大二层改造进行时——SPB架构案例分析

　　如果说简化是数据中心网络的关键词，那SPB(最短路径桥接)和Trill两个预标准显然是这个关键词中的点睛之笔。在大二层概念逐渐普及的现在，正式部署的案例已经亮相。谁会成为第一批吃螃蟹的人?他们是怎么吃的?先行者给其他用户带来的不只是尝试的勇气，还有可借鉴的经验。现在我们就来看看用户如何借用SPB架构来实现网络整合的。

　　挪威奥斯陆大学国家医院的网络演进史

　　奥斯陆大学国家医院是挪威规模最大、最有影响力的医院，拥有两万名员工，在40个地区开展业务，年度运营预算高达22亿欧元。随着医疗信息化不断的发展网络在医院中扮演的角色越来越重要。从2004年和2007年的网络架构图上可以看到医院网络的进化过程。伴随着服务人群和服务项目的不断扩大，业务对网络的压力日渐突出。“高可用性是我们对网络的关键要求。医生每天都要做出攸关病人生死的决定，我们承担不起任何宕机事故，医院需要避免一切风险。” Sykehuspartner IKT公司网络工程师Espen Holthe如是说。Sykehuspartner IKT公司是奥斯陆大学国家医院的IT服务商，一直在寻求一种安全的网络扩展办法。

　　2004年网络架构图

　　2007年网络架构图

　　最近一次的网络架构改变开始于2011年，目标是创建一个通用网络来把已合并在一起的三家医院(Aker、Rikshospitalet和Ulleval)网络顺利合并起来。要求是网络可以横跨全部三家医院，并且可以支持、分割和传输服务。从而为患者和员工提供标准的用户体验。管理人员也能分享最佳实践，推广优秀创新，连接不同地点的专家医师，让工作场所更加灵活。

　　从实际成果来说，它旨在创建一个通用桌面、一套电子病历、一个实验室系统、一个放射科服务⋯⋯每家医院两个数据中心，使用的设备来自不同的厂商，希望在整合之后可以仅仅保留两个站点，供整个集团使用。

　　整合在传统的网络架构下是比较困难的。“Avaya VENA企业架构采用了SPB标准，由此带来的优势正好符合我们的需求。” Holthe说。

　　Avaya VENA企业架构基于SPB标准，能够帮助医院降低风险，减少不必要的工作并缩短反应时间，还使新网络的细分成为可能，让医院可以最大限度地发挥现有基础设施的价值。并且，添加新服务仅需更改边缘网络，而不必更改每一个设备和每一条链路。因此大大缩短了添加新服务的时间，而且降低了添加服务的风险。

　　选择SPB，用户主要希望满足以下几个方面：网络更易于管理和部署服务;替代正在使用的IP VPN;为数据中心和传统医疗设备之间搭建二层网络，供虚拟服务器使用;为无线控制器分配虚拟服务网络;把服务进行分割，按照不同的用途分为生产网络、互联网、访客网络、大学网络、医院网络、停车场设备网络等;对Rikshospitalet医院的网络进行升级。已经完成的部分数据中心和传统医疗设备之间的虚拟服务器，分配二层网络和为无线控制器分配虚拟服务网络以及停车系统的三层虚拟网络。

　　他们是如何做的呢?作为其第一步，Sykehuspartner首先通过一条光纤环路将三家医院连接起来。然后开始尝试在这个物理网络上按照不同应用分成逻辑上的几张虚拟网络。他们决定与IPnett AS合作。后者是挪威的一家系统集成商，也是新组建集团旗下三家医院中最大规模的Ulleval 大学附属医院的长期合作伙伴， 在利用Avaya IP VPN-Lite技术支持新网络虚拟化方面已有实践经验。

　　改造之后的网络架构

　　“看到IPnett AS在实验室所做的演示，我们立刻明白了它将以哪种方式给我们带来何种帮助。它会建立一个无循环、免维护的核心，配置非常简单，我们可以把二层网络架在三层核心上。” Holthe表示，医院在新技术的尝试上并不冒进，但是Avaya VANE企业结构核心的SPB技术与奥斯陆大学国家医院的需求非常契合，给了他尝试的决心。

　　接下来，企业需要保证这种新的技术能在实际环境里发挥作用，涵盖各种关键服务。由于它实在过新，公司没有任何参考可供借鉴;因此它在IPnett AS实验室，以及在法国南部瓦尔邦讷，同Avaya开始着手一系列测试。 测试包括配置、脚本和低层设计， 以及详细的回退计划。

　　过渡开始于2011年底，新服务每个月都在不断增加。 Holthe说：“我们从核心开始，逐步推进。 即使回退计划部署到位，Avaya VENA企业结构也非常简单易用，我们仍然绝不能采用‘大爆炸’式的方法，让所有事情一夜改变。”

　　第三方供应商能安全地访问网络，不会给核心造成威胁。 现在，两个站点的酒店服务让顾客服务能够覆盖整个公司。停车场服务也是一样，过去每家医院都有一套系统，现在则能以一概全。 Holthe指出，这些服务的添加轻而易举，大大鼓舞了医院管理层的进一步行动。

　　在整个项目的改造过程中， Holthe也谈到需要防止复杂路由的导入/导出，要尽量避免数据在OSPF与 ISIS路由环路之间转换。“无缝迁移”是高业务量网络的美好愿望，但是“事实上这并不可能是一个‘无缝’的迁移过程。” Holthe说：“因为某种限制执行的操作，一些服务需要停机来进行转换。”此外，有些功能也在实践的过程中有所改进，比如默认路由和组播的部分设置就在新版本中进行了修复。

　　在这个网络改造的项目中，挪威奥斯陆大学国家医院利用Avaya VENA企业架构建立了共享的虚拟交换网络，可以支持这些医院中的不同用户群、项目和应用，而且能始终保持关键医护服务的高可用性。

　　SPB标准前行并不孤单

　　挪威奥斯陆大学国家医院的网络改造并不是一个个例。仅仅是采用Avaya VENA产品及技术部署网络就有数千家用户，这是Avaya在今年的Inerop大会上宣布的。其中，挪威Sparebanken Vest银行和英国利兹城市大学已经从VENA的部署中获益。

　　英国利兹城市大学网络服务28000名用户，他们对网络改造的诉求是在扩展基础设施的同时，保持网络的健壮性和高稳定性。与其他高校一样，利兹城市大学也面临着非常严峻的竞争环境。在竞争中，网络支撑的IT服务，协助学校建立自己的“品牌”，并且与其他学校有所区别。“在进行了全面评估以后，我们决定在网络中部署Avaya VENA架构网络，这样就可以不断开发新的解决方案，提供最先进的教学服务。现在我们总是有能力不断创新，克服一个个挑战。”利兹城市大学通信顾问Phil Taylor这样说。在网络改造之后，增强了分布式和虚拟数据中心的可用性和性能，能够更加方便地实施基于先进技术的学习计划，而网络失效转移时间大大缩短，仅为以前的1/200。确保在计划内或意外的网络过渡时，学生及教职员工不受影响。

　　挪威三大银行、也是历史最悠久的银行之一Sparebanken Vest，对网络的诉求则主要是对68个分支机构进行更好的管理。这是通过更快的规划、升级，以及调整先进的云计算网络来实现的。“Avaya VENA使我们能顺利升级现有配置，建立一个先进的、能有效应对未来变化的云网络。”Sparebanken Vest网络经理Harald Nord?s说。具体说来，新的网络架构支持把数据中心无缝扩展到第三位置，提供虚拟服务器的迁移路径，并且提供一个灵活的、高性能的企业网络架构的能力。同时，在改善银行业务上，可以有效地减少分支机构中830名员工的网络升级和变化所需的时间。

　　总结：

　　如果说每年以太网都有一些关键字，那么SDN(软件定义网络)是今年的焦点。而有关大二层标准的SPB和Trill是去年的热点。正是有了这些当年的热点才逐渐成为了提升用户业务的实践。以太网也正是在这样一层层的提升、讨论和实践中不断向前。