業信息系統互聯互通，可以通過國際專線技術實現。

非洲匯聚網絡是指非洲各出資企業就近接入到電信運營商網絡，經整合、匯聚形成非洲區域的局域網。非洲匯聚網絡包括三部分內容。

接入電信運營商網絡方式，有光纖、微波、IPsecVPN 三種選擇。

非洲匯聚網絡的匯聚點，選在由國內電信運營商運營并管理的網絡服務提供點，如中國電信南非約翰內斯堡站點，既保證可靠性和安全性，又減輕了運維負擔。

配套設備，以租賃模式為主，終端設備、機柜、網絡設備全部通過按租賃購買服務的形式獲得，非洲出資企業無須額外增添設備管理人員。

1.接入電信運營商網絡方式

光纖方式：適合電信基礎設施比較完善的地區，光纖鏈路通訊質量好，穩定可靠，延時短。

微波方式：適用于電信基礎設施較為薄弱的地區，微波鏈路受氣候影響大，可靠性和可用性稍差。

IPsecVPN 方式：適用于電信基礎設施極差的地區，IPsecVPN 基于企業自有的互聯網鏈路，價格低，但鏈路可靠性和可用性不能保證。

剛果（金）、贊比亞各出資企業的接入方式應基于電信運營商現場勘查的結論，優先考慮以光纖方式接入，如當地沒有光纖覆蓋，則考慮微波接入。待未來條件成熟時，以IPsecVPN 作為備份線路，增加網絡可靠性。

2.非洲匯聚網絡的匯聚點

選在由國內電信運營商運營并管理的網絡服務提供點，如中國電信南非約翰內斯堡站點，既保證可靠性和安全性，又減輕了運維負擔。

3.配套設備

以租賃模式為主，終端設備、機柜、網絡設備全部通過按租賃購買服務的形式獲得，非洲出資企業無須額外增添設備管理人員。

4.方案

在非洲選取一個網絡接入條件較好的代表處，作為當地國家的網絡匯聚點，區域內的各家企業，首先通過本地專線連接到該匯聚點代表處，在匯聚點匯聚后，再通過共享一條國際專線連接到非洲數據中心和北京總部。各家企業采用本地專線互聯，共享國際一條專線，一方面降低國際專線建設費用，另一方面也可以通過網絡流量統計復用，提高國際專線帶寬利用率，節約國際專線的帶寬，降低費用。通過網絡匯聚點將區域內各家企業互聯，相當于在當地區域建立了一個大的區域局域網，企業間的網絡通信不受國際專線的影響，可實現區域自組網通訊。區域內各單位采用基于互聯網的SDWAN 技術建立一條備份隧道連接到匯聚點，實現對本地專線的備份。

建立備份線路的原因，一方面是因為非洲當地的網絡資源還比較不發達，網絡的穩定性相對發達地區會有所欠缺，為了保證各單位擁有穩定的接入線路，同時避免采購雙備份專線高昂費用，直接通過具有軟件定義網絡技術特性的路由器設備，即可完成該備份隧道功能，經濟實惠，備份效果穩定可靠。由于非洲的專線資源尤為緊張，費用也相對高昂，在開始建設階段，考慮到專線接入費用過高，考慮直接利用現有的互聯網資源，通過部署一臺具有軟件定義網絡技術特性的路由器到當地辦公室，然后通過已有的互聯網，接入到非洲的網絡匯聚點。配套網絡開展非洲數據中心建設，為集團業務前移，并為前方各單位統一提供計算存儲資源做方案準備，解決前方各單位重復投資的問題。通過國際骨干專線建設連接總部，各企業通過本地專線接入到區域匯聚點，之后統一通過一條骨干國際專線連接到數據中心，從數據中心再通過一條骨干帶保護的國際骨干專線連接北京總部機房，從而實現海外各單位同北京總部的互聯互通。

非洲國際網絡的架構圖

意義及成效

非洲國際網絡建成后，滿足了在非企業和集團總部通訊和交流需要。建設前，在非企業受非洲地區網絡條件的限制，集團總部和在非企業之間，缺乏有效的日常通信手段。電話通信音質差和不穩定；文件傳輸不暢，10 兆的文件有時需要幾個小時才能傳輸完；視頻會議不穩定、效果差、影像和音頻不同步，且頻繁中斷。建成后，一是提升集團公司視頻會議質量，可實現穩定流暢的視頻效果；二是可支持高質量視頻形式的宣貫會、座談會、研討會等溝通交流，節約差旅費用；三是實現比較順暢和可靠的文件傳輸；四是可提供高質量的語音通信。

滿足了非洲區域內溝通交流需要。建設前，集團在非企業之間也存在通訊不暢、質量不高的問題。非洲網絡建成后，不但可以提升語音、文件等通信質量，還可以滿足在非企業之間以視頻形式召開宣貫會、交流會、座談會等需要，減少現場會議次數，節省費用和時間成本。

滿足了信息化資源共享需要、節約建設成本。建設前在非企業基本各自建立了財務核算等系統，大部分企業沒有建設辦公系統，基本處于分散建設狀態。非洲網絡建設后，一是集團建設的OA、報表等系統可延伸到在非企業，共享總部信息化建設的成果，避免重復建設；二是在非企業之間可以實現互聯互通，統一部署應用系統（如財務共享中心等），共享信息化資源，降低建設成本。

總結

網絡管理的基礎。非洲企業距離國內相遙萬里，特別是本集團在非洲有多座大型礦山及冶煉廠，基礎網絡沒有實現與集團互通前，管理上始終游離在集團之外，同時與國內溝通十分不方便。通過開展國際網絡建設，實現了與國內的互聯互通，滿足了集團大型集中管控軟件的管理需要，國內外共享集團統一的信息化資源，不斷整體降低了分散投入的成本，同時避免了信息孤島；通過開展海外網絡建設同時還鍛煉了一批技術人員，為集團儲備了技術力量。海外網絡建成后，集團形成上下一盤棋，起到了非常好的管理作用。