CTI論壇(ctiforum)11月10日消息（記者 李文杰):近日，杭州華三通信技術(shù)有限公司（以下簡(jiǎn)稱：華三通信）成功中標(biāo)2015年上海電信NOC業(yè)務(wù)平臺(tái)云資源池大安全項(xiàng)目。借助H3C SecPath M9000系列多業(yè)務(wù)安全網(wǎng)關(guān)強(qiáng)大的安全防護(hù)功能以及突出的性能與穩(wěn)定性，華三通信幫助上海電信實(shí)現(xiàn)了NOC業(yè)務(wù)云平臺(tái)出口的全方位安全加固，保障了整個(gè)上海電信網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行的穩(wěn)定有序。

　　上海電信網(wǎng)絡(luò)操作維護(hù)中心（簡(jiǎn)稱上海電信NOC）是上海電信網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行的中樞神經(jīng)，是“亞太信息樞紐港”的守護(hù)神，負(fù)責(zé)上海全市交換網(wǎng)、數(shù)據(jù)網(wǎng)、傳輸網(wǎng)等25萬(wàn)個(gè)網(wǎng)元的實(shí)時(shí)監(jiān)控、集中管控和應(yīng)急調(diào)度。整個(gè)NOC業(yè)務(wù)平臺(tái)共有業(yè)務(wù)系統(tǒng)近百個(gè)，除了自身的業(yè)務(wù)應(yīng)用，還為政府、企業(yè)和教育等行業(yè)的眾多客戶提供包括機(jī)房、設(shè)備、鏈路以及業(yè)務(wù)系統(tǒng)等服務(wù)。因此，保證NOC云平臺(tái)系統(tǒng)安全也成為了重中之重。

　　隨著業(yè)務(wù)的飛速發(fā)展，上海電信NOC現(xiàn)網(wǎng)的安全設(shè)備已無(wú)法滿足日益復(fù)雜的安全防護(hù)和管理需求。對(duì)此，上海電信NOC業(yè)務(wù)平臺(tái)啟動(dòng)了云資源池大安全建設(shè)，一方面希望加強(qiáng)IDC現(xiàn)網(wǎng)業(yè)務(wù)的集中安全管控，實(shí)現(xiàn)每種業(yè)務(wù)的深度安全防御；另一方面則要對(duì)信息園和周家渡兩個(gè)IDC網(wǎng)絡(luò)的多個(gè)出口進(jìn)行安全加固，以適應(yīng)下一步將雙IDC單出口轉(zhuǎn)變?yōu)殡p活數(shù)據(jù)中心多出口架構(gòu)模式。

　　作為新IT基礎(chǔ)架構(gòu)領(lǐng)導(dǎo)者的華三通信，與上海電信一直保持良好合作，華三通信的多臺(tái)高端防火墻在上海電信IDC已有部署，有著多年安全防護(hù)的服務(wù)經(jīng)驗(yàn)。華三通信“大安全”理念及解決方案的推出，讓上海電信進(jìn)一步認(rèn)可華三通信安全實(shí)力，此次NOC業(yè)務(wù)平臺(tái)云資源池安全建設(shè)華三通信設(shè)備也成為了首選。

　　上海電信采用華三通信安全旗艦綜合業(yè)務(wù)網(wǎng)關(guān)M9000產(chǎn)品，結(jié)合SOP虛擬防火墻技術(shù)，將不同的業(yè)務(wù)系統(tǒng)流量分類并通過(guò)虛擬防火墻進(jìn)行隔離和控制。因?yàn)镮T整合云的云平臺(tái)、業(yè)務(wù)資源池的出口眾多（如ENI方向、CN2方向、Internet方向以及B平面方向等）及上海電信NOC業(yè)務(wù)繁雜，方案采用了更為可靠的防火墻旁掛部署模式和引流技術(shù)，將南北向流量分類、隔離和過(guò)濾。另外，M9000同時(shí)開啟具備萬(wàn)兆防護(hù)能力的IPS功能，保障雙活數(shù)據(jù)中心各個(gè)出口的應(yīng)用安全攻擊防護(hù)。

　　華三通信圍繞“大安全”戰(zhàn)略，提出了高度融合了業(yè)務(wù)鏈及SDN、NFV、云計(jì)算、大數(shù)據(jù)等技術(shù)的軟件定義安全理念。在未來(lái)的上海電信業(yè)務(wù)資源池雙活數(shù)據(jù)中心建設(shè)中。華三通信將通過(guò)NFV（網(wǎng)絡(luò)功能虛擬化）以及服務(wù)鏈等先進(jìn)技術(shù)，為上海電信打造從軟件安全到硬件防護(hù)，從東西向流量到南北向流量，棋盤式的安全防護(hù)和安全資源池架構(gòu)，為上海電信業(yè)務(wù)平臺(tái)建設(shè)保駕護(hù)航。