“洪范八政,食为政首;务农重本,国之大纲”。农业是国家的基石,对于国家稳定和发展有着重要作用。中国农业发展集团有限公司(以下简称“中农发集团”),是大型综合性中央农业企业,业务涉及种、渔、动物保护和农业服务的研、产、供、销、服全产业链,为保障国家粮食安全和畜牧食品安全、助推乡村产业振兴发挥积极作用。中农发集团拥有成员企业200家以上,海外40多个基地和分支机构,服务于全球100多个国家和地区。华为“大型企业一张网”目标网架构,助力中农发集团构建新型网络架构及管运模式,支撑集团数字化和智能化转型。
【数智化时代,新型网络基础设施成为中农发集团必选项】
在数智化时代大背景下,数字化转型是中农发集团发展的必由之路。集团积极实施数字化转型,致力于采用先进的信息技术、数字化技术,在集团的信息化管理、全球供应链管理、电子商务与销售、网络安全与信息化保障、全球在线培训等方面,实现全球业务和流程的数字化、智能化,实现农业的现代化和可持续发展。
集团数字化转型和业务全球化部署,让网络成为集团的生产系统,对网络提出了无处不在、安全隔离、稳定可靠、高效协同等需求,以及在任何区域、任何时间,都需要提供灵活、无差别和一致性的网络体验。传统的烟囱式独立建网,已无法满足业务发展需求。集团采取集约化建网后,致力于构建新型的网络管运模式和网络架构,支撑集团实现数字化和智能化转型。
中国农垦集团有限公司(以下简称“中垦集团”)成立于1980年,是中农发集团的全资子公司,负责中农发集团信息化基础设施的规划、建设、管理等。中国农垦集团有限公司副总经理管善远表示:“智慧数字农业的发展需要一张新型网络基础设施,中国农业发展集团为此进行了一系列的网络创新和实践,用一体化的架构满足集团数智化时代千变万化的业务诉求。”
【管理模式创新:全集团一张网建设方面管运分离】
全集团一张网建设方面,中农发集团采用“管运分离”方式。由中农发集团总部负责信息化基础设施的规划、管理等内容。中垦聚焦具体建设管理、运营、运维等,保障信息基础设施的高效运转。
【目标网顶层规划创新】
为了实现集团智慧数字农业的发展目标,集团从三个维度出发,梳理网络基础设施的规划要求:
● 首先,满足政策要求。国家全面支持IPv6和网络安全。
● 其次,满足集团战略发展要求。数字农发、智能农发、智慧农发的企业战略目标,要求网络具备智能化、数字化能力。
● 最后,满足业务发展要求。集团“一朵云、一处算”的布局,各种应用系统集中化部署、机密数据传输、集团多家成员企业和海外分支机构灵活接入互联互通,对网络提出了集约化建设、敏捷灵活、统一运营运维、安全可靠等要求。
基于这些维度,中农发集团从全局愿景、顶层规划出发,与华为一起规划了“集团全球一张网”目标网。
目标网架构分为三层,网业分离,兼具敏捷灵活与稳定可靠。
● 网络运营监控平台:网络可视化、智能化能力,提供丰富网络的服务能力
● Overlay业务层:敏捷&灵活&创新,快速响应企业多样化的业务网络诉求
● Underlay承载层:稳定&可靠&大容量,保证网络资源的高效利用和SLA可承诺性
【三阶段逐步演进到目标网】
集团综合考虑建网初期的成本、网络运维团队的经验、以及业务发展步骤,采用三个阶段逐步演进到目标网。
阶段一:建好网,先期采用合一建网,快速满足中农发业务敏捷灵活&安全可靠的需求
在集团建网初期,先建设一张Underlay和Overlay合一的骨干网络,覆盖云、总部、90多家分支单位,以IPv6+技术为标准,解决各分支、总部连接问题,既能够保证业务稳定承载、安全可靠、平滑扩容,又能支持未来各种演进需求。在边缘设备,面向各种业务,如疫苗制药、马场、牧场、种植园、海鲜冷链、农业制造、物流贸易等,实现应用识别、灵活感知、快速接入等能力。统一建设互联网出口,实现网络统一安全监管。
阶段二:运好网,完善网络三级架构、增强网络服务运营能力
在阶段一的基础上,增加接入网覆盖范围,增加汇聚层设备,建设骨干DCI连接中水、中垦等数据中心,形成接入、汇聚和骨干三级架构,减少线路租用数量,路径灵活可控,节约成本。同时为提升网络运营运维效率,打造统一网络运营监控指挥平台,增加网络可视化、智能化能力,为集团、各单位提供各种丰富的面向视频会议、粮库、生物制药、物流等业务的网络服务能力。
阶段三:用好网,分层部署,满足千变万化的业务需求
未来,随着集团信息化、数字化进程的加深,集团网络运营和运维经验能力逐渐丰富,以及很多子公司和分子单位接入,各子公司业务诉求增多,集团会在合一建网的基础上逐渐走向Overlay层和Underlay层分离的方式,让各子公司根据自身业务灵活变化的诉求自组网和调整网络,集团负责为其提供稳定、可靠、超大带宽的承载网络。同时,面向各子公司和业务,统一网络运营监控指挥平台提供更丰富的网络服务,保障大家用网的优质体验。
【网络服务运营创新】
集团积极探索如何用好网,将网络能力变为服务,面向各成员企业和分支机构,提供网络服务,提升用户用网体验,提高网络运营运维效率。以视频重保网络服务为例,中农发集团当前建设了覆盖集团、二级、三级、四级企业的会议系统,接入的单位数量大、范围广。以前集团在开会时需要安排大量人力支撑,出现问题后定位效率低。
视频会议重保,对会议视频进行识别,进行单独的切片保障,实时监控质量。将该能力变为网络服务,各单位根据需要灵活选取和获得该服务,提高运营效率。当网络出现故障或者质差之后,快速恢复,会后进行分析呈现,针对问题进行改进。视频会议重保服务试点后,各单位开视频会议的体验反馈好评度,提升了一半。
【网络技术创新】
针对集团大流量、机密数据传输的特征,集团积极进行网络技术的创新,部署数据消冗、Xsec传输加密等创新技术。
数据消冗技术,降低数据传输成本、提高效率。以集团粮库业务中的出入库监控为例,XX家粮库,每天出入库业务上万频次,智能化、无人化要求全程视频、拍照监控。目前集团粮库相关数据xxxxTB,要求留档半年,数据传输带宽需求大。网络租赁带宽成本非常高,通过数据消冗技术,可以减少相关传输数据量一半左右,极大的减少了成本。
Xsec传输加密技术,保障机密数据安全、不泄露。以四大业务中动物保护的生物制药为例,制药的原料进货、生产制造、销售、库存、研究等数据都是机密数据,上传数据中心时需要保证传输过程中的安全可靠。通过Xsec传输加密服务,减少数据泄露风险。
【展望】
未来,集团将一如既往地以历史使命为指引,从两个维度深度优化网络基础设施,解锁网络未来更多的应用能力。一是持续建设先进的集团广域网络,依托更合理的架构、更新的技术,实现业务层灵活敏捷、按需接入、精准控制的能力,以及网络层安全稳定、超大带宽传输的能力,保障业务SLA。二是充分利用大数据、智能化等新技术能力,强化统一网络运营监控指挥平台的能力,增加各种网络服务,提升用户体验。
集团将持续提升网络能力,推动“数字农发、智能农发”愿景的实现,共同探索网络未来的无限可能,一起以科技之名,创造农业更加绿色智慧的未来!