--Asri Wahjusukrisno，Semen公司战略ICT部副总裁
印度尼西亚水泥公司PT Semen Indonesia（Persero）Tbk，简称为Semen Indonesia，前身为PT Semen Gresik （Persero） Tbk，是一家在印度尼西亚建筑材料行业极富盛名的水泥公司。该公司于1957年8月7日正式开始运营，现已发展成为东南亚最大的水泥生产商之一。
Semen公司总部位于东爪哇省Gresik，计划在雅加达开设新办事处。其年销售收入约为23亿美元（折合33.4万亿卢比）。Semen公司的愿景是成为世界上最大的水泥公司。
随着公司业务的迅猛发展，Semen公司期望打造一流的ICT基础设施，从而提高公司自动化和数字化水平。为此，需要对现有的ICT基础设施进行升级改造。在ICT基础设施升级转型过程中，需要保证业务不中断，以防止财务损失。据估计，业务中断半小时造成的财务损失高达100,000美元（折合14.5亿卢比）。
Semen公司现网存在多家设备厂商，随着业务的日益丰富，网络运维和互通难度加大。与此同时，新的ICT基础设施必须降低网络的复杂性，面向未来，满足未来三到五年的业务发展。
过去，Semen公司的业务通过单一数据中心承载。如果数据中心中断持续两个多小时，业务交易将会受阻，制造和分销将会延迟，IT基础设施和系统将会受损。
为提高ICT基础设施保证业务连续性，Semen公司启动了双活数据中心项目。新的数据中心基础设施必须使用最新技术并确保数据安全性、可靠性和连续性。
Semen公司的双活数据中心需要具备如下能力：
- 针对主要核心应用，DC1和DC2之间实现双活，针对次要应用，DC1和DC2之间实现主备
- 实现基于软件定义网络（SDN）的自动化
- 单个数据中心内以及跨数据中心间的虚拟机（VM）平滑迁移
- 强大的网络安全保护，包括入侵防御系统（IPS）、防病毒、带宽管理、防火墙安全策略和安全组功能
- 网络负载均衡
- 面向未来，满足未来至少五年的软硬件需求
针对Semen公司的现状和诉求，华为提出了CloudFabric数据中心网络解决方案。该方案采用SDN技术避免单点数据中心故障，保障关键业务的连续性和可用性。
华为专家团队协助Semen公司梳理了业务，并通过华为端到端的产品组合重构网络。其中包括采用spine-leaf架构并支持SDN的CE系列数据中心交换机、下一代防火墙（NGFW）、RH系列服务器和存储设备，所有这些设备能够在统一云平台上运行。
华为的整体解决方案与现网产品和解决方案互联互通，最大限度地降低项目成本，从而降低总体拥有成本（TCO）。
华为制定了一套完整的数据中心迁移方案，保证业务平滑迁移，避免业务中断带来的损失。
华为迁移方案
华为方案支持SDN，采用VXLAN技术构建双活数据中心，实现虚拟机在数据中心间平滑迁移
新的数据中心网络划分了多个功能区域，包括边界区、核心区、产品区和管理区。
- 边界区：提供上网业务，对接第三方银行系统，实现分支机构互联
- 核心区：提供区域之间以及数据中心之间的路由和互连
- 产品区：使用SDN技术定义业务资源和网络资源
- 管理区：通过带外接口管理所有设备
整体网络拓扑
华为的CloudFabric解决方案帮助Semen公司构建基于SDN的数据中心网络。不仅实现了网络配置的自动化，而且在应用网络中按需增加L4~L7增值服务（如防火墙和负载均衡），从而实现了网络即服务功能，极大地简化了网络运维管理、提高了业务部署效率。
华为提供的高可靠的容灾备份机制极大地提高了Semen公司核心网络系统的可用性和安全性，满足新旧系统的迁移和对接零中断，实现平滑演进，支撑Semen公司未来五年的业务发展需求。
华为解决方案为Semen公司带来了切实好处，包括：
- 打造高可用数据中心，提升业务稳定性和可靠性，消除业务中断风险。
- 实现SDN，保证IT系统的创新性和可扩展性。
- 实施分层业务容灾设计、深入优化IT系统以及提升运维效率，实现投资回报率（ROI）的最大化。
