河南聯(lián)通：分布式云數據中心帶來(lái)差異化云服務(wù)

　　運營(yíng)商的傳統業(yè)務(wù)日漸趨于飽和，其數字化轉型需求愈發(fā)迫切，而大數據、物聯(lián)網(wǎng)、人工智能等新興技術(shù)為運營(yíng)商提供了新的業(yè)務(wù)增長(cháng)點(diǎn)。河南聯(lián)通面向未來(lái)積極布局，但在轉型時(shí)也遇到諸多挑戰。

　　隨著(zhù)全光網(wǎng)建設的開(kāi)展，河南聯(lián)通在全省共有上百個(gè)PSTN機房面臨騰退。這些機房分布在不同的局點(diǎn)，如何通過(guò)充分利舊，避免機房資源的浪費，成為河南聯(lián)通降低CAPEX的關(guān)鍵。

　　河南聯(lián)通當前已經(jīng)上線(xiàn)4K高清業(yè)務(wù)，未來(lái)每個(gè)區縣局點(diǎn)將達到數十萬(wàn)IPTV高清用戶(hù)，按30M碼流的帶寬，平均30%的用戶(hù)并發(fā)，需要超大帶寬的彈性網(wǎng)絡(luò )才能滿(mǎn)足需求。除了部署CDN支持自有視頻云業(yè)務(wù)，對外開(kāi)放CDN能力，探索后向B2B商業(yè)模式成為業(yè)務(wù)的創(chuàng )新增長(cháng)點(diǎn)，而只有構建大規模彈性可擴展的SDN網(wǎng)絡(luò )，才能保證相應業(yè)務(wù)的快速可持續發(fā)展。

　　此外，本地政府、醫療、教育行業(yè)和中小企業(yè)對于云服務(wù)有著(zhù)豐富的需求，諸如雙活熱備、桌面云、云游、M2M等業(yè)務(wù)，需要低時(shí)延保障才能獲得良好的體驗，而某些政企客戶(hù)對業(yè)務(wù)資源就近的政策要求與偏好如何滿(mǎn)足，也成為河南聯(lián)通提供差異化服務(wù)的重要前提。

　　無(wú)論是基于實(shí)現還是采購成本考慮，運營(yíng)商業(yè)務(wù)對網(wǎng)絡(luò )各層次設備都有開(kāi)放性的需求，而且隨著(zhù)客戶(hù)越來(lái)越多的差異化服務(wù)訴求，運營(yíng)商需要通過(guò)開(kāi)放端口，進(jìn)行定制化開(kāi)發(fā)，提供諸如一站式的自助服務(wù)才能不斷吸引新客戶(hù)。另外，隨著(zhù)數據中心業(yè)務(wù)的不斷增長(cháng)，海量租戶(hù)、動(dòng)態(tài)遷移、邊界瓦解成為新的安全隱患，高業(yè)務(wù)復雜度的云數據中心網(wǎng)絡(luò )如何提供高可靠性的安全防護，成為運營(yíng)商云化轉型過(guò)程中的新問(wèn)題。

　　河南聯(lián)通與華為、中國聯(lián)通集團網(wǎng)絡(luò )技術(shù)研究院緊密合作，共同推出安全可靠的屬地化云服務(wù)網(wǎng)絡(luò )解決方案，為轉型提供原動(dòng)力。

　　在這個(gè)精心打造的方案中，創(chuàng )新地采用了1+4+N的分布式架構，其中，“1”是指在中原基地建設一個(gè)省級云數據中心管理平臺，借助華為CloudFabric云網(wǎng)協(xié)同能力，開(kāi)放對接各大云平臺，輕松實(shí)現各地市數據中心的統一管理、運營(yíng)和資源調度；“4”是指省內各地市按照地理位置劃分為東南西北四個(gè)大區，采用 VXLAN（Virtual Extensible LAN）技術(shù)實(shí)現大區內和跨大區的網(wǎng)絡(luò )彈性互聯(lián)互通；“N”是指各大區內的N個(gè)地市數據中心，提供屬地化的云服務(wù)及機架、帶寬出租業(yè)務(wù)。整套方案具備彈性、開(kāi)放、安全的能力，能夠支撐云業(yè)務(wù)的長(cháng)期可持續發(fā)展。

　　針對河南聯(lián)通所騰退的大量PSTN機房進(jìn)行充分評估再利用，將其中傳輸、電源、空調等資源條件較好的機房按需改造成VDC（虛擬化數據中心），提供可靠安全的屬地化云服務(wù)。在充分利舊機房資源的同時(shí)，將CDN網(wǎng)絡(luò )延伸部署到局端，更靠近用戶(hù)，充分保障雙活熱備、桌面云、云游、M2M等低時(shí)延業(yè)務(wù)的體驗，同時(shí)滿(mǎn)足了政企客戶(hù)就近使用資源的訴求，如政府相關(guān)的業(yè)務(wù)需要更可靠的接入環(huán)境、IaaS維護更方便等。這種資源貼身的模式，極大提升了業(yè)務(wù)體驗，相對OTT構筑起差異化服務(wù)的巨大優(yōu)勢。

　　河南聯(lián)通借助華為CloudFabric方案先進(jìn)的Spine/Leaf網(wǎng)絡(luò )架構，通過(guò)CE12800核心交換機、CE系列TOR交換機所組成的高密度、無(wú)收斂、大緩存的大規模云數據中心網(wǎng)絡(luò )，使單個(gè)數據中心可接入20000臺以上的服務(wù)器，配合Agile-Controller控制器，可面向業(yè)務(wù)進(jìn)行網(wǎng)絡(luò )自動(dòng)化配置，不僅能滿(mǎn)足高清IPTV、VR等大帶寬業(yè)務(wù)的上線(xiàn)，還能通過(guò)網(wǎng)絡(luò )資源池化，為后續開(kāi)通虛擬機遷移等業(yè)務(wù)提供彈性易擴展的網(wǎng)絡(luò )環(huán)境。隨著(zhù)各類(lèi)云業(yè)務(wù)的進(jìn)一步發(fā)展，網(wǎng)絡(luò )中會(huì )存在物理機、虛擬機、Docker容器等各種接入方式，CloudFabric方案能適應各種現網(wǎng)環(huán)境需求，實(shí)現資源利舊，組網(wǎng)彈性靈活，資源利用率極大提升。

　　對于河南聯(lián)通這樣的分布式云數據中心，網(wǎng)絡(luò )安全不容忽視，必須嚴格保障。華為CloudFabric具備先進(jìn)的設備開(kāi)放架構與對接能力，在云平臺、控制器、VAS、虛擬化平臺等各個(gè)層次，與業(yè)界20多家領(lǐng)先的ICT廠(chǎng)商和標準化組織，如VMware、OpenStack、Brocade、Puppet、F5等展開(kāi)深入合作，可兼容異構各層次的網(wǎng)絡(luò )設備，甚至可實(shí)現與客戶(hù)的自研云平臺進(jìn)行對接，給客戶(hù)極大的自主選擇權。除了提供分權分域的管理、保障業(yè)務(wù)的安全隔離外，CloudFabric還引入了Anti-DDoS流量清洗、IPS/IDS入侵防御、AVE反病毒引擎等有效安全技術(shù)，結合方案所提供的強大精細化運維能力，可應對越來(lái)越復雜的網(wǎng)絡(luò )安全環(huán)境，提供全方位、多層次的云數據中心網(wǎng)絡(luò )安全保障。

　　河南聯(lián)通與華為積極探索云計算浪潮下的業(yè)務(wù)場(chǎng)景和網(wǎng)絡(luò )未來(lái)的演進(jìn)方向，成功部署了彈性、開(kāi)放、安全的分布式云數據中心，為政企客戶(hù)提供高質(zhì)量的屬地化云服務(wù)，在云服務(wù)藍海市場(chǎng)中搶占先機。