CTI論壇(ctiforum)11月10日消息（記者 李文杰):近日，杭州華三通信技術有限公司（以下簡稱：華三通信）成功中標2015年上海電信NOC業(yè)務平臺云資源池大安全項目。借助H3C SecPath M9000系列多業(yè)務安全網關強大的安全防護功能以及突出的性能與穩(wěn)定性，華三通信幫助上海電信實現(xiàn)了NOC業(yè)務云平臺出口的全方位安全加固，保障了整個上海電信網絡實時運行的穩(wěn)定有序。

　　上海電信網絡操作維護中心（簡稱上海電信NOC）是上海電信網絡實時運行的中樞神經，是“亞太信息樞紐港”的守護神，負責上海全市交換網、數(shù)據(jù)網、傳輸網等25萬個網元的實時監(jiān)控、集中管控和應急調度。整個NOC業(yè)務平臺共有業(yè)務系統(tǒng)近百個，除了自身的業(yè)務應用，還為政府、企業(yè)和教育等行業(yè)的眾多客戶提供包括機房、設備、鏈路以及業(yè)務系統(tǒng)等服務。因此，保證NOC云平臺系統(tǒng)安全也成為了重中之重。

　　隨著業(yè)務的飛速發(fā)展，上海電信NOC現(xiàn)網的安全設備已無法滿足日益復雜的安全防護和管理需求。對此，上海電信NOC業(yè)務平臺啟動了云資源池大安全建設，一方面希望加強IDC現(xiàn)網業(yè)務的集中安全管控，實現(xiàn)每種業(yè)務的深度安全防御；另一方面則要對信息園和周家渡兩個IDC網絡的多個出口進行安全加固，以適應下一步將雙IDC單出口轉變?yōu)殡p活數(shù)據(jù)中心多出口架構模式。

　　作為新IT基礎架構領導者的華三通信，與上海電信一直保持良好合作，華三通信的多臺高端防火墻在上海電信IDC已有部署，有著多年安全防護的服務經驗。華三通信“大安全”理念及解決方案的推出，讓上海電信進一步認可華三通信安全實力，此次NOC業(yè)務平臺云資源池安全建設華三通信設備也成為了首選。

　　上海電信采用華三通信安全旗艦綜合業(yè)務網關M9000產品，結合SOP虛擬防火墻技術，將不同的業(yè)務系統(tǒng)流量分類并通過虛擬防火墻進行隔離和控制。因為IT整合云的云平臺、業(yè)務資源池的出口眾多（如ENI方向、CN2方向、Internet方向以及B平面方向等）及上海電信NOC業(yè)務繁雜，方案采用了更為可靠的防火墻旁掛部署模式和引流技術，將南北向流量分類、隔離和過濾。另外，M9000同時開啟具備萬兆防護能力的IPS功能，保障雙活數(shù)據(jù)中心各個出口的應用安全攻擊防護。

　　華三通信圍繞“大安全”戰(zhàn)略，提出了高度融合了業(yè)務鏈及SDN、NFV、云計算、大數(shù)據(jù)等技術的軟件定義安全理念。在未來的上海電信業(yè)務資源池雙活數(shù)據(jù)中心建設中。華三通信將通過NFV（網絡功能虛擬化）以及服務鏈等先進技術，為上海電信打造從軟件安全到硬件防護，從東西向流量到南北向流量，棋盤式的安全防護和安全資源池架構，為上海電信業(yè)務平臺建設保駕護航。