助力河南聯(lián)通提供差異化云服務(wù)

談筱

2017年2月，中國聯(lián)通河南分公司（以下簡稱“河南聯(lián)通”）攜手華為成功部署分布式云數(shù)據(jù)中心，提供屬地化的低時延、數(shù)據(jù)安全隔離和平臺統(tǒng)一管理的云服務(wù)，有效滿足本地政府、醫(yī)療、教育和中小企業(yè)日益增長的云服務(wù)需求。

云化轉(zhuǎn)型面臨新挑戰(zhàn)

運(yùn)營商的傳統(tǒng)業(yè)務(wù)日趨飽和，其數(shù)字化轉(zhuǎn)型需求愈發(fā)迫切，而大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等新興技術(shù)為運(yùn)營商提供了新的業(yè)務(wù)增長點(diǎn)。河南聯(lián)通面向未來積極布局，但在轉(zhuǎn)型時也遇到諸多挑戰(zhàn)。

隨著全光網(wǎng)建設(shè)的開展，河南聯(lián)通在全省共有上百個PSTN機(jī)房面臨騰退。這些機(jī)房分布在不同的局點(diǎn)，如何通過充分利舊，避免機(jī)房資源的浪費(fèi)，成為河南聯(lián)通降低CAPEX的關(guān)鍵。

河南聯(lián)通當(dāng)前已經(jīng)上線4K高清業(yè)務(wù)，未來每個區(qū)縣局點(diǎn)將達(dá)到數(shù)十萬IPTV高清用戶，按30M碼流的帶寬，平均30%的用戶并發(fā)，需要超大帶寬的彈性網(wǎng)絡(luò)才能滿足需求。除了部署CDN支持自有視頻云業(yè)務(wù)，對外開放CDN能力，探索后向B2B商業(yè)模式成為業(yè)務(wù)的創(chuàng)新增長點(diǎn)，而只有構(gòu)建大規(guī)模彈性可擴(kuò)展的SDN網(wǎng)絡(luò)，才能保證相應(yīng)業(yè)務(wù)的快速可持續(xù)發(fā)展。

此外，本地政府、醫(yī)療、教育行業(yè)和中小企業(yè)對于云服務(wù)有著豐富的需求，諸如雙活熱備、桌面云、云游、M2M等業(yè)務(wù)，需要低時延保障才能獲得良好的體驗(yàn)，而某些政企客戶對業(yè)務(wù)資源就近的政策要求與偏好如何滿足，也成為河南聯(lián)通提供差異化服務(wù)的重要前提。

無論是基于實(shí)現(xiàn)還是采購成本考慮，運(yùn)營商業(yè)務(wù)對網(wǎng)絡(luò)各層次設(shè)備都有開放性的需求，而且隨著客戶越來越多的差異化服務(wù)訴求，運(yùn)營商需要通過開放端口，進(jìn)行定制化開發(fā)，提供諸如一站式的自助服務(wù)才能不斷吸引新客戶。

另外，隨著數(shù)據(jù)中心業(yè)務(wù)的不斷增長，海量租戶、動態(tài)遷移、邊界瓦解成為新的安全隱患，高業(yè)務(wù)復(fù)雜度的云數(shù)據(jù)中心網(wǎng)絡(luò)如何提供高可靠性的安全防護(hù)，成為運(yùn)營商云化轉(zhuǎn)型過程中的新問題。

分布式架構(gòu)大顯神通

河南聯(lián)通與華為、中國聯(lián)通集團(tuán)網(wǎng)絡(luò)技術(shù)研究院緊密合作，共同推出安全可靠的屬地化云服務(wù)網(wǎng)絡(luò)解決方案，為轉(zhuǎn)型提供原動力。

在這個精心打造的云服務(wù)網(wǎng)絡(luò)解決方案中，創(chuàng)新地采用了1+4+N的分布式架構(gòu)，其中，“1”是指在中原基地建設(shè)一個省級云數(shù)據(jù)中心管理平臺，借助華為CloudFabric的云網(wǎng)協(xié)同能力，開放對接各大云平臺，輕松實(shí)現(xiàn)對各地市數(shù)據(jù)中心的統(tǒng)一管理、運(yùn)營和資源調(diào)度；“4”是指河南省內(nèi)各地市按照地理位置劃分為東、南、西、北四個大區(qū)，每個大區(qū)采用VXLAN（Virtual Extensible LAN）技術(shù)實(shí)現(xiàn)四個大區(qū)內(nèi)和跨越四大區(qū)的網(wǎng)絡(luò)彈性互聯(lián)互通；“N”則是指各大區(qū)內(nèi)的N個地市數(shù)據(jù)中心，都能夠提供屬地化的云服務(wù)及機(jī)架、帶寬出租業(yè)務(wù)。整套方案具備彈性、開放、安全的能力，能夠支撐云業(yè)務(wù)的長期可持續(xù)發(fā)展。

PSTN機(jī)房改造 提供屬地化服務(wù)

針對河南聯(lián)通所騰退的大量PSTN機(jī)房進(jìn)行充分評估再利用，將其中傳輸、電源、空調(diào)等資源條件較好的機(jī)房按需改造成VDC（虛擬化數(shù)據(jù)中心），提供可靠安全的屬地化云服務(wù)。在充分利舊機(jī)房資源的同時，將CDN網(wǎng)絡(luò)延伸部署到局端，更靠近用戶，充分保障雙活熱備、桌面云、云游、M2M等低時延業(yè)務(wù)的體驗(yàn)，同時滿足了政企客戶就近使用資源的訴求，如政府相關(guān)的業(yè)務(wù)需要更可靠的接入環(huán)境、IaaS維護(hù)更方便等。這種資源貼身的模式，極大提升了業(yè)務(wù)體驗(yàn)，相對OTT構(gòu)筑起差異化服務(wù)的巨大優(yōu)勢。

網(wǎng)絡(luò)彈性擴(kuò)展 滿足未來業(yè)務(wù)需求

河南聯(lián)通借助華為CloudFabric方案先進(jìn)的Spine/Leaf網(wǎng)絡(luò)架構(gòu)，通過CE12800核心交換機(jī)、CE系列TOR交換機(jī)所組成的高密度、無收斂、大緩存的大規(guī)模云數(shù)據(jù)中心網(wǎng)絡(luò)，使單個數(shù)據(jù)中心可接入20000臺以上的服務(wù)器，配合Agile-Controller控制器，可面向業(yè)務(wù)進(jìn)行網(wǎng)絡(luò)自動化配置，不僅能滿足高清IPTV、VR等大帶寬業(yè)務(wù)的上線，還能通過網(wǎng)絡(luò)資源池化，為后續(xù)開通虛擬機(jī)遷移等業(yè)務(wù)提供彈性易擴(kuò)展的網(wǎng)絡(luò)環(huán)境。隨著各類云業(yè)務(wù)的進(jìn)一步發(fā)展，網(wǎng)絡(luò)中會存在物理機(jī)、虛擬機(jī)、Docker容器等各種接入方式，CloudFabric方案能適應(yīng)各種現(xiàn)網(wǎng)環(huán)境需求，實(shí)現(xiàn)資源利舊，組網(wǎng)彈性靈活，資源利用率極大提升。

開放安全，為云化網(wǎng)絡(luò)保駕護(hù)航

對于河南聯(lián)通這樣的分布式云數(shù)據(jù)中心，網(wǎng)絡(luò)安全不容忽視，必須嚴(yán)格保障。華為CloudFabric具備先進(jìn)的設(shè)備開放架構(gòu)與對接能力，在云平臺、控制器、VAS、虛擬化平臺等各個層次，與業(yè)界20多家領(lǐng)先的ICT廠商和標(biāo)準(zhǔn)化組織，如VMware、OpenStack、Brocade、Puppet、F5等展開深入合作，可兼容異構(gòu)各層次的網(wǎng)絡(luò)設(shè)備，甚至可實(shí)現(xiàn)與客戶的自研云平臺進(jìn)行對接，給客戶極大的自主選擇權(quán)。除了提供分權(quán)分域的管理、保障業(yè)務(wù)的安全隔離外，CloudFabric還引入了Anti-DDoS流量清洗、IPS/IDS入侵防御、AVE反病毒引擎等有效安全技術(shù)，結(jié)合方案所提供的強(qiáng)大精細(xì)化運(yùn)維能力，可應(yīng)對越來越復(fù)雜的網(wǎng)絡(luò)安全環(huán)境，提供全方位、多層次的云數(shù)據(jù)中心網(wǎng)絡(luò)安全保障。

河南聯(lián)通與華為積極探索云計(jì)算浪潮下的業(yè)務(wù)場景和網(wǎng)絡(luò)未來的演進(jìn)方向，成功部署了彈性、開放、安全的分布式云數(shù)據(jù)中心，為政企客戶提供高質(zhì)量的屬地化云服務(wù)，在云服務(wù)藍(lán)海市場中搶占先機(jī)。endprint