化“虛”為實(shí) 大安全“加固”上海電信NOC云平臺(tái)
近日杭州華三通信技術(shù)有限公司(以下簡稱華三通信)成功中標(biāo)2015年上海電信NOC業(yè)務(wù)平臺(tái)云資源池大安全項(xiàng)目借助H3CSecPathM9000系列多業(yè)務(wù)安全網(wǎng)關(guān)強(qiáng)大的安全防護(hù)功能以及突出的性能與穩(wěn)定性華三通信幫助上海電信實(shí)現(xiàn)了NOC業(yè)務(wù)云平臺(tái)出口的全方位安全加固保障了整個(gè)上海電信網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行的穩(wěn)定有序
上海電信網(wǎng)絡(luò)操作維護(hù)中心(簡稱上海電信NOC)是上海電信網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行的中樞神經(jīng)是亞太信息樞紐港的守護(hù)神負(fù)責(zé)上海全市交換網(wǎng)數(shù)據(jù)網(wǎng)傳輸網(wǎng)等25萬個(gè)網(wǎng)元的實(shí)時(shí)監(jiān)控集中管控和應(yīng)急調(diào)度整個(gè)NOC業(yè)務(wù)平臺(tái)共有業(yè)務(wù)系統(tǒng)近百個(gè)除了自身的業(yè)務(wù)應(yīng)用還為政府企業(yè)和教育等行業(yè)的眾多客戶提供包括機(jī)房設(shè)備鏈路以及業(yè)務(wù)系統(tǒng)等服務(wù)因此保證NOC云平臺(tái)系統(tǒng)安全也成為了重中之重
隨著業(yè)務(wù)的飛速發(fā)展上海電信NOC現(xiàn)網(wǎng)的安全設(shè)備已無法滿足日益復(fù)雜的安全防護(hù)和管理需求對(duì)此上海電信NOC業(yè)務(wù)平臺(tái)啟動(dòng)了云資源池大安全建設(shè)一方面希望加強(qiáng)IDC現(xiàn)網(wǎng)業(yè)務(wù)的集中安全管控實(shí)現(xiàn)每種業(yè)務(wù)的深度安全防御另一方面則要對(duì)信息園和周家渡兩個(gè)IDC網(wǎng)絡(luò)的多個(gè)出口進(jìn)行安全加固以適應(yīng)下一步將雙IDC單出口轉(zhuǎn)變?yōu)殡p活數(shù)據(jù)中心多出口架構(gòu)模式
作為新IT基礎(chǔ)架構(gòu)領(lǐng)導(dǎo)者的華三通信與上海電信一直保持良好合作華三通信的多臺(tái)高端防火墻在上海電信IDC已有部署有著多年安全防護(hù)的服務(wù)經(jīng)驗(yàn)華三通信大安全理念及解決方案的推出讓上海電信進(jìn)一步認(rèn)可華三通信安全實(shí)力此次NOC業(yè)務(wù)平臺(tái)云資源池安全建設(shè)華三通信設(shè)備也成為了首選
上海電信采用華三通信安全旗艦綜合業(yè)務(wù)網(wǎng)關(guān)M9000產(chǎn)品結(jié)合SOP虛擬防火墻技術(shù)將不同的業(yè)務(wù)系統(tǒng)流量分類并通過虛擬防火墻進(jìn)行隔離和控制因?yàn)镮T整合云平臺(tái)業(yè)務(wù)資源池的出口眾多(如ENI方向CN2方向Internet方向以及B平面方向等)及上海電信NOC業(yè)務(wù)繁雜方案采用了更為可靠的防火墻旁掛部署模式和引流技術(shù)將南北向流量分類隔離和過濾另外M9000同時(shí)開啟具備萬兆防護(hù)能力的IPS功能保障雙活數(shù)據(jù)中心各個(gè)出口的應(yīng)用安全攻擊防護(hù)
華三通信圍繞大安全戰(zhàn)略提出了高度融合了業(yè)務(wù)鏈及SDNNFV云計(jì)算大數(shù)據(jù)等技術(shù)的軟件定義安全理念在未來的上海電信業(yè)務(wù)資源池雙活數(shù)據(jù)中心建設(shè)中華三通信將通過NFV(網(wǎng)絡(luò)功能虛擬化)以及服務(wù)鏈等先進(jìn)技術(shù)為上海電信打造從軟件安全到硬件防護(hù)從東西向流量到南北向流量棋盤式的安全防護(hù)和安全資源池架構(gòu)為上海電信業(yè)務(wù)平臺(tái)建設(shè)保駕護(hù)航