CTI論壇(ctiforum)11月10日消息（記者 李文杰):近日，杭州華三通信技術(shù)有限公司（以下簡稱：華三通信）成功中標(biāo)2015年上海電信NOC業(yè)務(wù)平臺云資源池大安全項目。借助H3C SecPath M9000系列多業(yè)務(wù)安全網(wǎng)關(guān)強(qiáng)大的安全防護(hù)功能以及突出的性能與穩(wěn)定性，華三通信幫助上海電信實現(xiàn)了NOC業(yè)務(wù)云平臺出口的全方位安全加固，保障了整個上海電信網(wǎng)絡(luò)實時運行的穩(wěn)定有序。
上海電信網(wǎng)絡(luò)操作維護(hù)中心（簡稱上海電信NOC）是上海電信網(wǎng)絡(luò)實時運行的中樞神經(jīng)，是“亞太信息樞紐港”的守護(hù)神，負(fù)責(zé)上海全市交換網(wǎng)、數(shù)據(jù)網(wǎng)、傳輸網(wǎng)等25萬個網(wǎng)元的實時監(jiān)控、集中管控和應(yīng)急調(diào)度。整個NOC業(yè)務(wù)平臺共有業(yè)務(wù)系統(tǒng)近百個，除了自身的業(yè)務(wù)應(yīng)用，還為政府、企業(yè)和教育等行業(yè)的眾多客戶提供包括機(jī)房、設(shè)備、鏈路以及業(yè)務(wù)系統(tǒng)等服務(wù)。因此，保證NOC云平臺系統(tǒng)安全也成為了重中之重。
隨著業(yè)務(wù)的飛速發(fā)展，上海電信NOC現(xiàn)網(wǎng)的安全設(shè)備已無法滿足日益復(fù)雜的安全防護(hù)和管理需求。對此，上海電信NOC業(yè)務(wù)平臺啟動了云資源池大安全建設(shè)，一方面希望加強(qiáng)IDC現(xiàn)網(wǎng)業(yè)務(wù)的集中安全管控，實現(xiàn)每種業(yè)務(wù)的深度安全防御；另一方面則要對信息園和周家渡兩個IDC網(wǎng)絡(luò)的多個出口進(jìn)行安全加固，以適應(yīng)下一步將雙IDC單出口轉(zhuǎn)變?yōu)殡p活數(shù)據(jù)中心多出口架構(gòu)模式。
作為新IT基礎(chǔ)架構(gòu)領(lǐng)導(dǎo)者的華三通信，與上海電信一直保持良好合作，華三通信的多臺高端防火墻在上海電信IDC已有部署，有著多年安全防護(hù)的服務(wù)經(jīng)驗。華三通信“大安全”理念及解決方案的推出，讓上海電信進(jìn)一步認(rèn)可華三通信安全實力，此次NOC業(yè)務(wù)平臺云資源池安全建設(shè)華三通信設(shè)備也成為了首選。
上海電信采用華三通信安全旗艦綜合業(yè)務(wù)網(wǎng)關(guān)M9000產(chǎn)品，結(jié)合SOP虛擬防火墻技術(shù)，將不同的業(yè)務(wù)系統(tǒng)流量分類并通過虛擬防火墻進(jìn)行隔離和控制。因為IT整合云的云平臺、業(yè)務(wù)資源池的出口眾多（如ENI方向、CN2方向、Internet方向以及B平面方向等）及上海電信NOC業(yè)務(wù)繁雜，方案采用了更為可靠的防火墻旁掛部署模式和引流技術(shù)，將南北向流量分類、隔離和過濾。另外，M9000同時開啟具備萬兆防護(hù)能力的IPS功能，保障雙活數(shù)據(jù)中心各個出口的應(yīng)用安全攻擊防護(hù)。
華三通信圍繞“大安全”戰(zhàn)略，提出了高度融合了業(yè)務(wù)鏈及SDN、NFV、云計算、大數(shù)據(jù)等技術(shù)的軟件定義安全理念。在未來的上海電信業(yè)務(wù)資源池雙活數(shù)據(jù)中心建設(shè)中。華三通信將通過NFV（網(wǎng)絡(luò)功能虛擬化）以及服務(wù)鏈等先進(jìn)技術(shù)，為上海電信打造從軟件安全到硬件防護(hù)，從東西向流量到南北向流量，棋盤式的安全防護(hù)和安全資源池架構(gòu)，為上海電信業(yè)務(wù)平臺建設(shè)保駕護(hù)航。
