ICITA：澳洲最大公有云是如何炼成的？

ICITA数据中心项目牵涉到网络、安全、服务器和存储等各个方面，极大地考验了华为数据中心整体解决方案建设能力。

ICITA（International Cloud Integrators & Telecommunications Alliance，国际云集成和电信联盟）是澳大利亚最大的公共云服务提供商之一，为全球范围内超过100家大型企业和数据中心提供云计算应用业务和服务器出租服务。

ICITA的“云”顾虑
当前，全球范围内越来越多的企业开始使用公有云服务。但企业选择公有云，还存在如下一些顾虑：
安全：公有云存在众多企业共享资源，企业的专有数据隐私安全如何得到可靠保证？如何避免越来越严重和越来越频繁的网络攻击？
性能：应用程序系统性能在处理峰值时刻会否如预期般可靠？网络访问能否按照预期购买的带宽进行分配？
可靠性：企业可以部署很多数据中心和冗余系统来满足正常运转时间的需要，提供“云”服务的公司会提供相同的服务吗？
扩展性：云服务提供商真的可以动态分配网络资源和动态扩展计算资源、以应对企业某段时间所存在的峰值流量吗？
ICITA作为澳大利亚最有影响力的公有云提供商之一，也必须面对这些问题，而要解决这些问题，就必须对现有数据中心基础设施进行改造和建设。

携手华为建设云数据中心
针对云数据中心的特征，华为创新性地提出了CloudFabric解决方案，具备如下3大核心价值：
弹性（Elastic）：华为为客户提供大容量、高品质和长期稳定的网络架构。通过CloudEngine系列，可以构建超大规模的Fabric，支持13K+10GE服务器或50K+GE服务器，满足未来10年4代服务器（GE→10GE→40GE→100GE）的演进需求。
品质（Quality）：华为能从设备到网络以及跨数据中心3 个维度来提高企业数据中心网络的可靠性。在设备层面，CloudEngine12800硬件系统的全热备设计、总线的全冗余配置，实现了核心节点的超高可靠性；在网络层面，通过CSS、iStack等设备堆叠，实现网络设备冗余，通过在TRILL/IP网络实现多链路形成ECMP，保证链路资源的负荷分担和冗余备份；对于跨数据中心互联场景，通过EVN/VPLS等隧道技术，实现了多个数据中心之间二层互联，使业务可以跨数据中心可靠切换，保证在灾害来临时业务仍然保持良好的连续性。
安全（Security）：目前网络威胁的种类、攻击的强度均呈几何速度增长，需要企业和运营商在不断扩展其网络架构的同时，还要保证业务的安全性和连续性。华为凭借多年的硬件研发能力，打造出在性能和功能上都具备领先地位的系列安全产品。
华为CloudFabric解决方案非常贴近ICITA对数据中心网络的需求，从2013年开始，双方逐步展开了战略合作，华为为ICITA提供整体一站式解决方案和服务，涉及的产品包括数据中心交换机CloudEngine12800、全SSD存储Dorado2100、中高端存储5600T、中高端服务器E6000和中端防火墙USG6000等。

华为方案注重整体
ICITA数据中心项目牵涉到网络、安全、服务器和存储等各个方面，极大地考验了华为数据中心整体解决方案建设能力。华为综合了ICITA的业务特征和对未来的网络需求，采用了如下的网络方案。
    在数据中心网络核心， 采用高性能的CloudEngine12808为核心，实现了与既有数据中心网络核心交换机的二层互联，满足了客户业务跨地域的灾备。
    在对外出口方面，由于存在多个广域网出口，各自采用BGP广播路由，由外部用户根据路由就近访问。
    在安全方面，两个数据中心分别部署一个防火墙来隔离外部流量，策略实时同步。高端防火墙和备份存储方案保障了IT服务安全可靠。
    在服务器方面，建设融合、弹性的资源池，由刀片服务器E6000和高端存储组成，支持企业常用应用，如Exchange、SQL和桌面云等。
    在存储方面，采用专为桌面云设计的高端存储Dorado系列和SSD卡组合，并提供分级存储功能，帮助租户实现不同的SLA。
华为提供的这套数据中心整体解决方案具有如下特点：交换机采用标准协议，充分兼容现网数据中心设备，保证网络平滑升级，避免了网络切换过程中产生不必要的业务中断；异地双活的方案设计，给ICITA的用户带来了高可靠、高安全的网络保障，极大提高了ICITA在业界的品牌竞争力。为ICITA将来的云计算服务业务蓬勃发展带来了新的生机。

客户的声音
“华为的端到端产品和解决方案以及优质的服务是我们合作的基础。ICITA将与华为进一步合作，持续地提供安全、可靠的公共云服务”。