新技术新架构更好的承载“百年字号”同济堂高质量发展

摘要：贵州同济堂，是一家始于光绪年间的百年老字号，更是中医药“为民除病，济世为民” 的“金字招牌”。历经百年发展，如今国药集团同济堂（贵州）制药有限公司，将传统中医药与现代高科技相结合，开展现代化智能化的种植与生产，将老字号继续发扬光大。

贵州同济堂，是一家始于光绪年间的百年老字号，更是中医药“为民除病，济世为民” 的“金字招牌”。历经百年发展，如今国药集团同济堂（贵州）制药有限公司，将传统中医药与现代高科技相结合，开展现代化智能化的种植与生产，将老字号继续发扬光大。

在同济堂不断探索数字化发展转型的道路上，信息部的工程师们这一干，就是整整20年。时代更迭带来了科技的进步，也伴随着革新的阵痛。

从一开始的老字号药企，到现在拥有通过十一条产线、资产数十亿的高科技民营企业，厂房越来越密，经营业务越来越广，在职员工越来越多，药企的网络建设和维护成了企业发展的“心头患”，如何通过一张网支持起如此错综复杂的业务，要快、要稳定、还要好维护，摆在企业信息部面前，有两套可选方案：

方案一：信息化人才升级。高薪聘请专业技术性人才，快速搭建中医药企业基础网络，还可以快速应对网络故障和修复，既满足了当下的需要，又可以为日后的运营维护保驾护航，算是一个快赢的方案，但这必然会导致企业人力成本大幅的上升，人才的培养和流失也是一笔不小的隐形成本

方案二：厂区设备更新迭代。大举更换现有的网络基础设施，采用更加先进的方案和终端，确实可以快速完成更新迭代，但漫长的建设周期会给企业带来不可估量的损失，且大规模采购也会大幅增加企业的经营成本。

怎么看都不是最优解！能不能寻找到更好的办法？

信息部负责人带着自己的团队集思广益，想起最早的防火墙都是靠配置命令，但现在所有防火墙基本都是图形化，既然防火墙都可以实现自动化配置，举一反三，网络应该也可以实现，说干就干，那就找找看！

很快联系上了一家网络厂商并进行了产品测试。

在测试网络上现阶段，厂商A到现场以后，先按照传统的方式，把整个网络中运用到的设备全部就位，然后通过导入一段代码进行挨个调试配置，完成终端的逐台配置后在系统里面绘制拓扑图，整个过程很复杂，而且对配置人员的专业要求较高，需要具备“敲代码”的能力，如果厂区遇到一些变动，例如增加一个车间、办公楼，或者合并一个区域，都需要逐台的才做配置，很明显，这不是工程师们想要的。

为了寻找到最好的解决方案，总工程师带着团队，了解了市面上主流的网络厂商方案及具体产品，从方案、价格、售后等维度进行了综合比对，最终选择了锐捷的园区SDN智能网络方案。通过测试和综合评估，工程师们认为这才是真正做到了“所见即所得”。

01 灵活调配业务随行新业务上线绑上加速器

从基础网络部署上线阶段，随着业务复杂度的不断攀升，国药同济堂需要对不同的用户、设备和系统进行分类分区管理，并实现各区之间访问策略的灵活调整。

锐捷的智能网络方案可以通过SDN的管理后台，为企业构建了高度灵活的网络分区架构。网络管理员能够通过图形化界面轻松创建和管理不同的虚拟网络分区，将用户、设备和系统按照业务需求和安全级别进行精细划分。例如，将生产系统、办公系统、研发系统分别置于不同的分区，实现相互隔离，确保关键业务的安全性和稳定性。更为重要的是，各区之间的访问策略可以根据业务需求随时动态调整。当有新的业务合作或项目启动时，管理员只需在 SDN 控制器上简单操作，即可快速开通或修改相应的访问权限，无需复杂的网络命令行配置和设备更换。这种灵活性使得国药同济堂能够迅速响应业务变化，加速业务创新。经实际测试，通过 SDN 实现访问策略调整，平均耗时从原来的数小时缩短至几分钟，大大提高了企业的运营效率。

通过锐捷的SDN方案，为用户重塑了整个信息化网络和安全架构，一方面通过策略随行功能，实现了在部门的安全隔离基础上，不管如何移动和变化，终端始终能够获得一致的策略和体验，自动化的策略管理，让业务更加灵活；另一方面通过SDN的子网划分功能，能够非常轻松的在图形界面上完成子网的新建以及互访策略控制的工作，替代了传统的手动专业化设置，让基础网络真正贴合业务，随心所变。

02 入网有界准入认证筑牢企业安全防线

国药同济堂的快速发展带来了业务、系统和设备的井喷式增长，同时内部调整频繁，外部人员接入增多，如何实现统一管理成为亟待解决的关键问题？准入认证系统犹如坚固的安全堡垒，全面解决了所有终端设备、人员和系统的接入管理难题。

无论是企业内部员工还是外来访客，在接入网络时都需经过严格的身份验证。通过将网络与企业内部的身份管理系统深度集成，实现了单点登录，员工只需一次认证，即可便捷访问授权范围内的所有资源。对于外来人员，可根据其访问需求快速生成临时账号，并精准设定访问权限和时长，确保其在企业网络环境中的活动安全可控。这一系统不仅有效防止了未经授权的设备和人员接入网络，避免了潜在的安全风险，还极大地简化了管理流程，提升了管理效率。据统计，实施锐捷准入认证系统后，国药同济堂网络非法接入事件发生率降低了 98%，实现了网络接入的规范化和精细化管理。

03 动态IP 无缝迁移智能网络归还运维自主权

企业的高速发展必然会面临业务、产线和系统的变动，以此衍生出人员和设备的空间位置调整，对网络的稳定性和适应性提出了极高要求。目前投入使用的这套智慧网络确保了无论是用户、设备还是系统，在发生空间位置变动后，相应的网络权限包括 IP 地址均保持不变，实现了“即插即用”的无缝迁移体验。

在设备层面，锐捷网络设备支持零配置上线功能，新设备接入网络后，能够自动获取所需的配置信息，快速融入现有网络环境，设备的策略调整再也不需要人工一台台远程或者跑现场调试，效率提升85%以上。同时，通过 IP 地址管理技术，实现了 IP 地址与设备的动态绑定，设备无论在何处接入，都能保持原有 IP 地址，确保业务系统的正常运行不受影响。锐捷SDN还能够自动识别网络的环路并做告警，原来的网络，由于办公室里的小交换机等原因导致的环路，会极大影响整体网络的运行，排查需要信心部门专业人员到处测试，找到环路点，复杂繁琐，而通过锐捷的环路自愈技术，则可以实现环路在图形化平台上的告警呈现及自愈，方便工程师的处置，保障业务流量正常转发。

值得一提的是，相较于以前网络侧的运维工作，90%需要依托于运维合作伙伴维护，对原有的供应商、工程师的技术和服务相应速度依赖度很高，现在配合SND的自动智能化运维功能，可以提前预警故障的同时，自主权也更高了。