华 为 技 术 HUAWEI TECHNOLOGIES 2010 年 2 月 第 47 期

Transcription

1

2 华 为 技 术 HUAWEI TECHNOLOGIES 2010 年 2 月 第 47 期

3 To enrich life through communication 2010 年 2 月 第 47 期 COMMUNICATE BEYOND TECHNOLOGY LTE 为 法 国 电 信 带 来 新 契 机 疏 堵 有 道, 破 解 数 字 洪 水 难 题 防 微 杜 渐, 构 筑 网 络 安 全 屏 障 HomeNAS: 可 运 营 的 家 庭 数 据 存 储 中 心 云 存 储 越 来 越 近

4

5 云 服 务 的 序 幕 2010 年, 移 动 互 联 网 物 联 网 云 计 算 将 是 三 个 爆 发 的 业 务 其 中 又 以 云 计 算 最 具 潜 力 在 中 国, 伴 随 着 3G 业 务 和 市 场 的 蓬 勃 发 展, 运 营 商 除 了 搭 建 网 络 外, 主 要 的 盈 利 来 源 将 通 过 数 据 业 务 增 值 业 务 的 开 展 来 实 现 在 高 清 三 维 用 户 创 造 内 容 (UGC) 的 驱 动 下, 海 量 信 息 主 顾 主 版 权 所 有 2010 华 为 技 术 有 限 公 司, 保 留 一 切 权 利 非 经 华 为 技 术 有 限 公 司 书 面 同 意, 任 何 单 位 和 个 人 不 得 擅 自 摘 抄 复 制 本 资 料 内 容 的 部 分 或 全 部, 并 不 得 以 任 何 形 式 传 播 无 担 保 声 明 办 : 华 为 技 术 有 限 公 司 华 为 技 术 编 辑 部 问 : 胡 厚 崑 徐 直 军 徐 文 伟 丁 耘 张 平 安 刘 东 方 编 : 高 先 瑞 ([email protected]) 编 辑 : 许 鹏 薛 桦 潘 陶 刘 中 林 李 雪 峰 徐 平 陈 雨 虹 黄 焯 键 姚 海 飞 范 瑞 娟 周 书 敏 王 洪 军 龙 继 朱 文 俪 本 期 编 委 : 朱 勇 刚 喻 东 杨 勇 范 瑞 琦 郑 志 彬 董 一 哲 陈 伟 才 姜 天 露 赵 巾 巾 肖 钧 何 利 文 张 鹏 程 菊 生 朱 春 丽 电 子 版 请 登 陆 阅 读 或 下 载 索 阅 投 稿 建 议 和 意 见 反 馈, 请 联 系 华 为 技 术 有 限 公 司 华 为 技 术 编 辑 部 [email protected] 地 址 : 深 圳 市 龙 岗 区 坂 田 华 为 基 地 A10 邮 编 : 电 话 :(0755) 传 真 :(0755) 出 版 物 登 记 证 号 : 粤 B 第 号 本 资 料 内 容 仅 供 参 考, 均 如 是 提 供, 除 非 适 用 法 要 求, 华 为 技 术 有 限 公 司 对 本 资 料 所 有 内 容 不 提 供 任 何 明 示 或 暗 示 的 保 证, 包 括 但 不 限 于 适 销 性 或 者 适 用 于 某 一 特 定 目 的 的 保 证 在 法 律 允 许 的 范 围 内, 华 为 技 术 有 限 公 司 在 任 何 情 况 下 都 不 对 因 使 用 本 资 料 任 何 内 容 而 产 生 的 任 何 特 殊 的 附 带 的 间 接 的 继 发 性 的 损 害 进 行 赔 偿, 也 不 对 任 何 利 润 数 据 商 誉 或 预 期 节 约 的 损 失 进 行 赔 偿 ( 内 部 发 行 免 费 赠 阅 ) 引 发 了 数 字 洪 水, 今 后 人 类 每 年 将 产 生 超 过 千 艾 (10 18 ) 字 节 的 数 字 内 容 在 数 字 洪 水 的 冲 击 下, 电 信 骨 干 网 络 的 流 量 每 年 将 以 50-80% 的 速 度 增 长, 而 网 络 流 量 则 呈 现 十 倍 甚 至 百 倍 的 增 长 数 字 洪 水 将 带 来 价 值 万 亿 美 元 的 内 容 和 应 用 服 务 市 场, 并 使 得 未 来 五 年 云 计 算 超 越 技 术 探 讨 阶 段, 进 入 规 模 发 展 阶 段 随 着 网 络 宽 带 化 以 及 信 息 技 术 的 进 步, 业 务 和 服 务 的 种 类 将 越 来 越 多, 同 时 价 格 更 低 廉, 更 方 便 用 户 获 得 和 应 用 被 誉 为 信 息 电 厂 的 云 计 算, 使 得 用 户 不 再 需 要 购 买 昂 贵 的 软 件 和 硬 件 等 基 础 设 施, 只 需 要 通 过 网 络 / Internet 连 接 云, 就 可 以 获 得 所 需 服 务, 这 好 比 我 们 今 天 方 便 地 使 用 电 力, 而 无 需 自 己 购 买 发 电 机 从 商 业 角 度 看, 云 计 算 体 现 为 云 服 务, 实 现 了 从 购 买 产 品 ( 计 算 / 存 储 / 安 全 / 软 件 ) 向 购 买 服 务 (IaaS/PaaS/SaaS) 的 转 变, 实 现 了 on demand 的 服 务 模 式, 颠 覆 了 传 统 的 软 件 Box 和 硬 件 Box 模 式 从 技 术 角 度 看, 云 计 算 体 现 为 云 平 台, 是 分 布 式 / 并 行 计 算 存 储 系 统 如 果 说 网 络 的 巨 大 流 量 是 数 字 洪 水, 那 新 一 代 数 据 中 心 就 是 具 备 调 节 功 能 的 数 字 水 库 在 云 计 算 的 推 动 下, 新 一 代 数 据 中 心 将 具 备 超 大 计 算 能 力 更 高 的 可 靠 性 更 好 的 安 全 性 和 更 低 的 硬 件 成 本, 以 及 智 能 化 全 自 动 化 的 任 务 管 理 与 调 度 能 力, 运 营 商 可 以 开 展 在 线 存 储 在 线 备 份 云 安 全 等 一 系 列 IT 服 务 本 期 杂 志 聚 焦 运 营 商 在 云 服 务 领 域 的 实 践, 阐 述 了 云 服 务 如 何 落 地, 运 营 商 如 何 抓 住 商 机 并 实 现 商 业 利 益, 并 重 点 介 绍 了 华 为 在 信 息 存 储 与 网 络 安 全 领 域 的 最 新 进 展 云 服 务 规 模 发 展 的 序 幕 已 经 拉 开, 运 营 商 在 云 服 务 时 代 必 将 拥 有 更 美 好 的 未 来 张 平 安 华 为 存 储 与 网 络 安 全 产 品 线 总 裁

6 What s inside: P.31 P.29 行 业 扫 描 Global Digest 01 国 务 院 决 定 加 快 推 进 三 网 融 合 进 程 03 华 为 助 力 中 国 电 信 开 通 CDMA2000 EV-DO Rev.B 预 商 用 网 络 03 华 为 携 手 中 国 移 动 完 成 LSTI TD-LTE 规 模 外 场 第 一 阶 段 测 试 热 点 聚 焦 Main Topic 12 绿 色 存 储 之 路 随 着 存 储 设 备 价 格 的 下 降 和 能 源 价 格 的 不 断 上 涨, 存 储 设 备 生 命 周 期 内 的 能 源 耗 费 将 会 大 大 超 过 其 原 始 购 买 价 格 如 何 降 低 存 储 设 备 的 能 源 耗 费 呢? 杜 宇 旻 15 万 兆 DDoS 攻 击 防 护 专 家 论 坛 Expert s Forum 杨 莉 05 LTE 为 法 国 电 信 带 来 新 契 机 移 动 运 营 商 如 何 应 对 移 动 数 据 业 务 量 的 迅 猛 增 长? 17 互 联 网 业 务 新 商 机 法 国 电 信 国 际 标 准 和 行 业 关 系 高 级 副 总 裁 Philippe Lucas 为 这 一 问 题 提 供 了 答 案 随 着 3G 的 商 用, 移 动 互 联 网 浪 潮 已 经 开 始 翻 涌, 不 甘 做 管 道 的 三 大 运 营 商 也 开 始 发 力, 争 取 在 这 Philippe Lucas,FT 个 浪 潮 里 抢 占 先 机 丁 文 杰 07 移 动 宽 带 赢 利 之 道 Thomas Wehmeier,Informa 成 功 故 事 Success Story 20 给 网 络 一 抹 绿 色 09 云 计 算 : 改 变 世 界 的 力 量 北 京 联 通 绿 色 上 网 运 营 之 道 方 滨 兴 院 士 欧 婧

7 关 注 行 业 动 态, 解 读 电 信 热 点, 分 享 成 功 故 事, 把 握 技 术 潮 流, 华 为 技 术 始 终 聚 焦 您 的 挑 战 和 压 力, 与 您 探 索 制 胜 之 道 P.09 P.23 P 邮 箱 的 云 存 储 勇 立 潮 头 的 中 国 移 动 广 东 分 公 司,2009 年 5 月 17 日 正 式 对 外 宣 布, 针 对 移 动 用 户 的 免 费 的 无 限 量 的 超 级 移 动 邮 箱 正 式 上 线 这 标 志 着 国 内 第 一 款 免 费 的 具 有 强 大 功 能 的 移 动 邮 箱 正 式 面 向 广 大 移 动 用 户 开 放, 给 用 户 带 来 了 全 新 的 业 务 体 验 31 HomeNAS: 可 运 营 的 家 庭 数 据 存 储 中 心 程 菊 生 随 着 家 庭 中 的 数 据 内 容 越 来 越 多, 家 庭 用 户 的 数 据 安 全 和 数 据 备 份 业 务 成 为 运 营 商 的 关 注 焦 点, 如 何 构 建 一 个 可 运 营 的 家 庭 数 据 存 储 中 心? 胡 玉 海 运 营 探 讨 How to Operate 25 云 存 储 : 越 来 越 近 M 频 率 重 用 备 受 瞩 目 李 春 林 周 松 波 技 术 前 沿 Leading Edge 27 防 微 杜 渐, 构 筑 网 络 安 全 屏 障 解 决 方 案 Solution 29 疏 堵 有 道, 破 解 数 字 洪 水 难 题 何 利 文 如 何 在 保 证 商 业 成 功 的 基 础 上, 化 解 无 限 数 字 洪 水 与 有 限 网 络 能 力 之 间 的 尖 锐 矛 盾? 李 金 辉 基 于 负 反 馈 机 制 的 Anti-DDoS 系 统 在 众 多 Anti-DDoS 产 品 保 护 下, 互 联 网 依 然 脆 弱 不 堪,D D o S 攻 击 事 件 层 出 不 穷 到 底 是 什 么 导 致 DDoS 攻 击 的 泛 滥, 我 们 又 能 用 什 么 样 的 手 段 来 抑 制, 最 终 消 除 安 全 领 域 的 这 个 长 期 难 题? 云 存 储 中 的 虚 拟 化 技 术 王 海 龙 程 菊 生

8 News 国 务 院 决 定 加 快 推 进 三 网 融 合 进 程 国 务 院 总 理 温 家 宝 1 月 13 日 网 融 合 的 技 术 条 件 网 络 基 础 主 持 召 开 国 务 院 常 务 会 议, 决 和 市 场 空 间, 加 快 推 进 三 网 融 定 加 快 推 进 电 信 网 广 播 电 视 合 已 进 入 关 键 时 期 网 和 互 联 网 三 网 融 合 会 议 提 出 了 推 进 三 网 融 合 会 议 指 出, 推 进 电 信 网 的 阶 段 性 目 标 2010 年 至 2012 广 播 电 视 网 和 互 联 网 融 合 发 年 重 点 开 展 广 电 和 电 信 业 务 双 展, 实 现 三 网 互 联 互 通 资 源 向 进 入 试 点, 探 索 形 成 保 障 三 共 享, 为 用 户 提 供 话 音 数 据 网 融 合 规 范 有 序 开 展 的 政 策 体 和 广 播 电 视 等 多 种 服 务, 对 于 系 和 体 制 机 制 2013 年 至 2015 促 进 信 息 和 文 化 产 业 发 展, 拉 年, 总 结 推 广 试 点 经 验, 全 面 动 国 内 消 费, 形 成 新 的 经 济 增 实 现 三 网 融 合 发 展, 普 及 应 用 长 点, 具 有 重 要 意 义 目 前, 融 合 业 务, 基 本 形 成 适 度 竞 争 我 国 已 基 本 具 备 进 一 步 开 展 三 的 网 络 产 业 格 局 意 大 利 将 加 强 对 YouTube 等 视 频 网 站 监 管 据 海 外 媒 体 消 息, 意 大 利 营 商 关 闭 此 类 未 遵 守 法 令 的 网 政 府 已 制 定 了 一 份 对 网 站 视 频 站, 否 则 将 面 临 150 至 15 万 欧 进 行 审 查 的 法 令, 并 在 2010 年 元 不 等 的 罚 款 2 月 4 日 生 效 该 法 令 在 意 大 利 社 会 引 起 这 项 法 令 要 求 包 括 YouTube 巨 大 反 响 有 人 权 组 织 声 称, 在 内 的 互 联 网 网 站 上 传 的 视 频 法 案 将 对 意 大 利 的 言 论 自 由 构 都 需 要 受 到 审 核, 主 要 是 为 防 成 威 胁 目 前 包 括 谷 歌 媒 体 止 暴 力 和 色 情 视 频 在 网 上 泛 自 由 监 督 机 构 和 电 信 供 应 商 都 滥 同 时 该 法 令 准 许 电 信 运 在 紧 急 协 商 应 对 法 案 的 来 临 法 国 政 府 提 供 28 亿 美 元 贷 款 建 宽 带 法 国 政 府 日 前 提 出 一 项 价 息 贷 款, 目 的 是 鼓 励 在 主 要 城 值 20 亿 欧 元 ( 约 合 28 亿 美 元 ) 市 之 外 铺 设 光 纤 的 国 家 宽 带 贷 款 项 目 该 项 目 根 据 政 府 的 计 划, 相 互 竞 属 于 总 价 值 350 亿 欧 元 的 广 泛 争 的 运 营 商 如 法 国 电 信 Iliad 和 国 家 贷 款 项 目 的 一 部 分, 国 家 维 旺 迪 (Vivendi) 将 被 鼓 励 联 合 贷 款 项 目 中 信 息 和 通 信 项 目 专 投 资 扩 建 当 地 的 光 纤 网 络, 此 款 为 45 亿 欧 元 举 是 为 了 保 证 不 出 现 垄 断 目 法 国 总 理 弗 朗 索 瓦 菲 永 前, 三 家 法 国 运 营 商 正 在 巴 黎 (Francois Fillon) 介 绍 了 计 划 附 近 的 三 个 城 镇 进 行 试 验, 以 细 节, 包 括 面 向 电 信 公 司 的 低 测 试 他 们 如 何 共 享 光 接 入 网 苹 果 ipad 平 板 电 脑 亮 相 苹 果 公 司 首 席 执 行 官 史 蒂 为 499 美 元, 配 置 3G 无 线 模 块 夫. 乔 布 斯 于 2010 年 1 月 27 日 在 则 需 另 加 130 美 元 旧 金 山 向 公 众 推 出 了 该 公 司 的 相 关 机 构 预 计 苹 果 ipad 的 推 新 型 平 板 电 脑 产 品 ipad 出 将 会 带 动 一 个 相 关 的 电 脑 细 分 该 新 型 平 板 电 脑 为 9.7 英 寸 市 场, 平 板 电 脑 在 2010 年 的 出 货 触 摸 屏 设 计, 机 身 厚 度 仅 有 半 量 将 达 到 400 万 台 这 将 是 继 上 英 寸 (1.27 厘 米 ) 乔 布 斯 在 网 本 之 后, 最 令 电 脑 行 业 期 待 的 发 布 会 上 介 绍 说, 这 是 该 公 司 概 念 这 也 意 味 着 2010 年 电 脑 迄 今 技 术 最 为 精 密 的 产 品 业 的 格 局 可 能 再 次 改 变, 甚 至 颠 乔 布 斯 将 该 产 品 定 位 为 介 覆 另 外,iPad 内 置 的 电 子 阅 读 于 笔 记 本 电 脑 和 智 能 手 机 之 间 功 能, 无 疑 将 矛 头 指 向 了 由 亚 马 的 一 类 产 品, 并 表 示 比 起 时 下 逊 Kindle 电 子 阅 读 器 开 创 的 数 字 流 行 的 上 网 笔 记 本, 该 产 品 有 出 版 市 场 也 就 是 说, 苹 果 平 板 着 更 好 的 画 质 以 及 更 为 流 畅 的 电 脑 未 来 不 仅 要 面 对 其 他 电 脑 厂 软 件 运 行 能 力 商 的 竞 争, 还 要 在 电 子 书 市 场 直 该 产 品 预 计 3 月 下 旬 上 市, 面 亚 马 逊 富 士 通 索 尼 和 LG 16GB 容 量 版 本 的 ipad 最 低 售 价 等 强 劲 的 竞 争 对 手 BT 推 企 业 光 纤 宽 带 服 务 下 载 速 度 高 达 40M 据 国 外 媒 体 报 道, 英 国 电 整 个 英 国 的 服 务 信 日 前 推 出 一 项 新 的 针 对 企 业 在 去 年 进 行 的 测 试 中, 惠 特 的 光 纤 宽 带 服 务 这 一 服 务 的 彻 奇 都 和 格 拉 斯 哥 地 区 的 企 业 已 下 载 速 度 高 达 40Mbps, 可 以 确 经 对 这 一 服 务 进 行 了 抽 样 检 测 保 公 司 网 络 在 数 据 传 输 高 峰 或 在 这 一 新 服 务 推 出 的 消 息 拥 堵 时 享 有 优 先 权 公 布 之 前, 英 国 电 信 还 宣 布 了 这 一 服 务 平 台 还 可 以 让 企 住 宅 用 户 光 缆 宽 带 服 务 业 不 间 断 地 接 入 各 种 系 统, 如 视 频 会 议 网 络 电 话 和 云 端 服 务 等 资 费 为 每 月 30 英 镑 英 国 电 信 业 务 管 理 总 监 奈 杰 尔 斯 塔 格 (NigelStagg) 表 示, 这 项 服 务 在 优 先 服 务 的 前 提 下, 确 保 企 业 所 需 的 容 量 和 可 靠 性, 让 他 们 享 受 最 佳 的 在 线 体 验 他 补 充 说 : 2010 年, 我 们 致 力 于 推 出 速 度 更 快 和 覆 盖 1

9 行 业 扫 描 GLOBAL DIGEST Data 西 班 牙 将 推 动 建 设 欧 洲 共 同 数 字 市 场 80% 西 班 牙 工 业 部 长 M i g u e l 发 展 欧 洲 数 字 社 会 中 扮 演 重 要 Sebastian 透 露, 西 班 牙 接 任 瑞 角 色 典 出 任 2010 年 上 半 年 的 欧 盟 轮 西 班 牙 政 府 认 为, 被 称 之 值 主 席 国, 在 任 期 将 推 动 共 为 2020 战 略 的 新 战 略 将 同 数 字 市 场 的 创 建 工 作, 以 成 为 欧 洲 未 来 10 年 增 长 的 支 促 进 泛 欧 在 线 业 务 的 发 展 并 提 柱 之 一 振 经 济 西 班 牙 政 府 希 望 在 4 月 19 至 Sebastian 表 示, 现 在 正 在 20 日 在 西 班 牙 城 市 格 拉 纳 达 举 研 究 未 来 5 年 的 新 战 略, 根 据 行 的 欧 盟 电 信 部 长 非 正 式 会 议 新 的 战 略, 信 息 通 信 技 术 将 在 上 公 布 这 一 新 战 略 为 提 高 无 线 网 络 服 务,AT&T 今 年 欲 投 20 亿 美 元 Gartner 指 出, 移 动 应 用 程 序 商 店 蓬 勃 发 展, 预 估 2010 年 全 球 消 费 者 在 移 动 应 用 程 序 商 店 上 花 费 的 金 额 将 高 达 62 亿 美 元, 同 时 可 望 在 全 球 创 造 6 亿 1350 万 2010 年 1 月 27 日, 据 工 业 和 信 息 化 部 消 息, 中 国 启 动 3G 一 年, 对 拉 动 投 资 贡 献 经 济 增 长 助 益 良 多 截 至 2009 年 底, 3G 用 户 数 达 1350 万, 直 接 带 动 18.3 亿 美 元 的 广 告 营 收 Gartner 分 析 师 表 示, 移 动 应 用 程 序 商 店 下 载 量 将 于 2010 年 突 破 45 亿 次, 大 约 80% 为 免 费 下 载 GDP 增 长 343 亿, 间 接 带 动 GDP 增 长 1413 亿 工 业 和 信 息 化 部 还 表 示,2009 年 中 国 三 大 运 营 商 3G 投 资 为 1609 亿 元, 建 设 了 32 万 个 基 站 根 据 Gartner 的 预 测, 使 用 手 提 电 话 浏 览 网 站 的 人 数 有 可 能 于 2013 年 超 越 使 用 计 算 机 上 网 的 人, 手 机 的 数 量 将 远 胜 计 算 机 8600 亿 G a r t n e r 估 计 2013 年 将 有 18.3 亿 人 使 用 手 机 上 网, 比 使 用 计 算 机 上 网 的 17.8 亿 人 多 但 他 们 认 为, 手 机 在 2015 年 前 仍 然 不 是 使 用 者 的 主 浏 览 器 来 自 工 信 部 的 数 据 显 示, 万 笔, 支 付 金 额 共 170 亿 据 国 外 媒 体 报 道, 受 客 户 抱 怨 无 线 信 号 不 好 及 无 线 下 载 速 度 过 慢 的 影 响,AT&T 公 司 计 表 明 AT&T 公 司 的 现 有 无 线 通 信 网 络 未 达 到 公 司 的 预 期 目 标 为 提 高 为 客 户 服 务 的 能 2009 年 上 半 年, 我 国 手 机 支 付 用 户 总 量 突 破 1920 万 户, 实 现 交 易 1.2 亿 元 预 计 到 2013 年, 移 动 支 付 的 市 场 规 模 将 达 到 8600 亿 美 元 划 在 今 年 投 资 20 亿 美 元 修 补 提 高 公 司 无 线 网 络 服 务 在 1 月 28 日 AT&T 公 司 召 开 的 第 四 季 度 盈 利 电 话 会 议 上, 公 司 高 层 管 理 人 员 对 如 何 保 护 力,AT&T 公 司 今 年 投 资 总 额 将 在 180 亿 至 190 亿 美 元 之 间 其 中 投 资 于 提 高 无 线 网 络 建 设 的 费 用 将 在 20 亿 美 元 左 右 在 无 线 网 络 建 设 方 面,AT&T 公 CNNIC 发 布 第 25 次 中 国 互 联 网 络 发 展 状 况 统 计 报 告, 数 据 显 示, 截 至 2009 年 12 月, 我 国 网 民 规 模 已 达 3.84 亿, 互 联 网 普 及 率 进 一 步 提 升, 达 到 28.9% 我 国 手 机 网 民 一 年 增 加 1.2 亿, 手 机 上 网 已 成 为 我 国 互 联 网 用 户 的 新 增 长 点 无 线 网 络 服 务 市 场 及 如 何 提 高 无 线 网 络 服 务 细 节 方 面 进 行 了 司 将 增 加 手 机 信 号 塔 及 光 纤 网 络 布 局 建 设 AT&T 公 司 业 务 5 大 趋 势 讨 论 与 会 公 司 高 层 人 员 认 为 部 门 主 管 约 翰 斯 坦 利 (John SearchTelecom 发 布 2010 年 电 营 商 将 更 多 的 网 络 集 成 及 管 理 服 在 无 线 通 信 服 务 方 面 存 在 问 Stankey) 宣 称 : 无 线 网 络 信 业 5 大 趋 势 :1 光 纤 让 网 络 部 务 外 包 给 设 备 商 ;4 业 务 模 型 题, 特 别 是 对 iphone( 手 机 上 服 务 将 是 我 们 今 年 投 资 的 重 署 更 加 经 济 ;2 运 营 商 顾 虑 重 的 转 变 主 要 体 现 在 服 务 层 ;5 网 ) 用 户 更 是 如 此 这 也 同 时 点 重 中 转 向 无 线 数 据 业 务 ;3 运 将 网 络 及 IT 架 构 融 合 进 云 2

10 Huawei News 助 力 中 国 电 信 开 通 CDMA2000 EV-DO Rev.B 预 商 用 网 络 携 手 中 国 移 动 完 成 LSTI TD-LTE 规 模 外 场 第 一 阶 段 测 试 2010 年 1 月 19 日, 继 携 手 中 国 电 信 北 京 分 公 司 开 通 全 国 首 个 基 于 2.1GHz 网 络 的 CDMA2000 1x E V-D O R e v.b 网 络 后, 华 为 宣 布 协 助 中 国 电 信 在 广 州 CDMA2000 商 用 网 络 上 规 模 开 通 了 EV-DO Rev.B 第 一 期 EV-DO Rev.B 网 络 中, 单 用 户 下 行 峰 值 速 率 可 达 到 9.3Mb/s, 超 过 现 阶 段 国 内 其 他 3G 网 络 的 速 率, 使 中 国 电 信 的 天 翼 移 动 互 联 网 战 略 如 虎 添 翼 同 时, 中 国 电 信 正 在 制 定 2.1G/800M 双 频 网 部 署 规 划, 可 有 效 应 对 后 续 3G 数 据 用 户 和 数 据 流 量 的 爆 发 式 增 长 华 为 EV-DO Rev.B 网 络 基 于 客 户 行 为 特 征 和 业 务 应 用 进 行 了 全 面 优 化, 以 整 网 端 到 端 数 据 业 务 QoS 提 升 和 保 障, 最 大 限 度 提 升 了 终 端 客 用 业 务 体 验 以 及 EV-DO Rev.B 网 络 的 利 用 率 和 盈 利 能 力 第 十 六 届 亚 洲 运 动 会 将 于 2010 年 在 广 州 举 行 广 东 电 信 作 为 通 信 服 务 保 障 提 供 商 之 一, 现 已 启 动 保 障 工 作 规 划 和 部 署 基 于 EV-DO Rev.B 网 络, 广 东 电 信 在 亚 运 会 期 间 将 为 用 户 提 供 快 速 稳 定 可 靠 的 高 速 移 动 数 据 服 务 华 为 CDMA 产 品 线 总 裁 赵 明 表 示 : 从 北 京 到 广 州, 华 为 在 非 常 短 的 时 间 内 连 续 为 中 国 电 信 部 署 了 两 个 EV-DO Rev.B 网 络, 这 让 我 们 感 到 非 常 兴 奋 和 自 豪 华 为 全 球 领 先 的 CDMA 技 术 在 中 国 落 地 生 根, 为 中 国 电 信 天 翼 战 略 助 飞, 为 全 球 CDMA 产 业 树 立 了 标 杆 2010 年 1 月 19 日, 华 为 正 一 阶 段 的 发 展 有 着 重 要 的 影 响 式 宣 布, 华 为 联 合 中 国 移 动 本 次 测 试 从 初 期 的 网 络 优 已 于 近 日 首 家 完 成 L S T I T D- 化 到 测 试 完 成 用 时 一 个 半 月 左 LTE FCT(Friendly Customer Trial) 右, 测 试 结 果 达 到 了 中 国 移 动 M12a 阶 段 的 测 试, 测 试 内 容 包 括 吞 吐 量 时 延 移 动 性 覆 盖 多 用 户 调 度 用 户 体 验 等 多 个 部 分, 测 试 结 果 优 异 该 测 试 场 地 位 于 四 川 成 都, 采 用 同 频 组 网 10 个 小 区 模 拟 真 实 商 用 场 景, 在 测 试 小 区 及 临 区 进 行 加 扰, 在 全 球 范 围 内 首 家 完 成 8 用 户 调 度 以 及 小 区 容 量 测 试, 测 试 结 果 正 在 陆 续 提 交 LSTI 此 次 华 为 成 都 TD-LTE 规 模 外 场 测 试 由 中 国 移 动 主 导, 是 LSTI 关 于 FCT 阶 段 测 试 的 关 键 组 成 部 分, 意 在 验 证 TD-LTE 规 模 组 网 能 力, 测 试 结 果 将 对 TD-LTE 产 业 下 与 LSTI 的 要 求, 表 明 华 为 TD-LTE 解 决 方 案 的 成 熟 度 和 性 能 已 经 得 到 充 分 验 证 华 为 LTE 产 品 线 总 裁 应 为 民 表 示 : 自 2008 年 以 来, 华 为 与 NGMN LSTI 等 国 际 组 织 以 及 中 国 移 动 Vodafone 等 全 球 知 名 运 营 商 在 TD-LTE 上 进 行 了 深 入 的 沟 通 和 测 试 验 证 工 作 在 上 海, 我 们 正 在 参 与 部 署 全 球 首 个 TD-LTE 网 络 世 博 会 TD-LTE 演 示 网 下 一 阶 段, 各 方 将 在 TD-LTE 端 到 端 解 决 方 案 大 规 模 组 网 网 络 性 能 IOT 等 方 面 进 行 更 加 深 入 的 合 作, 共 同 推 进 TD-LTE 产 业 的 商 用 化 进 程 华 为 发 布 移 动 阅 读 整 体 解 决 方 案 和 产 品 日 前, 在 由 中 国 通 信 学 会 主 办 的 中 国 移 动 阅 读 产 业 论 坛 上, 面 向 与 会 的 运 营 商 解 决 方 案 提 供 商 内 容 提 供 商 终 端 企 业 咨 询 机 构 等 多 领 域 代 表, 华 为 全 面 展 示 并 发 布 了 移 动 阅 读 集 成 解 决 方 案 和 产 品 作 为 此 次 大 会 上 唯 一 一 家 提 供 移 动 阅 读 集 成 解 决 方 案 的 企 业, 华 为 软 件 公 司 副 总 裁 黄 冀 表 示 : 华 为 希 望 以 开 放 的 态 度 与 移 动 阅 读 领 域 的 合 作 伙 伴 合 作, 共 同 推 动 移 动 阅 读 产 业 的 繁 荣 在 国 内 数 字 出 版 业 领 域, 华 为 愿 意 与 国 内 的 企 业 携 手 共 同 推 进 解 决 方 案 的 成 熟, 推 动 传 统 出 版 向 数 字 出 版 转 变 的 步 伐, 并 一 起 面 对 国 际 市 场 的 挑 战 新 闻 出 版 署 最 新 调 查 数 据 显 示,2009 年 中 国 数 字 出 版 产 业 总 收 入 达 到 750 亿 元 人 民 币 研 究 机 构 DisplaySearch 预 测, 电 子 阅 读 器 市 场 2009 年 营 收 增 长 265%, 全 球 电 子 阅 读 器 市 场 出 货 将 在 2013 年 达 到 2000 万 部, 而 中 国 数 字 出 版 产 业 将 在 未 来 几 年 保 持 年 增 长 率 50% 以 上 面 对 蓬 勃 发 展 的 移 动 阅 读 市 场, 华 为 在 2008 年 便 启 动 了 对 电 子 阅 读 解 决 方 案 的 研 究, 并 一 直 与 中 国 移 动 以 及 众 多 的 合 作 伙 伴 保 持 着 产 业 链 上 的 紧 密 合 作 目 前, 由 华 为 独 家 承 建 的 中 国 移 动 手 机 阅 读 业 务 已 经 于 2010 年 1 月 正 式 商 用, 华 为 首 款 带 屏 幕 触 摸 功 能 的 手 持 阅 读 器 也 同 步 面 世 3

11 行 业 扫 描 GLOBAL DIGEST 华 为 赢 得 澳 大 利 亚 UGL 铁 路 GSM-R 合 同 澳 大 利 亚, 悉 尼,2010 年 号 编 组 轨 道 以 及 机 车 工 作 景, 为 RailCorp 的 铁 路 运 营 提 供 基 于 大 规 模 商 用 的 GSM 平 台, 1 月 18 日 华 为 宣 布, 澳 大 利 亚 人 员 提 供 集 成 的 语 音 通 信 系 更 安 全 更 可 靠 的 通 信 管 制 成 熟 性 和 可 靠 性 得 到 充 分 验 最 大 的 铁 路 工 程 公 司 UGL 在 其 统 相 比 现 有 的 模 拟 信 号 网 保 障 证, 完 全 符 合 EIRENE 规 范 的 要 承 包 的 新 南 威 尔 士 州 铁 路 项 目 络, 华 为 的 GSM-R 技 术 可 以 提 供 华 为 是 业 界 少 数 能 够 提 供 求, 具 备 良 好 的 兼 容 性, 完 全 中, 选 择 华 为 独 家 部 署 端 到 端 更 全 面 的 功 能 更 广 的 覆 盖 和 端 到 端 解 决 方 案 的 GSM-R 系 统 能 够 满 足 时 速 500 公 里 高 速 列 车 的 GSM-R 网 络 根 据 合 同, 华 更 安 全 的 保 障, 对 于 提 高 铁 路 设 备 商 之 一 华 为 GSM-R 系 统 的 通 信 要 求 为 将 率 先 采 用 先 进 的 分 布 式 基 运 营 的 安 全 性 和 效 率, 降 低 运 站 部 署 GSM-R 系 统, 覆 盖 澳 大 营 成 本 起 到 至 关 重 要 的 作 用 利 亚 铁 路 公 司 RailCorp 横 穿 悉 尼 华 为 澳 大 利 亚 首 席 技 术 官 地 区 的 700 多 公 里 的 铁 路, 解 Peter Rossi 表 示 : 华 为 创 新 而 决 了 澳 洲 铁 路 复 杂 场 景 的 覆 盖 灵 活 的 GSM-R 铁 路 无 线 通 信 解 难 题 决 方 案 在 中 国 广 袤 复 杂 的 铁 路 这 张 GSM-R 网 络 建 成 后, 网 上 获 得 了 充 分 的 验 证, 完 全 将 成 为 新 南 威 尔 士 州 铁 路 运 营 能 够 适 应 澳 大 利 亚 长 隧 道 远 的 神 经 中 枢, 为 列 车 控 制 信 距 离 高 话 务 量 的 各 种 复 杂 场 华 为 帮 助 尼 日 利 亚 Zain 成 功 部 署 下 一 代 刀 片 式 移 动 软 交 换 解 决 方 案 M1 选 择 华 为 部 署 基 于 ATCA 平 台 的 IMS 解 决 方 案 近 日, 华 为 与 运 营 商 Z a i n 网 络 打 造 全 IP 网 络 下 的 智 能 化 运 中 国, 深 圳,2010 年 1 月 Scodeller 先 生 表 示 : 基 于 华 联 合 宣 布 在 尼 日 利 亚 成 功 部 署 维 能 力 25 日, 华 为 宣 布 新 加 坡 领 先 为 IMS 解 决 方 案,M1 将 建 立 领 下 一 代 刀 片 式 移 动 软 交 换 解 决 基 于 该 解 决 方 案 提 供 的 MSC 移 动 运 营 商 MobileOne(M1) 先 的 面 向 未 来 的 网 络 架 构 这 方 案 该 解 决 方 案 基 于 ATCA 平 P O O L 网 络 架 构, 运 营 商 可 快 选 择 华 为 独 家 提 供 基 于 AT C A 将 有 助 于 我 们 提 升 网 络 能 力, 台, 可 服 务 尼 日 利 亚 的 800 万 用 速 实 现 网 络 资 源 共 享, 并 保 障 的 IMS 解 决 方 案 基 于 华 为 领 后 续 可 同 时 为 固 定 移 动 用 户 提 户, 帮 助 Zain 有 效 降 低 TCO 基 业 务 的 连 续 性, 系 统 可 靠 性 达 先 的 IMS 解 决 方 案,M1 可 为 其 供 各 种 创 新 多 媒 体 业 务 于 华 为 提 供 的 全 IP 网 络 架 构 以 及 % 未 来, 该 网 络 可 平 用 户 提 供 更 加 丰 富 的 多 媒 体 业 华 为 客 户 化 的 基 于 ATCA 领 先 的 MSC POOL 技 术,Zain 可 滑 演 进 到 IMS, 最 大 程 度 地 保 护 务, 包 括 IP Centrex 高 清 会 平 台 的 IMS 解 决 方 案 有 助 于 M1 快 速 提 升 网 络 运 营 能 力, 终 端 了 运 营 商 的 网 络 建 设 成 本 议 IPTV 等 快 速 完 成 网 络 部 署, 具 备 向 终 用 户 将 拥 有 更 高 质 量 的 业 务 体 Z a i n 尼 日 利 亚 子 网 C E O, 随 着 新 加 坡 国 家 宽 带 建 设 端 用 户 提 供 各 种 领 先 多 媒 体 业 验 Alain Sainte-Marie 先 生 表 示 : 的 全 面 铺 开, 基 于 FTTH 的 语 音 务 的 能 力, 从 而 成 功 实 现 商 业 此 次 成 功 部 署, 满 足 了 Zain Zain 持 续 采 用 领 先 的 网 络 技 以 及 多 媒 体 业 务 是 新 加 坡 未 来 转 型 华 为 核 心 网 产 品 线 副 高 速 增 长 的 用 户 需 求, 并 有 效 术 致 力 于 为 用 户 提 供 最 佳 业 网 络 的 发 展 重 点, 这 为 M1 这 总 裁 黄 瑾 先 生 表 示 控 制 了 TCO 该 项 目 将 帮 助 运 营 务 体 验 华 为 新 一 代 移 动 软 交 样 的 纯 移 动 运 营 商 带 来 了 转 型 商 节 省 60% 的 机 房 面 积, 并 节 换 解 决 方 案 满 足 了 我 们 的 全 IP 网 的 良 好 契 机 通 过 与 华 为 的 合 省 大 约 65% 的 功 耗 围 绕 客 户 络 运 营 需 求, 将 帮 助 我 们 有 效 作,M1 将 可 以 实 现 从 原 来 纯 移 动 运 营 商 向 FMC 全 业 务 运 营 商 转 型 M1 的 首 席 技 术 总 监 Patrick 体 验 为 中 心, 该 解 决 方 案 将 提 提 升 网 络 效 率, 大 大 降 低 运 营 供 实 时 监 控 故 障 自 动 定 位 和 成 本, 并 能 为 高 速 增 长 的 用 户 自 动 修 复 等 功 能, 帮 助 运 营 商 群 提 供 更 为 优 质 的 网 络 服 务 4

12 专 家 论 坛 EXPERT S FORUM LTE 为 法 国 电 信 带 来 新 契 机 LTE 为 法 国 电 信 带 来 新 契 机 文 /Philippe Lucas 移 动 运 营 商 如 何 应 对 移 动 数 据 业 务 量 的 迅 猛 增 长? 法 国 电 信 国 际 标 准 和 行 业 关 系 高 级 副 总 裁 Philippe Lucas, 在 2009 年 华 为 CTO 论 坛 上 为 这 一 问 题 提 供 了 答 案 LTE 支 持 移 动 宽 带 战 略 近 年 来, 移 动 网 络 的 数 据 业 务 量 增 长 迅 猛 如 何 应 对 数 据 业 务 量 激 增, 是 运 营 商 必 须 面 对 和 解 决 的 难 题 我 们 认 为,LTE 能 够 低 成 本 地 为 网 络 提 供 所 需 的 容 量, 是 破 解 这 一 难 题 的 有 效 技 术 3G 发 展 情 况 如 今, 法 国 电 信 (Orange) 的 业 务 遍 布 28 个 国 家, 移 动 用 户 数 量 接 近 1.3 亿 就 渗 透 率 而 言,2008 年 3G 网 络 用 户 数 占 法 国 电 信 移 动 用 户 总 数 的 22%, 而 且 许 多 移 动 宽 带 用 户 来 自 于 新 兴 市 场 我 们 使 用 GSM EDGE UMTS HSDPA 和 HSUPA 等 技 术, 为 英 国 法 国 西 班 牙 波 兰 及 欧 洲 其 他 地 区 提 供 移 动 业 务 法 国 电 信 在 这 四 个 主 要 市 场 的 3G 覆 盖 率 分 别 为 : 法 国 75% 英 国 94% 西 班 牙 83% 波 兰 53%, 采 用 的 技 术 主 要 是 HSDPA 和 HSUPA 数 据 业 务 急 剧 增 长 从 前,GPRS 和 EDGE 等 数 据 网 络 的 带 宽 过 低, 迫 使 法 国 电 信 向 3G 网 络 转 型 最 初 的 动 因 和 转 折 点 是 iphone 的 使 用, 因 为 这 带 来 了 大 量 的 数 据 流 量 此 外, 在 PC 上 使 用 的 数 据 卡 也 产 生 了 大 量 的 数 据 业 务 流 量 仅 2008 年 上 述 欧 洲 四 国 的 流 量 就 增 长 了 5.5 倍 ; 在 法 国, 数 据 流 量 的 增 长 速 度 甚 至 更 高 新 的 HSPA 设 备 和 3G 网 络 提 供 的 移 动 互 联 网 和 视 频 业 务, 也 将 为 网 络 带 来 巨 大 的 数 据 量 比 如, 法 国 3G 网 络 提 供 的 Orange TV( 手 机 电 视 服 务 ) 就 已 经 产 生 了 巨 大 的 业 务 量 为 了 应 对 急 速 增 长 的 数 据 业 务, 我 们 可 以 对 网 络 扩 容, 或 使 用 现 有 的 无 线 接 入 网 络 和 Wi-Fi 网 络 来 分 流 业 务 同 时, 我 们 需 要 合 适 的 终 端 以 最 大 限 度 地 利 用 现 有 频 谱 资 源, 包 括 当 前 GSM 和 UMTS 频 段 UMTS 扩 展 频 段 及 数 字 化 红 利 等 新 频 段 向 LTE/EPC 演 进 我 们 已 见 证 了 固 网 和 无 线 网 络 的 数 据 增 长 对 于 固 网 而 言, 每 条 链 路 的 带 宽 为 单 一 用 户 服 务 ; 而 移 动 宽 带 的 容 量 则 由 同 一 个 小 区 的 所 有 用 户 分 享 因 此, 尽 管 移 动 宽 带 一 直 致 力 于 提 供 新 的 应 用, 但 却 落 后 于 固 网 宽 带 我 们 部 署 LTE 网 络 的 目 的, 是 希 望 移 动 网 络 能 够 提 供 与 固 定 线 路 或 光 纤 相 似 的 带 宽 部 署 LTE 时, 我 们 可 以 利 用 众 多 不 同 的 频 段 或 信 道 载 频, 增 加 吞 吐 5 5

13 Huawei Technologies Philippe Lucas, 法 国 电 信 /Orange 集 团 的 国 际 标 准 和 行 业 关 系 副 总 裁,GSMA 执 行 委 员 会 成 员 ETSI 委 员 会 成 员, 和 OMA 委 员 会 的 成 员 Lucas 先 生 毕 业 于 格 勒 诺 布 尔 国 立 综 合 理 工 学 院, 获 得 信 号 处 理 硕 士 学 位 量, 并 使 延 时 不 超 过 50 毫 秒 我 们 需 要 解 决 语 音 和 数 据 业 务 在 同 一 个 LTE 网 络 承 载 的 融 合 问 题, 并 在 削 减 运 营 成 本 的 同 时 确 保 服 务 质 量 此 外, 带 宽 的 增 长 还 要 求 我 们 为 IP 业 务 构 建 新 的 回 传 网 络 和 核 心 网 络 从 市 场 需 求 和 技 术 层 面 来 看, 我 们 得 出 以 下 结 论 :LTE/EPC 是 解 决 问 题 的 最 佳 方 案 LTE 的 效 益 和 挑 战 在 技 术 方 面,GSMA 把 LTE 视 为 GSM/ UMTS 网 络 的 自 然 演 化 路 径,NGMN( 下 一 代 移 动 网 络 联 盟 ) 则 宣 称 LTE 是 最 贴 近 其 目 标 的 技 术 在 应 用 方 面, 世 界 各 地 都 有 运 营 商 选 择 或 承 诺 使 用 LTE, 其 中 还 包 括 许 多 CDMA 运 营 商, 如 Verizon 和 KDDI LTE 的 部 署 将 拓 宽 GSM/UMTS 在 全 球 的 业 务 范 围 这 不 仅 促 使 LTE 产 业 链 扩 大, 也 有 利 于 运 营 商 提 供 范 围 更 广 的 漫 游 服 务 部 署 成 本 更 经 济 与 2G 或 3G 相 比,LTE 的 架 构 更 简 洁 扁 平, 这 将 帮 助 运 营 商 降 低 长 期 的 运 营 成 本 投 入 LTE 面 向 分 组 化 的 结 构 设 计, 使 其 具 有 全 新 的 无 线 接 口 更 宽 的 频 谱 范 围 (1.4 20MHz) 以 及 比 3G 网 络 更 高 的 效 率 (UL&DL 高 吞 吐 量 延 时 更 短 小 区 容 量 更 高 ), 其 带 宽 可 达 到 20MHz, 速 率 达 到 几 十 Mbps 更 重 要 的 是,LTE 支 持 终 端 后 向 兼 容, 即 LTE 终 端 可 使 用 2G/3G 网 络 的 业 务 LTE 的 部 署 可 以 基 于 HSPA 网 络 平 滑 演 进, 降 低 CAPEX LTE 部 署 初 期, 应 以 密 集 城 区 的 现 有 站 点 ( 与 3G 共 站 ) 为 主 之 后,LTE 的 部 署 应 以 市 场 需 求 为 导 向 另 外,LTE 的 自 组 织 网 络 (SON) 结 构 和 频 谱 效 率 的 提 升, 还 可 以 有 效 降 低 运 营 成 本 挑 战 仍 在 LTE 的 发 展 仍 然 面 临 各 种 挑 战, 尤 其 是 来 自 频 段 和 语 音 业 务 的 挑 战 LTE 的 频 谱 应 用 情 况 相 当 复 杂 在 美 国,Verizon 获 得 了 700MHz 频 段, 而 中 国 和 欧 洲 可 能 分 别 采 用 2.3GHz 和 2.6GHz 频 段 因 此, 尽 管 基 站 的 频 谱 问 题 已 经 解 决, 然 而 终 端 还 存 在 较 大 问 题, 尤 其 在 漫 游 时 具 体 而 言, 由 于 全 球 的 LTE 网 络 无 法 使 用 相 同 频 段, 终 端 的 频 谱 相 应 地 要 多 样 化, 这 将 增 加 终 端 的 成 本 ; 而 且 在 特 定 地 区 漫 游 时, 终 端 选 择 频 段 所 耗 费 的 时 间 也 相 当 长, 这 些 均 将 影 响 LTE 网 络 的 使 用 语 音 业 务 也 是 LTE 网 络 要 解 决 的 一 大 问 题 由 于 LTE 网 络 仅 支 持 分 组 交 换, 而 且 相 关 标 准 还 不 完 善, 所 以 暂 时 无 法 提 供 语 音 业 务 所 以, 当 语 音 业 务 接 入 LTE 网 络 时, 必 须 被 切 回 3G 或 2G 网 络, 从 而 产 生 延 时, 影 响 用 户 体 验 LTE VoIP 或 许 是 解 决 之 道, 但 这 要 依 赖 于 IMS 解 决 方 案 的 部 署 和 成 熟 度 法 国 正 在 测 试 的 丰 富 通 信 服 务 (RCS), 对 于 开 展 IMS 语 音 业 务 非 常 有 帮 助 我 们 主 张 在 支 持 电 路 交 换 语 音 业 务 的 现 网 上, 应 用 RCS 一 旦 VoIP over IMS 被 证 实 为 最 恰 当 的 技 术, 那 么 在 IMS 上 通 过 RCS 提 供 语 音 业 务 就 相 当 容 易 对 于 切 换 导 致 的 延 时 问 题, 我 们 可 以 采 用 SRVCC( 单 无 线 语 音 呼 叫 连 续 性 ), 在 LTE 覆 盖 区 的 边 缘, 将 语 音 业 务 切 换 到 同 一 运 营 商 的 2G/3G 网 络 SRVCC 也 可 以 用 于 实 现 全 球 性 的 2G 和 3G 网 络 漫 游 未 来 部 署 的 路 标 我 们 在 成 熟 的 欧 洲 市 场 开 展 运 营, 许 多 国 家 的 移 动 渗 透 率 超 过 100% 在 这 样 的 情 况 下, 随 着 2G 和 EDGE 逐 渐 被 淘 汰, 我 们 开 始 着 手 建 设 LTE, 并 通 过 refarming 900MHz 频 段 拓 展 UMTS 覆 盖 范 围 我 们 在 评 估 LTE 的 可 行 性 和 时 间 表 时, 考 虑 了 许 多 因 素 据 预 测, 欧 洲 将 于 2010 前 完 成 LTE 频 谱 的 分 配 我 们 计 划 在 2012 年 左 右, 以 Orange 为 品 牌, 重 点 在 成 熟 市 场 进 行 LTE 商 业 运 营 当 然, 主 要 的 标 准 必 须 首 先 落 实, 我 们 才 能 展 望 未 来 可 以 获 得 的 数 字 化 红 利 终 端 是 一 个 棘 手 的 难 题 从 大 众 市 场 的 角 度 来 看, 我 们 没 有 能 力 大 举 部 署 具 备 现 有 语 音 能 力 的 终 端 与 此 同 时, 计 算 机 或 手 提 电 脑 内 的 LTE 板 卡 将 初 现 雏 形, 接 踵 而 至 的 是 更 多 数 据 业 务 终 端 LTE 智 能 电 话 可 能 于 2012 年 推 出 对 设 备 供 应 商 来 讲, 必 须 确 保 网 络 设 备 的 成 熟 度 Orange France 已 经 在 巴 黎 的 实 验 室 筹 备 LTE 试 验 我 们 希 望 于 2010 年 上 半 年 在 巴 黎 推 出 商 业 试 营 总 而 言 之, 尽 管 仍 然 存 在 没 有 解 决 的 设 备 开 放 接 口 等 难 题,LTE/EPC 依 然 凭 借 其 非 凡 的 技 术 优 势, 为 法 国 电 信 带 来 新 的 发 展 契 机 责 任 编 辑 : 薛 桦 [email protected] 6

14 专 家 论 坛 EXPERT S FORUM 专 家 论 坛 EXPERT S FORUM Thomas Wehmeier 是 著 名 电 信 咨 询 公 司 Informa Telecom & Media 行 业 研 究 的 首 席 分 析 师, 研 究 领 域 涉 及 区 域 电 信 市 场 和 移 动 宽 带, 尤 其 是 从 2G 演 进 到 3G 和 4G 的 技 术 进 程 对 运 营 商 的 影 响 行 业 监 管 对 移 动 运 营 商 业 务 模 式 的 影 响, 也 是 他 密 切 关 注 的 领 域 移 动 宽 带 赢 利 之 道 2010 年 是 移 动 宽 带 发 展 的 关 键 转 折 年, 全 球 移 动 网 络 的 数 据 业 务 流 量 将 首 次 超 越 话 音 业 务 在 移 动 宽 带 的 发 展 进 程 中, 运 营 商 如 何 实 现 自 身 利 益 的 最 大 化? 文 /Thomas Wehmeier 随 着 电 信 业 和 互 联 网 的 融 合, 电 信 运 营 商 的 竞 争 对 手 不 再 局 限 于 电 信 业, 更 多 的 是 互 联 网 企 业, 以 及 在 电 信 价 值 链 上 觊 觎 已 久 的 其 它 企 业 譬 如,Skype 在 VoIP 上 的 成 功 尝 试, Google 在 地 图 邮 件 即 时 通 信 领 域 的 介 入, 苹 果 推 出 生 意 火 爆 的 应 用 商 店 这 些 新 兴 竞 争 对 手 的 崛 起, 给 电 信 运 营 商 带 来 前 所 未 有 的 竞 争 压 力 移 动 宽 带 商 机 无 限 当 前, 各 国 运 营 商 都 在 投 资 和 部 署 移 动 宽 带 网 络, 截 至 2009 年 底, 已 有 将 近 四 百 个 不 同 的 移 动 宽 带 网 络 投 入 运 营 预 计 到 2013 年, 移 动 宽 带 用 户 数 将 超 过 14 亿 虽 然 目 前 领 跑 移 动 宽 带 增 长 的 是 北 美 欧 洲 和 亚 洲 的 日 韩 等 发 达 市 场, 但 从 2011 年 开 始, 亚 洲 在 全 球 移 动 宽 带 市 场 的 地 位 将 得 到 提 升 受 中 国 和 印 度 市 场 的 3G 网 络 投 资 利 好 影 响, 以 及 印 度 尼 西 亚 越 南 和 其 它 市 场 不 断 增 长, 亚 洲 将 成 为 全 球 移 动 宽 带 的 巨 大 增 长 引 擎 未 来 几 年,HSPA 将 成 为 全 球 移 动 宽 带 的 主 导 技 术 2013 年 将 有 超 过 9 亿 的 HSPA 用 户, 占 全 球 移 动 宽 带 用 户 总 数 的 三 分 之 二 以 上, 其 中 大 约 有 3.5 亿 用 户 在 亚 洲 LTE 应 用 将 于 2010 年 初 起 步, 预 计 最 早 发 布 LTE 商 用 的 是 亚 洲 北 美 和 欧 洲, 发 布 时 间 估 计 是 2010 年 底 移 动 数 据 业 务 正 成 为 越 来 越 大 的 蛋 糕 2008 年, 移 动 数 据 和 P2P 短 信 的 营 收 分 别 达 到 1070 亿 760 亿 美 元, 两 者 加 起 来 占 到 全 球 运 营 商 总 营 收 的 20% 事 实 上,2008 年 音 乐 DVD 电 影 业 的 营 收 分 别 是 300 亿 290 亿 280 亿 美 元 显 然, 移 动 数 据 的 1070 亿 美 元 营 收 比 这 三 者 的 营 收 总 和 还 高 我 们 预 计,2013 年 移 动 数 据 和 P2P 短 信 的 总 营 收, 将 从 2008 年 的 1830 亿 美 元, 增 长 到 3300 亿 美 元 便 携 式 宽 带 已 经 成 为 新 的 业 务 增 长 点 所 谓 便 携 式 宽 带, 是 指 利 用 诸 如 USB modem 上 网 本 和 内 嵌 式 笔 记 本 等 非 手 机 的 移 动 终 端 来 上 网 的 宽 带 便 携 式 宽 带 市 场 增 长 迅 速, 目 前 已 高 达 110 亿 美 元, 已 经 占 到 全 球 移 动 数 据 业 务 的 5% 在 2009 年 的 全 球 数 据 业 务 营 收 排 名 中, 便 携 式 宽 带 已 经 排 名 第 三, 仅 次 于 P2P 短 信 的 800 亿 美 元 移 动 互 联 网 (Mobile Internet) 的 670 亿 美 元 尽 管 传 统 的 手 机 上 网 在 营 收 上 远 远 超 过 非 手 机 移 动 上 网, 但 是 非 手 机 移 动 上 网 已 成 为 不 可 小 觑 的 一 块 业 务 2009 年 底, 便 携 式 宽 带 用 户 已 经 达 到 6 千 万, 而 且 大 多 数 是 USB modem 用 户 亚 洲 的 便 携 式 宽 带 用 户 约 占 全 球 的 将 近 三 分 之 一, 目 前 有 2 千 万 用 户, 预 计 2013 年 用 户 数 将 达 到 1.7 亿 便 携 式 宽 带 2013 年 的 全 球 营 收 预 计 将 达 到 380 亿 美 元, 目 前 已 有 很 多 运 营 商 开 始 拓 展 便 携 式 宽 带, 大 力 销 售 上 网 本 和 笔 记 本, 并 提 供 有 吸 引 力 的 补 贴, 以 吸 引 新 客 户 和 留 住 高 端 用 户 7

15 Huawei Technologies 精 细 化 运 营 智 能 手 机 和 移 动 宽 带 的 兴 起, 带 来 带 宽 需 求 急 剧 膨 胀 随 着 数 字 洪 流 的 到 来, 数 据 业 务 流 量 的 增 长 幅 度 注 定 要 大 大 超 过 营 收 的 增 长 幅 度 据 Informa 测 算, 从 2008 年 到 2013 年, 数 据 业 务 的 营 收 预 计 稳 步 增 长 180%, 但 与 数 据 流 量 增 长 的 17 倍 相 比, 实 在 是 小 巫 见 大 巫 以 亚 洲 某 运 营 商 为 例, 在 2007 年 第 2 季 度 引 入 HSPA 后, 这 两 年 的 营 收 的 确 是 稳 步 增 长, 但 是 业 务 流 量 却 增 长 了 900 倍 ; 从 2007 年 第 2 季 度 到 2009 年 第 2 季 度, 仅 仅 9 个 季 度, 该 运 营 商 的 每 Gigabyte 产 生 的 平 均 营 收, 已 经 从 5600 美 元 降 到 仅 仅 11 美 元, 即 每 兆 字 节 的 营 收 仅 有 0.01 美 元 事 实 上, 全 球 电 信 运 营 商 每 兆 字 节 的 营 收 都 已 经 跌 到 较 低 的 水 平, 这 也 是 一 些 人 质 疑 移 动 宽 带 商 业 模 式 的 原 因 所 在 Informa 的 统 计 数 据 表 明,2009 年 移 动 宽 带 P2P 电 子 邮 件 P2P 短 信 每 兆 字 节 所 产 生 的 营 收 分 别 是 美 元 相 比 传 统 的 数 据 业 务 而 言, 移 动 宽 带 的 经 济 收 益 要 低 很 多 这 让 运 营 商 面 临 着 双 刃 剑 的 挑 战 因 此, 运 营 商 必 须 制 定 灵 活 的 定 价 模 式 和 资 费 方 式, 最 大 化 每 兆 字 节 产 生 的 营 收, 同 时 要 不 断 地 降 低 每 兆 字 节 的 生 产 成 本 正 是 成 本 压 力 驱 动 了 运 营 商 转 向 LTE, 驱 动 了 网 络 外 包 和 共 享, 控 制 和 传 输 层 融 合, 以 及 基 于 SDR(Sensor Data Records, 传 感 器 数 据 记 录 ) 的 接 入 网 络 另 外, 为 了 增 加 营 收, 运 营 商 们 开 始 转 向 智 能 包 管 理, 开 放 网 络 的 API( 应 用 编 程 接 口 ), 为 现 有 业 务 交 付 模 式 增 加 附 加 值 令 运 营 商 担 忧 的 是, 网 络 管 道 中 将 充 斥 着 低 价 值 的 数 据 流 量 移 动 宽 带 流 量 的 营 收 价 值 高,2008 年 为 1.25 美 元 / 兆, 但 移 动 宽 带 流 量 在 整 个 网 络 流 量 中 的 比 例, 将 从 2008 年 的 40% 下 降 到 2013 年 的 16.5%, 营 收 价 值 降 到 0.20 美 元 / 兆 ; 便 携 式 宽 带 流 量 的 营 收 价 值 低,2008 年 为 0.05 美 元 / 兆, 其 在 整 个 网 络 流 量 中 的 比 例 将 从 2008 年 的 60%, 增 加 到 2013 年 的 83.5%, 而 营 收 价 值 降 到 0.01 美 元 / 兆 雪 上 加 霜 的 是, 网 络 资 源 的 分 配 仍 然 相 当 失 衡, 极 少 数 用 户 霸 占 了 网 络 资 源, 造 成 运 营 商 的 CAPEX 居 高 不 下 霸 占 网 络 资 源 的 用 户 比 例 大 约 为 5-10% 为 此, 运 营 商 开 始 引 入 更 智 能 的 业 务 包 管 理 策 略, 针 对 这 些 用 户 制 定 出 新 的 管 理 模 式, 平 滑 高 峰 时 期 的 带 宽 需 求, 避 免 由 于 这 一 小 群 用 户 而 拉 升 CAPEX 为 迎 接 数 字 洪 流 的 到 来, 运 营 商 们 采 取 了 不 同 的 应 对 策 略 也 许 最 高 调 的 策 略 是 部 署 NGN HSPA+ 和 LTE, 这 将 帮 助 运 营 商 降 低 每 兆 字 节 的 生 产 成 本, 让 运 营 商 从 流 量 增 长 中 获 取 利 润 亚 洲 运 营 商 仍 然 是 技 术 创 新 的 领 跑 者, 预 计 LTE 的 先 期 部 署 将 于 2010 年 出 现 在 日 本, 随 后 在 2011 年 的 中 国 大 陆 香 港 和 韩 国 部 署 商 用 的 LTE 网 络, 目 前 亚 洲 的 HSPA+ 网 络 已 经 超 过 6 个 运 营 商 如 何 减 轻 网 络 承 载 压 力, 同 时 让 用 户 更 方 便 地 接 入 和 获 得 更 高 速 率? Femtocell 室 内 覆 盖 技 术 和 包 括 Wi-Fi 在 内 的 多 点 接 入 技 术, 是 值 得 考 虑 的 好 途 径 NTT DOCOMO StarHub 和 Softbank 都 已 经 发 布 了 Femtocell 部 署 计 划 同 时, 运 营 商 也 需 对 频 段 资 源 进 行 审 视 频 段 是 运 营 商 网 络 的 血 液, 运 营 商 在 移 动 宽 带 时 代 需 要 创 新 地 使 用 频 段, 开 放 新 的 频 段, 对 现 有 频 段 进 行 更 加 智 能 的 使 用 在 开 放 网 络 中 赢 利 电 信 网 络 和 互 联 网 本 身 不 是 业 务, 而 是 实 现 业 务 的 手 段 一 些 运 营 商 开 始 考 虑 开 放 其 网 络, 借 用 第 三 方 力 量 来 实 现 和 交 付 业 务 网 络 开 放 和 业 务 实 现 新 策 略, 将 帮 助 运 营 商 走 出 简 单 提 供 管 道 的 困 境 随 着 互 联 网 应 用 商 店 和 其 他 在 线 业 务 的 崛 起, 运 营 商 很 可 能 会 成 为 中 间 层, 沦 落 为 笨 拙 的 管 道 工 但 T-Mobile 美 国 和 Vodafone 的 实 践 证 明, 电 信 网 络 能 够 成 为 聪 明 或 是 智 能 的 管 道, 能 够 实 现 高 利 润 的 业 务 由 于 核 心 业 务 面 临 营 收 压 力, 迫 使 运 营 商 寻 求 新 的 营 收 来 源, 比 如 运 营 商 推 出 有 自 身 特 色 的 应 用 商 店, 提 供 开 放 平 台, 吸 引 全 球 开 发 者 来 开 发 各 种 应 用, 利 用 社 会 资 源 开 发 出 丰 富 多 彩 的 业 务 种 类, 快 速 响 应 市 场 需 求, 而 且 减 少 了 运 营 商 业 务 开 发 的 成 本 和 风 险 开 放 网 络, 使 得 运 营 商 能 够 满 足 海 量 用 户 的 长 尾 需 求 Vodafone 是 开 放 网 络 平 台 和 业 务 实 现 的 范 例, 成 功 推 出 了 沃 达 丰 360 移 动 互 联 网 服 务, 其 CEO Vittorio Colao 先 生 表 示 : 我 们 的 未 来 愿 景 是 提 供 高 效 的 管 道 智 能 的 网 络 和 以 沟 通 为 中 心 的 平 台 我 们 对 Power to You 最 新 品 牌 的 定 位 赋 予 客 户 能 力 和 自 由, 一 切 藉 由 我 们 高 效 的 商 业 和 技 术 平 台 来 实 现 为 了 从 网 络 开 放 中 获 取 新 的 营 收 增 长 点, 运 营 商 可 以 采 取 以 下 方 法 双 向 的 零 售 模 式 : 零 售 提 供 网 络 服 务, 与 第 三 方 的 下 游 业 务 进 行 集 成 最 典 型 的 例 子 是 Kindle 模 式, 运 营 商 Sprint 通 过 零 售 其 网 络 的 数 据 容 量, 获 得 了 高 利 润 的 营 收 增 长, 每 个 kindle 带 给 Sprint 的 ARPU 可 能 每 月 只 有 2 美 元, 但 这 是 纯 粹 的 营 收 增 长, 利 润 非 常 高, 几 乎 没 有 投 入 成 本 API 收 费 : 这 种 方 式 很 简 单, 第 三 方 只 要 接 入 运 营 商 的 网 络 资 源 就 得 支 付 一 定 的 费 用 比 如, 应 用 开 发 商 每 月 借 用 运 营 商 的 计 费 平 台 来 收 取 其 所 开 发 业 务 的 使 用 费 用, 运 营 商 可 借 此 每 月 收 取 固 定 费 用 营 收 分 享 : 运 营 商 从 总 体 营 收 中 分 成, 比 如 运 营 商 可 以 从 通 过 其 应 用 平 台 下 载 应 用 所 产 生 的 营 收 中 提 取 30% 业 务 组 合 : 运 营 商 组 合 使 用 话 音 和 短 信 等 业 务, 也 能 带 来 新 的 流 量 增 长 及 赢 利 点 比 如, 法 国 运 营 商 Orange 为 药 店 推 出 向 病 患 者 提 供 药 方 建 议 的 增 值 业 务, 业 务 流 量 不 是 很 大, 但 能 带 来 新 收 益 责 任 编 辑 : 许 鹏 [email protected] 8

16 专 家 论 坛 EXPERT S FORUM 云 计 算 : 改 变 世 界 的 力 量 云 计 算 : 改 变 世 界 的 力 量 文 / 方 滨 兴 院 士 方 滨 兴 : 中 国 工 程 院 院 士, 北 京 邮 电 大 学 校 长, 国 家 信 息 化 专 家 咨 询 委 员 会 网 络 与 信 息 安 全 专 委 会 副 主 任, 国 家 973 计 划 信 息 安 全 理 论 及 若 干 关 键 技 术 首 席 科 学 家, 计 算 机 学 会 副 理 事 长 兼 计 算 机 安 全 专 委 会 主 任, 中 国 互 联 网 协 会 副 理 事 长 兼 网 络 与 信 息 安 全 工 作 委 员 会 主 任 云 计 算 正 在 成 为 计 算 机 和 互 联 网 领 域 的 新 热 点 由 于 云 计 算 在 业 务 模 式 和 商 业 模 式 上 的 突 破, 将 使 得 越 来 越 多 的 传 统 IT 服 务 以 云 计 算 的 形 式 出 现 云 计 算 是 革 命 性 的 概 念 和 技 术, 它 将 改 变 我 们 的 工 作 方 式 和 生 活 方 式 云 计 算 有 标 准 定 义 吗? 有 业 界 专 家 认 为, 云 计 算 概 念 就 是 以 前 的 网 格 计 算 概 念 的 延 伸, 是 互 联 网 计 算 的 一 种 商 业 表 现 形 式 以 前, 支 持 大 规 模 分 布 式 计 算 的 研 究 方 向 主 要 是 网 格 计 算, 但 由 于 网 格 计 算 过 多 地 限 制 在 科 学 计 算 领 域, 不 重 视 商 业 模 式, 因 此 网 格 计 算 缺 少 发 展 的 原 动 力 我 们 通 过 关 键 词 搜 索 可 以 发 现, 网 格 计 算 在 2007 年 末 2008 年 初 就 已 经 被 蜂 拥 而 至 的 云 计 算 所 取 代, 媒 体 上 的 云 计 算 词 汇 已 经 完 全 取 代 了 网 格 计 算 在 2009 年 1 月 召 开 的 云 计 算 国 际 会 议 上, 与 会 者 推 出 了 多 达 22 种 的 云 计 算 定 义, 但 是 这 些 定 义 大 多 是 反 映 云 计 算 某 方 面 的 属 性 业 界 最 早 的 云 计 算 定 义 是 1997 年 德 克 萨 斯 大 学 的 一 位 国 际 经 济 学 副 教 授 在 一 次 经 济 管 理 会 议 上 提 出 的, 称 云 计 算 是 一 种 新 9

17 Huawei Technologies 的 计 算 模 式, 其 特 点 是 计 算 能 力 的 边 界 是 由 经 济 原 理 决 定 而 不 是 由 技 术 限 定 决 定 现 在 看 来, 这 个 概 念 在 商 业 意 义 上 是 非 常 符 合 实 际 情 况 的 到 底 什 么 是 云 计 算 呢? 笔 者 认 为, 云 计 算 就 是 将 计 算 与 处 理 延 伸 到 互 联 网 的 一 种 计 算 模 式, 通 过 桌 面 可 以 使 用 无 限 扩 展 的 计 算 互 联 网 资 源 云 计 算 具 有 三 个 核 心 特 点 资 源 集 中 能 力 发 布 和 服 务 模 式 云 计 算 与 网 格 计 算 的 一 个 重 要 区 别, 在 于 云 计 算 是 通 过 集 中 的 海 量 资 源 来 服 务 于 大 量 的 用 户, 而 网 格 计 算 是 通 过 汇 聚 各 方 资 源 来 为 少 数 用 户 服 务, 即 为 计 算 量 需 求 大 的 科 学 计 算 服 务 前 者 更 重 视 商 业 模 式, 后 者 更 多 是 在 小 圈 子 里 打 转 转 虽 然 云 计 算 和 网 格 计 算 在 技 术 概 念 上 一 致, 但 是 云 计 算 是 一 种 商 业 模 式, 而 网 格 计 算 的 商 业 模 式 就 相 差 很 多 我 们 看 到, 目 前 云 计 算 还 没 有 形 成 统 一 的 行 业 标 准 或 定 义, 但 可 以 明 确 的 是, 云 计 算 是 新 兴 的 计 算 模 式 和 商 业 模 式, 而 不 是 单 纯 的 新 技 术 或 新 产 品, 它 具 备 聚 合 Internet 计 算 资 源 的 潜 力 和 前 景 云 计 算 的 核 心 要 素 云 计 算 要 求 云 的 提 供 者 聚 集 大 量 的 资 源, 将 资 源 无 缝 隙 地 提 供 给 用 户 使 用, 同 时 用 户 以 享 用 服 务 的 形 式 享 用 这 种 资 源 这 就 是 云 计 算 的 三 个 核 心 要 素 资 源 集 中 能 力 发 布 和 服 务 模 式 资 源 集 中 : 通 过 把 各 种 资 源 聚 集 起 来, 形 成 相 应 的 云 这 是 一 个 革 命 性 的 变 化, 但 这 种 做 法 实 际 上 已 经 出 现 例 如, 搜 索 引 擎 之 所 以 能 够 高 速 搜 索, 主 要 原 因 是 搜 索 引 擎 运 营 商 事 先 已 经 把 网 络 上 的 所 有 能 搜 索 到 的 信 息, 以 特 定 的 形 式 汇 集 起 来, 从 而 让 搜 索 者 很 方 便 迅 速 地 获 取 搜 索 结 果, 这 种 将 搜 索 结 果 预 先 汇 聚 起 来 的 模 式 就 相 当 于 云 搜 索 众 所 周 知 的 淘 宝 网, 就 是 将 各 个 网 络 商 家 汇 聚 起 来, 集 中 提 供 信 息 给 用 户, 就 如 同 传 统 的 Shopping Mall 一 样, 这 实 际 上 也 可 以 看 作 是 云 市 场 如 果 我 们 能 够 将 城 市 街 道 的 几 十 万 几 百 万 个 摄 像 头 的 摄 像 结 果 汇 聚 起 来, 供 用 户 调 看, 这 就 相 当 于 建 设 了 一 个 云 视 场 能 力 发 布 : 云 到 底 能 为 我 们 带 来 什 么? 只 有 把 计 算 与 处 理 能 力 以 及 相 应 的 资 源 发 布 出 去, 让 其 他 人 共 享, 才 能 称 之 为 云 九 十 年 代 初, 我 们 就 专 门 研 究 了 计 算 能 力 发 布 的 课 题, 考 虑 如 何 把 存 储 空 间 数 据 库 等 资 源 发 布 出 去, 让 别 人 可 以 进 行 存 储 和 查 询, 研 究 如 何 提 供 发 布 的 接 口, 使 得 资 源 可 以 方 便 地 让 用 户 获 取, 就 如 同 人 们 可 以 通 过 水 管 方 便 地 获 取 水, 通 过 电 线 方 便 地 获 取 电 力 一 样 如 果 资 源 和 计 算 能 力 不 能 发 布 出 去 供 用 户 使 用, 仅 仅 是 集 中 是 没 有 用 的, 就 类 似 于 淘 宝 网 如 果 没 有 商 场 平 台, 就 无 法 让 用 户 采 购 到 商 品 一 样 服 务 模 式 : 目 前 计 算 机 领 域 形 成 了 一 股 As a Service 的 热 潮, 其 本 质 就 是 以 服 务 形 式 而 不 是 以 技 术 形 式 来 面 对 用 户 用 户 只 关 心 享 受 到 什 么 样 的 服 务, 而 不 需 关 心 这 个 服 务 后 面 涉 及 什 么 样 的 资 源 举 例 来 说, 过 去 我 们 是 购 买 软 件, 就 如 同 于 我 们 购 买 住 房, 不 管 我 们 用 不 用, 都 需 要 付 出 全 部 费 用, 还 需 要 为 软 件 准 备 相 应 的 资 源 ; 后 来 我 们 是 从 网 络 上 共 享 软 件, 就 好 比 是 租 房, 成 本 降 低 了, 资 源 也 不 需 要 在 客 户 端 准 备, 因 此 问 题 变 简 单 了, 但 还 需 要 为 软 件 付 出 固 定 期 限 的 使 用 成 本 ; 云 计 算 年 代 的 到 来, 就 是 直 接 从 云 上 享 用 服 务, 甚 至 不 关 心 软 件 本 身, 只 需 关 心 软 件 的 功 能, 并 且 是 按 次 数 付 费 用, 这 就 好 比 住 宾 馆, 住 一 天 付 一 天 的 钱 这 就 是 服 务 的 概 念 对 软 件 来 说, 用 户 只 关 心 能 享 用 什 么 样 的 功 能, 而 不 关 心 软 件 放 在 哪 里, 这 就 是 软 件 即 服 务 (SaaS) 的 理 念 ; 我 们 只 关 心 有 多 大 空 间 供 我 们 存 放 数 据, 而 不 关 心 如 何 存 储, 这 就 是 存 储 即 服 务 (StaaS) 的 理 念 ; 用 户 只 关 心 用 户 的 任 务 是 否 能 够 被 完 成, 而 不 关 心 是 如 何 完 成 的, 这 10

18 专 家 论 坛 EXPERT S FORUM 云 计 算 : 改 变 世 界 的 力 量 就 是 平 台 即 服 务 (PaaS) 的 理 念 ; 用 户 只 关 心 是 否 能 够 使 用 上 所 需 规 模 的 计 算 系 统, 而 不 关 心 其 基 础 设 施 是 如 何 实 现 的, 这 就 是 基 础 设 施 即 服 务 (IaaS) 类 似 这 样 的 应 用 有 很 多, 通 过 把 所 提 供 的 能 力 与 资 源 变 成 一 种 服 务 交 给 用 户 云 计 算 的 安 全 由 于 云 计 算 涉 及 个 人 和 企 业 运 算 模 式 的 改 变, 涉 及 个 人 和 企 业 的 敏 感 信 息, 因 此 云 计 算 面 临 的 第 一 个 重 要 问 题 就 是 云 计 算 的 安 全 我 们 对 云 计 算 的 安 全 的 关 注 程 度, 就 像 我 们 关 注 网 上 银 行 安 全 一 样 虽 然 云 计 算 已 经 开 始 被 运 用 到 网 络 安 全 领 域, 但 云 计 算 环 境 是 否 是 一 个 陷 阱? 是 否 会 给 用 户 带 来 伤 害? 云 计 算 要 解 决 安 全 性 问 题, 很 好 地 为 公 众 提 供 服 务, 就 必 须 解 决 以 下 三 个 层 次 的 安 全 性 问 题 : 云 安 全 如 何 服 务? 在 当 前 的 网 络 环 境 下, 单 独 依 靠 一 个 终 端 去 检 查 木 马 病 毒, 被 认 为 越 来 越 不 可 行, 因 此 需 要 安 全 厂 商 通 过 建 立 云 计 算 平 台, 承 担 恶 意 代 码 的 检 测 工 作, 云 安 全 系 统 可 以 预 先 扫 描 各 个 网 页, 以 鉴 别 网 页 上 是 否 挂 有 木 马, 是 否 含 有 恶 意 代 码 因 此, 用 户 在 访 问 一 个 网 页 时, 如 果 通 过 云 安 全 系 统 来 访 问, 就 立 即 知 道 所 要 访 问 的 网 站 是 否 安 全, 所 要 访 问 的 网 页 是 否 可 以 下 载 由 此 可 见, 云 安 全 的 优 势 是 利 用 大 计 算 能 力 将 所 有 网 页 进 行 扫 描, 保 护 用 户 上 网 时 不 受 恶 意 代 码 的 侵 害 但 对 终 端 用 户 而 言, 上 网 只 是 威 胁 来 源 之 一, 还 有 些 威 胁 是 来 自 邮 件 U 盘 等, 而 用 户 不 愿 意 把 自 己 的 所 有 隐 私 公 开, 因 此 基 于 这 种 模 式 的 云 安 全 系 统 并 不 能 够 包 打 天 下 此 外, 以 云 为 核 心 的 云 安 全 体 系 也 存 在 一 些 致 命 问 题, 这 就 是 过 分 地 依 赖 于 传 输 信 道 由 于 用 户 的 资 源 和 信 息 均 交 给 云 来 处 理, 所 以 云 就 变 成 了 集 中 安 全 站, 所 有 资 源 和 信 息 都 要 在 云 中 转 一 圈, 从 而 引 发 了 传 输 通 道 的 受 限 问 题 因 此, 云 服 务 提 供 商 需 要 和 宽 带 服 务 提 供 商 密 切 配 合, 架 构 出 适 合 云 服 务 的 宽 带 传 输 体 系, 这 样 云 才 能 发 挥 出 强 大 的 后 端 力 量 当 然, 值 得 推 崇 的 做 法 是 云 安 全 体 系 与 电 信 运 营 商 相 结 合, 由 云 安 全 体 系 来 鉴 别 信 息 的 有 害 与 否, 由 电 信 运 营 商 来 通 知 用 户 访 问 相 应 的 网 站 是 否 存 在 风 险 云 自 身 的 安 全 会 不 会 受 到 危 害? 在 云 中 提 供 服 务, 就 意 味 着 开 放, 而 开 放 往 往 就 等 于 不 安 全 这 就 好 比 开 放 的 公 共 场 所 不 可 能 安 全 一 样 所 以, 未 来 的 研 究 课 题 是 如 何 保 证 云 不 被 攻 击, 而 且 保 证 它 能 够 始 终 提 供 服 务 前 不 久, 由 于 提 供 云 服 务 的 亚 马 逊 宕 机, 导 致 了 Twitter 等 网 站 服 务 都 中 断 了 值 得 我 们 思 考 的 是, 这 种 中 断 会 不 会 造 成 历 史 数 据 都 被 毁 灭, 这 涉 及 到 用 户 对 云 安 全 的 容 忍 程 度 如 何 解 决 云 自 身 的 安 全 问 题? 解 决 方 案 可 能 有 容 灾 备 份 为 云 设 置 监 控 系 统 等, 这 都 是 未 来 需 要 研 究 的 问 题 云 如 何 保 证 用 户 安 全? 云 中 的 用 户 程 序 的 安 全 标 准 是 不 被 分 析, 数 据 不 被 复 制, 从 而 保 证 商 业 秘 密 不 被 侵 害, 用 户 的 数 据 不 会 被 盗 窃 用 户 需 要 的 是 一 个 可 信 的 云, 就 是 说 保 证 云 的 可 信 是 云 得 到 广 泛 应 用 的 重 要 前 提 正 如 用 户 在 买 设 备 时, 可 以 先 去 考 察 厂 商 实 力 后, 才 决 定 是 否 购 买 而 在 云 模 式 下, 用 户 可 能 并 不 知 道 如 何 考 察 云 的 可 信 性, 因 为 人 们 不 知 道 服 务 于 具 体 用 户 的 那 部 分 云 的 物 理 位 置, 存 在 不 确 定 性 而 如 果 采 用 加 密 的 方 式, 又 会 导 致 用 户 程 序 的 运 行 效 率 很 低 另 外, 云 的 开 放 性 也 可 能 让 云 变 成 作 恶 工 具 目 前, 在 网 上 作 恶 必 须 要 控 制 终 端, 钓 鱼 网 站 也 需 要 有 假 网 站, 木 马 也 得 有 网 络 控 制 端 云 的 出 现 使 得 网 络 侵 害 主 体 都 跑 到 云 上, 从 而 导 致 云 成 了 作 恶 的 源 泉 最 后, 我 们 来 看 一 下 云 的 经 济 模 型 云 的 经 济 模 型 理 念 是 弹 性 理 论, 即 云 提 供 给 用 户 的 资 源 是 弹 性 资 源, 例 如 某 用 户 在 一 年 中 某 个 时 间 段 需 要 满 负 荷 运 转, 需 要 台 计 算 节 点, 而 平 时 顶 多 用 到 个 节 点 的 5% 到 20%, 如 果 在 云 里 申 请, 平 时 申 请 可 能 是 200 个 节 点, 或 者 是 1000 个 节 点, 关 键 时 候 则 需 要 申 请 到 个 节 点 当 前, 出 于 保 证 用 户 的 安 全 考 虑, 一 些 云 系 统 会 给 用 户 提 供 独 占 的 私 有 资 源, 这 就 容 易 导 致 用 户 的 独 有 资 产 和 在 云 上 的 独 有 资 产 的 成 本 没 有 差 别 这 种 解 决 方 案 显 然 违 反 了 云 自 身 的 经 济 规 律, 使 用 户 不 值 得 到 云 上 寻 求 资 源, 这 种 模 式 是 否 属 于 云 模 式 还 有 待 探 讨 责 任 编 辑 : 许 鹏 [email protected] 11

19 Huawei Technologies 绿 色 存 储 之 路 随 着 存 储 设 备 价 格 的 下 降 和 全 球 能 源 价 格 的 不 断 上 涨, 存 储 设 备 生 命 周 期 内 的 能 源 耗 费 将 会 大 大 超 过 其 原 始 购 买 价 格, 对 于 存 储 设 备 用 户 来 说, 买 得 起, 用 不 起 的 感 觉 越 来 越 强 烈 那 么, 如 何 降 低 存 储 设 备 的 能 源 耗 费 呢? 文 / 杜 宇 旻 12

20 热 点 聚 焦 MAIN TOPIC 绿 色 存 储 之 路 来 自 美 国 能 源 之 星 的 数 据 表 明, 存 储 设 备 每 降 低 1 瓦 功 耗, 数 据 中 心 整 体 功 耗 将 会 相 应 降 低 2 瓦 以 设 备 生 命 周 期 5 年 每 度 电 0.1 美 元 计 算, 设 备 每 降 低 1 瓦 功 耗, 相 应 地, 数 据 中 心 5 年 就 可 以 节 约 13 美 元 的 成 本 花 费 以 此 计 算, 存 储 设 备 生 命 周 期 内 的 能 源 耗 费 已 经 与 其 原 始 购 买 成 本 相 当 因 此, 降 低 存 储 设 备 的 能 源 耗 费 已 经 引 起 越 来 越 多 用 户 的 重 视 全 球 最 大 的 电 信 运 营 商 能 拯 救 中 国 的 环 境 吗? 可 能 不 行 但 王 建 宙 的 绿 色 计 划 已 经 变 成 一 场 声 势 浩 大 的 行 动 (2010 年 的 节 电 目 标 : 大 亚 湾 核 电 站 半 年 的 发 电 量 ) 这 是 文 章 绿 巨 人 的 开 篇, 它 意 味 着, 在 业 务 量 不 断 攀 升 的 情 况 下, 相 比 2005 年, 中 移 动 要 在 2010 年 降 低 80 亿 度 电 量 而 对 于 设 备 供 应 商, 这 意 味 着 要 在 不 断 提 高 设 备 性 能 的 同 时, 将 当 前 设 备 的 用 电 量 降 低 一 半 这 既 是 对 设 备 供 应 商 系 统 设 计 的 艰 巨 挑 战, 也 无 疑 给 系 统 设 计 提 供 了 一 个 新 的 方 向 绿 色 存 储 的 必 要 性 在 电 信 运 营 商 的 电 量 耗 费 中, 数 据 中 心 会 占 到 20% 左 右 而 在 一 般 数 据 中 心 中, 存 储 设 备 的 能 耗 又 仅 占 13% 左 右, 如 图 1 所 示 从 这 个 比 例 来 看, 目 前 存 储 设 备 仅 占 到 运 营 商 整 体 能 耗 的 2.6% 但 随 着 3G 时 代 的 来 临, 以 及 P2P Web2.0 等 多 种 新 型 业 务 形 式 的 迅 猛 发 展, 数 据 量 正 以 超 乎 我 们 想 像 的 速 度 迅 猛 增 长 : 世 界 年 均 数 据 复 合 增 长 量 超 过 50%, 中 国 年 均 复 合 增 长 量 超 过 100% 而 运 营 商 由 管 道 提 供 商 向 业 务 运 营 商 的 转 型, 将 会 使 存 储 设 备 在 运 营 商 整 体 设 备 中 的 比 例 迅 速 提 高, 存 储 设 备 的 能 耗 问 题 将 日 益 突 出 从 广 义 上 讲, 数 据 在 整 个 生 命 周 期 内, 只 存 在 于 三 种 状 态 中 : 要 么 在 数 据 通 道 中 传 输 传 输 态, 要 么 就 被 用 来 作 计 表 1 不 同 存 储 介 质 的 盘 体 比 较 盘 体 性 能 每 GB 成 本 相 对 比 每 GB 功 率 SSD IOPS W FC/SAS 250 IOPS W SATA 100 IOPS W 算 处 理 计 算 态, 要 么 就 被 存 储 在 存 储 介 质 中 存 储 态 但 数 据 只 要 有 驻 留, 就 一 定 会 在 存 储 介 质 中 因 此, 除 即 时 数 据 外, 数 据 处 于 存 储 态 的 时 间 超 过 其 整 个 生 命 周 期 的 90% 那 么, 如 何 让 数 据 在 其 90% 的 生 命 中 尽 量 减 少 对 能 量 的 耗 费, 如 何 在 运 营 商 的 存 储 设 备 比 例 不 断 提 高 的 情 况 下, 保 持 甚 至 降 低 存 储 设 备 在 整 体 能 耗 中 的 比 例, 就 是 绿 色 存 储 需 要 解 决 的 问 题 法 在 存 储 阵 列 中 应 用, 就 是 所 谓 的 MAID ( 大 规 模 非 活 动 磁 盘 阵 列 ) 技 术 但 如 果 对 阵 列 实 施 休 眠 后,CPU 有 对 硬 盘 频 繁 的 读 写 访 问, 硬 盘 就 有 可 能 不 断 地 被 休 眠 和 唤 醒, 这 样 不 但 达 不 到 节 能 的 目 的, 而 且 硬 盘 马 达 的 启 动 还 需 要 一 定 时 间, 数 据 的 及 时 访 问 性 也 得 不 到 保 证 要 保 证 硬 盘 在 一 段 时 间 内 不 被 打 扰 真 正 休 息 下 来, 一 个 办 法 是 限 定 硬 盘 休 眠 的 使 用 场 景 如 在 数 据 归 档 和 数 据 备 份 绿 色 数 据 我 们 首 先 能 想 到 的 一 点, 就 是 让 数 据 休 息 下 来 就 像 人 在 睡 眠 中 的 能 量 耗 散 不 到 运 动 中 能 量 耗 散 的 1/4 一 样, 如 果 能 让 数 据 从 传 输 态 和 计 算 态 的 剧 烈 运 动 中 真 正 休 息 下 来, 其 用 电 量 就 会 极 大 地 降 低 那 么, 如 何 能 让 数 据 真 正 休 息 下 来 呢? 数 据 系 统 的 存 储 介 质 一 般 可 以 分 为 片 内 Cache 内 存 和 硬 盘 三 层 其 中 片 内 Cache 和 内 存 驻 留 的 是 即 时 数 据, 硬 盘 驻 留 的 是 非 即 时 数 据 不 同 的 存 储 系 统 中, 因 部 件 配 比 的 不 同, 硬 盘 的 功 耗 占 设 备 整 体 功 耗 的 1/3 至 4/5 不 等, 但 绝 大 多 数 情 况 下 都 会 占 到 1/2 以 上 因 此, 最 好 的 办 法 就 是 让 硬 盘 休 息 下 来 以 常 用 的 SATA 盘 为 例, 其 运 行 时 的 功 耗 在 12 瓦 以 上, 而 休 眠 时 的 功 耗 却 不 到 1 瓦, 也 就 是 说 硬 盘 休 眠 时 的 能 量 耗 费 还 不 到 运 行 时 的 10%, 因 此, 让 硬 盘 进 入 休 眠 状 态 就 是 最 节 省 数 据 能 源 的 方 法 这 一 方 的 场 景 中, 大 部 分 时 间 内 都 不 需 要 硬 盘 运 转, 只 需 要 在 设 定 的 时 间 点 上 将 硬 盘 唤 醒 即 可 在 这 些 场 景 下, 硬 盘 休 眠 的 时 间 往 往 在 90% 以 上, 节 约 的 能 耗 非 常 可 观 另 一 个 办 法 是 将 经 常 被 访 问 到 的 热 数 据 和 很 少 被 访 问 的 冷 数 据 分 开 存 储 一 般 数 据 系 统 存 储 的 数 据 中, 超 过 80% 的 数 据 都 是 冷 数 据, 很 多 甚 至 是 不 再 会 被 访 问 的 死 数 据 系 统 可 以 对 数 据 访 问 的 频 度 进 行 统 计, 将 经 常 被 访 问 的 热 数 据 存 放 在 活 动 盘 上, 而 将 冷 数 据 和 死 数 据 存 放 在 实 施 休 眠 的 盘 体 中, 这 样 既 照 顾 到 数 据 访 问 的 及 时 性, 也 可 以 对 部 分 硬 盘 实 施 休 眠 进 一 步 的 做 法 是, 再 将 存 储 介 质 进 行 细 分 相 同 容 量 的 情 况 下, 高 性 能 的 盘 体 不 仅 意 味 着 能 耗 高, 成 本 也 很 高 将 访 问 及 时 性 要 求 很 高 的 数 据 放 到 高 性 能 的 盘 体 内, 而 将 可 实 施 休 眠 的 数 据 放 到 性 能 较 低 的 盘 体 内, 可 以 达 到 系 统 性 能 能 耗 成 本 的 最 佳 化 配 置 这 就 是 近 来 大 热 的 分 级 存 储 13

21 Huawei Technologies Lighting/Other 7% Electricity Transformer UPS 10% IT Load Networks 8% Air Movement 12% IT Load 46% Servers 25% Storage 13% Cooling 25% 图 1 IDC 发 布 的 数 据 中 心 能 耗 图 绿 色 配 置 绿 色 存 储 在 系 统 设 计 上 追 求 的 理 念 是 足 够 就 好, 过 犹 不 及 理 解 系 统 的 运 营 场 景, 根 据 不 同 的 应 用 需 求 选 取 最 合 理 的 配 置, 避 免 系 统 的 资 源 浪 费, 就 是 最 大 的 节 能 比 如 以 Flash 为 介 质 的 SSD, 虽 然 单 体 成 本 很 高, 但 其 随 机 读 写 性 能 非 常 突 出, 甚 至 超 过 普 通 硬 盘 的 100 倍 在 网 站 服 务 器 数 据 库 服 务 器 文 件 服 务 器 的 应 用 中, 对 随 机 读 写 的 性 能 要 求 都 很 高, 如 果 采 用 SSD 作 为 存 储 介 质, 一 块 SSD 就 可 以 替 代 几 十 甚 至 上 百 只 硬 盘, 无 论 成 本 还 是 能 耗 都 会 得 到 极 大 的 节 约 反 之, 如 果 是 在 对 性 能 要 求 不 高, 而 对 数 据 存 储 量 要 求 很 大 的 数 据 归 档 场 景 采 用 SSD 硬 盘, 将 会 付 出 较 SATA 盘 高 百 倍 的 成 本 和 能 耗 代 价 另 外, 在 用 户 存 储 的 数 据 中, 很 大 一 部 分 是 重 复 的, 尤 其 在 以 及 归 档 应 用 中, 重 复 的 数 据 块 比 例 非 常 高 采 用 重 复 数 据 删 除 技 术, 将 重 复 的 数 据 块 记 录 下 来, 仅 保 留 一 个 数 据 块, 其 余 数 据 块 仅 用 指 针 指 向 即 可, 可 以 极 大 地 降 低 系 统 的 数 据 存 储 量 在 很 多 邮 件 系 统 中, 数 据 量 的 节 约 甚 至 可 以 达 到 95% 当 然, 绿 色 存 储 的 关 注 点 不 能 仅 局 限 于 数 据 存 储 设 备 本 身 在 运 营 商 的 数 据 机 房 里, 往 往 有 多 个 厂 家 的 数 据 存 储 设 备 存 在, 这 些 存 储 设 备 接 口 各 异 配 置 各 异 操 作 系 统 也 各 异, 存 储 资 源 无 法 共 用, 整 体 利 用 率 很 低 针 对 这 个 问 题, 华 为 开 发 了 存 储 虚 拟 化 网 关 VIS6000 采 用 该 网 关 可 以 将 多 套 存 储 系 统 进 行 整 合, 使 数 据 中 心 的 所 有 存 储 业 务 统 一 到 一 个 存 储 资 源 池, 这 样 既 可 以 做 到 按 业 务 需 要 动 态 地 给 资 源 池 划 分 存 储 资 源, 使 阵 列 的 资 源 集 中 度 提 高, 也 使 空 闲 阵 列 进 入 低 耗 甚 至 下 电 状 态 成 为 可 能, 真 正 从 业 务 架 构 上 做 到 节 能 降 耗 绿 色 机 房 运 营 商 的 能 源 消 耗 中,50% 以 上 是 机 房 的 制 冷 和 配 电 所 耗 费 的, 一 般 数 据 中 心 的 PUE 值 (= 数 据 中 心 整 体 能 耗 /IT 设 备 能 耗 ) 大 都 在 2-3 之 间, 因 此 运 营 商 如 何 提 高 机 房 的 能 源 利 用 率, 也 是 实 现 绿 色 运 营 的 关 键 为 此, 华 为 设 计 了 集 成 化 的 数 据 中 心 机 房 方 案 集 装 箱 数 据 中 心 D-BOX 通 过 科 学 的 整 体 风 道 和 配 电 设 计,D-BOX 在 业 界 首 次 实 现 了 将 业 务 消 防 管 理 制 冷 等 完 全 集 中 到 集 装 箱 内 部, 使 整 体 PUE 值 低 于 1.5, 极 大 地 节 约 了 数 据 机 房 的 能 耗 另 外, 相 对 于 自 建 或 租 赁 的 数 据 中 心 机 房, 集 装 箱 数 据 中 心 在 安 装 建 设 场 地 等 各 方 面 都 有 明 显 的 节 约 以 一 个 超 过 500KW 的 数 据 中 心 为 例, 集 装 箱 数 据 中 心 节 约 的 TCO 超 过 40% 集 装 箱 数 据 中 心 不 仅 可 以 提 高 机 房 的 能 效, 还 具 有 无 可 比 拟 的 移 动 性 和 扩 展 性 因 此 其 应 用 场 景 非 常 广 泛, 既 可 以 作 为 中 小 型 的 单 体 数 据 中 心, 也 可 以 作 为 大 型 数 据 中 心 的 有 效 补 充, 甚 至 可 以 堆 叠 成 庞 大 的 云 计 算 和 云 存 储 数 据 中 心 通 过 对 存 储 介 质 系 统 设 备 数 据 中 心 整 体 存 储 以 及 数 据 中 心 机 房 全 面 的 绿 色 系 统 设 计, 华 为 已 经 形 成 了 绿 色 存 储 的 生 态 价 值 链, 每 年 在 绿 色 存 储 领 域 产 生 的 专 利 就 有 数 十 项 之 多 我 们 相 信, 如 果 大 家 都 将 节 能 减 排 作 为 企 业 的 社 会 责 任 来 认 真 对 待, 在 不 远 的 将 来 必 然 会 彻 底 改 变 存 储 产 品 就 是 能 耗 大 户 的 形 象, 让 数 据 也 能 安 然 地 享 受 绿 色 生 活 责 任 编 辑 : 潘 陶 [email protected] 14

22 热 点 聚 焦 MAIN TOPIC 万 兆 DDoS 攻 击 防 护 万 兆 DDoS 攻 击 防 护 以 5.19 暴 风 事 件 为 代 表 的 断 网 事 件 频 发, 正 不 断 考 验 着 网 络 的 安 全 防 护 体 系 文 / 杨 莉 严 酷 事 实 断 网 事 件 2009 年 5 月 19 日 晚, 江 苏 安 徽 广 西 海 南 甘 肃 浙 江 等 6 省, 分 别 报 告 省 内 域 名 递 归 解 析 服 务 因 大 量 DNS 请 求 陆 续 出 现 故 障, 其 他 多 个 省 市 则 报 告 互 联 网 域 名 解 析 服 务 出 现 异 常, 互 联 网 运 行 受 到 严 重 影 响, 网 络 长 时 间 处 于 断 网 状 态 随 后, 公 安 机 关 介 入 侦 查, 犯 罪 嫌 疑 人 于 5 月 29 日 被 抓 获 他 们 长 期 在 互 联 网 上 经 营 游 戏 私 服, 并 租 用 服 务 器 专 门 协 助 他 人 攻 击 其 他 游 戏 私 服 和 私 服 网 站 牟 利 5 月 19 日 事 发 当 晚, 犯 罪 嫌 疑 人 对 其 他 游 戏 私 服 网 站 的 域 名 解 析 服 务 器 ( 由 域 名 解 析 服 务 商 DNSPod 免 费 提 供 ) 实 施 攻 击, 攻 击 流 量 超 过 10G, 导 致 DNSPod 域 名 解 析 服 务 瘫 痪 而 DNSPod 同 时 为 暴 风 影 音 公 司 网 站 提 供 域 名 解 析 服 务 由 于 暴 风 影 音 软 件 中, 有 一 项 强 制 随 机 启 动 的 名 为 stormliv.exe 的 进 程, 只 要 用 户 安 装 了 暴 风 影 音, 就 会 自 动 运 行, 并 不 断 连 接 暴 风 影 音 网 站, 下 载 广 告 或 升 级 因 此, 当 DNSPod 服 务 器 被 攻 击 瘫 痪 时, 数 以 千 万 计 的 暴 风 影 音 用 户 就 充 当 了 肉 鸡, 向 运 营 商 DNS 递 归 服 务 器 发 送 大 量 请 求,DNS 访 问 流 量 瞬 间 就 超 过 30G, 导 致 了 本 次 重 大 网 络 安 全 事 件 另 外,2009 年 6 月 25 日 晚, 中 国 电 信 广 东 公 司 互 联 网 路 由 器 集 群 中 的 两 台 R R 路 由 器 出 现 异 常,50% 的 出 省 链 路 受 到 影 响, 导 致 广 东 电 信 用 户 访 问 省 外 互 联 网 不 畅 对 于 这 次 出 现 的 网 络 故 障, 广 东 电 信 相 关 人 士 表 示 为 外 力 强 加 导 致, 且 警 方 已 经 介 入 调 查 以 上 事 件 充 分 说 明, 作 为 重 要 的 互 联 网 基 础 设 施, 域 名 系 统 (DNS) 和 重 要 网 络 路 由 器 面 临 较 为 严 重 的 安 全 威 胁, 其 安 全 防 护 是 较 为 薄 弱 的 环 节, 加 强 域 名 安 全 体 系 建 设 刻 不 容 缓 解 决 之 道 安 全 运 营 当 前 频 频 威 胁 互 联 网 通 信 安 全 的 DDoS 攻 击, 基 本 上 由 僵 尸 网 络 发 起 2009 年 赛 门 铁 克 互 联 网 报 告 指 出, 在 全 球, 僵 尸 主 机 每 天 以 次 的 速 度 快 速 增 长 ; 由 僵 尸 网 络 引 起 的 DDoS 攻 击 中, 中 国 就 占 12%, 达 到 800 次 / 天, 且 处 于 上 升 趋 势 DDoS 攻 击 的 主 要 目 的 是 获 取 利 益, 攻 击 源 也 从 个 体 逐 步 向 组 织 发 展 日 益 频 繁 的 DDoS 攻 击 导 致 网 络 上 充 斥 着 大 量 垃 圾 流 量, 影 响 正 常 业 务 传 输 ; 运 营 商 网 间 异 常 流 量 增 高, 网 间 费 用 结 算 提 高 ; 客 户 投 诉 增 多, 影 响 运 营 商 的 信 誉 当 前 DDoS 攻 击 防 范 的 主 要 难 点 是 : 如 何 防 护 超 过 万 兆 的 带 宽 型 DDoS 攻 击 流 量? 如 何 验 证 信 源 的 真 实 性, 防 范 由 虚 假 源 发 起 的 SYN Flood UDP Flood ICMP Flood 等 攻 击? 如 何 确 认 信 源 发 出 的 报 文 是 僵 尸 网 络 的 攻 击 行 为, 还 是 正 常 用 户 的 访 问 行 为? 如 何 识 别 CC(Challenge Collapsar) 攻 击? 如 何 确 保 服 务 器 的 到 达 流 量 可 控, 防 止 正 常 用 户 的 海 量 访 问 造 成 的 服 务 瘫 痪? 针 对 上 述 难 题, 万 兆 Anti-DDoS 解 决 方 案 呼 之 欲 出, 不 仅 要 求 能 解 决 带 宽 型 DDoS 攻 击 对 运 营 商 骨 干 链 路 的 冲 击, 缓 解 城 域 网 出 口 压 力, 保 护 运 营 商 带 宽 资 源 和 网 络 基 础 架 构 安 全 ; 同 时 能 有 效 识 别 和 清 洗 应 用 层 攻 击, 确 保 城 域 网 接 入 的 大 客 户 业 务 永 续 对 普 通 城 域 网 宽 带 用 户 而 言, 部 署 Anti-DDoS 系 统 价 格 较 高 而 且 维 护 难 度 较 大, 但 对 运 营 商 而 言, 无 论 是 资 金 还 是 技 术 条 件, 都 具 有 得 天 独 厚 的 部 署 优 势 尤 其 是 当 前, 各 运 营 商 正 在 实 施 全 业 务 运 营,Anti-DDoS 解 决 方 案 已 成 为 保 障 业 务 运 营 安 全 的 重 要 支 柱 15

23 Huawei Technologies 具 体 实 施 华 为 万 兆 级 Anti-DDoS 解 决 方 案 华 为 万 兆 级 Anti-DDoS 解 决 方 案, 不 仅 可 以 有 效 缓 解 大 流 量 DDoS 攻 击 造 成 的 运 营 商 网 络 拥 塞, 确 保 网 络 基 础 架 构 安 全, 还 可 以 为 运 营 商 提 供 精 细 化 的 安 全 运 营 能 力 领 先 的 体 系 结 构 华 为 Anti-DDoS 解 决 方 案 提 供 业 界 领 先 的 体 系 结 构, 包 含 检 测 中 心 清 洗 中 心 和 管 理 中 心 三 个 部 分, 具 备 很 好 的 可 扩 展 性 检 测 中 心 负 责 对 流 量 进 行 检 测, 发 现 异 常 流 量 后 通 知 管 理 中 心 清 洗 中 心 负 责 引 流 清 洗, 并 把 清 洗 后 的 正 常 流 量 回 注 管 理 中 心 负 责 Anti-DDoS 方 案 中 的 所 有 组 成 部 分 的 统 一 调 度, 包 括 检 测 中 心 和 清 洗 中 心 的 集 中 管 理 业 务 配 置 报 表 呈 现 等 华 为 采 用 Eudemon 8000E 系 列 产 品 作 为 万 兆 级 DDoS 攻 击 清 洗 中 心, 其 清 洗 流 程 基 于 层 层 过 滤 的 基 本 思 路, 通 过 多 种 检 测 及 防 御 技 术, 有 效 识 别 攻 击 流 量, 而 不 影 响 用 户 的 正 常 业 务 其 中 每 一 层 的 主 要 作 用 如 下 : 第 一 层 是 静 态 过 滤 : 直 接 丢 弃 位 于 黑 名 单 的 IP 发 出 的 流 量, 或 者 直 接 转 发 位 于 白 名 单 的 IP 发 出 的 流 量 第 二 层 是 畸 形 报 文 过 滤 : 过 滤 利 用 协 议 栈 漏 洞 的 畸 形 报 文 和 特 殊 控 制 报 文 第 三 层 是 源 合 法 性 认 证 : 基 于 4 层 协 议 及 7 层 协 议 验 证 源 的 合 法 性, 防 范 虚 假 源 及 僵 尸 工 具 发 出 的 攻 击 流 量, 在 4 层 协 议 认 证 通 过 之 后 清 洗 中 心 才 创 建 会 话, 随 后 进 入 7 层 协 议 认 证 阶 段 ; 在 7 层 协 议 认 证 通 过 之 前, 由 清 洗 中 心 代 理 服 务 器 和 信 源 完 成 会 话, 确 保 报 文 不 会 透 到 后 端 服 务 器 第 四 层 是 基 于 会 话 的 清 洗 : 即 基 于 会 话 清 洗 Connection Flood 攻 击 第 五 层 是 行 为 分 析 :CC 攻 击 的 主 要 特 征 是 攻 击 源 IP 分 布 非 常 广, 且 都 能 够 建 立 会 话, 每 个 会 话 的 流 量 不 高, 访 问 的 资 源 也 合 法, 类 似 于 普 通 用 户 的 正 常 的 web 访 问 行 为 但 因 其 访 问 时 挑 选 的 资 源 非 常 消 耗 服 务 器 性 能, 如 访 问 具 有 数 据 库 操 作 的 URL, 所 以 攻 击 效 果 非 常 明 显 华 为 Anti- DDoS 系 统 采 用 行 为 分 析 方 法, 可 以 识 别 出 源 访 问 行 为 是 攻 击 行 为, 还 是 普 通 用 户 的 正 常 访 问 第 六 层 是 流 量 整 形 : 如 果 经 过 此 前 各 步 过 滤 之 后, 流 量 依 然 很 大, 超 过 用 户 实 际 带 宽, 此 时 华 为 Anti-DDoS 系 统 采 用 流 量 整 形 技 术, 确 保 访 问 特 定 服 务 器 的 流 量 处 于 该 服 务 器 可 承 受 带 宽 的 范 围 之 内 灵 活 的 设 备 形 态 华 为 Anti-DDoS 解 决 方 案 的 检 测 中 心 和 清 洗 中 心, 基 于 Eudemon 8000E 的 Anti- DDoS 检 测 清 洗 板 卡 搭 建 Anti-DDoS 检 测 清 洗 板 卡 通 过 license, 区 分 清 洗 板 和 检 测 板, 单 板 处 理 性 能 为 10G 检 测 清 洗 板 卡 基 于 多 核 多 线 程 架 构, 确 保 大 流 量 的 Anti- DDoS 检 测 和 清 洗 业 务 并 发 处 理 Eudemon 8000E 系 列 包 括 E8080E 和 E8160E 两 款 产 品, 分 别 配 置 8/16 个 扩 展 插 槽, 可 配 置 4/8 块 Anti-DDoS 检 测 清 洗 板 卡, 采 用 分 布 式 并 行 处 理 机 制, 成 倍 提 升 整 机 检 测 和 清 洗 性 能 灵 活 的 设 备 形 态 确 保 用 户 前 期 低 成 本 投 入, 后 期 顺 利 扩 容 强 大 的 Anti-DDoS 防 御 能 力 不 断 增 多 的 僵 尸 网 络 形 成 的 网 络 层 大 流 量 DDoS 攻 击, 以 及 基 于 应 用 协 议 的 DDoS 攻 击, 华 为 Anti-DDoS 解 决 方 案 都 具 备 超 强 的 防 御 能 力 针 对 流 量 型 攻 击, 华 为 Anti- D D o S 解 决 方 案 能 够 提 供 单 框 高 达 80G 的 Anti-DDoS 防 护 能 力, 是 目 前 业 界 最 高 性 能 的 Anti-DDoS 设 备 ; 针 对 应 用 层 攻 击, 能 够 防 御 HTTP HTTPS DNS SIP 等 多 达 几 十 种 的 攻 击 类 型, 确 保 客 户 业 务 不 中 断 完 善 的 运 营 平 台 华 为 Anti-DDoS 解 决 方 案 针 对 运 营 商 的 Anti-DDoS 运 营 需 求, 提 供 专 业 的 Anti- DDoS 运 营 管 理 平 台, 全 新 打 造 面 向 最 终 客 户 面 向 业 务 的 运 营 方 案 华 为 Anti-DDoS 管 理 平 台 提 供 丰 富 的 运 营 特 性, 支 持 基 于 大 客 户 的 差 异 化 Anti-DDoS 防 护 ; 支 持 清 洗 带 宽 独 享 和 共 享 的 Anti-DDoS 防 护 ; 提 供 面 向 运 营 的 服 务 租 期 管 理 ; 针 对 复 杂 的 运 营 场 景, 提 供 多 样 化 的 引 流 方 案 ; 拥 有 灵 活 可 定 制 的 报 表 系 统 作 为 一 个 完 善 的 Anti-DDoS 运 营 平 台, 华 为 Anti-DDoS 解 决 方 案 能 够 帮 助 运 营 商, 实 现 Anti-DDoS 运 营 能 力 的 快 速 搭 建 和 高 效 运 营 丰 富 的 应 用 场 景 支 持 华 为 Anti-DDoS 解 决 方 案 支 持 运 营 商 网 络 中 存 在 的 多 种 Anti-DDoS 场 景 从 骨 干 网 的 链 路 防 护, 到 IDC 的 业 务 保 护 ; 从 运 营 商 自 身 网 络 的 DDoS 保 护, 到 为 最 终 客 户 提 供 定 制 化 的 Anti-DDoS 运 营 服 务 ; 从 大 流 量 网 络 层 的 拥 塞 型 DDoS 攻 击 防 护, 到 应 用 层 DDoS 攻 击 防 护, 华 为 Anti-DDoS 解 决 方 案 均 能 提 供 全 面 的 应 对 策 略 有 效 的 集 中 管 理 能 力, 满 足 运 营 商 城 域 网 大 型 企 业 数 据 中 心 等 多 种 复 杂 环 境 的 运 营 和 非 运 营 Anti-DDoS 需 求 标 本 兼 治 网 吧 应 用 案 例 目 前, 网 吧 之 间 的 恶 意 竞 争 经 常 导 致 互 相 攻 击 事 件, 严 重 影 响 网 吧 客 户 的 上 网 体 验, 最 终 致 使 客 户 流 失 因 此, 在 激 烈 的 行 业 竞 争 中 确 保 网 络 不 中 断, 成 为 网 吧 业 主 最 迫 切 的 要 求 某 省 电 信 运 营 商 针 对 网 吧 业 主 的 这 个 需 求, 组 建 了 网 吧 联 盟, 为 所 辖 网 吧 提 供 统 一 的 DDoS 防 御, 以 及 安 全 宽 带 运 营 这 个 项 目 采 用 了 Eudemon 8000E 系 列 高 端 清 洗 设 备, 融 合 MPLS VPN 和 高 端 路 由 器 需 求 在 组 网 上, 一 台 清 洗 设 备 即 可 提 供 PE+ 清 洗 中 心 的 能 力, 从 而 有 效 降 低 运 营 商 的 建 设 成 本 责 任 编 辑 : 薛 桦 [email protected] 16

24 热 点 聚 焦 MAIN TOPIC 互 联 网 业 务 新 商 机 随 着 3G 的 商 用, 移 动 互 联 网 浪 潮 已 经 开 始 翻 涌, 不 甘 做 管 道 的 三 大 运 营 商 也 开 始 发 力, 争 取 在 这 个 浪 潮 里 抢 占 先 机 文 / 丁 文 杰 互 联 网 业 务 新 商 机 互 联 网 中 的 新 定 位 2009 年 11 月 2 日, 中 国 互 联 网 大 会 在 北 京 国 际 会 议 中 心 隆 重 召 开 虽 然 会 议 的 主 角 是 中 国 互 联 网 行 业 中 的 社 交 网 站 微 博 等 新 媒 体, 但 中 国 的 三 大 运 营 商 也 积 极 参 与 了 此 次 大 会, 显 示 出 他 们 对 互 联 网 业 务 的 重 视 2009 年 8 月 17 日, 中 国 移 动 精 心 打 造 的 移 动 应 用 商 店 Mobile Market 正 式 上 线 随 后, 中 国 电 信 中 国 联 通 的 软 件 商 店 也 开 始 了 测 试 2009 年 12 月 1 日, 中 国 电 信 天 翼 空 间 应 用 商 城 正 式 商 用 2009 年, 完 成 业 务 整 合 和 新 业 务 发 布 的 三 大 运 营 商, 重 新 调 整 了 市 场 定 位, 一 改 原 有 的 管 道 服 务 提 供 商 的 角 色, 纷 纷 启 动 进 入 互 联 网 市 场 在 部 署 3G 网 络 时, 运 营 商 们 就 将 其 定 位 于 移 动 互 联 网, 他 们 已 经 意 识 到 移 动 互 联 网 业 务 的 巨 大 前 景 他 们 牢 牢 抓 住 3G 接 入 终 端 的 控 制 权, 与 3G 终 端 厂 家 广 泛 合 作, 目 的 就 是 在 终 端 上 推 出 自 己 的 互 联 网 业 务 运 营 商 开 始 成 为 平 台 和 资 源 价 值 链 的 整 合 者, 开 始 探 索 在 新 定 位 下 的 商 业 模 式 虽 然 在 用 户 数 量 用 户 数 据 资 源 等 方 面, 运 营 商 有 着 自 己 独 特 的 优 势, 但 其 弱 项 是 互 联 网 业 务 运 营 能 力 数 据 价 值 的 输 出 等 因 此, 寻 找 可 以 盈 利 的 新 业 务 以 及 如 何 为 上 下 游 创 造 更 多 的 利 益, 已 成 为 三 大 运 营 商 正 在 思 考 的 问 题 精 准 广 告 业 务 90% 以 上 互 联 网 公 司 的 主 要 盈 利 模 式 是 互 联 网 广 告, 而 基 于 用 户 行 为 模 型 的 精 准 广 告, 是 未 来 互 联 网 广 告 的 发 展 方 向 虽 然 互 联 网 公 司 都 在 大 谈 精 准, 但 对 精 准 最 有 发 言 权 的 应 该 是 运 营 商 运 营 商 目 前 具 备 的 数 据 能 力 是 任 何 一 家 互 联 网 公 司 都 无 法 企 及 的, 而 如 何 运 营 才 是 其 中 的 关 键 为 了 实 现 精 准 广 告 业 务 的 运 营, 需 要 将 数 据 加 工 成 信 息, 将 运 营 商 的 核 心 能 力 提 炼 成 最 强 大 的 互 联 网 数 据 中 心 这 需 要 具 备 四 个 层 次 的 业 务 架 构 : 数 据 感 知 与 采 集 层 当 用 户 访 问 互 联 网 时,SIG 智 能 流 量 识 别 和 分 析 系 统 会 识 别 和 分 析 用 户 访 问 的 网 站 的 地 址 搜 索 的 关 键 字 等 信 息, 并 通 过 一 个 匿 名 的 标 签 将 用 户 的 行 为 信 息 打 包, 实 时 发 送 到 行 为 分 析 中 心 17

25 Huawei Technologies 数 据 聚 类 和 分 析 层 当 获 得 具 有 特 定 标 签 的 打 包 行 为 信 息 后, 通 过 URL 分 析 网 页 内 容 的 语 义 分 析 关 键 字 提 取 搜 索 关 键 字 识 别 等 一 系 列 复 杂 算 法 后, 将 用 户 的 一 系 列 网 络 行 为 标 识 为 几 个 关 键 词 URL 和 其 时 间 关 系 的 组 合 关 系, 并 且 与 OIX (Open Internet Exchange, 即 开 放 互 联 网 交 易 平 台 ) 中 由 广 告 行 业 专 家 定 义 的 目 标 用 户 的 行 为 特 征 进 行 对 比, 最 终 给 每 个 用 户 对 应 一 个 兴 趣 标 签 例 如, 通 过 对 某 用 户 兴 趣 的 分 析 而 得 出 的 关 键 字 和 时 间 关 系, 得 知 该 用 户 在 过 去 的 2 天 中, 访 问 了 10 次 BMW 的 官 方 网 站 5 次 与 高 端 汽 车 相 关 的 行 业 论 坛, 搜 索 了 和 BMW 相 关 的 汽 车 关 键 词 20 个 如 BMW 3 系 BMW 5 系 奥 迪 A6 对 比 等, 该 行 为 特 征 与 OIX 系 统 中, 由 业 界 广 告 行 业 专 家 定 义 的 对 应 BMW 3 系 目 标 受 众 的 特 征 匹 配, 则 这 个 用 户 具 备 了 BMW 3 系 的 行 为 兴 趣 标 签 广 告 运 营 平 台 广 告 运 营 平 台 OIX, 是 运 营 商 将 信 息 转 变 为 利 润 的 核 心, 也 是 满 足 广 告 主 网 站 媒 体 主 广 告 行 业 资 讯 机 构 各 方 利 益 的 中 心 OIX 主 要 完 成 了 三 个 功 能 : 第 一, 通 过 一 个 交 易 平 台 实 现 低 价 广 告 位 的 交 易, 媒 体 主 将 自 己 网 站 的 低 价 广 告 在 此 定 价, 并 且 寻 找 到 合 适 的 买 主 ; 第 二, 广 告 主 通 过 定 义 或 者 购 买 由 行 业 专 家 定 义 的 目 标 受 众 的 群 体, 将 广 告 的 创 意 投 放 给 具 有 网 络 行 为 特 征 的 网 络 用 户 上 广 告 不 再 依 赖 于 网 站 的 内 容 强 相 关 来 实 现 精 准 定 位, 而 是 进 一 步 地 与 用 户 的 潜 在 购 买 行 为 强 关 联 ; 第 三, 广 告 行 业 资 讯 机 构 拥 有 对 互 联 网 用 户 行 为 的 深 入 分 析 经 验, 尤 其 是 对 用 户 互 联 网 行 为 所 体 现 出 的 潜 在 购 买 和 消 费 心 理 的 分 析 他 们 将 积 累 多 年 的 行 业 经 验, 转 化 为 潜 在 目 标 受 众 行 为 的 定 义, 通 过 定 义 目 标 受 众 行 为 特 征, 在 OIX 平 台 上 将 其 转 变 为 一 个 有 价 的 商 品, 以 实 现 利 益 的 最 大 化 广 告 内 容 与 呈 现 管 理 媒 体 主 加 入 广 告 运 营 平 台, 使 得 他 们 原 本 价 值 较 低 的 广 告 位 ( 三 四 级 页 面 Blog 广 告 位 论 坛 广 告 位 ) 在 关 联 了 特 定 用 户 的 采 购 兴 趣 后, 其 广 告 价 值 立 即 得 到 了 提 升 对 于 最 终 用 户 而 言, 广 告 内 容 并 没 有 增 加, 但 变 得 更 为 智 能 在 给 用 户 提 供 广 告 信 息 的 同 时, 利 用 相 同 的 技 术, 同 样 可 以 得 出 用 户 的 兴 趣 信 息, 并 以 页 面 Widget 的 形 式, 为 不 同 媒 体 主 提 供 用 户 的 个 性 化 页 面 用 户 访 问 不 同 网 站 时, 通 过 网 站 Widget 导 航, 就 可 以 迅 速 了 解 到 自 己 关 心 的 内 容 链 接, 提 高 了 用 户 对 网 站 的 黏 性 运 营 商 也 可 通 过 用 户 行 为 兴 趣 和 互 联 网 内 容 的 关 联, 向 用 户 推 荐 关 联 的 互 联 网 信 息, 将 最 新 最 热 门 的 最 强 关 联 的 信 息 推 荐 给 用 户 市 场 运 营 过 程 中, 运 营 商 需 要 着 重 关 注 的 是 如 何 避 免 法 律 风 险 和 如 何 改 善 用 户 的 体 验 首 先, 由 于 用 户 数 据 的 敏 感 性, 在 方 案 设 计 中 运 营 商 必 须 考 虑 到 要 获 得 用 户 的 许 可 运 营 商 需 要 建 立 向 用 户 公 布 搜 集 用 户 行 为 信 息 的 渠 道, 用 户 有 权 停 止 或 开 启 运 营 商 对 其 数 据 的 收 集 和 分 析 其 次, 运 营 商 必 须 充 分 考 虑 广 告 对 用 户 体 验 的 影 响 一 个 优 秀 的 精 准 广 告 系 统 应 该 是 提 升 而 不 是 降 低 用 户 的 体 验 在 不 增 加 广 告 数 量 的 前 提 下 提 升 广 告 的 精 准 性, 广 告 的 呈 现 也 应 该 尽 量 以 友 好 的 方 式 展 现 软 件 商 店 软 件 商 店 的 挑 战 自 苹 果 成 功 推 出 软 件 商 店 后, 很 多 厂 商 如 诺 基 亚 Google 微 软 RIM 等 都 推 出 自 己 的 软 件 商 店 而 拥 有 海 量 用 户 的 中 国 三 大 运 营 商 也 看 好 这 一 领 域, 相 继 推 出 软 件 商 店 在 3G 时 代, 移 动 互 联 网 是 一 个 必 然 的 发 展 趋 势, 三 大 运 营 商 建 立 软 件 商 店, 可 以 避 免 被 管 道 化 的 危 机, 增 加 对 产 业 链 的 掌 控 力 相 比 于 苹 果 诺 基 亚 等 终 端 厂 商 的 软 件 商 店, 三 大 运 营 商 的 软 件 商 店 还 不 够 红 火, 这 主 要 归 咎 于 中 国 3G 的 刚 刚 起 步, 消 费 者 的 接 受 程 度 开 发 者 的 参 与 程 度 运 营 商 的 管 理 水 平 和 推 广 手 段 都 还 处 于 初 步 阶 段 未 来 软 件 商 店 如 何 吸 引 用 户 并 实 现 真 正 的 盈 利, 仍 有 一 些 问 题 要 面 对 首 先, 国 内 的 用 户 还 没 有 形 成 为 软 件 付 费 的 习 惯, 这 个 习 惯 的 养 成 绝 非 一 朝 一 夕 之 事 那 么, 什 么 样 的 商 业 模 式 才 适 合 中 国 18

26 热 点 聚 焦 MAIN TOPIC 互 联 网 业 务 新 商 机 国 情? 除 此 之 外, 面 对 实 力 不 俗 的 终 端 厂 商 的 软 件 商 店 的 竞 争, 如 何 吸 引 用 户, 如 何 博 弈, 也 是 需 要 运 营 商 考 虑 的 问 题 三 大 运 营 商 的 软 件 商 店 还 有 很 多 的 困 难 需 要 克 服, 一 个 良 性 的 数 字 内 容 市 场 还 没 有 形 成, 一 个 庞 大 的 用 户 群 也 有 待 运 营 商 进 一 步 地 开 发 结 合 软 件 开 发 和 广 告 运 营 在 软 件 商 店 开 展 的 初 期, 运 营 商 应 该 通 过 封 闭 的 平 台 锁 定 用 户, 并 且 提 供 免 费 的 应 用 软 件 吸 引 用 户, 以 形 成 一 个 稳 定 的 用 户 群 体, 培 养 用 户 对 软 件 商 店 的 使 用 习 惯 在 软 件 商 店 开 展 的 中 期, 运 营 商 可 引 入 社 会 网 络 的 能 力, 将 3G 网 络 中 用 户 的 真 实 社 会 关 系 反 映 到 移 动 互 联 网 上, 让 人 们 在 购 买 软 件 的 同 时, 更 多 享 受 到 的 是 人 与 人 沟 通 的 快 乐 ; 也 可 将 互 联 网 上 的 社 区 应 用 附 着 在 软 件 商 店 上, 用 户 在 购 买 应 用 的 过 程 中, 可 以 打 分, 可 以 推 荐, 可 以 分 享 经 验 与 此 同 时, 通 过 增 加 个 人 Portal 和 兴 趣 群 体 的 Portal, 让 有 相 同 兴 趣 的 人 可 以 很 容 易 地 联 系 和 快 速 地 聚 合 在 一 起, 让 用 户 在 软 件 商 店 上 找 到 快 乐 在 软 件 商 店 成 熟 期, 运 营 商 可 通 过 搭 建 软 件 开 发 人 员 与 广 告 主 之 间 的 桥 梁, 实 现 他 们 之 间 的 商 业 交 易 软 件 开 发 人 员 通 过 3G 终 端 平 台 的 API, 将 用 户 在 软 件 中 的 行 为 动 作 和 广 告 内 容 进 行 后 端 动 态 关 联, 从 而 将 基 于 用 户 行 为 兴 趣 定 位 的 广 告 和 基 于 位 置 定 位 的 广 告 植 入 到 软 件 中 例 如 在 用 户 使 用 地 图 位 置 服 务 时, 根 据 用 户 所 处 的 位 置, 所 搜 索 的 内 容, 植 入 最 近 的 餐 饮 打 折 信 息, 根 据 用 户 经 常 去 的 餐 馆 确 定 用 户 的 喜 好 口 味 并 进 行 推 荐 软 件 开 发 商 的 收 益 从 用 户 下 载 软 件 的 License 转 向 后 端 的 大 量 广 告 主 的 广 告 内 容 广 告 主 的 广 告 内 容 从 此 也 多 了 一 个 智 能 的 发 布 平 台 但 运 营 商 成 为 定 夺 以 及 分 配 这 笔 交 易 的 核 心 主 角, 因 为 平 台 的 运 营 权 属 于 运 营 商 建 设 一 个 以 正 版 数 字 内 容 交 易 为 核 心 的 软 件 商 店, 同 时 将 C2C 的 在 线 交 易 模 式 和 SNS 的 社 交 网 络 模 式 相 结 合, 符 合 目 前 中 国 互 联 网 用 户 的 网 络 使 用 习 惯 将 互 联 网 的 核 心 模 式 搬 到 3G 网 络 应 用 中, 同 时 有 机 地 将 两 条 价 值 链 软 件 开 发 的 收 益 链 和 广 告 运 营 的 收 益 链 整 合 在 一 起, 实 现 了 软 件 开 发 商 广 告 商 媒 体 商 ( 运 营 商 ) 的 利 益 最 大 化, 同 时 增 强 了 3G 手 机 用 户 的 黏 性 平 台 API 的 开 放 性, 以 及 上 下 游 合 作 分 成 的 开 放 性 是 其 中 的 困 难 之 处, 也 是 能 否 成 功 的 关 键 运 营 商 在 进 入 如 此 新 的 领 域 时, 需 要 多 与 互 联 网 的 成 功 媒 体 进 行 合 作 运 营 商 在 其 中 的 定 位, 是 3G 应 用 正 版 数 字 内 容 发 行 的 渠 道 商, 而 不 是 内 容 的 制 造 者 运 营 商 将 线 下 的 媒 体 内 容 和 互 联 网 线 上 的 数 字 内 容, 通 过 应 用 商 店 带 给 最 终 的 3G 用 户 因 此, 运 营 商 应 该 选 择 区 域 范 围 内 影 响 力 大 的 内 容 提 供 商, 与 其 形 成 合 作 关 系, 合 作 内 容 包 括 : 视 频 内 容 软 件 应 用 新 闻 内 容 音 频 内 容 等 软 件 商 店 的 用 户, 不 仅 仅 是 消 费 者, 同 时 也 是 内 容 提 供 商 应 用 提 供 商 软 件 开 发 商 等 利 益 相 关 者 通 过 这 样 一 个 开 放 的 平 台, 不 同 的 利 益 体 将 有 机 地 结 合 在 一 起 责 任 编 辑 : 王 洪 军 [email protected] 链 接 :DPI 助 力 运 营 商 开 拓 新 商 机 从 最 初 的 VoIP P2P 流 控, 到 现 在 实 现 全 业 务 的 识 别 与 带 宽 质 量 保 证 ; 从 最 初 的 弹 出 页 面 及 催 缴 费 的 推 送, 到 现 在 实 现 基 于 精 准 行 为 分 析 的 广 告 业 务 ; 从 最 初 的 对 恶 意 非 法 的 URL 过 滤, 到 现 在 实 现 绿 色 上 网 的 业 务 ; 从 网 络 到 内 容, 从 应 用 到 业 务, 以 DPI 为 核 心 的 SIG 产 品 在 过 去 的 3 年 时 间 里 助 力 运 营 商 走 过 了 艰 难 的 转 型 期 目 前, 运 营 商 的 定 位 已 经 从 管 道 转 向 了 渠 道, 由 传 递 数 据 转 向 了 传 递 内 容, 而 DPI 正 是 运 营 商 高 质 量 高 利 润 的 传 递 内 容 的 保 证 未 来, 以 DPI 为 核 心 技 术 的 网 络 产 品, 在 运 营 商 的 网 络 中 将 起 到 越 来 越 重 要 的 作 用, 将 侧 重 于 应 用 和 内 容 的 识 别, 保 证 应 用 和 内 容 的 差 异 化 质 量, 并 且 通 过 与 各 种 运 营 平 台 的 整 合, 实 现 内 容 渠 道 传 送 的 增 值, 将 不 同 的 后 向 价 值 附 着 在 内 容 的 传 播 上 这 其 中 包 括 : 广 告 的 价 值 保 护 用 户 数 据 安 全 的 价 值 提 升 用 户 网 络 内 容 体 验 的 价 值 等 等, 让 用 户 在 任 何 地 方, 任 何 时 间, 通 过 任 何 方 式, 都 能 通 过 可 靠 安 全 的 连 接 分 享 到 高 价 值 的 智 能 的 网 络 内 容 面 对 互 联 网 的 新 商 机, 未 来 华 为 SIG 产 品 还 将 在 内 容 及 安 全 领 域 继 续 深 挖, 仍 然 以 DPI 为 核 心 能 力, 拓 展 出 更 多 的 业 务 解 决 方 案, 帮 助 运 营 商 实 现 新 业 务 的 增 值 在 精 准 广 告 业 务 上, 华 为 帮 助 运 营 商 实 现 了 基 于 宽 带 互 联 网 行 为 分 析 的 业 务 运 营, 后 续 还 将 实 现 多 种 媒 体 的 组 合, 包 括 宽 带 互 联 网 IPTV 网 智 能 终 端 在 网 络 无 处 不 在 的 今 天, 用 户 的 行 为 也 将 无 处 不 在, 将 用 户 在 不 同 终 端 和 媒 体 上 的 行 为 整 合 起 来, 这 是 运 营 商 的 核 心 优 势, 也 是 运 营 商 的 商 机, 华 为 将 与 运 营 商 一 起 设 计 出 成 功 的 DPI 解 决 方 案 19

27 Huawei Technologies 北 京 联 通 绿 色 上 网 运 营 之 道 给 网 络 一 抹 绿 色 文 / 欧 婧 2009 年 10 月 的 一 个 周 日 下 午, 北 京 十 二 中 的 刘 小 明 登 陆 目 前 最 火 爆 的 网 游 梦 幻 西 游, 开 始 激 烈 的 群 战, 但 仅 仅 一 个 半 小 时 后, 他 便 退 出 网 游, 开 始 登 陆 英 语 学 习 网 站 进 行 英 语 听 力 和 口 语 训 练 其 实, 就 在 几 个 月 前, 小 明 还 是 网 络 游 戏 的 忠 实 爱 好 者 和 拥 护 者, 每 天 连 续 在 线 时 间 最 长 可 达 20 小 时 是 什 么 让 一 个 痴 迷 于 网 络 游 戏 的 中 学 生 从 网 游 深 渊 中 抽 身 而 出 呢? 这 源 于 小 明 母 亲 在 3 个 月 前 开 始 定 制 的 北 京 联 通 的 绿 色 上 网 宽 带 增 值 业 务 家 长 之 痛 在 知 识 经 济 时 代, 信 息 正 以 前 所 未 有 的 速 度 膨 胀 要 在 这 个 信 息 世 界 中 跟 上 时 代 的 步 伐, 必 须 具 有 迅 速 及 时 从 外 界 获 取 有 效 信 息 的 能 力, 互 联 网 恰 恰 适 应 了 这 个 要 求 但 过 分 依 赖 网 络, 则 会 带 来 很 多 负 面 影 响 目 前 互 联 网 内 容 参 差 不 齐, 处 于 青 少 年 期 的 中 学 生, 由 于 自 制 能 力 不 强, 好 奇 心 又 重, 往 往 沉 迷 于 互 联 网 各 类 娱 乐 应 用 中, 网 络 游 戏 色 情 网 站 在 线 视 频 正 如 一 个 个 毒 瘤 影 响 着 青 少 年 的 身 心 健 康 据 中 国 互 联 网 络 信 息 中 心 的 统 计, 2009 年 中 国 互 联 网 游 戏 用 户 数 已 达 到 7000 万 人, 其 中 青 少 年 是 最 大 的 用 户 群 体, 尤 其 是 岁 年 龄 段 的 用 户 群 体, 占 了 全 部 网 络 游 戏 用 户 的 46.1%, 在 校 学 生 则 占 到 37.2% 另 据 相 关 资 料 统 计, 全 世 界 约 有 色 情 网 站 420 万 家, 色 情 网 页 3.72 亿 页, 占 总 网 页 数 的 12% 正 是 由 于 互 联 网 内 容 的 双 面 性, 家 长 进 退 两 难 网 络 是 断 是 连, 是 益 是 祸, 成 为 大 多 数 家 长 在 管 理 孩 子 时 最 为 头 痛 的 一 个 问 题, 防 范 青 少 年 接 触 不 良 互 联 网 内 容 也 已 成 为 社 会 关 注 的 焦 点 运 营 商 之 痛 随 着 宽 带 接 入 技 术 的 不 断 发 展 和 互 联 网 市 场 的 不 断 变 化, 宽 带 运 营 商 经 历 了 一 些 前 所 未 有 的 困 境 一 方 面, 宽 带 用 户 增 长 率 放 缓 ; 另 一 方 面, 由 于 P2P 模 式 的 盛 行, 大 量 的 互 联 网 应 用 通 过 高 速 网 络 以 瘦 客 户 端 或 无 客 户 端 方 式 运 行, 以 保 证 内 容 的 实 时 性, 从 而 带 来 运 营 商 链 路 和 网 络 的 扩 张, 这 部 分 投 资 已 超 出 运 营 商 的 收 益 此 外, 互 联 网 Web2.0 革 命 带 来 的 全 新 的 互 联 网 商 业 模 式 内 容 免 费 后 向 运 营, 使 得 用 户 更 关 注 运 营 商 网 络 背 后 的 内 容 服 务 商, 对 谁 提 供 的 网 络 则 并 不 关 注, 利 润 区 间 向 产 业 链 后 端 移 动, 运 营 商 无 法 分 享 到 这 个 时 代 的 丰 厚 利 润 因 此, 只 有 不 断 关 注 并 推 出 符 合 市 场 价 值 的 增 值 业 务, 才 能 保 证 运 营 商 业 务 和 用 户 数 的 持 续 发 展 绿 色 上 网 解 痛 对 于 运 营 商 来 说, 近 年 来,DPI( 深 度 包 检 测 ) 技 术 提 供 了 丰 富 的 流 量 监 测 和 管 理 功 能, 大 规 模 的 DPI 应 用 识 别 和 管 控 系 统 的 使 用, 为 网 络 发 掘 出 很 多 新 的 盈 利 机 会, 使 运 营 商 看 清 了 网 络 运 营 模 式 的 本 质 不 再 是 从 管 道 到 管 道 的 简 单 模 式 利 用 DPI 设 备, 运 营 商 能 更 深 入 地 分 析 网 络 应 用 的 使 用 情 况, 以 及 用 户 使 用 宽 带 的 习 惯 和 方 式 等, 并 通 过 这 些 信 息 和 数 据, 创 造 出 满 足 用 户 新 需 求 的 业 务, 创 造 新 的 利 润 增 长 点 北 京 联 通 无 疑 是 其 中 的 佼 佼 者 作 为 一 个 主 动 创 新 的 运 营 商, 北 京 联 通 积 极 聚 20

28 成 功 故 事 SUCCESS STORIES 给 网 络 一 抹 绿 色 焦 用 户 需 求, 从 2006 年 就 展 开 了 以 提 升 用 户 体 验 为 中 心 的 运 营 模 式 的 广 泛 思 考, 以 满 足 不 同 用 户 的 差 异 化 服 务 需 求, 提 高 用 户 的 黏 着 力 2007 年, 华 为 业 务 监 测 网 关 Service Inspection Gateway(SIG) 系 统 在 北 京 联 通 上 线, 当 时 主 要 用 于 解 决 其 管 道 不 断 扩 张 服 务 质 量 不 断 下 降 之 痛, 并 没 有 考 虑 太 多 业 务 增 值 方 面 的 应 用 几 个 月 之 后, 通 过 SIG 系 统 数 据 的 分 析, 北 京 联 通 发 现, 不 少 用 户 在 晚 上 黄 金 时 间 访 问 的 前 50 位 URL 里, 有 60% 都 是 网 络 游 戏 类 网 站 而 在 这 些 玩 网 络 游 戏 的 用 户 中,80% 的 流 量 都 是 游 戏 相 关 流 量 运 维 部 导 出 了 这 部 分 用 户 的 名 单 后, 市 场 部 组 织 进 行 了 专 项 的 电 话 调 查 和 走 访, 发 现 这 部 分 用 户 中 90% 都 是 家 中 有 孩 子 的, 而 且 孩 子 的 年 龄 在 岁 之 间, 主 要 是 初 中 生 和 高 中 生 在 进 一 步 走 访 中, 家 长 普 遍 反 映 装 宽 带 的 初 衷 是 为 孩 子 学 习 考 虑, 没 想 到 孩 子 却 很 少 将 其 用 于 学 习, 而 是 用 于 游 戏 和 视 频, 很 多 孩 子 的 学 习 成 绩 因 此 骤 降 一 位 姓 王 的 女 士 就 反 映, 一 直 以 来 她 儿 子 的 成 绩 都 能 排 在 班 级 前 十 名, 可 这 次 期 中 考 试 居 然 排 到 了 倒 数 第 八 名, 王 女 士 很 发 愁, 多 次 想 直 接 切 断 网 络, 可 考 虑 到 网 络 的 信 息 传 递 价 值 又 犹 豫 不 决 了 解 到 这 些 需 求, 北 京 联 通 着 手 召 开 多 次 内 部 会 议, 希 望 能 开 发 出 一 个 让 青 少 年 健 康 使 用 的 绿 色 网 络 经 过 各 部 门 的 技 术 层 研 讨 和 对 现 网 已 部 署 设 备 的 技 术 情 况 分 析 后, 北 京 联 通 认 为 在 已 部 署 在 北 京 联 通 骨 干 网 上 的 华 为 SIG DPI 设 备 上 实 施 功 能 扩 展 的 绿 色 上 网 方 案 更 具 有 优 势 首 先, 华 为 SIG 目 前 已 具 备 3000 万 URL 分 类 数 据 库 和 基 于 应 用 的 流 量 管 理 功 能, 可 以 满 足 绿 色 上 网 的 基 本 技 术 要 求 另 外, 网 络 层 绿 色 上 网 方 案 不 需 要 在 用 户 的 电 脑 上 安 装 任 何 客 户 端 软 件, 无 需 软 件 升 级 和 任 何 操 作, 就 可 根 据 策 略 自 动 过 滤 和 屏 蔽 网 上 众 多 色 情 暴 力 以 及 其 它 不 健 康 内 容, 同 时 按 策 略 对 用 户 的 终 端 应 用 进 行 控 制, 是 对 有 害 网 站 和 应 用 做 出 的 基 于 源 头 的 根 本 性 拦 截, 这 种 方 式 可 以 让 终 端 客 户 在 使 用 时 更 加 方 便, 且 不 会 在 电 脑 终 端 上 被 破 解 而 导 致 策 略 失 效 为 此, 华 为 多 次 派 出 专 家 和 北 京 联 通 一 起 分 析 绿 色 上 网 这 个 新 业 务 的 设 计 和 运 营 模 式, 并 最 终 确 定 绿 色 上 网 不 仅 要 保 护 孩 子 访 问 网 站 的 安 全 性, 更 要 充 分 发 挥 SIG 应 用 分 析 和 识 别 的 能 力, 对 孩 子 上 网 的 时 间 和 次 数 都 进 行 控 制 在 绿 色 上 网 解 决 方 案 中, 华 为 SIG 一 方 面 为 北 京 联 通 提 供 了 网 络 应 用 识 别 能 力 URL 分 类 能 力 以 及 基 于 网 络 应 用 和 内 容 的 控 制 能 力 等 DPI 的 基 础 能 力 ; 另 一 方 面, 又 实 现 了 与 北 京 联 通 OSS/BSS 业 务 的 集 成 和 对 接 能 力, 可 以 获 取 并 同 步 用 户 状 态 信 息, 做 到 基 于 用 户 的 应 用 和 内 容 控 制 绿 色 上 网 之 URL 管 理 业 务 由 于 网 页 浏 览 是 目 前 最 为 常 见 和 惯 用 的 上 网 应 用, 绿 色 上 网 业 务 一 开 始 就 对 基 于 网 页 分 类 的 过 滤 展 开 了 充 分 的 关 注 北 京 联 通 要 求 华 为 SIG 根 据 URL 的 内 容 进 行 全 面 分 析 分 类, 根 据 绿 色 上 网 的 业 务 要 求, 对 生 活 门 户 学 习 类 等 有 益 URL 进 行 全 面 开 放, 对 娱 乐 博 客 等 URL 分 类 在 非 学 习 时 间 开 放, 对 有 害 网 站 进 行 全 方 位 阻 拦 同 时, 北 京 联 通 充 分 考 虑 到 部 分 用 户 的 使 用 习 惯 和 业 务 的 易 用 性, 通 过 绿 色 上 网 业 务 的 黑 白 名 单 过 滤 模 式, 支 持 便 捷 简 单 的 客 户 定 制 化 网 页 分 类 管 理 家 长 可 以 通 过 黑 名 单 过 滤 模 式 对 孩 子 访 问 的 特 殊 网 站 进 行 过 滤, 也 可 以 通 过 白 名 单 模 式, 仅 允 许 孩 子 访 问 白 名 单 中 的 网 站 ; 对 于 缺 省 禁 止 孩 子 访 问 的 网 站, 孩 子 可 在 征 得 家 长 同 意 的 情 况 下 进 行 访 问 华 为 SIG 提 供 的 对 URL 分 类 的 管 理 能 力 正 是 这 些 功 能 的 基 础 早 在 华 为 SIG 业 务 运 营 的 探 索 阶 段,SIG 就 非 常 关 注 对 于 DPI 的 网 络 安 全 防 护 技 术 的 重 点 积 累, 把 安 全 核 心 技 术 如 URL 分 类 库 恶 意 网 站 动 态 识 别 技 术 等 掌 握 于 手 中, 以 最 大 化 减 少 安 全 集 成 方 案 互 动 的 复 杂 性 以 及 安 全 业 务 的 定 制 化 开 发 工 作 量 绿 色 上 网 之 应 用 管 理 考 虑 到 应 用 的 不 断 丰 富 和 增 长, 北 京 联 通 又 响 应 家 长 的 要 求, 通 过 绿 色 上 网 业 务 支 持 对 各 种 应 用 的 管 理 : 家 长 可 以 灵 活 控 制 孩 子 的 上 网 时 间 以 及 玩 网 络 游 戏 网 上 聊 天 交 友 的 时 间 和 方 式, 且 家 长 可 查 看 孩 子 的 上 网 记 录 并 监 督 其 网 上 行 为 之 所 以 能 实 现 这 种 对 应 用 的 管 理 能 力, 正 是 因 为 使 用 了 SIG 的 DPI 网 络 可 视 化 解 决 方 案 和 流 量 管 理 方 案 通 过 SIG 的 DPI 应 用 感 知 能 力, 可 全 面 对 网 络 流 量 的 应 用 进 行 分 析, 同 时 通 过 与 用 户 信 息 的 结 合 来 帮 助 用 户 全 方 位 获 取 自 己 流 量 的 业 务 组 成 状 况 ; 通 过 网 络 可 视 化 获 得 网 络 的 应 用 分 析 结 果 后, 家 长 就 可 以 基 于 这 些 数 据 对 网 络 应 用 进 行 优 化, 对 不 同 业 务 区 别 对 待, 限 制 无 用 的 应 用, 开 放 高 附 加 值 的 应 用, 为 孩 子 上 网 打 造 一 个 良 好 的 环 境 在 绿 色 上 网 的 基 础 业 务 形 成 雏 形 21

29 Huawei Technologies 后, 北 京 联 通 与 华 为 考 虑 到 业 务 的 易 用 性, 最 终 决 定 通 过 父 子 账 号 的 分 离 实 现 绿 色 上 网 的 账 号 控 制 这 种 方 式, 可 以 实 现 家 中 多 台 电 脑 上 网 时, 让 家 长 使 用 的 电 脑 不 受 到 任 何 控 制, 充 分 满 足 家 长 和 孩 子 的 不 同 需 求 与 此 同 时, 为 了 解 决 业 务 办 理 周 期 长 营 业 厅 工 作 时 间 有 限 营 业 厅 需 排 队 等 待 等 限 制 和 不 便, 北 京 联 通 开 通 了 绿 色 上 网 Portal 网 上 自 助 服 务, 这 样 一 来, 家 长 就 可 以 选 择 在 网 上 注 册 申 请 绿 色 上 网 业 务, 也 可 以 通 过 服 务 热 线 申 请 开 通 在 费 用 问 题 上, 由 于 绿 色 上 网 的 目 标 用 户 群 基 本 局 限 于 家 中 有 孩 子 的 家 庭, 因 此, 北 京 联 通 市 场 部 给 出 每 月 元 的 收 费 策 略, 在 业 务 拓 展 的 前 半 年 为 5 元 考 虑 到 能 够 培 养 孩 子 正 常 上 网 的 习 惯, 多 数 家 长 对 于 这 个 定 价 表 示 支 持 和 欢 迎 2009 年 6 月, 北 京 联 通 正 式 向 用 户 推 出 了 绿 色 上 网 的 业 务 截 至 2009 年 11 月 底, 已 经 有 近 万 户 家 庭 开 通 了 这 项 增 值 服 务 增 值 业 务 进 行 时 目 前, 华 为 SIG 所 表 现 出 的 对 用 户 流 量 的 DPI 识 别 和 管 理 能 力 以 及 其 与 运 营 商 北 向 接 口 的 对 接 和 集 成 能 力, 受 到 越 来 越 多 运 营 商 的 青 睐 英 国 运 营 商 Talk Talk 于 2009 年 采 用 华 为 SIG 解 决 方 案, 在 绿 色 上 网 功 能 的 基 础 上, 打 造 出 基 于 应 用 的 父 子 帐 号 控 制 和 基 于 网 页 的 父 子 帐 号 控 制, 并 结 合 新 的 运 营 模 式 提 出 基 于 病 毒 URL 的 广 告 推 送 等 增 值 业 务, 获 得 成 功 挪 威 Te l e n o r 也 于 2009 年 在 D P I 功 能 的 基 础 上, 通 过 华 为 SIG 与 PCRF 系 统 的 联 动, 打 造 出 基 于 DPI 的 用 户 配 额 管 理 和 短 信 消 费 提 醒 业 务, 以 实 现 基 于 用 户 的 公 平 流 量 管 理 功 能, 应 对 欧 洲 法 案 (E U- Regulation) 对 运 营 商 的 限 定 和 要 求 基 于 这 些 成 功 实 践, 我 们 有 理 由 相 信, 通 过 SIG 安 全 产 品 的 合 理 规 划 和 推 广 使 用, 运 营 商 一 定 能 在 安 全 运 营 上 大 放 异 彩, 并 通 过 增 值 业 务 和 服 务 的 提 供, 获 得 新 的 利 润 增 长 点 责 任 编 辑 : 潘 陶 [email protected] 22

30 成 功 故 事 SUCCESS STORIES 139 邮 箱 的 云 存 储 139 邮 箱 的 云 存 储 文 / 程 菊 生 勇 立 潮 头 的 中 国 移 动 广 东 分 公 司,2009 年 5 月 17 日 正 式 对 外 宣 布, 针 对 移 动 用 户 的 免 费 的 无 限 量 的 超 级 移 动 邮 箱 正 式 上 线 这 标 志 着 国 内 第 一 款 免 费 的 具 有 强 大 功 能 的 移 动 邮 箱 正 式 面 向 广 大 移 动 用 户 开 放, 给 用 户 带 来 了 全 新 的 业 务 体 验 移 动 互 联 网 兴 起 移 动 互 联 网 是 传 统 互 联 网 与 移 动 通 信 网 融 合 的 产 物, 融 合 了 两 者 优 势, 迸 发 出 巨 大 的 商 业 潜 力, 越 来 越 多 的 人 正 在 或 者 将 要 通 过 移 动 终 端 访 问 互 联 网 与 传 统 互 联 网 相 比, 移 动 互 联 网 具 有 随 身 性 可 鉴 权 可 身 份 识 别 等 独 特 优 势, 开 辟 出 新 的 发 展 空 间 和 商 业 模 式 移 动 互 联 网 绝 不 是 简 单 的 互 联 网 移 动 化, 也 不 是 简 单 的 移 动 业 务 互 联 网 化 移 动 互 联 网 的 增 值 业 务 越 来 越 多, 包 括 手 机 搜 索 WAP 业 务 手 机 游 戏 手 机 购 物 移 动 流 媒 体 移 动 支 付 移 动 邮 箱 和 网 络 硬 盘 等 等, 为 亿 万 移 动 用 户 带 来 不 同 凡 响 的 业 务 体 验 据 中 国 移 动 集 团 副 总 裁 李 正 茂 预 计, 未 来 三 年 内, 中 国 的 移 动 互 联 网 用 户 将 超 过 电 脑 上 网 用 户 ; 未 来 五 年 内, 移 动 互 联 网 的 业 务 规 模 将 超 过 传 统 互 联 网 在 2009 年 12 月 8 日 召 开 的 第 三 届 移 动 互 联 网 研 讨 会 上, 工 业 和 信 息 化 部 副 部 长 奚 国 华 表 示, 中 国 的 移 动 互 联 网 市 场 规 模 迅 速 增 长,3G 业 务 极 大 地 带 动 了 移 动 互 联 网 的 发 展, 移 动 互 联 网 用 户 总 数 目 前 已 达 1.92 亿 户, 比 2008 年 增 长 了 62.7% 移 动 互 联 网 已 经 成 为 全 球 运 营 商 的 新 战 场 139 邮 箱 业 务 新 体 验 勇 立 潮 头 的 中 国 移 动 广 东 分 公 司, 2009 年 5 月 17 日 正 式 对 外 宣 布, 针 对 移 动 用 户 的 免 费 的 无 限 量 的 超 级 移 动 邮 箱 正 式 上 线 这 标 志 着 国 内 第 一 款 免 费 的 具 有 强 大 功 能 的 移 动 邮 箱 正 式 面 向 广 大 移 动 用 户 开 放, 给 用 户 带 来 了 全 新 的 业 务 体 验 移 动 邮 箱 将 成 为 继 短 信 之 后 的 又 一 个 杀 手 级 手 机 业 务, 是 移 动 运 营 商 的 兵 家 必 争 之 地 据 了 解, 很 多 移 动 运 营 商 都 23

31 Huawei Technologies 在 积 极 准 备 推 出 移 动 邮 箱, 希 望 通 过 移 动 邮 箱 来 抢 夺 手 机 用 户 广 东 移 动 于 2008 年 启 动 了 广 州 移 动 139 邮 箱 项 目 广 州 139 邮 箱 业 务 由 两 部 分 组 成 : 一 是 前 端 的 社 区 业 务, 包 括 新 闻 照 片 浏 览 博 客 在 线 游 戏 等 ; 二 是 后 端 的 网 盘, 包 括 打 电 话 发 短 信 网 络 硬 盘 等, 网 络 硬 盘 业 务 采 用 华 赛 WUSHAN 云 存 储 系 统 来 实 现 139 邮 箱 业 务 是 具 有 多 项 手 机 增 值 服 务 的 电 子 邮 箱 业 务, 手 机 号 码 就 是 电 子 邮 件 帐 号 139 邮 箱 业 务 为 全 网 业 务, 在 具 备 互 联 网 基 础 邮 箱 功 能 的 同 时, 又 充 分 利 用 手 机 的 移 动 优 势, 它 面 向 广 东 移 动 的 全 球 通 动 感 地 带 和 神 州 行 的 所 有 客 户 开 放 通 过 139 邮 箱, 用 户 可 以 用 手 机 收 发 邮 件, 向 家 人 朋 友 同 事 发 送 短 信 彩 信 照 片 音 频 视 频 文 件 等, 用 户 随 时 能 通 过 手 机 接 收 发 送 转 发 邮 件 ; 当 新 邮 件 到 达 邮 箱, 立 即 在 手 机 上 收 到 提 醒 ; 通 过 短 信 彩 信 WAP 方 式 均 可 收 发 邮 件, 可 以 直 接 通 过 139 邮 箱 写 彩 信 发 彩 信, 不 受 手 机 机 型 限 制 另 外,139 邮 箱 还 可 以 与 企 业 邮 件 OA 和 CRM 等 企 业 应 用 系 统 进 行 耦 合, 实 现 无 线 移 动 商 务 应 用 139 邮 箱 业 务 分 为 三 种 模 式 :PC 客 户 端 模 式 手 机 客 户 端 模 式 和 w e b 网 页 模 式 三 者 相 辅 相 成, 为 用 户 提 供 全 方 位 的 业 务 展 现, 提 供 专 业 化 的 功 能 服 务, 包 括 网 络 存 储 网 络 编 辑 和 计 算 能 力 P C 客 户 端 模 式 是 指 用 户 通 过 P C 访 问 139 邮 箱, 它 能 够 进 行 身 份 识 别, 结 合 手 机 完 成 门 禁 系 统 识 别 银 行 身 份 认 证 和 系 统 鉴 权 认 证, 还 可 以 进 行 手 机 支 付 和 电 子 商 务 PC 客 户 端 模 式 的 特 点 是 安 全 性 好, 不 易 被 截 获 相 关 用 户 信 息 ; 用 户 体 验 好, 不 受 浏 览 器 的 限 制, 发 挥 空 间 大, 不 受 HTTP 协 议 限 制, 速 度 更 快 ; 以 通 信 功 能 为 卖 点, 可 以 达 到 占 领 用 户 桌 面 的 目 的, 提 升 用 户 的 活 跃 度 手 机 客 户 端 模 式 是 指 用 户 通 过 手 机 访 问 139 邮 箱, 比 如 手 机 照 片 即 拍 即 上 传, 在 139 邮 箱 后 台 完 成 数 据 的 备 份 和 管 理, 可 以 实 时 备 份 手 机 通 讯 录 手 机 信 息, 并 建 立 短 信 防 火 墙, 还 可 以 为 手 机 用 户 提 供 基 于 位 置 的 服 务 web 网 页 模 式 是 指 用 户 通 过 web 访 问 139 邮 箱 其 特 点 是 使 用 门 槛 低, 简 单 方 便, 用 户 体 验 好, 容 易 被 大 部 分 用 户 接 受, 有 利 于 第 三 方 业 务 的 快 速 接 入, 比 如 建 立 个 人 主 页, 在 网 上 进 行 营 销 宣 传 和 推 广 139 邮 箱 背 后 的 云 存 储 在 移 动 互 联 网 的 发 展 大 潮 中 推 出 的 139 邮 箱 业 务, 是 云 存 储 从 云 端 成 功 落 地 的 一 次 实 践 在 构 建 139 邮 箱 业 务 的 过 程 中, 广 东 移 动 遇 到 的 最 大 难 题 是 如 何 实 现 互 联 网 用 户 和 手 机 用 户 的 互 联 互 通, 实 现 客 户 端 手 机 网 页 的 共 存? 如 何 满 足 海 量 用 户 同 时 使 用 139 邮 箱 的 需 求, 解 决 带 宽 压 力 和 磁 盘 空 间 压 力? 如 何 让 移 动 邮 箱 具 有 特 色 以 吸 引 手 机 用 户 使 用 移 动 邮 箱, 而 不 是 网 络 邮 箱? 为 了 实 现 互 联 网 和 移 动 通 信 网 的 互 联 互 通, 实 现 客 户 端 手 机 和 网 页 共 存, 广 东 移 动 的 139 邮 箱 业 务 采 用 了 云 计 算 云 计 算 适 合 应 用 于 移 动 互 联 网, 将 应 用 的 计 算 从 移 动 终 端 转 移 到 服 务 器 端, 从 而 弱 化 了 对 移 动 终 端 设 备 的 处 理 需 求 移 动 终 端 主 要 承 担 与 用 户 交 互 的 功 能, 而 复 杂 的 运 算 则 由 云 端 ( 服 务 器 端 ) 处 理, 移 动 终 端 不 需 要 强 大 的 运 算 能 力 即 可 响 应 用 户 操 作, 并 将 运 算 结 果 展 现 给 用 户, 从 而 实 现 丰 富 的 业 务 应 用 由 于 移 动 终 端 不 需 感 知 业 务 应 用 的 具 体 实 现, 使 得 业 务 应 用 的 扩 展 变 得 更 加 容 易 业 务 应 用 在 功 能 强 大 的 服 务 器 端 部 署 和 实 现, 并 以 统 一 的 方 式 ( 比 如 浏 览 器 ) 在 终 端 实 现 用 户 交 互, 因 此 更 为 容 易 地 扩 展 更 多 的 业 务 应 用 种 类 为 了 解 决 海 量 用 户 同 时 使 用 139 邮 箱 而 造 成 的 网 络 压 力 和 磁 盘 空 间 压 力, 存 储 系 统 需 要 与 上 层 业 务 系 统 进 行 分 离, 并 分 别 构 建 计 算 网 和 存 储 网 计 算 网 由 计 算 节 点 构 成, 主 要 进 行 移 动 终 端 请 求 处 理 和 反 馈 存 储 网 由 存 储 节 点 构 成, 主 要 进 行 139 邮 箱 的 数 据 备 份 恢 复 和 迁 移 任 何 一 个 节 点 的 故 障 不 会 影 响 到 整 个 移 动 通 信 系 统 139 邮 箱 的 功 能 架 构 :139 邮 箱 的 功 能 架 构 包 括 基 础 能 力 层 和 应 用 层 基 础 能 力 层 包 括 139 邮 箱 综 合 通 信 和 网 盘 存 储 网 盘 存 储 承 担 资 源 的 上 传 和 下 载, 由 WUSHAN 云 存 储 系 统 来 构 建 应 用 层 分 为 核 心 功 能 和 第 三 方 业 务, 个 人 主 页 社 区 网 盘 共 享 都 属 于 核 心 共 享, 网 盘 共 享 实 现 了 存 储 空 间 的 共 享 管 理 权 限 分 配 等 功 能 139 邮 箱 的 逻 辑 组 网 : 用 户 通 过 PC 或 手 机 终 端 接 入 系 统, 通 过 链 路 控 制 负 载 均 衡 将 文 件 分 布 到 不 同 的 区 域 在 每 一 个 区 域 有 各 种 应 用, 同 时 每 个 区 域 中 有 一 个 分 布 式 存 储 系 统 139 邮 箱 的 各 种 数 据, 通 过 存 储 主 机 备 份 到 存 储 系 统,139 邮 箱 的 存 储 系 统 采 用 WUSHAN 云 存 储 系 统 WUSHAN 云 存 储 系 统 : 作 为 139 邮 箱 业 务 的 一 个 重 要 组 成 部 分,WUSHAN 云 存 储 系 统 支 撑 着 整 个 139 邮 箱 业 务 的 后 台 数 据 的 存 储 备 份 和 恢 复, 由 客 户 端 原 数 据 服 务 器 对 象 存 储 节 点 集 群 管 理 服 务 器 以 及 用 户 界 面 等 五 部 分 组 成 它 能 够 提 供 数 据 存 储 数 据 恢 复 和 数 据 迁 移 功 能, 提 供 标 准 POSIX(Portable Operating System Interface Standard, 可 移 植 操 作 系 统 接 口 标 准 ) 接 口, 支 持 对 文 件 和 目 录 的 各 种 操 作, 支 持 Web-Service 访 问 方 式 ; 提 供 基 本 管 理 和 配 置 性 能 监 控 日 志 告 警 故 障 定 位 和 诊 断 功 能 ; 提 供 高 可 靠 性, 支 持 硬 盘 级 节 点 级 存 储 域 级 的 数 据 保 护 ; 提 供 高 扩 展 性, 支 持 磁 盘 / 节 点 / 域 的 增 加 和 删 除 由 于 很 好 地 满 足 了 用 户 需 求, 广 东 移 动 的 139 邮 箱 业 务 受 到 广 大 用 户 的 追 捧, 用 户 数 规 模 增 长 迅 速, 而 且 139 邮 箱 的 业 务 数 据 急 剧 增 加, 每 月 递 增 十 几 个 TB 的 数 据 量 139 邮 箱 一 直 安 全 稳 定 地 运 行, 助 力 广 东 移 动 3G 业 务 的 蓬 勃 发 展 责 任 编 辑 : 许 鹏 [email protected] 24

32 运 营 探 讨 HOW TO OPERATE 云 存 储 : 越 来 越 近 云 存 储 : 越 来 越 近 云 计 算 的 理 想, 是 打 造 一 个 类 似 电 力 系 统 建 设 与 运 营 模 式 的 全 新 IT 系 统 : 统 一 建 设 集 中 运 营, 用 户 按 需 使 用 按 量 计 费 但 是, 完 全 实 现 这 一 理 想 需 要 一 段 较 长 的 时 间 云 存 储 作 为 云 计 算 的 重 要 组 成 部 分, 将 率 先 实 现 这 一 模 式, 离 我 们 的 现 实 生 活 越 来 越 近 文 / 周 松 波 无 论 是 政 府 中 小 企 业, 还 是 企 业 集 团, 都 需 要 云 存 储 提 供 的 服 务 电 信 运 营 商 的 云 存 储 数 据 中 心 可 将 社 会 上 分 散 的 对 小 型 数 据 中 心 的 投 入, 转 化 为 电 信 运 营 商 的 集 中 投 入, 从 而 提 高 整 个 社 会 数 据 中 心 的 建 设 效 率, 为 国 民 经 济 从 粗 放 型 向 集 约 型 转 变 做 出 贡 献 政 府 部 门 需 要 云 存 储 政 府 部 门 需 要 云 存 储 以 增 强 数 据 的 安 全 性 与 可 靠 性, 并 节 省 成 本 5.12 汶 川 大 地 震 后, 各 地 政 府 都 对 数 据 的 容 灾 备 份 更 加 重 视 各 地 政 府 都 充 分 认 识 到, 重 大 灾 难 发 生 后,IT 设 备 可 以 重 新 采 购, 机 房 可 以 重 建, 而 数 据 的 丢 失 则 会 造 成 无 法 挽 回 的 严 重 后 果 但 是, 建 设 数 据 容 灾 备 份 中 心 意 味 着 场 地 设 备 人 员 的 高 额 投 入, 对 一 些 不 太 富 裕 的 地 方 政 府 而 言, 这 是 一 个 很 大 的 负 担 如 果 由 电 信 运 营 商 来 集 中 建 设 与 运 营 政 府 部 门 的 数 据 中 心 及 灾 备 中 心, 将 带 来 双 赢 甚 至 多 赢 的 局 面 这 时, 各 级 政 府 可 逐 级 向 上 级 部 门 汇 总 数 据, 加 密 后 统 一 保 存 在 运 营 商 的 数 据 中 心 运 营 商 丰 富 的 IT 管 理 经 验 还 可 以 帮 助 各 级 政 府 减 少 人 员 投 入, 为 政 府 部 门 节 省 大 量 的 建 设 与 管 理 费 用 对 于 由 政 府 主 导 的 新 技 术 园 区 开 发 区 来 说, 集 中 建 设 数 据 中 心 将 提 升 园 区 投 资 环 境 招 商 引 资 是 各 新 技 术 园 区 开 发 区 日 常 工 作 的 头 等 大 事, 各 地 政 府 园 区 管 委 会 都 希 望 能 为 企 业 提 供 更 好 的 IT 环 境 以 筑 巢 引 凤, 包 括 为 企 业 建 设 公 共 数 据 中 心 但 这 一 巨 额 支 出 目 前 政 府 是 没 有 专 项 资 金 支 持 的 为 企 业 建 设 公 共 数 据 中 心 虽 然 不 会 赔 钱, 但 开 发 区 的 三 通 一 平 高 速 公 路 等 项 目, 让 政 府 的 投 资 预 算 已 经 见 底 如 何 在 有 限 的 投 资 下 尽 可 能 地 满 足 企 业 的 要 求, 成 为 各 地 政 府 园 区 管 委 会 最 为 关 注 的 事 情 之 一 25

33 Huawei Technologies 现 在 的 新 技 术 企 业 对 IT 技 术 的 依 赖 性 越 来 越 大, 而 在 金 融 风 暴 背 景 下 企 业 的 投 资 却 大 幅 缩 水, 有 限 的 投 资 分 配 到 IT 这 一 块 已 经 捉 襟 见 肘 如 果 由 电 信 运 营 商 为 开 发 区 集 中 建 设 与 运 营 一 个 大 规 模 的 数 据 中 心, 运 营 商 将 数 据 中 心 批 量 租 赁 给 政 府, 再 由 政 府 二 次 租 赁 给 企 业, 则 可 以 解 决 企 业 费 用 及 运 营 上 的 难 题 企 业 通 过 租 用 数 据 中 心 的 资 源, 可 避 免 自 建 数 据 中 心 需 要 的 巨 额 投 入 这 些 企 业 可 以 将 有 限 的 资 金 投 入 到 新 产 品 的 开 发 和 扩 大 再 生 产 之 中, 从 而 产 生 更 好 的 经 济 效 益 这 时, 企 业 不 但 会 将 研 发 生 产 的 主 体 迁 移 到 这 个 开 发 区, 还 会 动 员 其 关 联 企 业 和 供 应 商 也 迁 移 到 这 里 在 运 营 商 的 公 共 数 据 中 心 中, 首 先 可 以 开 展 的 就 是 云 存 储 业 务 企 业 租 赁 或 托 管 的 服 务 器 可 以 从 运 营 商 存 储 资 源 池 中 分 配 资 源, 按 需 使 用, 按 用 量 付 费 这 种 方 式 可 以 帮 助 企 业 节 省 成 本, 避 免 投 资 浪 费, 同 时 政 府 也 可 省 去 巨 额 的 投 入, 并 可 获 得 一 定 的 收 益, 这 是 三 方 均 满 意 的 结 果 中 小 企 业 需 要 云 存 储 根 据 不 同 渠 道 的 统 计 数 据, 我 国 有 10 人 以 上 中 小 企 业 三 千 万 到 六 千 万 家 随 着 国 民 经 济 的 发 展, 我 国 中 小 企 业 对 IT 技 术 的 依 赖 也 越 来 越 大 IT 技 术 的 进 步, 是 各 行 各 业 技 术 进 步 的 润 滑 剂 在 金 融 风 暴 背 景 下, 中 小 企 业 的 生 存 环 境 不 断 恶 化, 我 国 政 府 也 出 台 了 一 系 列 扶 持 中 小 企 业 发 展 的 政 策 和 金 融 措 施 对 中 小 企 业 来 说, 自 行 建 设 数 据 中 心 及 灾 备 中 心 不 是 不 可 以, 但 是 其 高 昂 的 初 建 投 资 就 会 让 多 数 企 业 望 而 却 步 电 信 运 营 商 通 过 帮 助 中 小 企 业 发 展 IT 技 术, 可 以 为 中 小 企 业 的 发 展 做 出 一 份 贡 献 例 如, 一 家 广 告 公 司 拥 有 一 百 多 块 LED 户 外 广 告 牌 由 于 LED 显 示 技 术 的 发 展, 这 些 广 告 牌 可 以 像 电 视 机 一 样 播 放 颜 色 鲜 艳 的 动 态 图 像, 非 常 吸 引 人 们 的 眼 球 同 时, 动 态 的 图 像 可 以 让 这 家 广 告 公 司 在 一 块 广 告 牌 上 做 更 多 的 广 告, 客 户 的 增 加 让 他 们 的 收 入 直 线 上 升 但 随 着 广 告 牌 数 量 的 增 加, 广 告 图 像 的 分 发 成 了 一 个 难 题 广 告 公 司 雇 佣 几 个 人, 每 天 用 U 盘 到 各 个 广 告 牌 上 去 更 新, 可 还 是 赶 不 上 图 像 的 更 新 速 度 要 是 遇 到 恶 劣 天 气, 更 新 的 速 度 会 更 慢, 从 而 导 致 客 户 的 不 满 但 是, 如 果 这 家 广 告 公 司 利 用 电 信 运 营 商 的 IT 基 础 设 施 ( 如 云 存 储 系 统 及 相 应 的 通 信 网 络 ), 则 可 很 容 易 地 解 决 这 些 难 题 中 小 企 业 的 业 务 千 变 万 化, 对 IT 的 需 求 也 千 差 万 别 可 是, 不 管 企 业 的 业 务 如 何 变 化, 对 IT 技 术 都 有 一 些 共 性 需 求, 比 如 对 数 据 安 全 性 和 可 靠 性 的 需 求 云 存 储 业 务 正 试 图 满 足 这 些 共 性 需 求 电 信 运 营 商 云 存 储 系 统 的 在 线 备 份 和 在 线 存 储 业 务, 可 从 根 本 上 解 决 中 小 企 业 的 困 难 与 需 求, 为 中 小 企 业 提 供 良 好 的 IT 环 境, 提 升 企 业 的 运 营 效 率 ; 各 中 小 企 业 用 户 只 需 按 需 使 用 业 务, 不 需 要 投 资 任 何 软 件 和 硬 件, 从 而 降 低 企 业 的 运 营 成 本 ; 如 果 将 数 据 备 份 到 另 一 个 物 理 地 点, 则 中 小 企 业 还 可 以 实 现 异 地 数 据 容 灾 备 份 ; 对 于 数 据 传 送, 由 于 在 线 系 统 不 会 被 病 毒 感 染, 将 提 高 企 业 数 据 的 安 全 性 另 外, 用 户 系 统 中 的 操 作 系 统 数 据 也 可 以 同 样 被 备 份, 从 而 进 一 步 帮 助 企 业 在 感 染 病 毒 及 其 他 意 外 情 况 下, 及 时 进 行 系 统 恢 复 因 此, 运 营 商 针 对 中 小 企 业 推 出 的 云 存 储 服 务, 可 以 使 广 大 中 小 企 业 减 少 投 资, 降 低 风 险, 提 升 效 率, 同 时 运 营 商 也 可 以 获 得 良 好 的 收 益 企 业 集 团 需 要 云 存 储 企 业 集 团 往 往 会 自 行 建 设 数 据 中 心, 并 拥 有 足 够 的 能 力 来 管 理 和 运 营 数 据 中 心 但 是, 在 如 今 金 融 危 机 和 经 济 全 球 化 背 景 下, 企 业 面 临 的 竞 争 越 来 越 激 烈, 这 就 要 求 企 业 集 团 的 IT 系 统 能 够 以 尽 可 能 低 的 成 本 适 应 企 业 业 务 的 变 化 与 发 展, 帮 助 企 业 建 立 竞 争 优 势 在 这 样 的 环 境 下, 企 业 集 团 可 将 IT 业 务 逐 步 外 包 以 降 低 成 本, 将 有 限 的 投 资 聚 焦 在 企 业 核 心 业 务 上 在 各 种 外 包 的 IT 业 务 中, 数 据 备 份 与 容 灾 的 外 包 是 帮 助 企 业 节 省 投 资 的 最 大 的 一 部 分 2001 年 安 然 案 件 之 后, 美 国 颁 布 了 萨 班 斯 法 案, 要 求 在 美 国 的 企 业 ( 包 括 在 美 国 运 营 和 在 美 国 上 市 的 企 业 ) 保 存 5-7 年 的 电 子 邮 件 和 其 他 证 据, 这 无 疑 加 大 了 企 业 在 数 据 备 份 方 面 的 投 资 对 于 那 些 不 愿 意 承 担 任 何 数 据 风 险 的 企 业 来 说, 建 立 异 地 容 灾 备 份 中 心 是 最 好 的 选 择 数 据 备 份 与 容 灾 的 外 包, 也 是 云 存 储 业 务 的 一 个 重 要 组 成 部 分 如 果 电 信 运 营 商 用 云 存 储 数 据 中 心 来 承 接 企 业 集 团 的 数 据 备 份 与 容 灾 业 务 的 外 包, 则 可 以 获 得 如 下 好 处 : 运 营 商 的 IDC 机 房 天 然 就 是 一 个 异 地 容 灾 中 心, 可 以 帮 助 用 户 节 省 异 地 容 灾 的 设 备 投 资 成 本 ; 运 营 商 IDC 机 房 的 远 程 网 络 条 件 无 疑 是 同 类 机 房 中 最 好 的, 可 以 帮 助 用 户 节 省 远 程 数 据 传 送 的 成 本 ; 运 营 商 的 IDC 机 房 在 防 火 防 尘 防 水 等 物 理 安 全 控 制 方 面 拥 有 丰 富 的 经 验, 可 以 帮 助 企 业 提 升 数 据 容 灾 与 备 份 的 安 全 等 级 ; 电 信 运 营 商 在 数 据 备 份 与 容 灾 方 面 具 有 丰 富 的 经 验, 如 果 将 这 些 经 验 转 化 为 业 务 或 咨 询 服 务, 则 可 以 在 有 效 帮 助 企 业 降 低 数 据 风 险 的 同 时, 增 加 电 信 运 营 商 的 收 入 来 源 因 此, 电 信 运 营 商 的 云 存 储 数 据 中 心 可 以 帮 助 企 业 建 设 更 完 善 的 数 据 备 份 与 容 灾 中 心, 减 少 企 业 的 投 入, 提 高 资 源 和 资 金 利 用 效 率, 最 终 增 强 企 业 的 竞 争 力 在 3G 时 代, 电 信 运 营 商 的 云 存 储 系 统 在 为 政 府 部 门 中 小 企 业 企 业 集 团 服 务 的 同 时, 也 将 为 广 大 移 动 宽 带 用 户 提 供 更 丰 富 的 创 新 业 务 责 任 编 辑 : 刘 中 林 [email protected] 26

34 运 营 探 讨 HOW TO OPERATE 防 微 杜 渐, 构 筑 网 络 安 全 屏 障 防 微 杜 渐, 构 筑 网 络 安 全 屏 障 随 着 互 联 网 广 泛 深 入 渗 透 到 人 们 生 活 和 社 会 生 产 各 个 领 域, 网 络 与 信 息 安 全 问 题 日 渐 突 出, 已 成 为 世 界 各 国 政 府 运 营 商 和 企 业 普 遍 关 注 的 问 题, 提 升 信 息 通 信 服 务 质 量 和 安 全 性 显 得 尤 为 紧 迫 文 / 何 利 文 安 全 防 护 产 业 发 展 趋 势 目 前, 电 信 运 营 商 都 在 从 网 络 接 入 提 供 商 向 网 络 服 务 提 供 商 转 变, 其 盈 利 模 式 也 在 随 之 发 生 改 变, 从 单 纯 向 用 户 提 供 网 络 带 宽 转 变 为 通 过 提 供 各 种 增 值 服 务, 如 为 个 人 用 户 提 供 彩 铃 彩 信, 为 家 庭 用 户 提 供 互 联 网 服 务 视 频 点 播, 为 企 业 用 户 提 供 数 据 中 心 在 线 视 频 监 控 移 动 办 公 等 服 务 而 产 生 利 润 不 仅 如 此, 越 来 越 多 的 运 营 商 在 传 统 业 务 上 推 陈 出 新, 增 加 了 诸 多 安 全 存 储 的 增 值 服 务 与 此 同 时, 电 信 网 络 也 在 向 融 合 化 全 I P 化 的 方 向 发 展 囿 于 I P 化 固 有 的 问 题, 如 先 天 安 全 缺 失 和 开 放 性, 以 及 融 合 网 络 带 来 的 牵 一 发 而 动 全 身 的 安 全 问 题, 安 全 防 护 产 业 也 在 不 断 的 发 展 变 化 中 这 种 变 化 归 纳 起 来 有 三 个 趋 势 第 一, 安 全 功 能 基 础 化 之 后, 方 案 的 竞 争 优 势 越 来 越 依 赖 于 设 备 提 供 商 的 服 务 和 咨 询 由 于 受 到 激 烈 市 场 竞 争 的 影 响, 各 设 备 厂 商 都 在 努 力 采 取 措 施 积 极 应 对 挑 战, 不 断 深 化 自 身 的 技 术 积 累 和 行 业 经 验, 为 运 营 商 提 供 更 加 完 善 的 安 全 服 务 和 咨 询 未 来, 所 有 设 备 厂 商 和 专 业 人 员 的 角 色 和 行 为 方 式, 都 将 顺 应 这 种 发 展 趋 势 而 有 所 转 变 第 二, 安 全 防 护 技 术 将 向 着 广 而 深 的 方 向 发 展, 覆 盖 面 更 广 并 与 信 息 世 界 更 加 密 不 可 分 在 未 来 若 干 年, 用 户 眼 中 的 信 息 安 全 将 更 加 淡 化, 安 全 解 决 方 案 会 以 潜 移 默 化 的 方 式 发 挥 作 用, 而 很 少 显 现 在 人 们 的 面 前 安 全 产 业 与 其 它 产 业 之 间 将 向 着 更 加 融 合, 而 非 独 立 化 的 境 界 发 展, 并 因 此 而 获 得 更 加 旺 盛 的 生 命 力 第 三, 各 种 安 全 防 护 产 品 的 融 合 日 益 紧 密 目 前 市 场 上 比 较 流 行 的 安 全 产 品, 如 防 火 墙 安 全 路 由 器 用 户 认 证 产 品 入 侵 检 测 系 统 (IDS) 入 侵 保 护 系 统 (IPS) 安 全 操 作 系 统 等, 彼 此 的 分 界 线 越 来 越 模 糊, 且 不 可 分 割, 既 可 以 提 供 网 络 管 理 服 务, 又 可 以 提 供 安 全 管 理 和 运 营 服 务 这 种 产 品 纵 横 向 的 有 机 结 合, 将 为 用 户 提 供 高 可 信 度 的 立 体 安 全 防 护 的 网 络 信 息 系 统, 一 改 过 去 信 息 安 全 技 术 的 研 究 和 产 品 供 应 都 以 节 点 产 品 为 主 的 传 统, 例 如 防 火 墙 杀 毒 等 都 是 以 某 一 局 域 网 的 节 点 控 制 为 主, 很 难 实 现 纵 向 的 体 系 化 安 全 防 护 华 为 端 到 端 的 安 全 体 系 及 能 力 由 上 可 见, 安 全 防 护 已 经 不 是 一 个 简 单 的 技 术 或 产 品, 而 是 一 个 从 分 析 设 计 实 施 测 试 到 运 维 和 管 理 的 螺 旋 式 不 断 上 升 的 过 程 设 备 提 供 商 仅 仅 依 靠 产 品 的 高 可 靠 性 和 良 好 的 性 价 比, 已 经 无 法 满 足 市 场 需 求, 因 为 运 营 商 需 要 的 是 能 够 从 运 营 层 面, 为 客 户 提 供 一 体 化 的 综 合 解 决 方 案 为 此, 华 为 从 三 个 方 面 努 力, 建 设 和 提 升 自 身 端 到 端 的 安 全 解 决 方 案 能 力, 从 而 为 运 营 商 构 建 一 个 完 整 的 安 全 保 障 管 理 体 系 端 到 端 的 服 务 流 程 安 全 的 复 杂 性 和 关 联 性 决 定 了 很 难 以 单 个 明 星 产 品 来 解 决 问 题, 且 目 前 客 户 关 注 点 也 从 单 点 安 全 转 移 到 体 系 性 安 全 华 为 能 够 为 客 户 提 供 从 顾 问 咨 询 方 案 设 计 集 成 交 付 到 运 维 管 理 的 端 到 端 全 流 程 服 务, 帮 助 客 户 增 加 新 业 务, 并 降 低 TCO; 华 为 具 有 集 成 业 内 先 进 技 术 的 安 全 平 台, 能 够 实 现 自 有 产 品 和 技 术 与 现 网 产 品 的 无 缝 融 合, 固 化 和 扩 充 客 户 的 安 全 体 系 建 设 完 善 的 服 务 背 后 是 一 支 专 业 化 的 队 伍, 华 为 能 够 为 客 户 提 供 专 业 的 咨 询 及 设 计 服 务, 充 分 理 解 客 户 需 求, 制 定 具 有 商 业 可 行 性 的 安 全 解 决 方 案, 同 时 提 供 电 话 热 线 应 急 响 应 数 据 备 份 灾 难 恢 复 等 运 维 服 务 全 层 次 的 解 决 方 案 模 型 信 息 安 全 的 问 题 一 定 是 系 统 性 问 题, 而 不 能 简 单 归 咎 于 某 个 方 面 设 备 提 供 商 需 要 建 立 一 个 信 息 安 全 问 题 的 全 景 视 角, 真 正 解 决 客 户 的 信 息 安 全 问 题 目 前, 华 为 已 经 推 出 从 基 础 架 构 层 到 管 理 层 的 解 决 方 案 模 型, 全 面 涵 盖 访 问 控 制 企 业 合 法 合 规 等 四 大 类 共 计 43 项 技 术 咨 询 及 解 决 方 案 如 图 1 所 示, 基 础 层 安 全 体 系 主 要 针 对 网 络 和 系 统 等 IT 基 础 设 施 层 面, 提 供 基 本 的 网 络 访 问 控 制 流 量 控 制, 并 在 此 基 础 上 构 建 安 全 的 虚 拟 专 用 网 络, 同 时 提 供 安 27

35 Huawei Technologies 全 监 控 漏 洞 扫 描 安 全 加 固 等 安 全 服 务 以 及 应 急 响 应 服 务 ; 应 用 层 安 全 体 系 包 括 目 录 服 务 身 份 认 证 为 核 心 进 行 安 全 事 件 管 理 4A 架 构 设 计 和 应 用 安 全 策 略 与 优 化 等 ; 数 据 层 安 全 体 系 主 要 包 括 针 对 用 户 的 业 务 连 续 性 提 供 灾 备 和 迁 移 等 服 务, 以 及 基 于 保 密 性 的 数 据 防 泄 露 ; 管 理 层 安 全 体 系 则 主 要 提 供 全 面 的 风 险 管 理, 包 括 风 险 评 估 内 控 审 计 流 程 管 理 体 系 建 立 等 纵 深 型 的 安 全 保 障 信 息 安 全 归 根 结 底 是 一 种 安 全 服 务, 安 全 产 品 如 果 没 有 后 台 强 大 的 知 识 库 ( 病 毒 库 恶 意 URL 库 攻 击 特 征 库 等 ) 和 软 能 力 支 撑, 将 形 同 虚 设 华 为 具 备 对 已 知 及 新 型 攻 击 模 式 和 方 法 及 其 变 种 进 行 深 度 精 密 数 据 分 析 的 能 力, 能 够 实 时 地 感 知 全 球 威 胁 变 化, 并 在 不 同 地 区 为 客 户 进 行 态 势 感 知 和 预 警 服 务 另 外, 通 过 云 计 算 提 供 的 强 大 处 理 能 力 和 分 析 能 力, 华 为 能 够 为 客 户 提 供 在 线 信 息 安 全 服 务 特 征 库 升 级 服 务 在 线 杀 毒 在 线 安 全 及 时 支 持 和 应 急 响 应, 圆 满 实 现 SaaS(Security as a Services) 安 全 评 估 规 划 成 功 实 践 海 外 某 老 牌 电 信 运 营 商 B, 对 网 络 安 全 问 题 非 常 重 视,2008 年 底 专 门 邀 请 英 国 一 家 专 业 的 安 全 服 务 公 司, 对 其 网 络 实 施 渗 透 测 试 测 试 结 果 显 示, 网 络 存 在 一 定 的 安 全 漏 洞, 虽 然 暂 时 不 会 出 现 影 响 业 务 的 安 全 事 件, 但 却 为 网 络 长 期 稳 定 运 行 埋 下 了 安 全 隐 患 B 运 营 商 立 即 对 此 做 出 反 应, 邀 请 华 为 的 安 全 专 家 现 场 对 网 络 实 施 全 面 安 全 扫 描 评 估, 防 患 于 未 然 同 时,B 运 营 商 向 华 为 提 出 5 年 期 安 全 规 划 需 求, 其 中 涉 及 组 织 流 程 以 及 审 计 运 维 等 环 节 在 充 分 理 解 客 户 需 求 的 基 础 上, 华 为 提 出 了 整 网 安 全 评 估 和 规 划 方 案, 分 步 骤 多 层 次 地 协 助 客 户 进 行 整 网 安 全 建 设, 主 要 包 括 风 险 评 估 安 全 流 程 设 计 网 络 安 全 架 构 部 署 等 风 险 评 估 覆 盖 了 网 络 基 础 设 施 应 用 和 服 务 数 据 状 态 安 全 管 理 四 个 层 面, 通 过 这 四 个 层 面 的 分 析, 全 面 掌 控 网 络 的 风 险 状 态 ; 安 全 管 理 流 程 设 计 主 要 针 对 信 息 资 产 管 理 人 力 资 源 环 境 物 理 和 环 境 安 全 业 务 连 续 性 管 理 通 信 和 操 作 管 理 访 问 控 制 信 息 系 统 开 发 和 维 护, 以 及 组 织 和 总 体 战 略 等 九 个 方 面, 分 四 期 完 成 流 程 定 义 平 台 建 设 策 略 审 计 和 绩 效 优 化 全 过 程 ; 而 网 络 安 全 架 构 则 包 含 了 网 络 各 个 层 面 的 安 全 技 术 部 署 及 安 全 运 营 中 心 的 建 设, 依 托 华 为 后 台 强 大 的 能 力 中 心, 全 面 将 安 全 事 件 进 行 关 联 分 析, 实 现 基 于 业 务 的 风 险 管 理 平 台 建 设 华 为 整 体 方 案 从 咨 询 设 计 集 成 到 运 维, 端 到 端 的 统 筹 规 划 和 设 计, 得 到 了 B 运 营 商 的 高 度 认 可, 极 大 地 推 动 了 其 网 络 安 全 建 设 及 业 务 发 展, 为 B 运 营 商 获 得 ISO27001 信 息 安 全 体 系 认 证 提 供 了 有 力 保 障 同 时, 这 也 是 对 华 为 安 全 解 决 方 案 整 体 能 力 的 一 次 有 效 验 证 华 为 始 终 以 客 户 为 中 心, 以 提 供 标 准 化 的 可 全 球 交 付 的 安 全 咨 询 服 务 与 解 决 方 案 为 终 极 目 标, 不 断 为 客 户 创 造 价 值, 帮 助 客 户 实 现 商 业 成 功 责 任 编 辑 : 李 雪 峰 [email protected] 合 法 合 规 (Governance and compliance) 管 理 层 ISMS BCP 等 级 保 护 IT 内 控 与 审 计 风 险 评 估 数 据 层 数 据 容 灾 备 份 数 据 迁 移 集 群 配 置 数 据 中 心 服 务 高 可 用 性 集 群 容 量 扩 展 硬 盘 介 质 保 留 设 备 搬 迁 应 用 层 业 务 安 全 应 用 层 身 份 管 理 应 用 层 安 全 通 信 管 理 应 用 安 全 策 略 与 优 化 4A 架 构 与 咨 询 BOSS 与 计 费 安 全 OA 安 全 ERP & 财 务 系 统 审 核 PKI 架 构 黄 页 目 录 Directories Single Sign On 认 证 和 授 权 精 细 化 运 营 NGN 安 全 接 入 网 安 全 安 全 域 规 划 IPTV 无 线 安 全 核 心 网 安 全 网 络 安 全 改 造 安 全 接 入 与 控 制 远 程 接 入 web 内 容 控 制 基 础 架 构 层 可 管 理 的 安 全 服 务 补 丁 管 理 及 终 端 防 护 安 全 事 件 的 关 联 性 监 控 与 报 告 MPLS VPN 防 火 墙 IPSEC/SSL VPN 渗 透 性 测 试 漏 洞 扫 描 入 侵 检 测 与 防 护 安 全 加 固 图 1 安 全 解 决 方 案 全 景 图 28

36 解 决 方 案 SOLUTION 疏 堵 有 道, 破 解 数 字 洪 水 难 题 数 字 内 容 的 多 元 化 和 个 性 化 对 人 们 的 工 作 生 活 学 习 产 生 了 前 所 未 有 的 影 响 如 何 在 保 证 商 业 成 功 的 基 础 上, 化 解 无 限 数 字 洪 水 与 有 限 网 络 能 力 之 间 的 尖 锐 矛 盾, 是 运 营 商 及 解 决 方 案 提 供 商 需 要 攻 克 的 难 题 疏 堵 有 道, 破 解 数 字 洪 水 难 题 文 / 李 金 辉 数 字 时 代 的 挑 战 人 类 5000 年 文 明 的 所 有 文 字 记 载 是 5EB(1EB=10 亿 G), 而 在 技 术 进 步 与 想 像 力 的 持 续 驱 动 下,2006 年 全 球 产 生 的 数 字 内 容 字 节 数 就 已 经 达 到 280EB, 且 今 后 每 年 都 将 产 生 超 过 1000EB 的 数 字 内 容, 人 们 已 然 开 始 享 受 美 好 的 数 字 生 活 但 是, 任 何 事 物 的 发 展 都 具 有 两 面 性 的 特 点 随 着 数 字 媒 体 的 市 场 规 模 不 断 扩 大 以 及 数 字 内 容 的 无 限 提 供, 海 量 数 字 内 容 已 经 引 发 了 互 联 网 流 量 出 现 十 倍 甚 至 百 倍 的 急 速 增 长, 互 联 网 数 字 洪 水 时 代 正 式 来 临! 与 此 同 时, 运 营 商 网 络 所 面 临 的 挑 战 和 压 力 也 日 渐 突 出 市 场 调 查 显 示, 电 信 骨 干 网 的 流 量 每 年 正 以 50%-80% 的 速 度 飞 速 增 长, 这 直 接 导 致 运 营 商 的 带 宽 成 本 不 断 增 加, 而 收 入 却 没 有 得 到 相 应 提 升, 从 而 严 重 影 响 运 营 商 的 投 资 收 益 比 另 外, 少 量 用 户 对 带 宽 资 源 的 过 度 占 用, 直 接 影 响 到 了 其 他 用 户 的 网 络 体 验 满 意 度, 导 致 用 户 忠 诚 度 下 降 简 言 之, 互 联 网 带 宽 资 源 的 有 限 性 和 公 平 共 享, 是 无 法 改 变 的 客 观 事 实, 如 何 为 用 户 提 供 畅 通 高 效 公 平 的 网 络 服 务, 是 数 字 洪 水 来 袭 时 运 营 商 不 得 不 面 对 的 严 峻 挑 战 数 字 洪 水 根 治 之 道 面 对 汹 涌 而 至 的 海 量 互 联 网 流 量, 只 有 深 入 剖 析 流 量 增 长 的 真 实 原 因, 进 而 对 症 下 药, 才 有 可 能 取 得 理 想 的 治 理 效 果 通 过 对 全 球 互 联 网 流 量 采 样, 以 及 参 考 第 三 方 分 析 数 据, 我 们 发 现,P2P 流 量 是 占 主 导 地 位 的 流 量 增 长 因 素, 而 且 另 外 一 个 非 常 重 要 的 增 长 部 分 网 络 视 频 29

37 Huawei Technologies 类 业 务, 也 多 是 基 于 P2P 及 相 关 技 术 提 供 的 因 此, 深 入 剖 析 P2P 相 关 技 术 及 管 控 手 段, 是 破 解 数 字 洪 水 难 题 的 关 键 P2P 应 用 及 协 议 具 有 去 中 心 化 叠 加 式 网 络 模 型 和 对 等 性 功 能 模 型 等 特 点, 这 使 得 P2P 技 术 与 传 统 的 Client/Server 模 式 之 间 有 着 本 质 的 区 别 也 正 是 这 些 优 点, 让 P2P 应 用 迅 速 普 及, 而 且 涉 及 的 领 域 越 来 越 广 目 前,P2P 应 用 已 经 从 单 一 的 大 文 件 下 载, 转 变 为 更 多 的 新 型 多 媒 体 应 用, 如 P2P 直 播 和 P2P 语 音 通 信 等 然 而,P2P 快 速 发 展 所 带 来 的 负 面 效 应 也 随 之 显 现, 最 突 出 的 矛 盾 就 是 对 网 络 资 源 的 滥 用 无 论 运 营 商 如 何 增 加 网 络 带 宽,P2P 应 用 总 是 会 尽 力 抢 占 所 有 可 用 的 资 源 这 种 黑 洞 效 应 直 接 影 响 了 运 营 商 网 络 建 设 的 积 极 性, 同 时 也 导 致 其 用 户 满 意 度 下 降, 进 而 间 接 导 致 运 营 商 的 商 业 利 益 受 损 对 P2P 流 量 进 行 控 制 和 管 理 已 经 变 得 非 常 必 要 和 紧 迫, 目 前 主 要 采 用 的 手 段 是 部 署 流 量 分 析 及 控 制 设 备, 即 对 P2P 应 用 进 行 分 析 和 识 别, 然 后 再 进 行 阻 断 或 限 速 这 种 方 案 的 优 点 是 通 过 控 制 管 理 可 识 别 的 P2P 应 用, 来 保 证 网 络 带 宽 和 其 他 业 务 的 QoS, 但 其 局 限 性 也 十 分 明 显, 因 为 通 过 阻 止 用 户 使 用 来 缓 解 网 络 拥 挤, 会 直 接 导 致 用 户 流 失 显 而 易 见, 这 种 简 单 的 封 堵 思 路 治 标 不 治 本 疏 堵 结 合, 为 我 所 用, 这 是 中 国 电 信 集 团 科 技 委 主 任 韦 乐 平 先 生 对 于 管 理 P2P 所 给 出 的 策 略 和 建 议 它 符 合 运 营 商 内 容 提 供 商 和 最 终 用 户 三 方 多 赢 的 原 则, 是 目 前 缓 解 数 字 洪 水 的 最 佳 手 段 疏 是 指 实 现 流 量 的 高 度 本 地 化, 减 轻 骨 干 网 络 的 压 力 并 提 升 用 户 的 使 用 体 验 ; 堵 则 是 指 对 带 宽 进 行 必 要 的 限 制, 保 证 运 营 商 网 络 投 资 的 商 业 价 值 同 时, 运 营 商 还 可 以 利 用 P2P 技 术 开 发 新 的 增 值 业 务, 产 生 新 的 利 润 增 长 点 理 想 的 互 联 网 缓 存 方 案 在 疏 堵 结 合 思 路 的 指 导 下, 华 为 Internet cache 互 联 网 缓 存 解 决 方 案 应 运 而 生 它 基 于 流 量 控 制 与 缓 存 相 结 合 的 创 新 思 路, 通 过 与 SIG 业 务 监 控 系 统 联 合 组 网, 实 现 对 P2P 应 用 在 线 视 频 等 主 流 数 字 媒 体 应 用 的 有 效 管 理, 是 面 向 电 信 运 营 商 和 宽 带 运 营 商 的 理 想 流 量 缓 存 加 速 方 案 一 方 面,Internet cache 解 决 方 案 能 够 对 P2P HTTP 在 线 视 频 等 大 流 量 的 数 字 媒 体 应 用 进 行 网 内 缓 存, 达 到 疏 的 目 的 ; 另 一 方 面, 它 可 以 根 据 策 略 对 某 些 特 定 流 量 进 行 灵 活 控 制 和 阻 断, 实 现 堵 的 功 效 此 外,Internet cache 解 决 方 案 还 可 以 通 过 消 减 重 复 访 问 和 垃 圾 流 量, 达 到 降 低 网 间 结 算 费 用 和 改 善 用 户 使 用 体 验 的 双 重 价 值, 同 时 可 以 实 现 内 容 的 汇 聚 和 积 累, 为 运 营 商 未 来 的 增 值 业 务 运 营 提 供 基 础 素 材 Internet cache 系 统 组 成 在 网 络 结 构 上,Internet cache 互 联 网 缓 存 系 统 由 四 大 子 系 统 构 成 重 定 向 子 系 统 : 对 互 联 网 用 户 的 访 问 行 为 和 请 求 内 容 进 行 深 度 解 析, 判 断 出 用 户 行 为 的 预 期 结 果, 进 而 将 用 户 的 访 问 请 求 定 向 控 制 在 指 定 范 围 ( 即 流 量 本 地 化 ), 实 现 对 P2P HTTP 在 线 视 频 等 流 量 的 控 制 和 管 理 调 度 子 系 统 : 作 为 处 理 用 户 请 求 与 内 容 提 供 的 智 能 控 制 中 心, 通 过 热 点 内 容 管 理 缓 存 记 录 搜 索 动 态 负 载 均 衡 等 独 特 技 术, 实 现 对 P2P HTTP 在 线 视 频 等 流 量 的 网 间 及 网 内 最 优 化 调 度, 有 效 保 证 缓 存 系 统 的 整 体 使 用 效 率 缓 存 子 系 统 : 是 热 点 内 容 的 主 要 存 储 与 承 载 部 分, 通 过 自 动 缓 存 技 术 分 别 构 建 P2P HTTP 及 在 线 视 频 等 内 容 缓 存 模 块 当 资 源 访 问 请 求 经 调 度 子 系 统 处 理 后, 用 户 就 可 以 在 位 于 最 优 路 径 上 的 对 应 内 容 缓 存 模 块 中 获 取 所 需 的 资 源 与 其 他 解 决 方 案 不 同 的 是,Internet cache 缓 存 子 系 统 的 设 计, 充 分 考 虑 了 热 点 内 容 扩 展 与 存 储 空 间 利 用 率 之 间 的 矛 盾, 采 取 分 级 存 储 热 点 内 容 动 态 迁 移 的 设 计 理 念, 根 据 筛 选 策 略 将 访 问 频 率 降 低 的 数 据, 逐 步 迁 移 到 普 通 的 集 中 存 储 系 统, 而 热 点 内 容 则 可 以 从 高 性 能 的 存 储 模 块 中 直 接 访 问 管 理 子 系 统 : 可 通 过 图 形 化 方 式 对 设 备 和 策 略 进 行 统 一 的 集 中 管 理, 并 可 对 系 统 的 运 行 状 态 进 行 实 时 监 控, 包 括 配 置 管 理 状 态 监 控 报 表 管 理 和 告 警 管 理 等 内 容 Internet cache 的 独 特 优 势 首 先, 系 统 的 高 效 率 是 Internet cache 解 决 方 案 的 核 心 优 势 之 一 通 过 对 各 个 子 系 统 进 行 持 续 优 化, 例 如, 使 用 经 过 优 化 的 专 用 存 储 服 务 器 优 化 调 度 算 法 基 于 内 容 唯 一 识 别 热 点 文 件 分 片 保 存 等, Internet cache 解 决 方 案 有 效 提 高 了 缓 存 系 统 的 利 用 率 其 次, 互 联 网 内 容 的 多 元 化 和 个 性 化 意 味 着 热 点 内 容 的 变 化 频 率 将 非 常 快, 存 储 系 统 的 调 度 能 力 显 得 尤 其 重 要 通 过 一 体 化 的 调 度 技 术,Internet cache 解 决 方 案 在 一 个 平 台 上 实 现 了 对 P2P HTTP 等 不 同 类 型 的 热 点 内 容, 以 及 网 内 用 户 优 先 的 智 能 调 度, 从 资 源 与 用 户 两 个 层 面 实 现 动 态 负 载 均 衡, 其 调 度 功 能 具 有 良 好 的 扩 展 性 和 灵 活 性 此 外, 通 过 模 块 化 的 设 计,Internet cache 解 决 方 案 能 够 实 现 系 统 功 能 与 能 力, 如 热 点 内 容 的 类 型 缓 存 系 统 空 间, 以 及 不 同 场 景 的 性 能 等 的 平 滑 演 进, 并 基 于 随 需 扩 展 的 设 计 理 念, 有 效 地 保 护 投 资 未 来, 随 着 用 户 的 网 络 体 验 得 到 持 续 改 善, 用 户 对 于 数 字 媒 体 的 消 费 期 望 值 将 会 不 断 上 升 运 营 商 唯 有 深 入 整 合 和 挖 掘 海 量 数 字 内 容, 提 供 更 具 个 性 化 的 互 联 网 娱 乐 服 务, 才 能 进 一 步 开 辟 增 值 业 务 的 新 蓝 海 华 为 Internet cache 缓 存 方 案 始 终 坚 持 以 存 储 换 取 带 宽 的 创 新 理 念, 依 托 高 度 智 能 的 全 局 内 容 统 一 调 度 和 独 特 的 分 布 式 体 系 架 构, 将 更 加 高 效 有 序 地 传 送 互 联 网 上 海 量 的 数 字 内 容 流 量, 为 运 营 商 开 展 增 值 业 务 提 供 卓 越 的 内 容 缓 存 及 内 容 呈 现 服 务 责 任 编 辑 : 李 雪 峰 [email protected] 30

38 解 决 方 案 SOLUTION HomeNAS: 可 运 营 的 家 庭 数 据 存 储 中 心 HomeNAS 可 运 营 的 家 庭 数 据 存 储 中 心 随 着 家 庭 中 的 数 据 内 容 越 来 越 多, 家 庭 用 户 的 数 据 安 全 和 数 据 备 份 业 务, 成 为 运 营 商 的 关 注 焦 点, 为 此 构 建 一 个 可 运 营 的 家 庭 数 据 存 储 中 心 显 得 尤 为 重 要 文 / 胡 玉 海 31

39 Huawei Technologies 为 什 么 需 要 家 庭 存 储? 随 着 数 码 技 术 和 产 品 的 广 泛 使 用, 数 字 图 片 和 视 频 成 为 记 录 我 们 生 活 点 滴 最 生 动 最 有 效 的 形 式 和 载 体, 全 球 产 生 的 信 息 量 也 因 此 而 急 剧 扩 大 根 据 Diffusion Group 和 英 特 尔 的 预 测, 到 2010 年 底, 典 型 互 联 网 家 庭 中 的 消 费 者 将 需 要 处 理 存 储 于 数 码 相 机 DV 等 十 台 以 上 数 码 设 备 中 的 2.2TB 的 数 据 面 对 照 片 视 频 和 MP3 等 数 字 信 息 的 急 剧 增 加, 如 何 能 安 全 有 效 地 保 存 和 管 理 这 些 珍 贵 的 数 据 资 产, 并 能 在 个 人 电 脑 和 各 种 视 听 类 终 端 设 备 中 方 便 地 进 行 查 阅 浏 览? 对 普 通 家 庭 而 言, 数 字 信 息 一 般 存 储 于 多 个 设 备 中, 形 成 一 个 个 孤 岛, 访 问 困 难 仅 靠 用 户 手 工 操 作 来 改 善 局 面, 不 但 门 槛 高, 而 且 操 作 繁 琐 乏 味 此 外, 家 庭 很 多 数 据 通 常 存 储 于 一 块 硬 盘 上, 用 户 几 乎 不 进 行 备 份, 即 使 是 最 重 要 的 数 据 信 息 也 是 如 此, 所 以 一 旦 硬 盘 损 坏, 内 容 很 容 易 丢 失 随 着 数 字 存 储 技 术 的 不 断 发 展, 拥 有 高 效 和 易 管 理 的 家 庭 存 储 设 备, 自 然 成 为 家 庭 用 户 的 新 选 择 多 样 的 解 决 方 案 由 于 家 庭 市 场 细 分 程 度 高, 标 准 没 有 统 一, 要 改 变 家 庭 设 备 在 存 储 方 面 各 自 为 政 的 局 面 不 是 一 朝 一 夕 的 事 情, 因 此, 微 软 苹 果 公 司 率 先 行 动, 在 自 己 的 产 品 上 进 行 了 改 善 微 软 曾 推 出 过 Media Center Home Server 等 一 系 列 方 案, 试 图 依 靠 自 己 在 PC 操 作 系 统 的 优 势, 从 软 件 层 将 数 据 集 中 进 行 管 理 苹 果 公 司 则 提 供 了 一 款 名 为 时 间 胶 囊 (Time Capsule) 的 家 庭 存 储 设 备, 以 加 强 产 品 间 的 数 据 备 份 能 力 它 外 观 小 巧, 与 Apple TV 相 仿, 可 以 放 在 客 厅 使 用, 最 大 存 储 空 间 可 达 1TB, 主 要 是 为 带 Time Machine 功 能 的 Mac 电 脑 做 备 份 空 间, 同 时 Mac mini Apple TV iphone itouch 都 可 以 访 问 它 相 对 于 微 软 苹 果 等 公 司 提 供 的 家 庭 集 中 存 储 中 心 方 案, 基 于 云 存 储 的 在 线 存 储 备 份 正 越 来 越 流 行 目 前, 很 多 网 络 服 务 提 供 商 都 在 给 家 庭 用 户 提 供 免 费 ( 或 仅 收 取 部 分 增 值 服 务 费 ) 的 网 盘 服 务, 这 为 培 养 用 户 在 线 备 份 的 使 用 习 惯, 吸 引 并 积 累 基 础 用 户 群 营 造 了 较 好 的 业 务 体 验 环 境 比 如, 新 创 公 司 Dropbox 基 于 亚 马 逊 的 云 存 储 平 台, 提 供 2G 免 费 空 间 的 在 线 存 储 功 能, 并 能 追 踪 每 一 个 文 件 的 修 改 历 史 除 了 强 大 的 功 能 和 廉 价 的 服 务, Dropbox 的 主 要 优 势 是 操 作 简 便, 在 PC 上 安 装 客 户 端, 选 择 一 个 同 步 文 件 夹, 设 置 就 基 本 完 成, 之 后 这 个 文 件 夹 里 的 所 有 内 容 都 将 自 动 实 时 同 步 到 Dropbox 云 端 当 把 客 户 端 软 件 装 在 不 同 的 PC 上 时, 用 户 用 同 样 的 登 录 账 号, 就 可 以 实 现 不 同 PC 之 间 的 数 据 实 时 共 享 与 同 步 然 而, 在 实 际 使 用 过 程 中 就 会 发 现, 不 论 是 家 庭 集 中 存 储 设 备, 还 是 基 于 互 联 网 的 在 线 存 储 备 份 业 务, 都 有 一 定 的 不 足 : 家 庭 集 中 存 储 方 案 虽 然 实 现 了 家 庭 数 据 的 统 一 存 储, 但 对 于 异 地 访 问 重 要 数 据 二 次 备 份 用 户 权 限 管 理 等 方 面 的 需 求 都 无 法 解 决 ; 而 在 线 备 份 业 务 受 网 络 带 宽 影 响 较 大, 备 份 策 略 过 于 简 单 化, 并 且 由 于 基 于 互 联 网 的 存 储 空 间 不 便 作 为 家 庭 统 一 的 数 据 和 媒 体 中 心, 在 线 存 储 备 份 无 法 给 用 户 带 来 较 好 的 业 务 体 验 可 运 营 是 关 键 针 对 家 庭 消 费 者 在 数 据 集 中 存 储 备 份 过 程 中 所 面 临 的 问 题, 华 为 公 司 在 云 存 储 方 案 基 础 上 推 出 了 HomeNAS 云 存 储 业 务 网 关, 形 成 云 + 端 统 一 存 储 备 份 方 案 端 (HomeNAS) 放 置 在 家 庭 中 作 为 数 据 集 中 存 储 中 心, 同 时 可 与 远 端 的 云 ( 数 据 中 心 ) 进 行 互 动, 为 运 营 商 应 对 家 庭 用 户 数 据 集 中 存 储 备 份 的 业 务 需 求, 提 供 了 完 美 的 解 决 方 案 首 先,HomeNAS 本 身 作 为 一 款 小 型 化 的 NAS( 网 络 附 属 存 储 ) 设 备, 天 然 就 具 备 集 中 存 储 的 能 力, 是 专 为 数 字 家 庭 用 户 精 心 设 计 的 数 据 存 储 数 据 保 护 及 数 据 共 享 的 备 份 中 心 它 具 备 高 可 靠 性 灵 活 扩 展 性 高 性 价 比 以 及 操 作 简 单 等 特 点, 适 用 于 海 量 视 频 欣 赏 图 片 备 份 收 藏 个 人 数 据 在 线 备 份 以 及 远 程 用 户 数 据 共 享 等 应 用 需 求, 使 家 庭 用 户 轻 松 享 受 多 彩 数 字 家 庭 生 活 同 时,HomeNAS 又 作 为 云 存 储 业 务 网 关, 可 以 与 远 端 的 云 存 储 中 心 进 行 基 于 策 略 的 二 次 备 份, 一 方 面 为 家 庭 集 中 存 储 中 32

40 解 决 方 案 SOLUTION HomeNAS: 可 运 营 的 家 庭 数 据 存 储 中 心 心 提 供 了 近 于 无 限 的 扩 容 空 间, 同 时 可 以 将 个 人 或 家 庭 中 最 重 要 的 信 息 数 据 等, 通 过 云 存 储 进 行 二 次 备 份, 实 现 绝 对 的 信 息 安 全 保 障 基 于 HomeNAS 的 云 + 端 统 一 存 储 备 份 方 案, 相 对 于 业 界 现 有 的 各 种 方 案 而 言, 在 满 足 家 庭 用 户 的 存 储 备 份 应 用 需 求 方 面 具 有 不 可 比 拟 的 优 势, 主 要 体 现 在 以 下 几 个 方 面 : 数 据 管 理 和 备 份 策 略 通 常, 基 于 互 联 网 的 在 线 存 储 主 要 是 一 般 形 式 文 件 的 储 存, 如 w o rd 文 档 视 频 文 件 等, 但 一 些 埋 藏 在 多 级 目 录 下 的 如 聊 天 记 录 邮 件 记 录 等 大 量 的 或 不 易 查 找 的 文 件, 则 需 要 专 业 备 份 软 件 进 行 智 能 备 份 ; 另 外, 大 多 数 在 线 存 储 业 务 是 基 于 全 手 动 操 作, 无 法 做 到 有 针 对 性 的 自 动 化 智 能 化 备 份 ; 同 时, 在 进 行 数 据 恢 复 的 过 程 中, 也 因 为 缺 少 目 录 记 忆 功 能 而 无 法 把 备 份 过 的 文 件 自 动 恢 复 到 原 目 录 下, 使 整 个 备 份 / 恢 复 过 程 变 得 复 杂 繁 琐 而 HomeNAS 云 存 储 业 务 网 关 提 供 了 一 个 单 一 的 一 致 的 数 据 管 理 平 台, 为 用 户 提 供 了 最 便 捷 的 管 理 操 作 模 式 用 户 可 通 过 web 访 问 方 式 直 接 登 录 到 HomeNAS 内 置 的 Web Server, 对 其 进 行 管 理 和 配 置 ; HomeNAS 配 套 的 PC 客 户 端 软 件 提 供 了 简 便 快 捷 的 数 据 备 份 方 式, 用 户 可 以 选 择 手 动 备 份, 也 可 以 选 择 自 动 定 时 备 份 对 于 自 动 备 份, 用 户 可 自 行 设 定 备 份 策 略, 选 定 备 份 的 源 文 件 夹, 目 标 文 件 夹, 并 在 备 份 策 略 选 项 中 设 定 按 日 / 周 / 月 的 定 时 备 份 周 期, 就 可 以 启 动 自 动 定 时 备 份 功 能,HomeNAS 会 在 用 户 设 置 的 时 间 将 源 文 件 中 的 数 据 备 份 到 目 标 文 件 夹 上 性 能 和 可 用 性 受 网 络 带 宽 的 影 响, 目 前 一 些 基 于 互 联 网 的 在 线 存 储 备 份 服 务 在 上 传 和 下 载 时, 总 存 在 着 延 迟 时 间 过 长 的 问 题, 互 联 网 本 身 的 特 性 严 重 威 胁 服 务 的 可 用 性 HomeNAS 作 为 云 存 储 业 务 网 关, 可 将 最 经 常 使 用 的 数 据 集 中 存 储 在 本 地, 从 而 有 效 地 缓 解 实 时 通 过 互 联 网 存 取 数 据 对 带 宽 资 源 的 需 求 以 及 时 延 问 题 通 过 这 个 本 地 的 云 存 储 业 务 网 关, 用 户 还 可 以 灵 活 配 置 HomeNAS 和 云 存 储 中 心 的 数 据 同 步 策 略, 设 备 可 以 在 网 络 空 闲 时 按 照 用 户 预 先 设 定 的 策 略 自 动 上 传 和 下 载 所 需 数 据 此 外,HomeNAS 还 能 支 持 FTP BT Http 等 多 种 常 用 的 网 络 协 议, 可 以 帮 助 用 户 在 互 联 网 上 自 动 下 载 或 对 外 共 享 用 户 所 选 定 的 音 乐 和 视 频 等 媒 体 文 件 数 据 保 护 HomeNAS 本 身 可 作 为 专 业 级 的 家 庭 集 中 存 储 设 备, 帮 助 用 户 轻 松 地 进 行 数 据 集 中 存 储, 防 止 手 机 相 机 PC 等 各 种 终 端 媒 介 的 数 据 丢 失 而 带 来 损 失 ; 所 有 重 要 数 据 可 以 二 次 备 份 到 云 存 储 数 据 中 心, 提 供 全 面 的 数 据 保 护 ; 在 安 全 性 方 面,HomeNAS 具 备 灵 活 的 用 户 访 问 权 限 管 理, 最 大 限 度 地 保 护 了 数 据 存 放 安 全 和 访 问 安 全, 在 与 远 端 进 行 数 据 同 步 时, 也 会 将 数 据 进 行 相 应 的 加 密 处 理, 确 保 在 传 输 过 程 中 的 信 息 安 全 ; 相 比 普 通 的 家 庭 存 储 设 备,HomeNAS 系 统 还 为 用 户 提 供 了 专 业 级 的 系 统 监 控 能 力 来 实 时 检 测 系 统 运 行 状 况, 当 系 统 存 在 风 险 或 故 障 时, 可 及 时 通 过 短 消 息 和 邮 件 等 方 式 通 知 用 户 多 媒 体 能 力 和 业 务 运 营 管 理 HomeNAS 全 面 支 持 多 种 系 统 平 台 连 接, 包 括 个 人 电 脑 电 视 机 手 机 照 相 机 摄 像 机 X-BOX 移 动 USB 硬 盘 等 众 多 家 庭 终 端, 并 通 过 支 持 DLNA( 数 字 生 活 网 络 联 盟 ) 协 议, 提 供 丰 富 的 家 庭 多 媒 体 体 验, 例 如 用 户 可 以 直 接 通 过 电 视 机 来 播 放 HomeNAS 中 存 放 的 图 片 或 视 频 文 件, 既 改 善 了 以 往 繁 琐 乏 味 的 操 作 又 能 获 得 较 好 的 娱 乐 体 验 此 外,HomeNAS 通 过 支 持 TR-069 终 端 管 理 协 议, 可 实 现 智 能 升 级 和 远 程 维 护, 使 用 户 随 时 获 取 最 新 的 服 务 和 业 务 体 验 HomeNAS 还 提 供 了 方 便 的 用 户 管 理 模 式, 支 持 多 用 户 分 级 管 理 并 设 定 不 同 的 访 问 权 限, 以 便 灵 活 的 进 行 文 件 信 息 共 享 HomeNAS 提 供 的 丰 富 的 业 务 管 理 和 用 户 管 理 能 力, 为 运 营 商 对 家 庭 用 户 进 行 集 中 管 理 和 开 展 增 值 业 务 运 营 提 供 了 较 好 的 支 撑 如 果 把 娱 乐 资 讯 沟 通 等 需 求 看 作 是 家 庭 用 户 的 直 接 需 求, 那 么 数 据 存 储 备 份 需 求 则 是 家 庭 用 户 的 次 生 需 求, 随 着 家 庭 业 务 的 逐 步 丰 富, 数 据 存 储 备 份 需 求 已 经 渐 渐 浮 出 水 面 从 运 营 商 的 角 度 来 看, HomeNAS 云 存 储 业 务 网 关 是 传 统 数 据 中 心 向 家 庭 用 户 的 进 一 步 延 伸, 使 运 营 商 的 存 储 备 份 业 务 更 加 靠 近 家 庭 用 户, 在 满 足 用 户 基 本 的 数 据 备 份 需 求 的 基 础 上, 帮 助 用 户 获 得 更 加 丰 富 和 满 意 的 增 值 业 务 体 验 责 任 编 辑 : 王 洪 军 [email protected] 33

41 Huawei Technologies 900M 频 率 重 用 备 受 瞩 目 基 于 华 为 SingleRAN 的 900M 频 率 重 用 解 决 方 案, 可 以 让 运 营 商 借 助 GSM 的 频 率 快 速 部 署 一 张 低 成 本 广 覆 盖 的 UMTS 网 络 同 时, 通 过 在 一 个 平 台 上 将 两 张 网 络 进 行 融 合, 为 用 户 带 来 无 缝 的 2G 3G 业 务 享 受 文 / 李 春 林 900M 频 率 重 用 渐 成 趋 势 与 U M T S 网 络 相 比, 在 900MHz( 下 称 900M) 频 率 上 能 够 用 更 低 的 成 本 建 设 一 张 更 好 的 UMTS 网 络, 因 而 UMTS900 受 到 了 业 界 的 高 度 重 视 首 先, 根 据 无 线 电 波 的 传 播 特 性, 载 波 频 率 越 低, 无 线 信 号 传 播 得 越 远, 这 意 味 着 运 营 商 部 署 的 一 个 站 点 可 以 覆 盖 更 大 的 面 积, 故 UMTS900 是 非 常 好 的 广 覆 盖 解 决 方 案 移 动 网 络 投 资 额 与 站 点 数 目 有 关, 单 站 点 的 广 覆 盖 意 味 着 投 资 的 减 少 其 次, 低 频 率 的 载 波 信 号 穿 透 性 更 强, 在 穿 透 建 筑 物 墙 壁 时 可 以 减 少 损 耗, 这 样 UMTS900 网 络 可 以 更 好 地 用 于 室 内 覆 盖, 网 络 覆 盖 性 能 更 好, 从 而 提 升 业 务 服 务 质 量, 增 强 用 户 的 业 务 体 验 另 外, 运 营 商 在 建 设 U M T S900 网 络 时, 还 可 以 重 用 包 括 天 线 和 站 点 等 基 础 设 施 在 内 的 原 GSM 网 络 的 投 资, 可 进 一 步 降 低 网 络 的 CAPEX 但 是, 由 于 M 频 谱 资 源 有 限, 大 多 数 运 营 商 拿 不 出 完 整 的 5M H z 来 上 UMTS; 同 时, 现 有 的 900M GSM 网 络 已 经 积 累 了 大 量 的 用 户 基 数, 是 运 营 商 重 要 的 利 润 来 源, 于 是, 业 界 提 出 了 GSM/UMTS (GU)900M 频 率 重 用 (Refarming) 解 决 方 案, 以 建 设 一 张 低 成 本 广 覆 盖 的 UMTS900 网 络, 实 现 UMTS 和 GSM 的 联 合 组 网, 并 保 证 GSM 网 络 的 容 量 和 业 务 质 量 的 持 续 提 升 由 于 U M T S 在 900M 频 段 上 的 巨 大 优 势, 越 来 越 多 的 国 家 开 始 制 定 在 900M 频 段 上 部 署 3G 网 络 的 电 信 监 管 政 策 2009 年 7 月 27 日, 欧 盟 通 过 新 的 决 议, 批 准 了 900M 频 率 重 用 立 法 提 案, 要 求 其 它 成 员 国 在 6 个 月 内 实 施, 以 推 动 3G 移 动 通 信 产 业 的 发 展 这 意 味 着 拥 有 900M 频 率 的 运 营 商 可 以 自 行 决 定 该 频 段 采 用 哪 种 移 动 通 信 技 术, 不 再 有 牌 照 的 限 制 目 前,900M 频 率 重 用 在 业 界 已 经 成 为 一 种 趋 势 基 于 SingleRAN 的 频 率 重 用 解 决 方 案 34

42 解 决 方 案 SOLUTION 900M 频 率 重 用 备 受 瞩 目 运 营 商 在 进 行 900M 频 率 重 用 时, 需 要 解 决 如 下 四 个 关 键 问 题 :GU 共 存 频 率 分 配, 对 GSM 网 络 的 干 扰 要 降 至 最 小 ;GU 共 天 馈, 以 保 护 运 营 商 的 已 有 投 资 ; 频 率 重 用 后 保 持 GSM 网 络 容 量 的 提 升 和 持 续 发 展 ; 频 率 重 用 后 实 现 GU 联 合 操 作 维 护, 降 低 OPEX 作 为 全 球 领 先 的 下 一 代 电 信 网 络 解 决 方 案 供 应 商, 华 为 在 第 四 代 基 站 的 基 础 上 推 出 了 创 新 的 SingleRAN 解 决 方 案 基 于 SingleRAN, 华 为 又 推 出 了 端 到 端 商 用 化 的 U M T S900M 频 率 重 用 解 决 方 案 (SingleRAN Based Refarming Solutions), 有 效 解 决 了 上 述 四 个 关 键 问 题 GU 共 站 解 决 方 案 在 GU 联 合 组 网 的 情 况 下, 新 建 UMTS 网 络 时 可 以 考 虑 共 站 和 不 共 站 两 种 场 景 由 于 UMTS 覆 盖 半 径 大 于 GSM 覆 盖 半 径, 所 以 不 共 站 场 景 可 减 少 UMTS 站 点 数, 减 少 设 备 投 资 但 不 共 站 场 景 有 如 下 劣 势 : 第 一, 由 于 不 共 站, 所 以 不 能 按 照 原 有 的 蜂 窝 结 构 进 行 布 网, 不 能 完 全 利 用 原 有 的 GSM 站 点 资 源, 导 致 新 建 站 点 数 量 较 多, 增 大 了 配 套 投 资 ; 第 二,GU 不 共 站 时 将 增 大 GU 之 间 的 干 扰 相 反, 在 共 站 场 景 下, 将 可 减 少 G U 之 间 的 干 扰, 同 时 可 使 运 营 商 不 必 新 建 站 点, 以 减 少 配 套 投 资 在 共 站 场 景 下 通 过 调 整 UMTS 功 率 规 格 可 使 GU 的 覆 盖 区 域 基 本 相 同 对 于 不 共 天 馈 的 场 景, 可 通 过 调 整 天 线 的 下 倾 角 和 方 向 角 使 每 个 系 统 达 到 最 优 覆 盖 性 能 基 于 华 为 SingleRAN 的 900M 频 率 重 用 解 决 方 案, 可 以 很 好 地 满 足 GU 联 合 组 网 时 的 共 站 要 求 同 时, 华 为 SingleRAN 解 决 方 案 可 实 现 GU 硬 件 上 采 用 同 一 种 射 频 模 块, 只 需 软 件 升 级 即 可 实 现 相 应 模 块, 从 而 为 运 营 商 节 约 设 备 硬 件 成 本 邻 频 保 护 带 解 决 方 案 华 为 基 于 SingleRAN 的 频 率 重 用 解 决 方 案 对 于 GSM 与 UMTS 的 频 率 分 配, 主 要 支 持 如 下 两 种 方 式 : GU 频 率 边 缘 分 配 方 式 GU 频 率 三 明 治 分 配 方 式 如 图 1 所 示, 为 GU 频 率 边 缘 分 配 方 式 本 运 营 商 的 GSM 和 UMTS 系 统 间 的 中 心 频 率 间 隔 f1 可 按 照 产 品 所 支 持 的 小 间 隔 能 力 进 行 配 置, 与 其 他 运 营 商 的 中 心 频 率 间 隔 f2 至 少 要 达 到 2.6MHz 主 要 原 因 在 于 : 部 署 UMTS 后, 如 果 与 其 它 运 营 商 的 GSM 频 率 间 隔 小 于 2.6MHz, 由 于 其 它 运 营 商 基 站 的 射 频 性 能 未 知, 其 它 运 营 商 的 GSM 系 统 可 能 会 对 UMTS 系 统 造 成 干 扰 尤 其 当 系 统 用 于 BCCH(Broadcast Control Channel, 广 播 控 制 信 道 ) 或 PDCH(Packet Data Channel, 分 组 数 据 信 道 ) 时, 由 于 不 使 用 功 控, 将 会 对 UMTS 造 成 更 大 的 干 扰 华 为 基 于 S i n g l e R A N 的 900M 频 率 重 用 解 决 方 案 中, 对 于 频 率 间 隔 f1, 在 城 市 场 景 下 最 小 支 持 2.4MHz 带 宽, 在 农 村 场 景 下 最 小 支 持 2.2MHz 带 宽 对 于 频 率 间 隔 f2, 如 果 相 邻 的 为 空 闲 频 率, 最 小 支 持 频 率 2.5MHz 带 宽 若 相 邻 的 是 其 它 运 营 商 的 GSM 频 段, 则 要 求 频 率 间 隔 至 少 为 2.6MHz 带 宽 如 图 2 所 示, 为 G U 频 率 三 明 治 分 配 在 运 营 商 内 部,UMTS 频 段 放 在 中 间, 两 边 为 GSM 系 统 UMTS 系 统 到 两 侧 GSM 系 统 中 心 频 率 的 间 隔 f1 和 f2 相 等, 并 可 根 据 产 品 的 小 间 隔 能 力 进 行 配 置 当 f1 f2 相 等 且 均 小 于 2.6MHz 时,UMTS 两 侧 功 率 谱 较 低 的 频 段 可 以 与 GSM 载 波 共 享 频 谱 资 源 这 样, 相 对 于 边 缘 分 配 方 式, 这 种 方 式 可 多 增 加 一 倍 的 GSM 载 波 数 量 在 三 明 治 分 配 方 式 下,UMTS 载 波 频 谱 可 以 设 置 到 运 营 商 频 谱 资 源 内 的 任 意 位 置 ( 不 必 是 其 频 谱 资 源 的 中 心 位 置 ), 这 可 根 据 运 营 商 的 运 营 策 略 而 定 例 如, 运 营 商 后 续 可 能 会 再 分 割 出 一 定 频 谱, 达 到 2 个 UMTS 载 波, 这 样 可 以 减 少 后 续 UMTS 频 点 的 调 整 工 作 在 华 为 基 于 SingleRAN 的 900M 频 率 重 用 解 决 方 案 中, 对 于 频 率 间 隔 f1 f2, 在 城 市 场 景 下 最 小 支 持 2.4MHz 的 带 宽, 在 农 村 场 景 下 最 小 支 持 2.2MHz 的 带 宽 同 频 保 护 区 解 决 方 案 当 UMTS 和 GSM 两 种 系 统 同 频 覆 盖 时, 一 个 系 统 的 基 站 或 终 端 的 信 号 会 落 在 另 一 个 系 统 的 基 站 或 终 端 的 接 收 带 内, 而 且 这 种 干 扰 不 能 通 过 接 收 滤 波 器 来 抑 制, 只 能 在 两 个 同 频 系 统 间 留 出 适 当 的 保 护 区 距 离, 增 加 干 扰 信 号 的 衰 减, 以 保 障 两 个 系 统 都 能 正 常 的 工 作 为 此, 华 为 提 出 了 创 新 的 Buffer Zone 同 频 保 护 区 解 决 方 案, 有 效 地 解 决 了 两 个 系 统 的 同 频 干 扰 问 题 该 方 案 已 在 澳 大 利 亚 Optus 成 功 商 用 35

43 Huawei Technologies 带 来 多 重 价 值 GSM 系 统 f1 f2 其 他 运 营 商 GSM 系 统 GU 共 存 频 率 分 配, 对 GSM 网 络 的 干 扰 减 少 至 最 小 UMTS 系 统 华 为 基 于 SingleRAN 的 900M 频 率 重 用 解 决 方 案, 通 过 对 基 站 中 RF 滤 波 器 进 行 优 化 并 采 用 先 进 的 算 法, 给 出 了 各 种 场 景 下 的 小 带 宽 间 隔 的 频 率 重 用 解 决 方 案, 图 1 GU 频 率 边 缘 分 配 示 意 图 以 充 分 利 用 稀 缺 的 900M 频 率 资 源, 把 UMTS900 系 统 对 现 有 GSM 系 统 的 影 响 减 小 到 最 小 GSM 系 统 f1 f2 GSM 系 统 GU 共 天 馈, 保 护 运 营 商 已 有 投 资 UMTS 系 统 华 为 基 于 SingleRAN 的 900M 频 率 重 用 解 决 方 案 中 采 用 了 SDR 技 术, 使 得 GU 可 以 实 现 信 号 输 出 时 共 功 放, 天 然 地 实 现 GU 共 天 馈, 从 而 直 接 降 低 运 营 商 的 网 络 建 设 成 图 2 GU 频 率 三 明 治 分 配 示 意 图 本 GU 联 合 运 维, 降 低 OPEX 华 为 基 于 SingleRAN 的 900M 频 率 重 用 解 决 方 案 不 仅 在 同 一 个 硬 件 平 台 上 充 分 融 合 了 GU 网 络, 而 且 能 实 现 Co-RRM( 共 无 线 资 源 管 理 ),C o-o&m( 共 操 作 维 护 ),Co-RNP/RNO( 共 无 线 网 络 规 划 和 优 化 ), 真 正 地 将 独 立 的 两 张 网 络 合 并 成 为 了 一 张 网 络, 让 用 户 无 缝 享 受 2G 3G 高 端 业 务 首 先,GU Co-RRM 基 于 业 务 和 容 量 需 求, 灵 活 调 配 各 制 式 无 线 资 源, 优 化 各 制 式 下 的 信 道 分 配 功 率 控 制 切 换 策 略 等, 实 现 无 线 资 源 利 用 效 率 的 最 大 化 ; 其 次,GU Co-O&M 可 采 用 统 一 的 操 作 维 护 界 面 配 置 控 制 指 令, 以 及 归 一 化 的 测 量 报 告 统 计 报 告, 从 而 降 低 维 护 的 复 杂 度 和 成 本 ; 第 三,GU Co-RNP/RNO 工 具 可 统 一 考 虑 GU 网 络 的 规 划 和 优 化, 增 强 网 络 规 划 的 准 确 性, 成 为 打 造 精 品 网 络 的 助 推 器, 同 时 也 可 降 低 网 络 维 护 成 本 保 证 GSM 网 络 容 量 的 提 升 和 持 续 发 展 UMTS900M 频 率 重 用 必 将 挤 占 有 限 的 GSM 频 率 资 源 华 为 自 主 研 发 出 了 一 系 列 的 干 扰 预 消 除 干 扰 影 响 降 低 技 术, 可 有 效 地 提 升 网 络 性 能 增 加 网 络 容 量 提 高 频 谱 利 用 率 改 善 用 户 体 验 增 加 运 营 收 益 在 有 限 的 频 谱 资 源 下 提 升 GSM 网 络 的 容 量 和 质 量 华 为 自 主 研 发 出 的 频 率 紧 密 复 用 解 决 方 案, 配 合 优 化 后 的 信 道 分 配 策 略, 在 有 限 的 频 率 资 源 和 保 证 全 网 语 音 质 量 的 前 提 下, 可 以 有 效 地 降 低 消 除 网 络 中 的 干 扰, 增 加 系 统 容 量 最 多 到 200% 以 上 尤 其 在 低 网 络 容 量 高 话 务 量, 且 跳 频 改 善 不 明 显 的 场 景 下, 华 为 频 率 紧 密 复 用 解 决 方 案 将 会 实 现 更 大 的 收 益 商 用 环 境 已 经 成 熟 业 界 已 经 有 包 括 华 为 在 内 三 家 设 备 商 成 功 开 发 出 了 UMTS900 商 用 系 统, 其 中 华 为 已 经 承 建 并 发 布 了 3 张 以 上 的 GSM900/ UMTS900 SDR 商 用 网 络 到 目 前 为 止, 业 界 已 有 将 近 10 多 个 商 用 UMTS900 网 络 在 成 功 运 营, 还 有 超 过 60 多 个 的 UMTS900 网 络 计 划 或 正 在 部 署, 并 将 在 2010 年 进 行 商 业 发 布 和 运 营 为 了 满 足 UMTS900 快 速 增 长 的 需 求, 终 端 供 应 商 也 加 快 了 对 UMTS900 终 端 的 研 发 和 生 产 据 GSA 调 查 报 告, 目 前 全 球 34 家 终 端 供 应 商 已 经 发 布 了 190 款 UMTS900- HSPA 终 端, 这 其 中 包 括 了 118 款 UMTS900- HSPA 移 动 终 端 和 39 款 USB dongle 支 持 UMTS900 的 路 由 器,PC 卡 和 内 嵌 模 块 也 在 市 场 上 进 行 了 商 业 发 布, 并 且 所 有 的 UMTS900 终 端 都 支 持 GSM/EDGE 功 能 在 欧 洲 中 东 非 洲 和 亚 太 等 区 域 市 场,UMTS900 正 在 成 为 终 端 的 标 准 支 持 功 能 之 一 随 着 移 动 宽 带 业 务 需 求 的 快 速 增 长 900MHz 频 率 电 信 监 管 政 策 的 开 放, 以 及 大 量 支 持 UMTS900 终 端 的 上 市, 越 来 越 多 的 UMTS900 频 率 重 用 网 络 将 被 部 署 和 运 营 责 任 编 辑 : 刘 中 林 [email protected] 36

44 技 术 前 沿 LEADING EDGE 基 于 负 反 馈 机 制 的 Anti-DDoS 系 统 基 于 负 反 馈 机 制 的 Anti-DDoS 系 统 经 历 了 数 十 年 的 斗 智 斗 勇, 在 众 多 Anti-DDoS 产 品 保 护 下, 互 联 网 依 然 脆 弱 不 堪,DDoS 攻 击 事 件 的 数 量 和 规 模 没 有 下 降, 反 而 逐 年 上 升 到 底 是 什 么 导 致 DDoS 攻 击 的 泛 滥, 我 们 又 能 用 什 么 样 的 手 段 来 抑 制, 最 终 消 除 这 个 安 全 领 域 的 长 期 难 题? 文 / 王 海 龙 DDoS 攻 防 拉 锯 战 从 20 世 纪 90 年 代 初 期 D D o S 攻 击 出 现 以 来, 伴 随 着 互 联 网 的 发 展,D D o S 攻 击 已 经 成 为 互 联 网 上 的 常 态 事 件, 并 有 愈 演 愈 烈 的 态 势 2009 年 初 至 今, 中 国 乃 至 全 球 的 DDoS 攻 击 事 件 此 起 彼 伏 中 国 从 519 暴 风 事 件 起, 几 乎 每 个 月 都 有 大 规 模 断 网 事 件 发 生 2009 年 7 月, 韩 国 和 美 国 的 众 多 政 府 网 站 遭 受 攻 击, 陷 于 瘫 痪 DDoS 攻 击 的 目 的 究 其 本 因,DDoS 攻 击 的 最 终 目 的 只 有 两 个 其 一 是 技 术 炫 耀 在 DDoS 攻 击 出 现 的 早 期, 更 多 的 攻 击 发 起 者 是 为 了 验 证 其 设 计 的 程 序 的 有 效 性, 希 望 达 到 吸 引 眼 球 的 目 的, 以 满 足 个 人 的 成 就 感 这 个 时 期 的 DDoS 攻 击 多 选 择 具 有 公 众 影 响 力 的 目 标, 例 如 著 名 公 司 的 网 站 或 其 他 可 以 扬 名 立 万 的 大 目 标 这 种 攻 击 对 社 会 经 济 体 系 的 冲 击 比 较 小, 仅 仅 为 了 在 技 术 领 域 形 成 口 口 相 传 的 佳 话 其 二 是 商 业 竞 争 随 着 互 联 网 的 迅 速 发 展, 越 来 越 多 的 人 注 意 到 DDoS 攻 击 可 以 成 为 一 种 效 果 明 显 的 威 胁 和 勒 索 手 段, 并 以 之 敛 财 经 济 利 益 的 刺 激 和 法 律 监 管 的 空 白, 快 速 催 生 了 以 DDoS 攻 击 为 核 心 的 黑 色 产 业 链 根 据 有 关 部 门 的 统 计, 该 黑 色 产 业 链 的 产 值 已 经 达 到 上 亿 人 民 币 曾 经 的 反 击 在 这 场 广 泛 而 旷 日 持 久 的 战 争 中, 为 保 护 在 互 联 网 进 行 商 业 活 动 的 用 户, 安 全 厂 商 提 供 了 重 要 的 技 术 支 撑, 不 断 研 究 新 型 DDoS 防 御 技 术, 并 陆 续 推 出 专 业 的 Anti-DDoS 产 品 迄 今 为 止, 全 球 主 流 安 全 厂 商 大 都 在 其 网 关 安 全 产 品 中, 内 置 针 对 DDoS 攻 击 的 防 范 手 段, 或 者 推 出 专 门 的 Anti-DDoS 产 品, 为 PC 用 户 SMB 用 户 企 业 用 户 以 及 运 营 商 骨 干 网 络 提 供 多 方 面 的 抗 DDoS 支 持 ; 从 OSI 层 面 讲, 则 提 供 了 网 络 主 机 和 应 用 的 Anti-DDoS 防 护 能 力 37

45 Huawei Technologies 同 时, 网 络 设 备 和 高 可 用 性 产 品 厂 商 也 为 对 抗 DDoS 做 出 了 不 懈 的 努 力, 如 推 出 高 带 宽 的 40G 网 络, 有 效 提 高 了 骨 干 网 的 带 宽 ; 提 供 更 强 大 的 网 络 负 载 均 衡 设 备, 为 后 台 的 主 机 数 据 库 和 应 用 提 供 了 更 丰 富 的 链 路 冗 余, 提 高 了 DDoS 攻 击 形 成 的 门 槛 在 全 球 各 国 政 府 部 门 安 全 厂 商 和 其 他 相 关 机 构 的 努 力 下,DDoS 攻 击 在 2005 年 之 后 得 到 了 有 效 的 抑 制, 在 网 络 主 机 数 据 库 和 应 用 的 可 用 性 攻 防 战 争 中, 我 们 似 乎 取 得 了 初 步 的 胜 利 新 的 攻 击 手 段 随 之 而 来 的 C C 攻 击 ( 被 戏 称 为 Challenge Collapsar), 让 众 多 安 全 厂 商 大 跌 眼 镜 CC 攻 击 的 网 络 流 量 很 小, 大 部 分 抗 DDoS 设 备 没 有 反 应, 但 后 台 web 服 务 器 几 近 瘫 痪, 无 法 发 现, 难 以 控 制 DDoS 攻 击 手 段 有 了 质 的 变 化, 即 模 拟 应 用 行 为 这 样 的 DDoS 攻 击 使 得 积 累 了 多 年 的 对 抗 体 系 束 手 无 策 此 外,DNS 攻 击 反 射 攻 击 P2P 模 式 攻 击 等 多 种 新 方 法, 也 快 速 发 展 为 主 流 的 DDoS 攻 击 手 段, 引 发 的 重 大 安 全 事 件 不 断 被 曝 光, 并 带 来 了 巨 大 的 经 济 损 失 上 述 这 些 被 广 泛 使 用 并 对 网 络 连 通 性 造 成 巨 大 破 坏 的 DDoS 攻 击, 主 要 是 针 对 域 名 服 务 器 的 攻 击 其 攻 击 手 段 有 基 于 僵 尸 网 络 的 直 接 攻 击, 基 于 P2P 原 理 的 欺 骗 攻 击, 也 有 由 于 软 件 设 计 缺 陷 造 成 的 意 外 攻 击 ( 如 519 暴 风 断 网 事 件 ) 这 些 攻 击 的 共 同 特 征 是, 其 攻 击 行 为 越 来 越 接 近 正 常 的 网 络 行 为, 甚 至 就 是 正 常 的 网 络 应 用 数 据 同 时, 直 接 的 攻 击 者 更 多 地 使 用 真 实 IP, 而 不 再 是 已 感 染 木 马 的 受 控 肉 鸡 这 种 攻 击 形 成 的 条 件 之 一 是 某 些 软 件, 如 暴 风 影 音 的 广 泛 使 用 免 费 易 用 使 得 这 些 软 件 具 有 大 规 模 用 户 群 而 规 模 化 的 用 户 群 可 能 在 特 定 条 件 下, 产 生 一 致 的 网 络 行 为 当 这 种 网 络 行 为 指 向 单 一 网 络 对 象 时, 就 形 成 了 DDoS 攻 击 这 种 攻 击 形 成 的 条 件 之 二 是 互 联 网 开 放 和 公 平 的 原 则 任 何 与 互 联 网 连 接 的 PC 都 可 以 发 送 DNS 请 求, 即 使 是 包 含 攻 击 内 容 的 数 据 包, 也 可 以 有 效 公 平 地 被 传 递 到 它 要 求 的 任 何 目 标 IP 地 址 而 互 联 网 的 开 放 性 促 进 了 类 似 暴 风 影 音 迅 雷 电 驴 等 应 用 软 件 的 广 泛 使 用, 在 一 定 程 度 上, 间 接 为 DDoS 攻 击 提 供 更 多 的 机 会 和 可 能 这 表 明, 在 开 放 公 平 原 则 为 基 础 的 网 络 环 境 中, 互 联 网 发 展 越 快 带 宽 越 高, 应 用 和 内 容 越 丰 富,DDoS 攻 击 的 形 成 就 越 容 易 方 式 越 多 样 手 段 越 灵 活 规 模 越 庞 大 基 于 负 反 馈 模 式 的 Anti-DDoS 系 统 优 态 共 存 的 设 计 原 理 为 了 找 到 正 确 面 对 和 处 理 DDoS 的 方 法, 我 们 换 个 领 域 去 做 类 比 草 原 上 的 食 草 动 物 相 对 于 草 原 本 身, 就 像 DDoS 之 于 互 联 网 在 草 原 生 态 系 统 中, 食 草 动 物 和 草 原 之 间 存 在 一 种 负 反 馈 关 系 : 食 草 动 物 因 为 大 量 迁 入 而 使 数 量 增 加, 草 场 会 受 到 过 度 啃 食 而 减 少 ; 草 场 生 产 量 减 少 以 后, 反 过 来 抑 制 食 草 动 物 的 数 量 互 联 网 就 像 一 个 开 放 的 免 费 的 草 场 得 益 于 互 联 网 的 广 泛 发 展,DDoS 才 能 够 存 在 并 拥 有 强 大 的 攻 击 力 一 旦 开 放 的 免 费 的 互 联 网 被 缩 减, 大 家 都 用 专 线 和 内 网 去 通 讯,DDoS 自 然 就 失 去 了 存 在 的 基 础 和 强 大 的 攻 击 力 从 这 个 角 度 看, DDoS 和 互 联 网 通 过 负 反 馈 机 制, 最 终 会 达 到 动 态 平 衡 在 这 个 认 知 的 基 础 上, 我 们 对 待 DDoS 的 原 则 应 该 有 根 本 的 改 变, 那 就 是 不 用 彻 底 消 灭 DDoS, 而 是 在 DDoS 和 互 联 网 发 展 的 平 衡 中, 尽 可 能 使 平 衡 点 向 互 联 网 倾 斜 换 句 话 讲, 我 们 不 做 危 态 对 抗, 我 们 希 望 优 态 共 存, 这 是 广 义 安 全 观 对 互 联 网 安 全 的 最 佳 诠 释 为 了 实 现 这 种 DDoS 和 网 络 业 务 数 据 以 及 核 心 生 产 系 统 的 优 态 共 存, 我 们 给 出 了 一 种 基 于 负 反 馈 模 式 的 Anti-DDoS 系 统 系 统 组 成 基 于 负 反 馈 模 式 的 Anti-DDoS 系 统 通 过 架 设 探 针, 安 装 Agent 等 方 式, 连 接 网 络 主 机 和 核 心 应 用, 采 用 负 反 馈 调 控 机 制, 保 障 核 心 网 络 和 核 心 应 用 的 可 用 性 系 统 的 设 计 思 想 如 下 首 先, 系 统 的 工 作 目 标 是 核 心 网 络 和 核 心 应 用 的 可 用 性, 而 不 是 传 统 Anti-DDoS 系 统 追 求 的 全 面 识 别 和 彻 底 清 洗 DDoS 攻 击 流 量 在 此 前 提 下, 网 络 环 境 中 允 许 部 分 DDoS 攻 击 流 量 存 在 其 次, 系 统 是 通 过 负 反 馈 机 制 来 保 证 可 用 性 的 工 作 目 标 得 以 实 现 系 统 具 备 负 反 馈 系 统 的 天 然 特 征, 即 可 精 确 控 制 能 够 自 行 达 到 或 维 持 稳 定 状 态, 抗 外 界 冲 击 能 力 强 在 这 个 思 想 指 导 下, 系 统 设 计 由 探 针 基 于 DPI 的 流 量 识 别 系 统 流 量 控 制 系 统 和 智 能 控 制 中 心 四 个 部 分 组 成 探 针 包 括 网 络 探 针 主 机 探 针 和 应 用 探 针, 用 于 采 集 被 保 护 目 标 的 工 作 状 态, 并 将 各 种 状 态 数 据 实 时 提 交 智 能 控 制 中 心 探 针 的 部 署 可 以 采 用 In-Box 和 Out-Box 相 结 合 的 方 式 探 针 与 智 能 管 理 中 心 的 通 讯 可 以 采 用 带 内 或 带 外 的 方 式 进 行 探 针 还 支 持 冗 余, 即 对 同 一 个 保 护 目 标, 可 以 部 署 多 个 探 针 来 监 控 其 健 康 状 态 基 于 DPI 的 流 量 识 别 系 统 用 于 在 链 路 上 对 流 量 进 行 精 细 化 识 别 当 智 能 控 制 中 心 下 发 指 令 时, 基 于 DPI 的 流 量 识 别 系 统 对 特 定 数 据 流, 进 行 精 细 化 数 据 识 别, 特 别 是 应 用 层 有 效 网 络 载 荷 例 如 被 保 护 目 标 如 果 是 DNS 服 务 器, 则 DPI 流 量 识 别 系 统 需 针 对 DNS 请 求 流 量, 作 精 细 化 识 别, 并 传 递 所 有 识 别 数 据 给 智 能 控 制 中 心 流 量 控 制 系 统 接 收 来 自 智 能 控 制 中 心 的 指 令, 精 细 化 调 节 各 种 数 据 的 带 宽 占 用, 确 保 到 达 受 保 护 目 标 的 总 流 量 和 各 有 效 载 荷 的 子 流 量 均 符 合 智 能 控 制 中 心 的 要 求 智 能 控 制 中 心 接 收 来 自 探 针 基 于 38

46 技 术 前 沿 LEADING EDGE 基 于 负 反 馈 机 制 的 Anti-DDoS 系 统 为 了 实 现 DDoS 和 网 络 业 务 数 据 以 及 核 心 生 产 系 统 的 优 态 共 存, 我 们 给 出 了 一 种 基 于 负 反 馈 模 式 的 Anti-DDoS 系 统 基 于 负 反 馈 模 式 的 Anti- DDoS 系 统 通 过 架 设 探 针, 安 装 Agent 等 方 式, 连 接 网 络 主 机 和 核 心 应 用, 采 用 负 反 馈 调 控 机 制, 保 障 核 心 网 络 和 核 心 应 用 的 可 用 性 DPI 的 流 量 识 别 系 统 及 其 他 系 统 模 块 的 反 馈 数 据, 根 据 负 反 馈 机 制, 动 态 调 整 针 对 特 定 目 标 的 控 制 策 略, 并 下 发 给 流 量 控 制 系 统 执 行, 确 保 被 保 护 目 标 的 可 用 性 有 效 抗 击 新 型 DDoS 攻 击 某 运 营 商 骨 干 网 部 署 了 基 于 负 反 馈 模 式 的 Anti-DDoS 系 统, 分 别 在 业 务 系 统 主 机 和 软 件 中 部 署 探 针, 采 集 主 机 和 其 承 载 业 务 的 健 康 状 态, 被 保 护 目 标 包 括 核 心 DNS 服 务 器 和 短 信 系 统 核 心 服 务 器 另 外, Anti-DDoS 系 统 还 在 其 所 在 安 全 域 部 署 了 网 络 探 针, 监 控 域 中 网 络 设 备 的 健 康 状 态 ; 在 域 边 界 部 署 基 于 DPI 的 流 量 识 别 系 统, 全 面 监 控 所 有 针 对 目 标 的 数 据 流 量 ; 在 网 络 边 界 处 部 署 流 量 控 制 中 心, 尽 可 能 在 靠 近 源 端 的 位 置 调 控 数 据 流 ; 在 独 立 的 安 全 域 设 置 智 能 控 制 中 心, 统 一 管 理 所 有 子 模 块 协 同 工 作 系 统 上 线 后,DDoS 疫 苗 机 制 开 始 工 作, 预 防 已 知 的 DDoS 攻 击 在 一 个 月 的 学 习 阶 段 后, 系 统 根 据 DPI 的 检 测 结 果, 输 出 针 对 被 保 护 目 标 的 数 据 载 荷 基 线 ; 根 据 探 针 的 检 测 结 果, 输 出 针 对 被 保 护 目 标 的 健 康 状 态 基 线 ; 根 据 智 能 控 制 中 心 专 家 系 统 的 判 断, 给 出 被 保 护 目 标 的 健 康 阈 值 然 后, 由 被 保 护 目 标 的 管 理 员 确 认 有 效 载 荷 基 线 和 健 康 阈 值, 写 入 系 统 配 置 此 后, 某 日 上 午 7 时 许, 控 制 中 心 检 测 到 短 信 服 务 器 健 康 状 态 偏 离 基 线 10%, 立 即 启 动 全 面 检 测 DPI 流 量 识 别 系 统 报 告 : 目 标 的 正 常 业 务 数 据 流 超 出 历 史 基 线 30%, 未 发 现 已 知 种 类 的 DDoS 攻 击 控 制 中 心 判 断 : 该 异 常 是 由 正 常 数 据 载 荷 引 起 的 波 动, 立 即 分 析 全 部 业 务 数 据, 列 出 当 前 数 据 流 中 Top-N 个 不 同 的 IP 来 源 (Top-N 流 量 之 和 应 大 于 全 部 流 量 的 80%), 对 这 些 Top-N IP 地 址 启 动 精 细 化 监 控, 并 根 据 统 计 算 法, 发 现 其 中 某 一 IP 的 异 常 度 最 高, 且 来 自 该 IP 的 连 接 数 目 持 续 攀 升 作 为 应 对, 控 制 中 心 立 即 下 发 限 流 策 略, 要 求 流 量 控 制 系 统 限 制 来 自 该 IP 地 址 的 流 量 和 连 接 数 限 流 策 略 执 行 5 分 钟 后, 探 针 反 馈 被 保 护 主 机 和 应 用 的 状 态 保 持 稳 定, 变 化 幅 度 低 于 5% 于 是 控 制 中 心 判 定, 来 自 该 IP 的 数 据 包 是 造 成 目 标 健 康 状 态 偏 移 的 主 要 原 因 随 后, 短 信 和 终 端 报 警 机 制 告 知 管 理 员 当 前 系 统 状 态 和 分 析 结 果, 同 时 解 除 限 流 策 略, 继 续 监 控 受 保 护 目 标 的 健 康 状 态, 在 其 健 康 状 态 达 到 预 设 阈 值 80% 时, 启 动 细 粒 度 限 流 策 略, 限 制 来 自 该 IP 地 址 的 新 建 连 接 速 率 和 占 用 的 总 带 宽, 使 得 受 保 护 目 标 的 健 康 状 态 缓 慢 逼 近 其 预 设 阈 值 但 不 超 过 该 阈 值 通 过 连 续 的 多 次 调 节, 受 保 护 目 标 的 健 康 状 态 持 续 稳 定 在 预 设 阈 值, 这 个 状 态 持 续 到 早 上 9 点 钟 后, 来 自 该 源 IP 的 数 据 流 量 和 连 接 数 目 持 续 下 降, 回 到 基 线 附 近 在 整 个 过 程 中, 虽 然 没 有 人 工 介 入, 但 是 系 统 管 理 人 员 在 系 统 报 警 后 通 过 终 端 和 短 信, 仍 然 能 够 持 续 获 得 受 保 护 目 标 的 健 康 状 态 所 有 异 常 数 据 被 自 动 镜 像 保 存, 交 由 相 关 技 术 人 员 分 析 第 二 日 早 上 7-9 时, 该 异 常 复 现 系 统 自 动 完 成 了 第 二 日 异 常 的 动 态 处 理 据 技 术 人 员 的 事 后 分 析, 该 异 常 产 生 于 运 营 商 在 暑 期 办 理 的 大 量 学 生 短 信 关 联 业 务 爆 发 攻 击 的 当 日 为 学 校 开 学 日, 大 量 关 联 业 务 导 致 手 机 短 信 流 量 瞬 时 增 加, 而 相 应 业 务 系 统 性 能 不 能 满 足 业 务 需 求 导 致 相 关 业 务 部 门 据 此 调 整 服 务 器 配 置 后, 重 置 系 统 健 康 状 态 阈 值,Anti-DDoS 系 统 更 新 其 网 络 有 效 载 荷 基 线, 从 而 消 除 了 异 常 在 这 个 案 例 中, 基 于 负 反 馈 原 理 的 Anti-DDoS 系 统, 在 正 常 数 据 流 量 造 成 系 统 超 负 荷 的 情 况 下, 基 于 负 反 馈 机 制, 有 效 调 节 数 据 流 量, 确 保 核 心 系 统 可 用 性, 同 时 提 供 系 统 的 最 大 可 用 性 能 来 处 理 突 发 业 务, 有 效 实 现 了 Anti-DDoS 系 统 的 业 务 目 标, 即 确 保 受 保 护 目 标 的 可 用 性, 真 正 实 现 了 优 态 共 存 责 任 编 辑 : 薛 桦 [email protected] 39

47 Huawei Technologies 云 存 储 中 的 虚 拟 化 技 术 在 云 计 算 和 云 存 储 领 域, 各 种 虚 拟 化 技 术 正 受 到 重 视 并 得 到 深 入 研 究, 在 各 行 业 中 的 应 用 也 日 趋 广 泛 什 么 是 虚 拟 化 技 术? 虚 拟 化 技 术 有 何 优 点? 云 存 储 中 的 虚 拟 化 技 术 是 如 何 应 用 的? 何 谓 存 储 虚 拟 化 文 / 程 菊 生 存 储 领 域 国 际 权 威 机 构 S N I A( 存 储 网 络 工 业 协 会 ) 给 出 了 存 储 虚 拟 化 (Storage Virtualization) 的 定 义 : 通 过 将 存 储 系 统 / 子 系 统 的 内 部 功 能 从 应 用 程 序 计 算 服 务 器 网 络 资 源 中 进 行 抽 象 隐 藏 或 隔 离, 实 现 独 立 于 应 用 程 序 网 络 的 存 储 与 数 据 管 理 存 储 虚 拟 化 技 术 将 底 层 存 储 设 备 进 行 抽 象 化 统 一 管 理, 向 服 务 器 层 屏 蔽 存 储 设 备 硬 件 的 特 殊 性, 而 只 保 留 其 统 一 的 逻 辑 特 性, 从 而 实 现 了 存 储 系 统 的 集 中 统 一 方 便 的 管 理 与 传 统 存 储 相 比, 虚 拟 化 存 储 的 优 点 主 要 体 现 在 : 磁 盘 利 用 率 高, 传 统 存 储 技 术 的 磁 盘 利 用 率 一 般 只 有 30-70%, 而 采 用 虚 拟 化 技 术 后 的 磁 盘 利 用 率 高 达 70-90%; 存 储 灵 活, 可 以 适 应 不 同 厂 商 不 同 类 别 的 异 构 存 储 平 台, 为 存 储 资 源 管 理 提 供 了 更 好 的 灵 活 性 ; 管 理 方 便, 提 供 了 一 个 大 容 量 存 储 系 统 集 中 管 理 的 手 段, 避 免 了 由 于 存 储 设 备 扩 充 所 带 来 的 管 理 方 面 的 麻 烦 ; 性 能 更 好, 虚 拟 化 存 储 系 统 可 以 很 好 地 进 行 负 载 均 衡, 把 每 一 次 数 据 访 问 所 需 的 带 宽 合 理 地 分 配 到 各 个 存 储 模 块 上, 提 高 了 系 统 的 整 体 访 问 带 宽 虚 拟 化 存 储 有 多 种 分 类 方 法, 从 大 的 方 面 可 以 分 为 : 根 据 在 I/O 路 径 中 实 现 虚 拟 化 的 位 置 不 同 进 行 分 类 ; 根 据 控 制 路 径 和 数 据 路 径 的 不 同 进 行 分 类 根 据 在 I/O 路 径 中 实 现 虚 拟 化 的 位 置 不 同, 虚 拟 化 存 储 可 以 分 为 主 机 的 虚 拟 存 储 网 络 的 虚 拟 存 储 存 储 设 备 的 虚 拟 存 储 根 据 控 制 路 径 和 数 据 路 径 的 不 同, 虚 拟 化 存 储 分 为 对 称 虚 拟 化 与 不 对 称 虚 拟 化 40

48 技 术 前 沿 LEADING EDGE 云 存 储 中 的 虚 拟 化 技 术 虚 拟 化 存 储 的 系 统 构 成 云 存 储 中 的 一 种 典 型 存 储 方 式 为 分 布 式 存 储 在 这 种 方 式 中, 一 般 采 用 带 外 虚 拟 化 的 方 式 管 理 存 储 设 备, 元 数 据 管 理 和 数 据 传 输 都 是 通 过 IP 网 络 来 完 成 这 种 虚 拟 化 存 储 系 统 主 要 有 四 类 不 同 的 存 储 设 备 客 户 端 : 客 户 端 向 外 为 客 户 提 供 各 种 应 用 服 务, 如 万 维 网 服 务 数 据 库 文 件 服 务 科 学 计 算 等 客 户 端 上 运 行 存 储 代 理 软 件, 提 供 网 络 虚 拟 设 备 供 应 用 程 序 读 写 访 问 配 置 管 理 服 务 器 : 配 置 管 理 服 务 器 用 来 进 行 系 统 的 配 置 和 管 理 通 过 Internet Telnet 或 其 它 接 口 登 陆 云 存 储 平 台, 以 远 程 的 方 式 配 置 和 管 理 整 个 存 储 系 统 元 数 据 服 务 器 : 云 存 储 系 统 的 元 数 据 服 务 器 (MDS) 管 理 着 整 个 系 统 的 元 数 据 和 对 象 数 据 的 布 局 信 息, 负 责 系 统 的 资 源 分 配 和 网 络 虚 拟 磁 盘 的 地 址 映 射 在 MDS 上 部 署 的 全 局 虚 拟 化 存 储 管 理 软 件 和 集 群 管 理 软 件 可 管 理 整 个 存 储 系 统 的 配 置 和 运 行 另 外,MDS 通 过 冗 余 管 理 软 件 来 实 现 普 通 存 储 节 点 之 间 的 数 据 冗 余 关 系 对 象 存 储 节 点 : 每 个 存 储 节 点 都 是 独 立 的 存 储 设 备, 负 责 对 象 数 据 的 存 储 备 份 迁 移 和 恢 复, 并 负 责 监 控 其 他 存 储 设 备 的 运 行 状 况 和 资 源 情 况 同 时, 存 储 节 点 上 运 行 着 虚 拟 化 存 储 管 理 软 件, 并 存 储 了 应 用 程 序 所 需 的 数 据 虚 拟 化 存 储 的 三 层 模 型 根 据 云 存 储 系 统 的 构 成 和 特 点, 可 将 虚 拟 化 存 储 的 模 型 分 为 三 层 : 物 理 设 备 虚 拟 化 层 存 储 节 点 虚 拟 化 层 存 储 区 域 网 络 虚 拟 化 层 三 层 虚 拟 化 存 储 模 型 大 大 降 低 了 存 储 管 理 的 复 杂 度, 有 效 地 封 装 了 底 层 存 储 设 备 的 复 杂 性 和 多 样 性, 使 系 统 具 备 了 更 好 的 扩 展 性 和 灵 活 性 用 户 只 需 将 存 储 设 备 添 加 到 存 储 池 中 并 进 行 简 单 配 置, 就 可 以 创 建 虚 拟 卷, 而 不 必 关 注 系 统 中 单 个 设 备 的 物 理 存 储 容 量 和 存 储 介 质 的 属 性, 从 而 实 现 统 一 的 存 储 管 理 物 理 设 备 虚 拟 化 层 : 主 要 用 来 进 行 数 据 块 级 别 的 资 源 分 配 和 管 理, 利 用 底 层 物 理 设 备 创 建 一 个 连 续 的 逻 辑 地 址 空 间, 即 存 储 池 根 据 物 理 设 备 的 属 性 和 用 户 的 需 求, 存 储 池 可 以 有 多 个 不 同 的 数 据 属 性, 例 如 读 写 特 征 性 能 权 重 和 可 靠 性 等 级 按 需 分 配 的 存 储 设 备 作 为 一 个 逻 辑 卷 管 理 器, 可 以 从 存 储 池 中 分 配 逻 辑 卷, 动 态 地 分 配 存 储 资 源, 并 管 理 数 据 块 的 映 射 和 转 发 存 储 节 点 虚 拟 化 层 : 可 实 现 存 储 节 点 内 部 多 个 存 储 池 之 间 的 资 源 分 配 和 管 理, 将 一 个 或 者 多 个 按 需 分 配 的 存 储 池 整 合 为 在 存 储 节 点 范 围 内 的 统 一 的 虚 拟 存 储 池 这 个 虚 拟 化 层 由 存 储 节 点 虚 拟 模 块 在 存 储 节 点 内 部 实 现, 对 下 管 理 按 需 分 配 的 存 储 设 备, 对 上 支 持 存 储 区 域 网 络 虚 拟 化 层 存 储 区 域 网 络 虚 拟 化 层 : 可 实 现 存 储 节 点 之 间 的 资 源 分 配 和 管 理, 集 中 地 管 理 所 有 存 储 设 备 上 的 存 储 池, 以 组 成 一 个 统 一 的 虚 拟 存 储 池 这 个 虚 拟 化 层 由 虚 拟 存 储 管 理 模 块 在 虚 拟 存 储 管 理 服 务 器 上 实 现, 以 带 外 虚 拟 化 方 式 管 理 虚 拟 存 储 系 统 的 资 源 分 配, 为 虚 拟 磁 盘 管 理 提 供 地 址 映 射 查 询 等 服 务 广 泛 的 应 用 虚 拟 化 技 术 已 经 在 存 储 领 域 得 到 广 泛 的 应 用 各 个 存 储 设 备 厂 商 纷 纷 推 出 了 自 己 的 虚 拟 化 存 储 产 品 令 人 瞩 目 的 是, 华 为 提 供 了 企 业 级 虚 拟 化 存 储 服 务, 推 出 了 针 对 云 计 算 的 虚 拟 机 和 网 络 存 储 服 务 器 的 虚 拟 机, 以 及 VTL 虚 拟 带 库 和 VIS 产 品 同 时, 华 为 在 云 存 储 系 统 中 也 大 量 应 用 了 虚 拟 化 技 术, 实 现 了 元 数 据 服 务 器 的 虚 拟 化 VMDS, 对 象 存 储 服 务 器 的 虚 拟 化 VOSN, 以 及 数 据 容 器 的 虚 拟 化, 等 等 虚 拟 化 存 储 在 各 种 行 业 中 已 经 开 始 了 大 规 模 应 用 这 些 应 用 包 括 : 数 据 中 心 : 应 用 虚 拟 化 技 术 提 供 计 算 和 存 储 服 务 中 心 网 络 管 理 中 心 灾 难 恢 复 中 心 IT 资 源 租 赁 中 心 等 服 务 电 信 行 业 : 随 着 产 业 的 发 展, 电 信 行 业 面 临 两 方 面 的 挑 战, 一 方 面 降 低 IT 架 构 的 成 本, 另 一 方 面 提 高 IT 架 构 的 可 用 性 虚 拟 化 技 术 正 是 解 决 这 一 问 题 有 效 办 法 银 行 证 券 保 险 行 业 : 利 用 虚 拟 化 进 行 容 灾, 采 取 两 地 三 中 心 方 案, 即 生 产 中 心 同 城 灾 备 中 心 异 地 灾 备 中 心 同 城 灾 备 中 心 负 责 一 般 性 灾 难 的 防 范, 异 地 灾 备 中 心 用 来 防 范 大 范 围 的 灾 难 利 用 虚 拟 化 技 术, 可 以 在 统 一 的 虚 拟 化 基 础 架 构 中, 实 现 跨 数 据 中 心 的 虚 拟 化 管 理 政 府 信 息 系 统 : 政 府 数 据 存 储 系 统 的 建 设 正 受 到 前 所 未 有 的 重 视 系 统 利 用 先 进 的 存 储 虚 拟 化 技 术, 建 立 统 一 标 准 共 享 的 数 据 资 源 存 储 平 台, 能 够 有 效 地 管 理 庞 大 繁 多 复 杂 的 数 据 及 相 关 的 设 备, 提 高 资 源 利 用 率, 并 建 立 起 全 面 的 数 据 安 全 保 障 体 系 责 任 编 辑 : 刘 中 林 [email protected] 41

49 Huawei Technologies

50