近日,杭州華三通信技術(shù)有限公司(以下簡稱:華三通信)成功中標(biāo)2015年上海電信NOC業(yè)務(wù)平臺云資源池大安全項目。借助H3C SecPath M9000系列多業(yè)務(wù)安全網(wǎng)關(guān)強大的安全防護功能以及突出的性能與穩(wěn)定性,華三通信幫助上海電信實現(xiàn)了NOC業(yè)務(wù)云平臺出口的全方位安全加固,保障了整個上海電信網(wǎng)絡(luò)實時運行的穩(wěn)定有序。
上海電信網(wǎng)絡(luò)操作維護中心(簡稱上海電信NOC)是上海電信網(wǎng)絡(luò)實時運行的中樞神經(jīng),是“亞太信息樞紐港”的守護神,負(fù)責(zé)上海全市交換網(wǎng)、數(shù)據(jù)網(wǎng)、傳輸網(wǎng)等25萬個網(wǎng)元的實時監(jiān)控、集中管控和應(yīng)急調(diào)度。整個NOC業(yè)務(wù)平臺共有業(yè)務(wù)系統(tǒng)近百個,除了自身的業(yè)務(wù)應(yīng)用,還為政府、企業(yè)和教育等行業(yè)的眾多客戶提供包括機房、設(shè)備、鏈路以及業(yè)務(wù)系統(tǒng)等服務(wù)。因此,保證NOC云平臺系統(tǒng)安全也成為了重中之重。
隨著業(yè)務(wù)的飛速發(fā)展,上海電信NOC現(xiàn)網(wǎng)的安全設(shè)備已無法滿足日益復(fù)雜的安全防護和管理需求。對此,上海電信NOC業(yè)務(wù)平臺啟動了云資源池大安全建設(shè),一方面希望加強IDC現(xiàn)網(wǎng)業(yè)務(wù)的集中安全管控,實現(xiàn)每種業(yè)務(wù)的深度安全防御;另一方面則要對信息園和周家渡兩個IDC網(wǎng)絡(luò)的多個出口進行安全加固,以適應(yīng)下一步將雙IDC單出口轉(zhuǎn)變?yōu)殡p活數(shù)據(jù)中心多出口架構(gòu)模式。
作為新IT基礎(chǔ)架構(gòu)領(lǐng)導(dǎo)者的華三通信,與上海電信一直保持良好合作,華三通信的多臺高端防火墻在上海電信IDC已有部署,有著多年安全防護的服務(wù)經(jīng)驗。華三通信“大安全”理念及解決方案的推出,讓上海電信進一步認(rèn)可華三通信安全實力,此次NOC業(yè)務(wù)平臺云資源池安全建設(shè)華三通信設(shè)備也成為了首選。
上海電信采用華三通信安全旗艦綜合業(yè)務(wù)網(wǎng)關(guān)M9000產(chǎn)品,結(jié)合SOP虛擬防火墻技術(shù),將不同的業(yè)務(wù)系統(tǒng)流量分類并通過虛擬防火墻進行隔離和控制。因為IT整合云平臺、業(yè)務(wù)資源池的出口眾多(如ENI方向、CN2方向、Internet方向以及B平面方向等)及上海電信NOC業(yè)務(wù)繁雜,方案采用了更為可靠的防火墻旁掛部署模式和引流技術(shù),將南北向流量分類、隔離和過濾。另外,M9000同時開啟具備萬兆防護能力的IPS功能,保障雙活數(shù)據(jù)中心各個出口的應(yīng)用安全攻擊防護。
華三通信圍繞“大安全”戰(zhàn)略,提出了高度融合了業(yè)務(wù)鏈及SDN、NFV、云計算、大數(shù)據(jù)等技術(shù)的軟件定義安全理念。在未來的上海電信業(yè)務(wù)資源池雙活數(shù)據(jù)中心建設(shè)中。華三通信將通過NFV(網(wǎng)絡(luò)功能虛擬化)以及服務(wù)鏈等先進技術(shù),為上海電信打造從軟件安全到硬件防護,從東西向流量到南北向流量,棋盤式的安全防護和安全資源池架構(gòu),為上海電信業(yè)務(wù)平臺建設(shè)保駕護航。