H3C一站式IDC解决方案成功应用于上海数讯IDC
【IT168资讯】上海数讯信息技术有限公司是在政府支持下,应企业信息化需求于1999年7月创立的,主要从事数据通信、网络增值服务及信息系统集成等业务,致力于为企业、金融机构和政府机关提供包括数据专线、Internet接入、数据中心、网络和安全管理服务等整体解决方案。并获得上海市高新技术企业认定,公司拥有工业和信息化部颁发的ISP、ICP、通信工程和系统集成等相关业务资质,质量管理体系还通过了ISO9000认证。
2008年8月公司获得上海市通信管理局颁发的第一类增值电信业务中的数据中心业务经营许可证,成为本地(除基础电信运营商外)具备该类经营许可的少数企业之一。
数讯IDC机房位于上海张江高科技园区郭守敬路浦东软件园内,总面积达3000多平方米,是上海数讯构建的全方位、高稳定的电信级的互联数据中心。
作为网络服务商,数讯拥有丰富的网络资源,其中开放式通信平台--张江新网,已覆盖了张江高科技园区内每一栋楼宇,可为用户提供多种方式的接入服务;作为上海市首个Telehouse,为客户提供多家运营商通讯解决方案,为客户进行联网方案、网络设备及机柜的规划、安装、联线、调试。
【“一站式IDC”】
数讯IDC架构在ChinaNET和CNC骨干网上,拥有丰富的网络资源,主要向企业用户提供以服务器托管为主的综合服务业务,和多家运营商高速互联:中国电信、中国网通、中国联通、中国移动、中国铁通、信天通信、上海科技网,拥有覆盖整个张江园区的光纤网络,遍及浦东各区局的ATM网络,服务客户不仅包括三星网络、阿尔卡特、索尼(中国)、杜邦(中国)等大型跨国企业,还包括工商银行、建设银行、交银国际、中国人民银行等金融业翘楚,更不乏浦东新区国家税务局、市房屋土地资源管理局等政府行业用户。
一方面,国内外客户对服务器器托管服务的要求日趋复杂,呈现出差异化、复杂化、定制化、流量管理清晰化的新趋势,对网络传输的速度、安全性以及服务水平提出了更高要求。另一方面,随着各新兴业务及数据业务迅速发展,国内的运营商们都在根据用户需求对自身业务进行重新的定位和业务转型,数讯也面临着其他固网运营商的激烈竞争和挑战。如何设计一个全新架构的互联网数据中心,解决客户需求、有效降低投入和维护成本、并提高IDC竞争力,并保持技术和服务领先,成为数讯公司所面临的一个难题。
针对这一情况, H3C提出了创新性“一站式IDC”增值解决方案,将IDC服务包装成套餐的方式供用户灵活选择,并可以实现按需定制、按需收费和报表定制输出。“一站式IDC”增值解决方案完美实现了用户需求的差异化、运营商服务的可定制化,并具有管理维护方便和计费灵活等特点,同时又有效的降低了TCO。
【技术方案】
传统的运营商提供的IDC服务主要以资源提供为主,包括:虚拟主机、服务器租用、带宽提供、机房托管。但是对很多企业用户来说,传统的数据托管中心服务是远远不足够的,用户不但需要通过运营商提供的接口进行设备和业务的管理、运行状态的维护监控,更加需要提供具体的包括主机、网络可用性管理,性能管理的监控报告,流量统计及分析报告,还可定制各种网络安全和信息安全服务和周期性的运维报表和指南,获得非常好的体验。因此随着用户需求的逐步深化和市场竞争的日益激烈,传统的资源提供在市场价值链中的价值和利润被大大压缩,必须要向服务提供转型,为用户提供一站式的服务:从机房、主机托管到安全防护、代维代建、运维报表、系统检测、异常告警、远程维护、数据备份、灾难恢复等等。
在数讯IDC的设计中,H3C充分考虑到数讯IDC向一站式服务转型的需求,采用了创新的业务划分模式,将IDC业务分为了2大服务模块:
1) 基本数据托管业务:即传统数据托管中心提供的服务,保持与现有业务的最大兼容
2) 增值数据托管业务:根据用户需求提供各种定制的增值服务如各种网络安全与应用加速服务,包括基础防火墙功能、IPS深度安全防护(防病毒、抗攻击)、高性能优化业务(提供负载均衡和应用加速)、核心数据保护业务(数据备份和容灾)、业务智能分析(对用户的业务、流量、安全等进行全方位的监控和分析,定期提供报表)等。
在整体网络架构上,H3C遴选了新一代高端多业务路由交换机作为数据中心核心交换机,并提供防火墙、IPS等安全业务集成模块提供增值服务。这一设计将网络与安全完美的融为一体,解决了IDC网络与安全相互割裂的难题,也是H3C倡导的多业务融合网络理念的完美体现。
(1)基础的虚拟防火墙功能,基于不同安全级别和安全域的划分,对不同系统实现独立的安全防护策略,便于企业用户日常维护,通过在核心交换机部署万兆防火墙业务模块,可以实现众多用户的安全需求。

(2)网络入侵防御服务
网络入侵检测/防御服务能够涵盖从简单扫描服务到面向系统任务扫描的各个方面,对各种DDoS、蠕虫、网络钓鱼等各种异常报文、非法请求、异常流量攻击和恶意欺骗进行检测并主动防御。
(3)防病毒扫描服务
防病毒扫描服务包括:检测并删除已知、未知和为标识的病毒,对各种蠕虫、电子邮件病毒;无需中断其它任务就可以连续、自动保护系统;自动与集中管理等等。
(4)应用优化
作为网络的心脏,数据中心面临着众多的挑战。尤其是在访问请求急剧增长的时候,服务器仍要保证快速、稳定的传送应用到客户端。仅靠不断增加带宽是不能满足上述需求的,想提高服务器应用的用户满意度,就需要在现有网络结构中专门增加一层,以专门用于提高服务器应用的传递速度。应用优化通过增加应用优化层托管TCP、SSL加密解密等网络层业务,使得服务器专注于业务处理,从而大大节约CPU、内存等核心资源。具体来讲,应用优化包括TCP优化、内容压缩、Web Caching、服务器监控状态检查、负载均衡、SSL加速等技术。
(5)核心数据保护
对关键系统的核心数据进行备份和远程容灾,从而可以提供用户数据的安全性和可靠性。
【结束语】
H3C携手数讯信息,依托完善的网络和数据中心资源、强大的技术能力、多年为客户进行定制服务所积累的丰富运营经验,成功地为众多的政府机关、金融机构及国际知名跨国企业提供了解决方案。并将一如既往地秉承“客户至上、诚信经营”的理念,创新业务,完善运营,精益求精,为社会各界客户提供更好的服务。