《Wind(DC+VPN)整体解决方案.pdf》由会员分享，可在线阅读，更多相关《Wind(DC+VPN)整体解决方案.pdf（36页珍藏版）》请在三一文库上搜索。
1、Presented by CNLink Networks Ltd. February 15, 2012 DC+VPNDC+VPN解决方案解决方案 CNLink网络整合解决方案CNLink网络整合解决方案 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 互联通公司介绍互联通公司介绍互联通公司介绍互联通公司介绍 互联通机房服务介绍互联通机房服务介绍互联通机房服务介绍互联通机房服务介绍 互联通互联通互
2、联通互联通VPNVPNVPNVPN服务介绍服务介绍服务介绍服务介绍 案例分享案例分享案例分享案例分享 WindWindWindWind简介及需求分析简介及需求分析简介及需求分析简介及需求分析 互联通解决方案互联通解决方案互联通解决方案互联通解决方案 部分客户名录部分客户名录部分客户名录部分客户名录 目录目录 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 互联通凭借其完善的产品解决方案及优质的客
3、户服务，受到了业界的高度肯定赞誉， 连续多年获得“优质服务奖”、“最信赖品牌”、“IP VPN解决方案编辑推荐奖”、 “最受站长欢迎的年度IDC服务商”以及“ IDC & CDN产业新锐产品奖”等多项殊荣。 1999年8月 北京互联通网络科技有限公司成立 资深的ISP/IDC服务提供商，拥有10年的服务运营经验 拥有多个IDC运营中心以及网络传输平台 超过100个以上跨区节点网络运维管理能力 具备200G以上多路由多带宽创新整合能力 拥有专业认证工程师：CCIE11%，CCNP26%，CCNA、HCNE、MCSE 63% 拥有专业信息安全人员资质：18名经国家注册备案的CISP 在北京、天津、
4、上海、无锡、苏州、湖州、长沙、成都、西安、广州、深圳、东莞 、惠州、沈阳、大连等地设有多个数据中心(IDC) 首批获得工信部跨地区增值电信业务经营许可证的网络提供商 拥有国内唯一的专业网络安全服务平台(SOC)，整合各种专业安全设备 互联通企业背景互联通企业背景 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 全国资质全国资质 Specialized Specialized CCorporate
5、 orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 跨地区增值电信业务经营许可证 ISO9001质量管理体系认证证书 AA+级企业信用等级证书 CNCERT/CC大区级网络安全应急服务支撑单位资质证书 2007-2009年度连续三年中国IDC产业优秀服务奖 2009-2010年度最受站长欢迎的IDC服务商 2010年度中国IP通信大奖之“IP VPN年度编辑推荐最佳方 案提供商” 2010年度IDC & CDN产业新锐产品奖 荣誉殿堂荣誉殿堂 Specialized
6、 Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider CNLink 网络节点网络节点 遍布全国的网络节点 国际化服务品质协议 遍布全国的网络节点 国际化服务品质协议(SLA)保障保障 高速稳定的网络平台 最佳标准 高速稳定的网络平台 最佳标准ISO9001运作运作 Specialized Specialized CCorporate orporate CCommunications and IT ommunications
7、 and IT S Services ervices P Providerrovider 互联通在香港、北京、天津、沈阳、上海、无锡、广州、佛山、顺 德、 东莞、深圳、苏州、成都、台北、日本、美国等地均拥有自己的 IDC或网络节点，并且驻有当地的专业人员，强化服务的基础及范围。互 联通IDC以高速骨干为基础，整合软硬件，提供企业不中断、可弹性扩充 的数据传输、储存、备援作业，包括主机代管服务、网络设备代管服务 等。互联通 IDC藉由集中管理方式，提高设备运用效率、降低成本以满 足企业用户的需求。 互联通在香港、北京、天津、沈阳、上海、无锡、广州、佛山、顺 德、 东莞、深圳、苏州、成都、台北、日
8、本、美国等地均拥有自己的 IDC或网络节点，并且驻有当地的专业人员，强化服务的基础及范围。互 联通IDC以高速骨干为基础，整合软硬件，提供企业不中断、可弹性扩充 的数据传输、储存、备援作业，包括主机代管服务、网络设备代管服务 等。互联通 IDC藉由集中管理方式，提高设备运用效率、降低成本以满 足企业用户的需求。 互联通机房概况互联通机房概况 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 环境保
9、障：环境保障： 1）温度控制范围252 ； 2）湿度控制范围50%5%； 3）有防火报警系统； 4）具备相应抗震能力； 电力保障：电力保障： 机房保证电力持续供应达99.99%，即每月电力中断时间累计不超 过4.4分钟； 机房介绍机房介绍 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 机房概况机房概况 Specialized Specialized CCorporate orporate CC
10、ommunications and IT ommunications and IT S Services ervices P Providerrovider 供电概况供电概况 机房供电：机房供电： 1）市电：双路或三路市电 ； 2）UPS：大容量、高可靠2+1冗余配备； 3）柴油发电机：一次启动成功率99%以上，满负载运行8小时以上 ； 机柜供电：机柜供电： 1）标准：10A/柜 ； 2）T3：最高15A/柜； 3）T4：最高20A/柜； Specialized Specialized CCorporate orporate CCommunications and IT ommunicatio
11、ns and IT S Services ervices P Providerrovider 安全保障安全保障 安防系统：安防系统： 1）7x24h视频监控系统 记录保存30天； 2）防火防盗安全门，电子门禁分级控制； 3）24小时机房保安值班； 温控系统：温控系统： 1）采用世界级品牌的精密空调系统； 2）恒温、恒湿自动调节； 3）机房区空调为N+1冗余配置； Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Provider
12、rovider 安全保障安全保障 消防系统：消防系统： 1）消防报警系统采用智能控制系统，准确定位报警点和报警信息； 2）采用FM200最先进的气体灭火系统； 监控系统：监控系统： 1）环境的集中监控，可以监视温湿度，过高和过低时自动报警； 2）空调状态监控，监视运行状态并可设置参数； 3）电力的集中监控，主要电力开关状态和性能指标的自动监视，电 压、电流、频率等指标的异常报警； 4）网络机柜电力监视，保证各机柜在电流出现异常情况时自动报警 ； Specialized Specialized CCorporate orporate CCommunications and IT ommunica
13、tions and IT S Services ervices P Providerrovider 技术保障技术保障 网络保障：网络保障： 1）网络系统（互联网）99.9%的连通性, 即每月不联通时间少于44 分钟。 监控系统：监控系统： 1）7x24小时技术工程师支持； 2）按客户要求必要的技术问题咨询； 3）遇紧急情况及时通知客户； 4）提供电话、传真、eMail等方式与客户联系； Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervice
14、s P Providerrovider 服务保障服务保障 初装服务保障 ：初装服务保障 ： 1）根据客户选择的服务项目，提供与之相关内容 ； 2）保证初装服务按规定的进度实施 ； 监控系统：监控系统： 1）机房全天24小时（除不可抗因素外）向客户开放； 2）在遵守机房管理规定前提下，客户可随时要求进入机房对其 设备进行合理的操作 ； Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 服务保障服务保
15、障 客户服务保障 ：客户服务保障 ： 1）IDC服务项目和相关业务的咨询 2）初装工作受理及工作情况汇报 3）服务内容变更处理 4）投诉受理及处理情况汇报 5）缴费咨询及办理 6）了解、反馈并妥善处理乙方的需求 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider MPLS VPN 概述概述 MPSL VPN的网络采用标签交换，一个标签对应一 个用户数据流，非常易于用户间数据的隔离，利用区 分服务体系
16、可以轻易地解决困扰传统IP网络的QOS、 COS问题。MPSL VPN可以最大限度地优化配置网络资 源，自动快速修复网络故障，提供高可用性和高可靠 性，方便快捷组成企业私有局域网， MPSL VPN提供了 电信、计算机、有线电视网络三网融合的基础，除了 ，是目前唯一可以提供高质量的数据、语音和 视频相融合的多业务传送、包交换的网络平台。 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider CNLin
17、k VPN优势优势 MPLS VPN 优势MPLS VPN 优势 安全性及可靠性高: MPLS的标签交换路径（LSP）具有与FR和 ATMVCC相类似的安全性及可靠性 强大的扩展性:网络中可以容纳的VPN数目很大；同一VPN中 的用户很容易扩充。 业务的融合。提供了数据、语音和视频相融合的能力。 灵活的控制策略。可以制定特殊的控制策略，满足不同用户 的特殊要求，实现增殖服务。 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P P
18、roviderrovider CNLink VPN优势优势 MPLS VPN 优势MPLS VPN 优势 强大的管理功能。采用集中管理的方式，业务配置与调度统 一平台。减轻了用户的负担。 服务级别协议：目前有差别服务、流量整形和服务级别来保 证一定的流量性能，将来可以提供带宽保证和更高的服务质量保 证。 具有高性价比:比专线租赁成本要低很多，尤其是在分站不断 的增加的情况优势更为明显；不需很高端的网关设备且对于CE设 备CNLINK可提供（备机备件）的租赁服务，其网络不需专门管理 维护及大量人员配备； Specialized Specialized CCorporate orporate CC
19、ommunications and IT ommunications and IT S Services ervices P Providerrovider MPLS与传统专线与传统专线 需要更多专线接口采用普通路由器，无需大量接口设备投资 专用，浪费带宽共享，节省带宽线路租费和带宽 与MPLS VPN专线等同安全级别 具有与ATM/FR相同的安全性，采用路由隔 离、地址隔离和信息隐藏等多种手段，提 供抗攻击和标记欺骗的手段 安全性 点对点连接，实现节点间全网状通信时 ，存在N平方的扩展性问题 MPLS网络可以容纳数目巨大的VPN，在同一 个VPN中的用户节点数不受限制，并可以实 现任何节点间
20、的直接通信 扩展性 传统专线MPLS VPN特性 逻辑拓扑调整相对复杂 ，需大量配置 和线路管理工作 接入方式多样，能灵活实现用户节点间的 星形、全网状以及其它任何形式的逻辑拓 扑 拓扑灵活性 不可靠（单线故障会引起网络中断）可靠（多路由可靠冗余）网络可靠性 较高档次的设备和多而复杂的线路造成 维护的复杂性和难度高 管理简单，可以向用户提供集成的互联网 接入能力，节省组网成本 用户组网 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervice
21、s P Providerrovider MPLS接入方式接入方式 Backbone MPLS Routers Private IP Network Customer Edge Routers 城域网接入城域网接入 CNLINK MPLS-VPN 网络平台网络平台 无线接入无线接入 DDN/SDH 接入接入 Provider Edge Router DDN/SDH DDN/SDH Frame / ATM Network Frame / ATM Network Frame / ATM 接入接入 Provider Edge Router Provider Edge Router PPTP/NHRP
22、(备份线路备份线路) Customer Edge Routers Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider CNlink 客服系统客服系统 监 控监 控 客户资料库客户资料库 客户投诉记录客户投诉记录 投诉跟踪处理投诉跟踪处理 处理报告处理报告 互联通的客服人员和 工程师有着丰富的企 业通讯网络服务经验 互联通的客服人员和 工程师有着丰富的企 业通讯网络服务经验 各地分公司利用先进 和统一
23、的网络监控平 台和CRM系统，能够 及时快速的一点处理 客户投诉 各地分公司利用先进 和统一的网络监控平 台和CRM系统，能够 及时快速的一点处理 客户投诉 基于客户资料的累积， 向客户提供体贴入微的 主动服务 基于客户资料的累积， 向客户提供体贴入微的 主动服务 网络状态监控网络状态监控 网络流量监控网络流量监控 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 案例分享案例分享 某金融客户ID
24、C+VPN整合解决方案某金融客户IDC+VPN整合解决方案 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 案例分享案例分享 (a) 现况描述：现况描述： 上海有南汇节点机房、北京、天津点等需连入我方MPLS网络； 客户数据及应用系统服务器托管在互联通横浜IDC机房； 网络集中化管理，通过统一MPLS VPN网络做IP管控； 为今后更多的分部机构工作规范统一的标准； 网络架构整合 解决方案 网络
25、架构整合 解决方案 CNLINK MPLS VPN Internet BJ CE A B C POPPOP IDC POP POP POP CE N1 CE N1 MPLS 案例分享案例分享 (b) Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 案例分享案例分享 (C) 网络架构说明网络架构说明 鉴于南汇已有在用数据库机房，故只设计一条专线接入互联通MPLS节 点（横浜IDC），可以满足客户业
26、务系统的访问； 北京机房及将来有MPLS需求的节点，可以根据不同的本地资源选择最 优的PE接入点； 鉴于客户IDC数据的重要性，我方有冗余的MPLS网络支持用户的数据 库备份； Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider Wind资讯简介资讯简介 上海万得信息技术股份有限公司（下称：Wind资讯）是中 国大陆领先的金融数据、信息和软件服务企业，总部位于上海陆 家嘴金融中心。在国内市场，Win
27、d资讯的客户包括超过90%的中 国证券公司、基金管理公司、保险公司、银行和投资公司等金融 企业；在国际市场，已经被中国证监会批准的合格境外机构投资 者（QFII）中75%的机构是Wind资讯的客户，全国有多家分部及 办事处。 为了提高公司竞争力，更好的服务客户并为后续业务做好铺 垫， 需对现有网络进行重新规划、整合。 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 需求描述需求描述 用户需求：用
28、户需求： 北、上、广有DC托管； 数据中心异地灾备（目前为北京、深圳机房之间）； 数据中心多ISP点专接入（下级授权服务机构或合作伙伴）； 各机机房要进行互联，且对安全性、可靠性、可扩展性有较高 要求； Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 解决方案解决方案 根据现实需求及后期扩展性考虑 ，建议把各地分站服 务器托管CNLink POP机房（多线路接入机房），然后通过 互联通现有MPS
29、L VPN骨干网络平台进行互联，组成wind私 有局域网进行各种应用，后期可以考虑把部分数据源托管 在上海或其他地方POP点，部署更加便捷可靠。 机房网络设备及服务器接入拓扑机房网络设备及服务器接入拓扑 通过互联通北京及深圳丰富的机房资源，实现高品质DC托管； 上海外高数据中心通过点对点专线连接互联通POP节点； 通过互联通稳定安全的骨干VPN，实现各数据中心的互联互通 ，组成wind私有局域网。 前期规划前期规划 后期扩展后期扩展 后期架构后期架构 通过互联通全国POP节点和机房资源，低成本、快捷的为企业业务发展提供强有力的支撑 Specialized Specialized CCorpor
30、ate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 方案说明方案说明 上海外高桥作为全国主DC数据中心，提供各地分站点数据更新 源，外高桥主要是通是本地ATM线路接入上海POP点，后续南京DC 数据中心（数据源服务器）也可快捷连入VPN网络，增强可靠 性； 前期深圳和北京互为灾备机房，当主机房突发网络故障时无缝 切换至上海机房，使得影响与损失降至最低； 选取可满足不同运营商接入专线的优质机房（深圳南山维用机 房，北京长话机房或雍和宫机房），且接口丰富； Spe
31、cialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 方案说明方案说明 后续可考虑将部分业务数据源托管在CNLINK POP机房，省去外 高机房到CNLINK POP点本地链路，为后期部署提高可靠性、且能 节省成本。 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider 参考客户参考客户 Specialized Specialized CCorporate orporate CCommunications and IT ommunications and IT S Services ervices P Providerrovider