2015年5月29日，“互聯(lián)網(wǎng)出口”作為連接內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)的橋梁，起著舉足輕重的作用，網(wǎng)絡(luò)連通、數(shù)據(jù)安全、流量優(yōu)化等都是互聯(lián)網(wǎng)出口必須具備的關(guān)鍵能力。在近日，山西晉城無煙煤礦業(yè)集團有限責任公司（簡稱晉煤集團）選擇使用某家企業(yè)的DP xGate統(tǒng)一互聯(lián)網(wǎng)出口解決方案對其互聯(lián)網(wǎng)出口進行了優(yōu)化改造。值得一提的是，該企業(yè)的虛擬化和云板卡技術(shù)幫晉煤集團解決了困擾已久的技術(shù)難題。

據(jù)融合網(wǎng)|DWRH.net獲悉，在該企業(yè)最初與晉煤集團接觸的時候，工程師就介紹了他們互聯(lián)網(wǎng)出口的建設(shè)情況：晉煤集團主要有辦公區(qū)、家屬區(qū)這兩張相互獨立的物理網(wǎng)絡(luò)，各自擁有獨立的互聯(lián)網(wǎng)出口網(wǎng)關(guān)和運營商出口鏈路，總共10個G的帶寬資源。這么大的帶寬條件下，為什么還需要對互聯(lián)網(wǎng)出口進行優(yōu)化改造？

隨后晉煤集團工程師們說明了原因：由于是獨立的互聯(lián)網(wǎng)出口，辦公區(qū)的3條千兆出口鏈路和家屬區(qū)的7條千兆出口鏈路目前無法做到流量分擔。白天工作時間內(nèi)會有20000多名員工在辦公區(qū)訪問互聯(lián)網(wǎng)，這個時候流量會集中在辦公區(qū)的3條出口鏈路上，而此時家屬區(qū)的帶寬資源是閑置的。而到了晚上休息時間，則恰恰相反。

所以隨著員工作息時間的變化，流量高峰只集中在一個互聯(lián)網(wǎng)出口上，另一個互聯(lián)網(wǎng)出口的帶寬資源基本被浪費，看似豐富的帶寬資源其實整體利用率很低。如果以晉煤集團在出口帶寬上的投入資金來計算，每年至少有幾百萬的費用被浪費。

與此同時，由于目前晉煤集團在兩個互聯(lián)網(wǎng)出口上都只部署了充當出口網(wǎng)關(guān)的防火墻設(shè)備，缺乏相應(yīng)的技術(shù)手段來實現(xiàn)對流量的精細化管理和控制、應(yīng)用層的攻擊防御以及對出口鏈路的智能化健康檢查和調(diào)度能力。所以一旦發(fā)生出口鏈路擁塞或遭受外部攻擊，將很難排查原因并進行有效防御。這種分散、粗放的互聯(lián)網(wǎng)出口建設(shè)方案顯然不適合晉煤集團未來的信息化發(fā)展趨勢。晉煤集團工程師在聽取多家廠商的方案建議之后，決定選擇該企業(yè)的DP xGate統(tǒng)一互聯(lián)網(wǎng)出口解決方案作為原型來設(shè)計優(yōu)化改造方案。

在此套方案設(shè)計下，晉煤集團將擁有一臺統(tǒng)一互聯(lián)網(wǎng)出口設(shè)備。這臺統(tǒng)一互聯(lián)網(wǎng)出口設(shè)備由兩臺DPX8000深度業(yè)務(wù)交換網(wǎng)關(guān)（部署多種專用的業(yè)務(wù)處理板卡）通過虛擬化技術(shù)虛擬而成。對于晉煤集團工程師來說，可以將原先分散的10條出口鏈路集中部署在這臺統(tǒng)一互聯(lián)網(wǎng)出口設(shè)備上，通過一個IP地址、一個管理頁面，晉煤集團就可以實現(xiàn)提高整體帶寬利用率、流量精細化識別與控制、應(yīng)用層防護、鏈路智能健康檢查與調(diào)度的需求。專用的業(yè)務(wù)處理板卡在這臺統(tǒng)一互聯(lián)網(wǎng)出口設(shè)備上通過該公司獨有的“云板卡技術(shù)”形成各種能力資源池，可以根據(jù)晉煤集團的使用需求進行靈活調(diào)度與擴容。

最終這套設(shè)計方案最終得到晉煤集團領(lǐng)導(dǎo)的認可與實施。由于晉煤集團此前并沒有部署過迪普科技的產(chǎn)品，在設(shè)備上線期間的時候還存在不少擔憂。但在該公司工程師將互聯(lián)網(wǎng)出口鏈路一條條逐漸切換完成之后，互聯(lián)網(wǎng)流量在10條出口鏈路上得到了均衡分布，并且在長時間的觀察下，該公司的產(chǎn)品正常穩(wěn)定運行，最終打消了他們心中所有的顧慮。