- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
近几年，中国移动数据业务发展迅速，系统数量急剧增加，规模不断扩大，导致网络互联架构日益复杂，安全威胁不断升级。为从整体上提高数据业务系统的安全防护能力，2010年初，中国移动集团下发了《中国移动数据业务系统集中化安全防护技术要求》，山西移动率先响应集团要求，对数据业务系统进行安全改造和加固。
H3C以建设数据中心的思想建设数据业务网，为山西移动提供了网络安全融合的一体化解决方案。在整个项目中，H3C采用数据中心级交换机构建核心交换区，交换机主控板与交换网板物理分离，保障了整体系统的高可靠性;在互联网接口区采用超万兆防火墙，使得出口带宽得到保证;采用虚拟化技术，使网络结构简化、易于管理;采用分区化的网络设计，方便了安全域的划分，提高了网络的扩展性;开创性地将Crossbar架构引到高端防火墙领域，使得防火墙能够进行线性扩容，解决了山西移动后期业务扩展带来的性能瓶颈问题。
业务背景
山西移动数据业务网承载了山西移动大量核心业务，如：TD、IPTV、WAP等，由于部署其中的网络安全设备是众多核心业务系统稳定运行的基础承载保证，直接关系到山西移动的用户体验和业务收入，因此在选择解决方案上尤为慎重。山西移动原有数据业务系统没有设置核心交换区，每个业务系统都有单独的出口到互联网、网管系统和计费系统，网络复杂;没有设置互联网接口区对从互联网进来的流量进行攻击保护，整体系统存在网络安全隐患;各业务系统单独建设防火墙，重复投资。基于以上原因，山西移动在充分了解业界各厂商方案后，锁定H3C提供的新一代数据中心解决方案。
解决方案
山西移动数据业务网的建设设计方案完全按照私有云数据中心的思路建设：
1.在设计方案上，较传统单一零散的数据业务网来说，更关注整体网络的统一。将多个系统统一整合，建立数据中心的架构，既方便统一管理，也方便资源调整，改变长期以来的条带化分割系统的做法，使整体网络架构更为高效。
2.逻辑分区的网络设计结构清晰，有利于安全域的划分，同时还保证了网络的可扩展性。
3.高可用性、可靠性：采用数据中心级交换机构建核心交换区，主控板与交换网板物理分离，可靠性高;严格无阻塞的交换能力及分布式200ms缓存保证数据转发不丢包，业务不中断。
4.安全与网络的融合及高性能安全产品：网络与安全融合，简化网络与管理，并可使安全加固能力平滑扩展。互联网接口区采用超万兆的防火墙，出口带宽得到保证。
5.采用IRF2.0虚拟化技术，使网络结构变得简单，管理方便。
6.SecCenter安全管理中心，实现对全网安全设备的集中统一管理。
用户价值
H3C为山西移动数据中心提供了多台数据中心级核心交换机S12500、超万兆防火墙F5000等高端设备，从整体上大幅度提升山西移动数据业务系统的防护水平，为核心业务系统提供基础承载保证。同时，该项目的率先实施也为近期中国移动正在全面开展移动数据业务系统安全防护提升工作树立了楷模。
售前咨询
售后咨询
人工在线咨询
