《中国联通IDC业务宣传手册.ppt》由会员分享，可在线阅读，更多相关《中国联通IDC业务宣传手册.ppt（39页珍藏版）》请在三一办公上搜索。
1、中国联通IDC业务宣传手册,（2009年电子版）,中国联通IDC运营中心,2009年4月出版,目录,中国联通融合创造新优势（P2-7）高端四、五星级数据中心展现（P8-11）基础服务和增值产品介绍（P12-35）服务客户例举（P36-37）1,1234,2,中国联通 融合创造新优势 3G实现新发展,中国联合网络通信有限公司成立于2008年10月15日，是由中国联通红筹公司、中国网通红筹公司成功合并而成。合并重组后的中国联通，整体规模和实力得到了较大提升，拥有覆盖全国、通达世界、结构合理、技术先进、功能强大的现代通信网络。,截至2007年12月31日的数据显示，两家企业合并营业收入为1491亿元
2、人民币，EBITDA为720亿元人民币，资产规模达到3665亿元人民币，用户总数为2.59亿户，其中GSM用户1.28亿户，固定电话用户1.09亿户，宽带用户2300万户，用户规模及上市公司市值，分别位列全球主要电信运营商的第4位和第12位。,中国联合网络通信有限公司坚持以发展为第一要务，全面整合无线及固网业务，大力推进全业务经营。公司将进一步加大固网宽带建设力度，加快完善现有移动通信网络及未来3G网络建设步伐，积极推进固定和移动网络的宽带化，为广大用户提供全方位宽带通信服务。公司继续坚持以用户为中心，加强技术、业务、应用和产品创新，致力全面满足广大用户的综合信息服务需求。,中国联通国际领先的
3、通信和信息服务运营商,北,京,分,中,心,天,津,分,中,心,黑,龙,江,分,中,心,辽,宁,分,中,心,吉,林,分,中,心,河,北,分,中,心,山,西,分,中,心,内,蒙,分,中,心,山,东,分,中,心,河,南,分,中,心,上,海,分,中,心,广,东,分,中,心,江,苏,分,中,心,浙,江,分,中,心,陕,西,分,中,心,四,川,分,中,心,青,岛,分,中,心,济,南,分,中,心,辽,宁,分,中,心,大,连,分,中,心,广,州,分,中,心,深,圳,分,中,心,其,它,专,职,管,理,部,门,宁,波,分,中,心,成,都,分,中,心,哈,尔,滨,分,中,心,石,家,庄,分,中,心,呼,和,浩,特
4、,分,中,心,长,春,分,中,心,郑,州,分,中,心,集团IDC运营中心全国体系结构集团IDC运营中心中国联通IDC运营中心是中国联通集团全国IDC业务专业化,运营支撑的专门机构，对各省IDC运营分中心进行业务指导。具体负责业务发展规划、国内跨省业务的营销服务支撑、市场活动策划和品牌推广、海外市场拓展和承接国,际客户服务、全网IDC机房服务等级评审和资源调度、IDC,安全和增值产品合作开发、定制推广、解决方案提供等。,3,西,安,分,中,心,海纳百川 共享未来中国联通IDC为客户提供高品质数据中心网络规模通信能力,管理能力,覆盖范围创新能力,成本控制,服务范围可持续发展,安全保障,重组后的中国
5、联通具有国内最大的IP网络之一,北十省超过95的接入市场份额；,骨干节点覆盖全国。IDC机房150所，机房总面积达12余万平方米，总带宽1500G,，机柜3万架，是政府、大型企业、外资企业、ICP在中国服务器托管业务的首选,服务商。,4,北北美,VPNn 广州,长沙,南昌,欧欧洲,运运营商,贵阳 衡阳g,柳州,亚亚太,运运营商,海外,节点,其其他中,国国运营,中中国,电电信,g南宁,区区域,运运营,拉萨,沈阳,g gg 山 g,太,天津,g,西宁兰州银川,榆g,g g济,青岛,次,g g 州,合肥,成都,杭州 g,重庆,全面覆盖的网络服务能力,国信,他中运营商商,太域营商商,洲营商,海外节点,
6、上海,n 广州China 169n北京 n,美营商,MPLS-香港n nn CNCnetn 北京 n 上海,g,g,g,g昆明,乌鲁木齐g,g 南g g g,g,gg 宁波,g福州厦门g深圳,gg 大连g 苏,gg广州g海口,大庆哈尔滨长春gg吉林,呼g和浩特秦皇岛唐原 石家庄gg g郑州西安 洛阳 南京武汉gg,中国联通目前拥有多张全国性的高速互联网：China169、CNCnet、Unicom165。在北方作为主导,运营商，拥有最后一公里的接入绝对优势；南方以先进的技术设备构建全新网络，提供多样化的接入服,务。中国联通可以提供覆盖世界大多数国家和地区的各类国际数据业务。国际海缆总容量超过2
7、60G，国,际陆缆总容量超过560G，互联网国际出口带宽超过180G。,数据网络覆盖,IP承载网 纽约洛杉矶,5,中国联通国家数据中心助力计划,政府、大企业等重点客户信息化面临着共同的挑战,机房物理环境要求高：装修、电源备份、空调冷却、机房通风、空气净化、防雷,电力成本高：单个机架耗电功率提高，电力资源紧缺；,设备投入与管理维护成本高：单独购置成本高，兼容性难保证，管理复杂混乱，无专,人值守；,可靠性保证差：网络设备与服务器存在单点故障，负载不均衡；,网络安全与流量控制难：病毒猖獗、异常流量、终端接入难以控制；,业务连续性无保障：灾难备份和数据恢复备份投入大，效果差，成本难以控制；,中国联通国
8、家数据中心“助力”计划,针对政府、企业等客户，依托中国联通IDC机房可靠的基础设施、丰富的网络资源和专业的,技术力量，将通信服务与信息化服务相融合，提供设备托管、宽带接入、网络安全、数据灾备、,代维管理、系统监测等多元化、高速、安全的信息化平台托管服务。,集IDC（互联网数据中心）+EIC（信息服务中心）+EAC（应用服务中心）+SOC（安全服务,中心）功能于一体的新一代企业数据中心，是国家重要的电信基础设施，国家信息化应用和服务,的核心枢纽和承载平台。为政府、企业实现信息集中化、管理精细化、节省建设成本和维护成本。,不断提升建设与服务标准，优化产品体系，逐步实现规模化发展、具有国际一流水准的
9、数据中心。,共享集中式,6,中国联通IDC服务优势和特色首都优势拥有亚洲最大的国际级数据中心,国际,连接电路,面向中央企业和国际企业高品质、SLA,承诺的网络服务、安全托管和增值服务,机房基础设施通过国际ISO27001、,ISO20000、ISO9000等权威认证,具有全面的信息安全保障体系、严格的,运行维护规程,保证对传输网络、基础设施7x24小时监,控和指挥调度，安全性、可靠性高,注重绿色节能降耗拥有13个五星级、24个四星级的高端,IDC，针对不同客户群提供差异化服务,7,机房条件,数据网络,电力保障,运维队伍,机房地面荷载能,力10KN/m，室内净高3.2m；货梯载重量2.0T；具有
10、核心机房、电源机房、托管机房、监控室、客户操作室、客户测试室、,客户休息室等功能,分区；7*24 小时保安巡逻服务，具有完善的入室登记制度；7*24 小时视频监控系统，监控录像保存时间3个月；机房设置门禁系统，门禁记录保存时间1年。,市电引入等级,：一类市电；油机配置：n 台主用机组；UPS 电源：（从两套1+1并机UPS 电源系统）双路电源引入；电池后,备时间1小时,；机架额定电量16A；接地和过电压保护系统设置完善；机房温度变化范围为2125，湿度变化范围为4070%，空调系统具有备用机组。,具有国际出口电,路，IDC 出口直联省网或城域网核心层节点，出口带宽20G；网络设备和线路全部采用
11、冗余配置；具有支持本机房所有设备接入,的数字式KVM 系,统；具有包括防火墙、漏洞扫描、DDOS防范、入侵检测、病毒防范、管理安全服务等功能在内的IDC 网络安全系统；具有功能完善的IDC网络管理系统、网络流量流向分析系统。,拥有高素质的,专业维护力量，具有行业内CCIE（CCNP、CCNA）以及同等级资格认证人员；具有完善的运行监控设备和体系；,具有运行日志,记录制度，日志保存时间1年；有标准化维护操作流程；具有设备、电路及软件系统定期检测维护制度，对性能不满足需要的设备及材料及时进行更换,客户服务,服务规范及标,准,具有完善的标准,化业务处理流程；合同签订后3个工作日内，为客户开通IDC业
12、务及IDC内部网络线路（重要客户开通时限为1 个工,作日）；设置客,户服务热线电话，提供7*24 小时客户服务；具有故障处理制度和标准作业流程，在客户设备出现故障时，为客户提供紧急故障恢复所需要的服务和资源,认证资质,通过,ISO27001信息安全管理体系认证（或其他同级标准认证）IDC整,体服务达,到国内领先水平,五星级机房服务标准,8,五星级数据中心展示（13座）,北京分公司亦庄国际IDC,天津滨海局IDC广东分公司广州科学城国际通信中心IDC,上海分公司漕河泾IDC,黑龙江分公司哈尔滨第二枢纽大楼IDC,青岛第二枢纽VIP数据中心,9,机房条件机房位于城区内,，交通便利；机房地面荷载能力
13、8KN/m；货梯载重量2.0T；具有,核心机房、电源机,房、托管机房、监,控室、接待区、客,户操作室、客户测,试室等功能分区；7*24 小时保安巡逻服务，具有完善的入室登记制度；7*24 小时视频监控系统，监控录像保存时间2月；机房设置门禁系统,，门禁记录保存时,间1年。,电力保障市电引入等级：,一类市电；油机配置：n 台主用机组；UPS 电源：（从同一套1+1 并机,UPS 电源系统）双,路电源引入；电池,后备时间：单机后,备1 小时；机架,额定电量16A；接地和过电压保护系统设置完善；机房温度变化范围为2125，湿度变化范围为4070%，空调系统具有备用机组。,数据网络IDC 出口接入省,
14、网或城域网核心层节点，出口带宽10G；网络设备和线路全部采,用冗余配置；具,有数字式KVM 系,统；具有包括防,火墙、漏洞扫描,、入侵检测、病毒防范功能在内的IDC 网络安全系统；具有功能完善的IDC网络管理系统。,运维队伍拥有高素质的专业,维护力量，具有行业内CCIE（CCNP、CCNA）以及同等级资格认证人员；具,有完善的运行监控,设备和监控体系；,具有运行日志记录,制度，日志保存时,间1年；具有标准化维护操作流程；具有设备、电路及软件系统定期检测维护制度，定期检查，对性能不满足需要的设备及材料及时进行更换。,服务规,范,及,标,准,客户服务设置有专职的客,户经理和技术支撑工程师；具有标准
15、化业务处理流程；合同签订,后3 个工作日内,，为客户开通IDC,业务及IDC内部网,络线路（重要客,户开通时限为1个工作日）；设置客户服务热线电话，提供7*24小时客户服务；在客户设备出现故障时，为客户提供紧急故障恢,复所需要的服务,和资源；,四星级机房服务标准,10,四星级数据中心展示（24座）,北京：东四电话局IDC、广内电话局IDC、,南苑电话局IDC、上地电话局IDC、石景山电话局IDC、西红门电话局IDC西三旗电话局IDC、亦庄电话局IDC北京酒仙桥IDC,广东：广东分公司深圳深南花园IDC、深圳中深国际IDC、广州太阳城IDC,河南：河南分公司郑州第二长途枢纽IDC,黑龙江：黑龙江
16、分公司哈尔滨湘江路IDC,辽宁：辽宁分公司沈阳滑翔IDC、大连软件园机房,浙江：浙江分公司宁波软件学院IDC,吉林：吉林分公司长春二枢纽IDC,内蒙古：内蒙古分公司呼和浩特中心IDC,四川：四川分公司成都IDC,山东：山东分公司济南二枢纽IDC、青岛秦岭路IDC,河北：河北分公司石家庄二枢纽IDC陕西：陕西西安高新区IDC,11,主机托管：IDC为客户提供电信级机房环境，客户将设备放置在IDC机房，并对自身设,备进行管理维护的业务。可分为按机架出租（/架）和按机位（/U）出租。,带宽出租：IDC 向客户提供不同形式的端口接入方式和不同带宽接入Internet 链路的,业务。可分为共享型、独享型
17、两种。,VIP区租赁：是指客户租用封闭或半封闭的空间用于放置自身的网络设备和服务器，,提供空间区定制化装修、配电，以便客户对自身设备进行管理维护。,IP 地址出租：指对托管在IDC机房的客户提供公网地址接入互联网，整租1机柜可获,赠10-20个IP地址，额外需另付费用。,虚拟主机：是指将一台主机逻辑上划分成为若干台虚拟机对客户提供租用服务，具有,完整的Internet 服务器功能。,额外电量租用：额外电量租用是指对托管在IDC机房的客户提供额外的电力保证。,端口批发：端口批发是指将IDC端口带宽资源一次性批发给代理渠道商。,IP Transit：是指针对海外运营商等客户提供高速国际互联网接入流
18、量穿透的服务。,基础业务完善配套，安全可靠,12,IDC安全服务：,防火墙：指IDC向客户提供独享（虚拟）硬件防火墙并配置于客户网络前端，保护客户的网络安全服务。IDC为客户提供电信级机房环境，客户将设备放置在IDC机房，并对自身设备进行管理维护的业务。可分为按机架出租（/架）和按机位（/U）出租。入侵检测/防护（IDS/IPS）：指IDC向客户提供基于网络和基于主机的实时监控及防护系统，主动发现网络隐患安全，实时检测和防护保护客户系统被扫描、入侵等异常活动的服务。,漏洞扫描：指提供定期对客户工作站、服务器、数据库等各种系统以及网络设备进行漏洞扫描，查找系统漏洞，并将扫描结果以检测报告形式提交
19、的服务。,流量清洗（防DDos攻击）：采用简单易操作的反拒绝攻击高端产品，对各类拒绝服务攻击，特别是网络拒绝服务攻击进行有效的阻击拦截和流量过滤。,病毒防范：指对客户托管设备进行自动检测并删除已知或未知病毒的服务。系统加固：指对客户托管设备的系统扫描/安全评估中发现的系统漏洞和薄弱环节进行修补操作的服务。,安全管理服务：指对客户托管设备利用安全平台、规范的安全运维工程师以及安全专家队伍提供整套的管理安全服务。,增值业务专业服务，享受超值,13,增值业务专业服务，享受超值,IDC增值服务：,数据存储备份：为客户提供存储空间租赁的服务，当发生故障时可以对客户的数据进行恢复。,异地容灾：将客户数据存
20、储在不同地域的数据中心内，当其中一地发生不可预测的灾难时，可以快速恢复客户的数据和功能，提高客户系统的容灾性和安全性。内容分发（CDN）：依托联通内容分发网络（Content Distribution Network），将内容从中心推到靠近客户边缘，提供有效缓解流媒体传输中的带宽压力，提升流媒体服务质量的服务平台。,缓存加速：为客户提供缓存加速设备，提高客户网站响应性能，缩短访问响应时间，减少带宽压力，提升高峰时间网络所能承受访问的容量的服务。,电子商务加速服务（SSL）：为客户提供电子商务网站加速服务，可以使网站服务器处理SSL（安全套接层）协议的加密/解密工作的效率提高，从而提高了网站安全
21、在线交易的响应速度。,网站镜像：为客户提供将内容信息镜像到IDC的镜像服务器上，以便用户自己选择速度快的服务器进行访问的服务。,负载均衡：对客户资源占用密集、CPU 消耗大的服务器群实施负载均衡技术，使客户服务器群中所有服务器和应用之间的通信负载均衡，发挥服务器群的最佳性能。KVM远程管理助手：IDC客户可以通过KVM系统实现远程仿真键盘、视频、鼠标，并实现电源远端控制。使主机托管客户远程完成对服务器的控制。,14,增值业务专业服务，享受超值,IDC增值服务：,客户设备代维：根据客户需要，通过IDC专业的维护技术人员为客户提供托管设备的日,常维护服务。,客户流量监控：在确保自身网络安全运行的基
22、础上为客户提供方便快捷的网络流量信息,查询服务，进一步体现人性化、合理化的IDC网络服务。,网络（主机）监测：为IDC客户提供互联网可达的网络、主机、应用运行状况的监测服,务，IDC客户可以通过自服务的方式配置和查看相关监测数据，并生成相应报表。监控客,户服务器的连通性。,VPS虚拟专用主机：将一台物理服务器分割成多个相互独立的小服务器，每个小服务器,拥有独立CPU资源、独立内存、独立操作系统和独立公网IP地址等资源，将小服务器租赁,给小型IDC客户。,自助建站：指针对客户需要，为客户量身定制符合企业特色的网站，并提供一站式应用,服务和日常维护。,企业电子邮箱：为企业提供建设邮件系统的服务。,
23、网站行为分析：对IDC中企业网站的访客访问情况进行记录和追踪，为企业提供网站流,量及访客行为分析的报告。,域名注册：为客户提供域名注册的服务。,主机专用设备租赁：主要为零散的临时性客户提供租赁服务，包括服务器、存储、防火,墙、入侵检测等安全和增值类专用设备。,服务品质保证（SLA）：根据客户签订的服务水平协议，提供相应的高端SLA等级定制服,务品质保证。,重点产品领先优势，共享安全,业务介绍,EDC（企业数据中心）业务是为政府、企业客户提供数据机房，同时提供互联网带宽，,以及包括信息服务外包、主机租用、视频监控、网络安全、数据存储等延伸服务在内,的诸多增值服务，助力政府、企业的信息化发展。,业
24、务定位,政府、大企业等有自建数据中心需求的客户。,联通EDC优势：,具有高品质的机房环境；,绿色节能的基础设施；,高可靠的网络安全、数据,存储与容灾备份服务；,专业的运营服务。,16,产品概述,防火墙服务是指基于高性能的硬件防火墙平台，为用户提供7*24小时的防火墙安全服,务，包括端口访问控制，应用层检测，端口阻断等高级服务，确保受保护企业服务器资,源免遭非法入侵和访问。防火墙产品针对不同的客户分别包括：10M防火墙、100M防火,墙和1000M防火墙产品。,产品定位,防火墙服务适合所有IDC用户，尤其适用于对核心数据和应用具有高敏感度的客户，如,政府、金融、证券类用户；另外也适用于大型游戏运
25、营商、内容提供商等这类如发生安,全事故会造成较大损失用户。,产品功能,（1）客户服务器访问控制：在网络层和传输层对被保护的客户服务器提供基于状态检,测的分组过滤，可以根据网络地址、网络协议以及TCP、UDP 端口进行过滤。,（2）强大的攻击防范能力：提供强大的攻击防范机制，对设备进行安全保护，防止非,法报文对内部网络造成危害。,（3）虚拟防火墙功能：用户可以对于自己内部主机具用不同的防范要求，选择多个虚,拟防火墙，每个虚拟防火墙都相当于一个独立的防火墙，可以设置自己的安全策略。,（4）IDS联动：能够和专业的IDS（Intrusion Detective System）设备联合组网，充,防火墙
26、服务1,分发挥IDS设备高效、全面的安全保障能力。17,防火墙服务2产品实现及部署方式：,在IDC核心交换机上部署高性,能防火墙，或在汇聚层和接,入层接入独立的防火墙设,备，通过物理防火墙或者虚,拟防火墙功能，为IDC内部的,用户主机提供定制的防火墙,服务。,18,数据存储备份1,产品概述,随着数据量的飞速增长，越来越多的企业需要面对如何高效安全地利用和保存海量数据、如何科学地,将海量数据分类归档、如何有效地管理海量数据的问题。数据存储备份是利用IDC内共享存储池为用,户提供存储空间租赁和备份的服务,产品定位适于数据存储量大及增长量大的主机托管用户及对数据安全性要求较高政府、金融、证券,类和中
27、小企业用户。,产品功能,按用户需求提供存储备份空间，在存储备份空间接近合同既定额度的情况下，以E-mail方式提醒用,户。可以用户需求，确定备份数据的内容范围，备份周期以及频率。对于空间已满，在得到用户许可,后的 2个工作日内清空原有数据，并开始备份新增数据。可灵活根据用户需求扩充存储备份空间，不,影响用户原有数据。,产品实现及部署方式：通过IDC内部的虚拟存储池为,IDC内部和外部用户提供存储备份空间服务。采用IP,或者FC 网络搭建。,连续数据快照,IP复制,快速备份恢复,虚拟磁带库,镜像,实现方式有两种：,1、存储设备级复制；通过阵列间复制或采用存储虚拟,化技术实现数据存储和备份2、利用
28、备份软件实现数据存储备份服务。在本地或远,程的用户主机上装载备份软件，通过远程IP网络或者专,线实现数据存储备份和恢复。,19,异地容灾备份2,产品概述,将客户数据存储在不同地域的数据中心内，当其中一地发生不可预测的灾难时，可以,迅速恢复客户的数据和功能，提高客户系统的容灾性和安全性。也可提供灾备外包服,务。,产品定位,适用于政府、金融、证券类等对数据安全性要求很高的客户，尤其适于中小银行。,产品功能,根据与客户签定的灾难恢复等级，实施相应的灾备方案，当用户数据发生不可预测的,灾难时，对用户数据进行恢复。,产品实现及部署方式：在生产中心和灾,备中心之间，通过高带宽的数据复制线路建立起实施的数据
29、复制；生产中心和灾备中心之间可以通过磁盘镜像、数据库备份和系统软件等多种备份方式，实现数据的同步复制、异步复制或者快照复制方式。当发生灾难时可以实现快速切换，为用户实现数据和业务保护。可,根据用户要求级别实现灾难备份。,20,产品概述,IDC用户运行监控服务是一款面对IDC最终用户，为IDC用户提供了个性化的设备管理监控平台服,务，IDC用户可以通过这个平台直观的了解当前设备的运行情况，带宽占用情况，应用运行情况等,信息，方便IDC用户对设备及服务的日常维护，并可以为用户的系统升级扩容提供数据基础。,产品定位,本增值业务客户群较广，适用于所有的IDC托管用户，尤其对服务要求较高、其服务器承载的
30、业务,对主机及网络性能要求较高如视频、游戏等网站用户对此增值业务具有很大的需求。,产品功能,IDC用户运行监控服务主要分为网络设备类监控,管理、主机设备类监控管理以及应用服务类监控,管理三大类功能。,主机设备类监控管理主要结合用户的主机,设备的运行状况，对IDC用户主机几大指标,进行分析、监测，同时提供故障告警服务,以及统计报表；,网络设备监控服务主要结合用户的网络设,备的运行状况，对IDC用户网络设备进行,分析、监测，同时提供故障告警服务以及,统计报表：,应用服务类监控管理结合用户的主要应用，,帮助用户进行服务监测，同时提供故障告警,以及统计报表：,IDC用户运行监控服务1,21,IDC用户
31、运行监控服务2,产品实现及部署方式,通过在IDC机房安装统一管理服务平,台向IDC托管用户提供自助服务，通,过个性化界面来监控网络设备、主,机或应用，根据被监控设备或应用,数量进行计费。自助网管业务实现,形式如下：,通过个性化网管页面来提供监控明,细数据，可为用户提供一定时期托,管主机系统启动的明细数据、实时,率曲线图。,通过个性化网管页面提供统计报表,，可为用户提供各种报表，如日报,、月报、年报，报表形式丰富。,阀值和故障预警服务，可提供阀值,的设定。当所监测的内容接近或达,到门限值时，可向用户提供信息提,示，以提醒用户进行关注或处理。,22,流量监控服务1,产品概述,作为IDC用户的一项增
32、值服务，不仅提供用户的端口流量大小，最重要的是可以分析用户的流量流,向、以及用户流量中各种应用的占比，并将分析结果以报表的形式提供给用户，从而可以帮助用户,了解业务的使用变化情况，最终访问者的分布情况等等，根据这些信息，IDC用户可以调配服务资,源，扩大收益。,产品定位,本服务主要面向IDC的中大型客户，这部分客户流量大，在全国范围都有大量的访问量，本产品的,流量流向分析对这类用户合理部署其服务器有着重要意义。,产品功能,（1）长期流量监测：,提供客户自身网络范围内的流量流向分析、属性排名。通过简单的定制，提供整个客户流量的长期,监测，并提供IP地址、网络应用、TOS、协议、包大小等多种排名数
33、据。系统提供日、周、月、季,度、年等多种统计分析报表，报表数据提供折线图、柱状图、饼图等多种呈现方式，数据报表还能,提供Excel兼容方式的下载。,（2）实时流量分析：,提供当前网络流量的灵活排名分析。支持按照IP地址、IP prefix、应用、协议端口、AS号等多,种网络数据的排名呈现。,（3）异常流量监测：,监测外网对客户网络内的Dos/DDos攻击流量，和客户网络内的蠕虫病毒的爆发。,23,Customer001,Customer002,流量监控服务2,DATABASE流量分析报表Customer001Customer002,RAW FLOW FILES原始资料保存,E-MAIL AGE
34、NT定期报表发送WEB SERVER客户服务入口网站,Customer 1,Customer 2,Customer3 3,产品实现及部署方式部署流量监控系统，通过采集联通全国各个IDC机房出口路由器SNMP、,BGP、Netflow、Netstream等数据，,并进行关联分析。,提供给用户一个系统账号，通过此,账号，用户可以随时随地登录流量监,控系统查看用户的历史及实时流量情,况，以及按用户条件设置的监控对象报表、异常流量告警等。,24,域名注册服务,产品概述,Internet域名是Internet网络上的一个服务器或一个网络系统的名字。,从企业角度来看，域名是“企业的网上商标”，比如说.co
35、m域名一般用于商业性的机构或公,司，.net域名一般用于从事Internet相关的网络服务的机构或公司，.org域名一般用于非盈利的组,织、团体。域名不仅代表了企业在网络上的独有的位置，也是企业的产品、服务范围、形象、商,誉等的综合体现，是企业无形资产的一部分。,从个人角度来看，域名是网民在网上独一无二的身份标识。可以能来实现个人页面、特色邮箱等应,用。域名注册服务就是为企业和个人注册包,括英文域名和中文域名在内的各种域名，提,供包括IP地址、域名注册、域名解析、网站,空间的一站式服务。,产品定位,此产品适合有网站建站需求的客户，包括,发展电子政务的政府机关、宣传品牌形象，,介绍产品服务的企业
36、以及展示个性风采的,个人等用户。,产品功能,政府宣传政策，引导舆论，营造政务公开,的氛围。,企业展示自身品牌形象，介绍相关产品服务,的平台。个人网上个性化空间设计、独立邮箱，,解决博客名、网上商店名过长的问题。,25,VPS虚拟专用主机1,产品概述,VPS是一项服务器虚拟化和自动化技术，可以在一台物理服务器上实现多台的虚拟化服务器。这些,VPS以最大化的效率共享硬件、软件许可证以及管理资源。对其用户和应用程序来讲，每一个VPS,平台的运行和管理都与一台独立主机完全相同，因此每一个VPS均可独立进行重启并拥有自己的,root访问权限、用户、IP地址、内存、过程、文件、应用程序、系统函数库以及配置
37、文件。VPS技,术同时支持Linux和Windows平台。Linux服务器还支持在虚拟服务器上实现同版本内核不同的,Linux发行版。,产品定位,产品主要定位为中小型企业客户和某些行业客户，还包括专门用于低成本做网站的个人用户等。,产品功能,用户间的彼此隔离：灵活性和直接控制VPS，对VPS的全面控制：运行任意应用软件、创建任意定,制的配置。,高安全性：更高的安全性同时意味着更高的服务可靠性。,资源控制和峰值性：确保用户得到更高水平的服务和资源。允许峰值性使用闲置的服务器资源，,提供了一个好于独立主机水平的服务。,模板和应用程序套件：获得新的应用操作系统和应用软件能及时更新，降低安全风险。,客
38、户控制面板：自助管理和使用故障诊断工具：重启动、修复、重装、备份、实时监测VPS运行。,操作日志和资源利用统计功能帮助管理员发现和排除故障。,轻松迁移：进行升级和迁移时无需停止服务。服务商可满足从低到高几乎全部主机服务的需求。,备份和恢复：具有备份和恢复功能。,26,为每一个VPS提供专用SLA以保证服务质量,标准服务：CPU、内存、磁盘和网络I/O,独有服务：超过20个附加的系统参数,独有服务：为限制、障碍、保证和共享提供支持,独有服务：允许控制、管理、监控、预警、计算,VPS虚拟专用主机2产品实现及部署方式VPS的运行和管理与一台独立主机完全相同（1）每一个VPS拥有其独立的过程、用户、文
39、件并提供完全ROOT访问权限（2）每一个VPS可以拥有独立IP地址、端口号码、表单、以及过滤和路由规则（3）每个VPS可以拥有自己的系统配置文件并能够装载一个应用程序（4）每个VPS可以拥有自己的系统函数库版本或者修改现有的系统函数库版本（5）透明化：无需重新包装、重新编译、重新测试、重新培训所有的应用程序按照同样的方式运行,和报告27,KVM远程管理助手1产品概述KVM：键盘（Keyboard）、显示器（Video）、鼠标（Mouse）的缩写。KVM远程管理助手通过键盘、鼠标、显示器的配置实现服务器和网络设备的集中管理。产品定位KVM远程管理助手适合所有IDC用户，尤其适用于内容服务提供商（
40、ICP），增值服务运营商（ISP）等服务器数量较多的用户，通过远程管理助手让用户实现对远程机房IT设备的维护、管理并对故障设备的电源开、关机和重启，降低企业的维护成本，提高处理故障的时效性，从而保障IT基础设备安全稳定的运行。产品功能（1）便捷的访问控制：用户可以在任何时间、地点登录系统，在统一的平台下对各个异地机房的服务器和网络设备远程控制和操作，利用对自定义标签和图标的支持，无需使用复杂的设备名称或IP地址。（2）远程电源管理：用户对机房的服务器和网络设备电源能够远程管理，具备独立电源端口控制，实现对设备的开机、关机和重启；当设备宕机或需要重启时，用户无需到异地机房去操作，直接在系统中就可
41、实现。（3）虚拟媒体：可将CD-ROM和其他存储媒体映射到远程分支服务器，以执行文件传输、应用程序和操作系统补丁安装以及对多台服务器执行诊断测试。（4）事件日志的管理：事件日志主要记录每个用户对设备的访问情况，包括了访问时间、访问端口、访问用户、访问源IP,地址。,28,更新，最大程度地增强了系统的安全性，且可有效进行负载均衡管理，保证链路通畅。保障系统,7x24小时无故障正常运行。远程用户可以访问离他最近的认证服务器，登录系统并对设备的远程管,理和操作。,29,KVM远程管理助手2产品实现及部署方式采用HUB/SPOKE架构体系，支持16个认证服务器分布在不同的地域，完全实现异地多点实时数据
42、,负载均衡服务1,产品概述,针对单台服务器有限的性能存在瓶颈的情况，负载均衡服务通过负载均衡机制将所有请求平均分配,到多台节点服务器，使得系统业务处理能力大大提升。此外，负载均衡系统还能监控服务器节点的,可用性，其中某一台服务器故障时，能将访问请求转移到其它可以正常工作的服务器。,产品定位,对客户资源占用密集、具有三台以上处于同一（异地）机房运行同一应用的服务器的大中型客户为,主要目标客户。通过对服务器群实施负载均衡技术，使客户服务器群中所有服务器和应用之间的通,信负载均衡，发挥服务器群的最佳性能。,产品功能,（1）合理分担系统负载：,提供简单有效且科学合理的负载均衡算法以及基于实际响应时间的
43、流量智能分配算法，在性能不同,的服务器之间进行负载分配，充分利用服务器群中的每一台服务器，保护现有投资，既保证性能差,的服务器不成为系统的瓶颈也保证性能高的服务器资源得到充分利用。,（2）提高服务器系统可靠性：,定时监测服务器的可用性，包括物理连接、服务器本身的健康状况。当发现某台服务器不能提供内,容访问服务时，交换机自动把用户请求分配到健康的服务器上，从而保证了用户的访服务；同时，,负载均衡设备还可以通过设置每台服务器能承受最大的会话数、设置溢出服务器、备份服务器等手,段来进一步保证网站系统的可靠性。,（3）提高网络与应用安全：,通过其内置模块实现网络包过滤，防DOS攻击，高级客户端验证、对
44、应用数据选择性加密、隐藏服,务器端敏感信息，实现应用内容保护。,（4）报表功能,向用户提供丰富的、图形化的流量与系统统计信息，并能够对对象与日志进行搜索，为故障诊断带,来便利，使用户了解自身服务器负载均衡的过程和结果。,30,负载均衡服务2,产品实现及部署方式,负载均衡设备旁路部署在IDC的核心层或者汇聚区，在不改变网络环境的情况下，提供各种功能。,其基本原理为：访问服务器资源的用户首先被牵引到负载均衡设备上，连接终结后，负载均衡设,备再与后台服务器进行服务请求。,31,网站行为分析服务1,产品概述,网站行为分析服务是指对IDC中企业网站的访客访问情况进行记录和追踪，为企业提供网站流量及访客,
45、行为分析的报告。,产品定位,网站行为分析适合所有IDC用户，尤其适用于对政府及中小企业等关心网站应用数据但不具备分析能力,的客户。网站行为分析为用户提供网站总体流量统计、网站栏目频道访问统计、网站来源及搜索引擎,分析、广告及市场营销活动效果分析等相关分析服务。,产品功能,（1）网站综合访问情况分析：,提供网站访问次数(Visits)，访客数(Visitor)，点击率(Hit)，页面浏览量(Page View)等网站流量指,标分析报告。,（2）网站栏目、频道分析：,将页面的访问量归纳到其相应的栏目内,在将来频道或者栏目扩充时也能方便的增加分析内容。用户能,够在网页上直接观察每一个链接的被点击情况
46、。使网站的每一条内容的受欢迎程度一目了然。,（3）广告及市场营销活动分析：,提供的营销活动分析，可以全面细致的了解每一条广告的投放效果，既带来的访客数、页面浏览量甚,至带来的利润。而针对站内广告的分析则为网站的广告部门制定广告收费标准提供了有力依据。提供,可视化图表和广告或促销活动投放后每一个渠道所带来的访客数和百分比。,（4）产品及服务分析：,提供了完整的产品和服务分析报告，能够清晰地观察出哪些产品和服务最受访问者欢迎并且创造了更,高的利润。,（5）网站技术分析：,能够分析出网站当前的运行状况，带宽，以及错误信息，这些信息对于网站运行维护人员具有重要的,意义。能够分析出的技术类信息包括：带宽
47、使用情况；服务器负载均衡；平均打开页面时长；浏览器,错误；服务器错误；文件未找到错误；访问者浏览器信息等。32,33,网站行为分析服务2,产品实现及部署方式对企业用户网站的访问行为同步记录在服务器中形成日志，再通过网站分析服务器分析出各企业网站的流量和访客行为报告,流量清洗服务1,产品概述,流量清洗服务是提供IDC用户的增值服务，针对对其发起的DOS/DDOS攻击的监控、告警和防护的一种网络,安全服务。该服务对进入客户IDC的数据流量进行实时监控，及时发现包括DOS攻击在内的异常流量。在,不影响正常业务的前提下，清洗掉异常流量。有效满足客户对IDC运作连续性的要求。同时该服务通过时,间通告、分
48、析报表等服务内容提升客户网络流量的可见性和安全状况的清晰性。,产品定位,主要面对IDC的中大型客户，尤其是对互联网络有高度依赖性的商业客户和那些不能承担由于DDoS攻击所,造成巨额营业损失的客户是本产品的主要目标客户，这类客户主要有金融机构、游戏服务提供商、电子,商务和内容提供商。,产品的功能,（1）实时/按需的流量清洗功能：,当攻击发生时，可实时启动流量清洗服务，也可根据SLA中所签订的要求，在客户通知发生攻击后的规定,时间内启动流量清洗服务。（2）针对多种应用类型的流量清洗功能,能够针对UDP，ICMP，HTTP，TCP等传统应用和SIP，DNS,等新型应用均能进行准确的流量清洗；支持SY
49、N Flood、,ICMP Flood、UDP Flood、DNS Query Flood和（M）,Stream Flood等各类DOS攻击的防护。,（3）动态调整防DDOD攻击策略,针对网络安全管理的情况，结合种类用户的需要，动态,调整防DDOD攻击策略的配置，达到最佳的防攻击模式。,（4）客户订制报表,定期向用户提供服务报表，对攻击过程进行记录和分析,，使用户了解自身设备受到防护的过程和结果。,34,流量清洗服务2,产品实现及部署方式,通过在IDC出口部署探测设备及防护设备，通过路由方式引导客户流量清洗，实现DDos防护功能清洗模式：自动清洗模式,流量检测设备实时监测客户业务流量，当攻击流量达到或超过客户业务的安全基线时，流量检测设备将攻击告警信息通告给清洗设备，同时开启清洗过滤流程。手动清洗模式,当客户发现业务异常或中断时，主动与IDC的运维支撑人员联系，IDC运维人员对攻击行为进行诊断分析，断定该故障的确是由DDoS攻击引起，然后与客户确认后在限定时间内开启防护流程。,35,服务客户例举,36,海关总署,国家统计局,网站地址:,http:/,联系人：37,中国联通国家数据中心网站联通集团IDC网站及联系方式,结束,
