中電信：自己的網(wǎng)絡(luò )自己管

　　在業(yè)界眼中，中國電信是在CDMA網(wǎng)絡(luò )上疾馳的3G先鋒，是在信息化領(lǐng)域堅韌耕耘的轉型擁躉，是在云計算領(lǐng)域走得最遠的國內運營(yíng)商。但在中國電信眼中，龐大的移動(dòng)及固定雙網(wǎng)背后，是網(wǎng)絡(luò )管理高效，是運營(yíng)支撐有序。

　　“強化支撐保障，實(shí)現全網(wǎng)效益最大化”，2013年工作會(huì )議上中國電信總經(jīng)理楊杰對公司運營(yíng)支撐體系建設和發(fā)展提出的戰略目標再次印證了中國電信對網(wǎng)絡(luò )管理和運營(yíng)支撐近乎完美的執著(zhù)追求。

　　作為國內通信市場(chǎng)上的轉型領(lǐng)先者，中國電信極有可能在近期成為國內首個(gè)移動(dòng)用戶(hù)和固網(wǎng)寬帶用戶(hù)雙雙破億的電信運營(yíng)商。截至2013年1月底，中國電信移動(dòng)用戶(hù)達到1.63億戶(hù)，而固網(wǎng)寬帶用戶(hù)達到9107萬(wàn)戶(hù)，距億戶(hù)大關(guān)僅一步之遙。

　　急速的業(yè)務(wù)擴張和發(fā)展離不開(kāi)網(wǎng)絡(luò )的高效穩定運行，而戰略轉型的逐步實(shí)施更需要支撐體系的有力保障。中國電信未雨綢繆，從2005年起開(kāi)始著(zhù)手網(wǎng)絡(luò )運營(yíng)支撐系統項目的規劃，歷經(jīng)近7年的研發(fā)、使用、再開(kāi)發(fā)的不斷優(yōu)化升級，成為今天的“超大型IP綜合承載網(wǎng)智能運營(yíng)支撐系統。”就在不久之前，該系統被評為“2012年度中國通信學(xué)會(huì )科學(xué)技術(shù)進(jìn)步一等獎”。

　　“到現在，中國電信自主研發(fā)的超大型IP綜合承載網(wǎng)智能運營(yíng)支撐系統，其功能性均超過(guò)了初期的設想，提前實(shí)現了‘網(wǎng)絡(luò )安全穩定運行、流量智能優(yōu)化配置、高效運維管理’的目標，對163和CN2兩張網(wǎng)絡(luò )穩定運行的支撐作用毋庸置疑。”中國電信網(wǎng)絡(luò )發(fā)展部總監、該項目掌舵者董曉莊在接受《通信產(chǎn)業(yè)報》(網(wǎng))記者采訪(fǎng)時(shí)表示。

　　未雨綢繆 瞄準未來(lái)網(wǎng)絡(luò )

　　我國互聯(lián)網(wǎng)自進(jìn)入21世紀后，就呈現出雪崩式增長(cháng)趨勢，流量以年均80%以上的速度遞增，骨干網(wǎng)帶寬以幾乎每年翻番的速度增長(cháng)。自去年試商用100G以來(lái)，中國電信更是計劃今年在包括城域網(wǎng)在內的整個(gè)網(wǎng)絡(luò )上全面引入100G路由器平臺。

　　中國電信骨干承載網(wǎng)的規模一直遙遙領(lǐng)先于其他兩家運營(yíng)商，在2005年的時(shí)候便成為世界上屈指可數的三大網(wǎng)絡(luò )之一，承載著(zhù)數千萬(wàn)計的公眾客戶(hù)和企業(yè)用戶(hù)的業(yè)務(wù)，網(wǎng)絡(luò )的重要性與日俱增。特別是競爭日趨激烈的市場(chǎng)環(huán)境下，一旦網(wǎng)絡(luò )出現任何故障，將給運營(yíng)商和客戶(hù)帶來(lái)不可估量的損失。

　　而時(shí)值2005年，中國電信剛剛建設了其第二張互聯(lián)網(wǎng)平面CN2，作為中國電信面向企業(yè)客戶(hù)打造的一張精品網(wǎng)絡(luò )，其承載了中國電信網(wǎng)絡(luò )轉型的重任。

　　董曉莊表示，我們意識到163網(wǎng)絡(luò )和CN2兩張骨干網(wǎng)絡(luò )的并行發(fā)展將給中國電信的網(wǎng)絡(luò )管理帶來(lái)更加嚴峻的挑戰。然而，當時(shí)中國電信的網(wǎng)絡(luò )核心管理平臺仍然是由設備供應商提供的僅具備基本維護功能的網(wǎng)元級管理系統，無(wú)法對如此龐大規模的網(wǎng)絡(luò )進(jìn)行統一的智能化管理，特別是對于互聯(lián)網(wǎng)上特有的頻繁的網(wǎng)絡(luò )攻擊更是難以應對，成為制約中國電信網(wǎng)絡(luò )發(fā)展高速發(fā)展的一大瓶頸。

　　“因此，我們決定自主開(kāi)發(fā)網(wǎng)絡(luò )智能運營(yíng)支撐系統，擺脫設備商對我們的限制。”時(shí)任中國電信運維部總監的董曉莊作為總負責人開(kāi)始接手此項目。

　　從一開(kāi)始，董曉莊就為這套智能運營(yíng)支撐系統定調八大功能：網(wǎng)絡(luò )的自動(dòng)發(fā)現、設備的自動(dòng)管理、告警的自動(dòng)采集、故障的自動(dòng)定位、參數的自動(dòng)配置、流量的自動(dòng)均衡、攻擊的自動(dòng)防護以及事件的自動(dòng)處理。

　　“我們的目標就是要實(shí)現中國電信骨干承載網(wǎng)的自助化管理。”董曉莊向記者表示。

　　在這個(gè)目標下，項目組確立了系統平臺的總體架構采用彈性分布式框架，綜合運用“多層次、模塊化、分布式”系統結構。董曉莊告訴記者：“這樣的系統架構，使得系統具有高度的伸縮性、靈活性和可靠性。而且通過(guò)劃分子系統、模塊和多層次，并規范模塊、層次間的接口，使得系統達到一種松耦合的狀態(tài)，降低系統調整和未來(lái)擴展的難度和成本。”

　　中國電信希望通過(guò)建設一套統一的網(wǎng)管系統統籌全網(wǎng)的發(fā)展，解決之前采用廠(chǎng)家的網(wǎng)元級網(wǎng)管系統只能管理各自設備、容易存在盲點(diǎn)現象的問(wèn)題。

　　當時(shí)特別關(guān)注的是，一張龐大的網(wǎng)絡(luò )，每天產(chǎn)生的數據記錄或許有上千萬(wàn)條，如何實(shí)現上傳、分析和同步管理?“我們基于廣域海量數據同步技術(shù)，解決了廣域分布式環(huán)境下海量數據實(shí)時(shí)、定時(shí)同步問(wèn)題，具有較強容錯性;同時(shí)采用動(dòng)態(tài)異地容災保護技術(shù)實(shí)現北京、上海災備系統之間的協(xié)調同步、災難監測和告警，形成主備動(dòng)態(tài)切換能力。”董曉莊表示。

　　在確定網(wǎng)絡(luò )總體架構后，中國電信通過(guò)招標的形式選擇中盈優(yōu)創(chuàng )作為平臺的集成商，而關(guān)鍵性的功能全部由中國電信自主研發(fā)。由此，一張超大規模的網(wǎng)管系統建設由此拉開(kāi)。

　　兼備三大特性

　　歷經(jīng)七年，項目小組不斷優(yōu)化系統的架構和功能，最終實(shí)現了當初設定的目標，使得該網(wǎng)管系統兼備“安全、智能和高效”三大特性。

　　網(wǎng)絡(luò )安全對于運營(yíng)商來(lái)說(shuō)日益重要。在安全方面，該套網(wǎng)管系統構建了立體化的全流程防御體系，實(shí)現了在超大規模IP網(wǎng)絡(luò )環(huán)境下安全風(fēng)險的主動(dòng)預警，異常流量的快速檢測、信息溯源及精確阻斷;同時(shí)研制全局動(dòng)態(tài)監控矩陣、特殊的路由安全快速檢測、深度流檢測等技術(shù)，實(shí)現對設備、路由和流量立體化安全風(fēng)險主動(dòng)預警。

　　中國電信緊跟技術(shù)發(fā)展脈搏，在網(wǎng)管系統中引入蜜網(wǎng)和溯源技術(shù)。“通過(guò)引入基于蜜網(wǎng)的多源高交互檢測、惡意流量識別引擎、分布式數據調度和特征提取算法等技術(shù)，全面提升異常流量檢測精度和性能;同時(shí)基于全流量回溯分析、同步可溯源、智能防護引擎等技術(shù)，完成對異常流量的深度溯源、精確定位和自動(dòng)阻斷。”董曉莊對于這些新技術(shù)的應用頗有心得。