首頁>>廠商>>交換機/ACD系統(tǒng)平臺廠商>>H3C

發(fā)表評論分享按鈕

H3C助力山西移動數據中心業(yè)務承載網絡

2011/11/17

　　近幾年，中國移動數據業(yè)務發(fā)展迅速，系統(tǒng)數量急劇增加，規(guī)模不斷擴大，導致網絡互聯架構日益復雜，安全威脅不斷升級。為從整體上提高數據業(yè)務系統(tǒng)的安全防護能力，2010年初，中國移動集團下發(fā)了《中國移動數據業(yè)務系統(tǒng)集中化安全防護技術要求》，山西移動率先響應集團要求，對數據業(yè)務系統(tǒng)進行安全改造和加固。

　　目前山西移動數據業(yè)務網承載了例如TD-SCDMA、IPTV、WAP等核心業(yè)務，因此部署其中的網絡安全設備是眾多核心業(yè)務系統(tǒng)穩(wěn)定運行的基礎承載保證，直接關系到山西移動的用戶體驗和業(yè)務收入，因此在選擇解決方案上尤為慎重。由于山西移動原有數據業(yè)務系統(tǒng)沒有設置核心交換區(qū)，每個業(yè)務系統(tǒng)都有單獨的出口到互聯網、網管系統(tǒng)和計費系統(tǒng)，網絡復雜； 沒有設置互聯網接口區(qū)對從互聯網進來的流量進行攻擊保護，整體系統(tǒng)存在網絡安全隱患；各業(yè)務系統(tǒng)單獨建設防火墻，重復投資�；谝陨显�，山西移動在充分了解業(yè)界各廠商方案后，鎖定H3C提供的新一代數據中心解決方案。

　　H3C建議建立新一代私有云數據中心，充分考慮運營商自有系統(tǒng)數據中心的嚴格安全域劃分和多層面安全加固防護。目前，H3C以建設數據中心的思想建設數據業(yè)務網，為山西移動提供了網絡安全融合的一體化解決方案。

　　此次H3C在山西移動數據業(yè)務網建設設計上完全按照云數據中心的思路進行，在設計方案上，較傳統(tǒng)單一零散的數據業(yè)務同來說，更關注整體網絡的統(tǒng)一，同時將多個系統(tǒng)統(tǒng)一整合，建立數據中心的架構，既方便統(tǒng)一管理，也方便資源調整，改變長期以來的條帶化分割系統(tǒng)的做法，使整體網絡架構更為高效。

　　同時在邏輯分區(qū)的網絡設計結構清晰，有利于安全域的劃分，同時還保證了網絡的可擴展性。在高可用性、可靠性方面則采用數據中心級交換機構建核心交換區(qū)，主控板與交換網板物理分離，可靠性高；嚴格無阻塞的交換能力及分布式200ms緩存保證數據轉發(fā)不丟包，業(yè)務不中斷。在數據中心網絡安全融合方面，簡化了網絡與管理，同時可以使安全加固能力平滑擴展。


　　據了解，在整個項目中，H3C采用數據中心級交換機構建核心交換區(qū)，交換機主控板與交換網板物理分離，保障了整體系統(tǒng)的高可靠性；在互聯網接口區(qū)采用超萬兆防火墻，使得出口帶寬得到保證；采用虛擬化技術，使網絡結構簡化、易于管理；采用分區(qū)化的網絡設計，方便了安全域的劃分，提高了網絡的擴展性；開創(chuàng)性地將Crossbar 架構引到高端防火墻領域，使得防火墻能夠進行線性擴容，解決了山西移動后期業(yè)務擴展帶來的性能瓶頸問題。

　　該項目采用了多臺數據中心級核心交換機S12500、超萬兆防火墻F5000等高端設備，將整體性提升山西移動數據業(yè)務系統(tǒng)的防護水平，為核心業(yè)務系統(tǒng)提供基礎承載保證，同時，該項目的率先實施也為近期中國移動正在全面開展移動數據業(yè)務系統(tǒng)安全防護提升工作樹立了楷模。

通信世界網


相關閱讀:
H3C發(fā)布數據中心網絡高端認證項目 2011-11-04
H3C選用ENTROPIC寬帶接入芯片提供高頻解決方案 2011-10-19
香港大學借H3C技術創(chuàng)新教學環(huán)境 部署先進網絡架構 2011-10-13
H3C專注的勝利 崛起威脅思科 2011-09-15
廣電三網融合時期的多業(yè)務數據中心建設 2011-08-15

熱點專題:  數據中心