一、 云机算发展对分支网络的影响

作为网络的末端节点，广域网分支在网络中的地位越来越重要。一方面分支机构用户众多，对总部云网络的依赖逐渐增强;另一方面，应用大集中模型下，广域网分支是终端用户访问企业数据中心的直接通道。规模日益庞大的分支，对网络访问的可靠性、安全性，兼容各种接入手段，都具有极高的要求。为满足上述需求，需要构建智能、融合、灵活的企业分支网络，其主要需求特征如下。

设备精简：只需少量设备即可提供传统分支网络多台设备才能提供的功能，从而使得分支网络易于维护。

统一的管理：网络管理和维护人员可通过广域网在总部对分支的网络进行统一的管理。

灵活的业务扩展：随着分支业务的增加可以灵活部署新的业务。

可靠性：分支业务的可靠性。在广域网不可访问或者故障时，需要保证分支业务的正常运作。

安全性：分支业务数据的安全性，以及数据在广域网上传输的安全性。

沟通融合：可为分支用户提供跨越整个广域网的高效沟通方式。

从分支的业务角度看，企业分支的业务部署需求也越来越多样化，如视频会议、即时消息、文件传输、在线共享等，都已经成为企业分支用户办公不可或缺的业务。如何在保护客户现有网络投资的前提下，在现有分支网络带宽的基础上，提升日益增加的分支业务的质量，提升客户的业务体验，成为日益尖锐的问题。分支业务的虚拟化技术为客户提供了解决方案。

二、 OAP开放式虚拟业务平台构建虚拟化分支网络

随着云技术的发展，企业分支和公有云之间的业务联络越来越频繁，使得网络带宽消耗日益增多，企业为此支付的费用也越来越高，为节约成本，企业分支机构部署部分业务成为需求。伴随分支业务的增加，企业在分支的硬件设备部署也越来越多。

为了减少分支部署的设备数量，实现设备的集中和统一管理，虚拟化分支业务技术应运而生。虚拟化分支的基本思想就是将不同的业务集成安装在同一个虚拟平台上，对外提供统一的业务管理和访问，同时具有灵活的业务扩展能力和迁移能力。

OAP开放式虚拟业务平台(如图1所示)，是基于VMware vSphere Hypervisor开发的一个开放式的虚拟业务平台，即在OAP模块上集成了VMware vSphere Hypervisor软件。它可以安装在分支的MSR路由器上，为企业分支提供一个虚拟化业务平台。

 

图1 OAP VMware虚拟化模块结构

OAP VMWare虚拟化平台，为企业构建安全的，可靠的，灵活业务扩展以及统一管理的分支机构，提供了解决方案。分支机构业务的虚拟化，满足了目前云计算网络环境下，对分支机构的业务部署需求。根据分支机构的业务需求，用户可以在OAP VMWare上安装各种虚拟化业务应用(如Microsoft Lync、River Bed以及Web Sense等，如图2所示)。

 
图2 OAP VMWare虚拟化平台方案

三、 基于VMWare OAP模块的Microsoft Lync SBA 方案

Microsoft Lync Server 2010 为用户带来了一种新颖的互连体验，它将传统的通信方式转变成了更便于协作、更有吸引力且更易于访问(无论用户身处何地，只要具有 Internet 连接即可访问该工具)的互动方式。

其简单易用的界面将语音、IM、音频、视频和 Web 会议功能完美融合，可向用户提供更加丰富和全面的互动服务;单一标识可使用户更加便捷、高效地查找联系人及其状态并与之进行交流。Lync Server 2010 可与 Microsoft Office 同步运行，因此能丰富用户使用其熟悉的应用程序(如 Microsoft Outlook/Word 和 Microsoft SharePoint 等)的体验。

企业总部部署Microsoft Lync server, 分支机构用户通过公网Internet来访问总部的Lync服务器，因此分支的Lync业务对广域网的依赖性会更高，一旦总部Lync服务器或广域网出现故障，分支机构的语音业务将无法开展。MSR OAP Lync SBA(Survivable Branch Appliance)模块将Microsoft Lync 分支SBA 方案，集成在MSR OAP Vmware 虚拟平台上，为企业分支用户提供了本地业务存活的解决方案。

 
图3 MSR +OAP Lync SBA 组网方案

如图3所示，在企业总部部署Microsoft Lync服务器，Microsoft Exchange UM服务器以及Microsoft AD/DNS服务器。在分支部署OAP模块，运行Microsoft Lync SBA分支软件。MSR 语音网关提供丰富的语音接口，如E1/T1/FXS/FXO，接入PSTN。

在总部和远程站点的Lync用户，可登录总部的Lync服务器。在分支的Lync用户可登录分支OAP。总部Lync服务器和分支OAP之间，保持通信联系，如总部向分支同步配置，监视分支状态，备份分支业务。当WAN中断时，分支的Lync基本业务可存活，当WAN正常时，还可分担云中心的负载。

总部Lync服务器，提供全部的统一通信业务(如IM，IPPhone，PSTN接入，Presence，WEB会议，A/V会议，数据共享，视频，IM等)。而分支OAP，仅提供IM、IPPhone、PSTN接入等业务，其它业务都有总部Lync服务器提供。MSR 作为PSTN落地网关，完成SIP到PSTN的信令转换。

以下就Lync SBA典型组网做配置举例(如图4所示)。

图4 SBA典型组网

Active Directory(活动目录)服务器/DNS(域名解析)服务器：它是这个组网中最核心的部分，AD服务器用来创建管理域用户和域群组，同时也是这个域的证书服务器，用来向LyncServer、SBA及PSTN网关颁发证书;同时这台服务器还需要作为DNS服务器，Lync组网内的组件都是基于FQDN而进行通信的，所以域名解析服务器是必不可少的。

Lync Server Standard：这台服务器是Lync Server的中央站点，选用Standard edition的安装方式较为简洁;本组网选用的是Lync Server 2013版本。

SBA1：它选用了OAP板卡进行安装，作为standard的分支站点，Lync客户端注册在该SBA上。

PSTN Gateway： 使用H3C MSR30-40，上面插有MSR的E1语音板卡，然后通过E1线路接入PSTN。

1. 网络拓扑结构

首先安装域主服务器(AD服务器)并且安装证书服务，域名解析服务等等;然后安装LyncServer中心站点(LyncServer Standard edition)同时此台服务器上安装：LyncServer拓扑生成器，LyncServer控制面版等等工具;最后安装SBA，安装过程中需要在LyncServer拓扑生成器指定该SBA所对应PSTN网关(MSR)的FQDN并发布拓扑。

2. Lync客户端注册在SBA上

1.在AD服务器上创建一个域用户，例如linlin admin。

2. 进入LyncServer的控制面板，把该用户指定到SBA1上。Lync客户端使用该用户登录，要配置正确的用户名称以及注册域名。

3. LyncServer控制面板上配置到PSTN网关的路由信息

用户使用Lync客户端注册与PSTN网关下挂的电话进行互通，需要在LyncServer控制面板上创建呼叫路由和号码策略;进入LyncServer控制面板，选择左侧的“语音路由”标签栏，然后选择“语音策略”选项栏，点击“新建”用以创建新的语音策略。创建一个语音路由，在“要允许的号码的起始数字”选项栏中输入“+1424102”然后点击“添加”按钮，这里之所以要添加这个号码段主要是由于所规划的PSTN号码为+1424102XXXX;在关联的Trunk选项栏中点击“添加”按钮，选择PSTN Gateway为msr551502.h3cuc2.com;然后点击“确定”按钮，回到语音策略的首页面。

四、 基于OAP VMware模块的WAN优化方案

随着企业业务的高度虚拟化，集中化，企业分支机构与企业总部的业务关系越来越密切。 统一通信，协同办公等成为企业分支机构的基本业务需求，因此分支网络对广域网的带宽提出了更高的要求。Gartner分析师 Andrew Lerner 与 Neil Rickard指出：“WAN架构得以改进以提高公有云的性能。在未来两至四年里，因特网VPN和以太网服务将在企业WAN中担当更重要的角色，与MPLS服务等相结合成为混合网一体，，确保为企业提供他们所需的性能、可用性以及功能特性。”

基于OAP VMware的WAN优化方案，为保障分支机构的业务访问效率提供了解决方案。在网络带宽资源有限的情况下，提高分支业务的转发效率，提升客户业务体验。 同时OAP虚拟化业务平台，为企业提供了统一的网络管理和灵活的业务扩展。

OAP VMware的WAN优化方案是在OAP虚拟化平台上，安装了River Bed的WAN优化方案。该方案的优势如下;

加速广域网内的应用，通常可提高 5 到 50 倍，在某些情况下，最多能提高 200 倍;将广域网带宽的使用减少 65% 到 95%，并缓解网络拥塞;

为遍布全球各地的移动办公人员和员工提供局域网般的性能;

支持 IT 整合与虚拟化，优化业务持续性与灾难恢复，增强可见性并简化管理;

可快速轻松地与任何供应商组合推出的网络和系统产品整合;

降低 IT 与运营成本, 并同时提高生产力。

基于OAP虚拟化平台的River Bed WAN优化方案， 为企业提升业务效率，节约IT运营成本提供保障。

如图5所示，在企业总部或者云中心可用专业的Riverbed StealHead设备，在分支MSR路由器设备上安装OAP模块，运行Riverbed vSteadhead虚拟化软件，减少企业分支的物理设备数量和故障点。根据分支业务的增长需求，企业分支还可以在 OAP 虚拟化平台上安装新的业务，同时实现总部对分支的统一管理，可降低企业管理成本，提高分支业务的灵活性和可靠性。

 

图5 MSR OAP WAN 优化方案

五、 结束语

随着云计算应用的大规模普及，为适应新的业务需求和降低成本，越来越多的企业用户将网络迁移到基于云业务的模式。由此使得分支机构与企业总部的业务关系更为密切，分支机构网络的安全性，可靠性，运营效率，以及用户体验得到前所未有的关注。OAP VMware虚拟化业务平台，为企业分支提供了统一的，可靠的，可灵活扩展的业务部署集成方案。