大型央企集团国际网络建设研究

丁福志｜文

（作者单位：中国有色矿业集团有限公司）

某央企集团从事矿产资源开发，多数矿山位于非洲等欠发达国家和地区，基础条件十分落后，严重影响了与国内的沟通交流。为改善信息互通，实现国内外统一管理和管控需求，开展国际网络建设是基础条件。

需求分析

集团与非洲出资企业间沟通需求，解决视频会议在延时较高、卡顿、画面不清，满足召开宣贯式、汇报式、研讨式等会议的网络条件。集团管控的信息系统访问需求，满足非洲出资企业访问集团三重一大、预算、海外财务共享中心等系统的需要。非洲出资企业内部管理需求，通过网络建设，加强企业内部局域网的改善，满足企业内部管理需要。上级监管需求，国资委正在开展“国资国企在线监管系统”推广建设，“三重一大”系统填报、违规经营投资等系统需要全级次企业填报，迫切需要改善网络环境。网络与信息安全需要，当前，非洲出资企业和集团总部之间，主要通过互联网进行文件传输和信息交换，存在一定的安全隐患，非洲网络建成后，数据及文件通过私有专线传输，满足信息安全需要。

建设方案

根据南部非洲网络基础条件，参考国际网络建设经验，实现集团公司与非洲出资企业信息系统互联互通，可以通过国际专线技术实现。

非洲汇聚网络是指非洲各出资企业就近接入到电信运营商网络，经整合、汇聚形成非洲区域的局域网。非洲汇聚网络包括三部分内容。

接入电信运营商网络方式，有光纤、微波、IPsecVPN 三种选择。

非洲汇聚网络的汇聚点，选在由国内电信运营商运营并管理的网络服务提供点，如中国电信南非约翰内斯堡站点，既保证可靠性和安全性，又减轻了运维负担。

配套设备，以租赁模式为主，终端设备、机柜、网络设备全部通过按租赁购买服务的形式获得，非洲出资企业无须额外增添设备管理人员。

1.接入电信运营商网络方式

光纤方式：适合电信基础设施比较完善的地区，光纤链路通讯质量好，稳定可靠，延时短。

微波方式：适用于电信基础设施较为薄弱的地区，微波链路受气候影响大，可靠性和可用性稍差。

IPsecVPN 方式：适用于电信基础设施极差的地区，IPsecVPN 基于企业自有的互联网链路，价格低，但链路可靠性和可用性不能保证。

刚果（金）、赞比亚各出资企业的接入方式应基于电信运营商现场勘查的结论，优先考虑以光纤方式接入，如当地没有光纤覆盖，则考虑微波接入。待未来条件成熟时，以IPsecVPN 作为备份线路，增加网络可靠性。

2.非洲汇聚网络的汇聚点

选在由国内电信运营商运营并管理的网络服务提供点，如中国电信南非约翰内斯堡站点，既保证可靠性和安全性，又减轻了运维负担。

3.配套设备

以租赁模式为主，终端设备、机柜、网络设备全部通过按租赁购买服务的形式获得，非洲出资企业无须额外增添设备管理人员。

4.方案

在非洲选取一个网络接入条件较好的代表处，作为当地国家的网络汇聚点，区域内的各家企业，首先通过本地专线连接到该汇聚点代表处，在汇聚点汇聚后，再通过共享一条国际专线连接到非洲数据中心和北京总部。各家企业采用本地专线互联，共享国际一条专线，一方面降低国际专线建设费用，另一方面也可以通过网络流量统计复用，提高国际专线带宽利用率，节约国际专线的带宽，降低费用。通过网络汇聚点将区域内各家企业互联，相当于在当地区域建立了一个大的区域局域网，企业间的网络通信不受国际专线的影响，可实现区域自组网通讯。区域内各单位采用基于互联网的SDWAN 技术建立一条备份隧道连接到汇聚点，实现对本地专线的备份。

建立备份线路的原因，一方面是因为非洲当地的网络资源还比较不发达，网络的稳定性相对发达地区会有所欠缺，为了保证各单位拥有稳定的接入线路，同时避免采购双备份专线高昂费用，直接通过具有软件定义网络技术特性的路由器设备，即可完成该备份隧道功能，经济实惠，备份效果稳定可靠。由于非洲的专线资源尤为紧张，费用也相对高昂，在开始建设阶段，考虑到专线接入费用过高，考虑直接利用现有的互联网资源，通过部署一台具有软件定义网络技术特性的路由器到当地办公室，然后通过已有的互联网，接入到非洲的网络汇聚点。配套网络开展非洲数据中心建设，为集团业务前移，并为前方各单位统一提供计算存储资源做方案准备，解决前方各单位重复投资的问题。通过国际骨干专线建设连接总部，各企业通过本地专线接入到区域汇聚点，之后统一通过一条骨干国际专线连接到数据中心，从数据中心再通过一条骨干带保护的国际骨干专线连接北京总部机房，从而实现海外各单位同北京总部的互联互通。

非洲国际网络的架构图

意义及成效

非洲国际网络建成后，满足了在非企业和集团总部通讯和交流需要。建设前，在非企业受非洲地区网络条件的限制，集团总部和在非企业之间，缺乏有效的日常通信手段。电话通信音质差和不稳定；文件传输不畅，10 兆的文件有时需要几个小时才能传输完；视频会议不稳定、效果差、影像和音频不同步，且频繁中断。建成后，一是提升集团公司视频会议质量，可实现稳定流畅的视频效果；二是可支持高质量视频形式的宣贯会、座谈会、研讨会等沟通交流，节约差旅费用；三是实现比较顺畅和可靠的文件传输；四是可提供高质量的语音通信。

满足了非洲区域内沟通交流需要。建设前，集团在非企业之间也存在通讯不畅、质量不高的问题。非洲网络建成后，不但可以提升语音、文件等通信质量，还可以满足在非企业之间以视频形式召开宣贯会、交流会、座谈会等需要，减少现场会议次数，节省费用和时间成本。

满足了信息化资源共享需要、节约建设成本。建设前在非企业基本各自建立了财务核算等系统，大部分企业没有建设办公系统，基本处于分散建设状态。非洲网络建设后，一是集团建设的OA、报表等系统可延伸到在非企业，共享总部信息化建设的成果，避免重复建设；二是在非企业之间可以实现互联互通，统一部署应用系统（如财务共享中心等），共享信息化资源，降低建设成本。

总结

网络管理的基础。非洲企业距离国内相遥万里，特别是本集团在非洲有多座大型矿山及冶炼厂，基础网络没有实现与集团互通前，管理上始终游离在集团之外，同时与国内沟通十分不方便。通过开展国际网络建设，实现了与国内的互联互通，满足了集团大型集中管控软件的管理需要，国内外共享集团统一的信息化资源，不断整体降低了分散投入的成本，同时避免了信息孤岛；通过开展海外网络建设同时还锻炼了一批技术人员，为集团储备了技术力量。海外网络建成后，集团形成上下一盘棋，起到了非常好的管理作用。