海航信息是海航集团下属的IT 专业化公司，除了海航集团自身IT 支撑，海航信息也一直在给海南省政府以及一些大型企业单位，提供一些信息化服务，比如机场、海南省政府等。

云计算是一种新型的信息处理模式，它把 IT 资源、数据和应用等作为服务通过网络提供给用户，通过集中IT 资源来节约能源和运行成本，提升效率，增强竞争力。这些优势有助于企业提高工作效率、实现标准化，同时保持更高的自主定制和控制能力。此外，云计算能够高效利用原有数据中心的IT 资源，并减少其运行所需的能源。

海航云计算平台架构从最底层依托北京及海口地区的数据中心（Data Center），能够建设和部署整个海航集团的IT 基础架构。这里面就包括网络、存储、计算资源、CPU、内存等资源。目前已经能为集团提供将近1000 个单元的计算服务，以及超过50TB 的云存储服务。凭借高速、安全、可靠的网络环境，对云计算业务的开展不仅仅局限在海航集团内部私有云，未来还可以通过海航信息云计算平台（cloud.hnair.net）向公共用户提供公有云服务。

网络虚拟化概念并不是什么新概念，因为多年来，虚拟局域网（VLAN）技术作为基本隔离技术已经广泛应用。当前在交换网络上通过VLAN 来区分不同业务网段、配合防火墙等安全产品划分安全区域，是数据中心基本设计内容之一。出于将多个逻辑网络隔离、整合的需要，VLAN、MPLSVPN、Multi-VRF 技术在路由环境下实现了网络访问的隔离，虚拟化分割的逻辑网络内部有独立的数据通道，终端用户和上层应用均不会感知其它逻辑网络的存在。但在每个逻辑网络内部，仍然存在安全控制需求，对数据中心而言，访问数据流从外部进入数据中心，则表明了数据在不同安全等级的区域之间流转，因此，有必要在网络上提供逻辑网络内的安全策略，而不同逻辑网络的安全策略有各自独立的要求，虚拟化安全技术，将一台安全设备可分割成若干台逻辑安全设备( 成为多个实例)，从而很好满足虚拟化的深度强化安全要求。

传统的管理软件只考虑物理设备的管理，对于虚拟机、虚拟网络设备等虚拟资源无法识别，更不要说对这些资源进行配置。然而，云计算虚拟化和自动化是大势所趋，虚拟资源的监控、部署与迁移等需求，将推动管理平台进行新的变革。

通过对虚拟资源，需要考虑在拓扑、设备等信息中增加相关的技术支持，iMC 使管理员能够在拓扑图上同时管理物理资源和虚拟化资源，查看虚拟网络设备的面板，以及虚拟机的

CPU、内存、磁盘空间等信息。其次iMC 加强对各种资源的配置管理能力，能够对物理设备和虚拟设备下发网络配置，建立配置基线模板，定期自动备份，并且支持虚拟网络环境

在云计算网络平台架构的规划与建设方面，海航信息一直很注重与外部专业厂商的交流与合作，积极听取专业的技术建议和指导，H3C 作为国内有名的网络解决方案提供商，更是海航信息一直以来重点合作的对象。同时，海航信息也是一个非常注重业务和技术创新的企业，尤其是在当前云计算逐渐普及的时代，需要企业的IT 部门积极主动面对创新，通过不断地

创新获取更为广阔的发展空间。作为IDC 运维管理中心的主管，我认为在创新的同时也要全面考虑随之而来的风险，因为创新也可能意味着不稳定，因此在选择IT基础设施供应商时我们会对其产品进行非常严格的测试和评估。

海航信息运维的数据中心中使用了大量的H3C 网络设备，根据上线一年多的使用经验评估，我们认为H3C 的网络设备值得信赖，希望在海航信息今后实现从传统的IT 到私有云，以及从私有云向公用云转变的过程中能够与 H3C继续深入合作。