近幾年來，隨著社會(huì)信息化進(jìn)程的加快，企業(yè)網(wǎng)絡(luò)化應(yīng)用開始向縱深發(fā)展，外聯(lián)網(wǎng)、存儲(chǔ)網(wǎng)絡(luò)、局域網(wǎng)互連、高速數(shù)據(jù)傳送、會(huì)議電視等新舊業(yè)務(wù)和應(yīng)用的需求不斷豐富，進(jìn)而對(duì)網(wǎng)絡(luò)帶寬產(chǎn)生更高的需求。目前，骨干網(wǎng)帶寬已經(jīng)比較豐富，寬帶接入手段多樣化，帶寬的瓶頸在城域網(wǎng)表現(xiàn)得最為突出。因此，城域網(wǎng)作為電信舞臺(tái)上的新角色，在過去兩年中掀起了一輪建設(shè)的熱潮。福建是我國南部經(jīng)濟(jì)增長較快的省份，隨著經(jīng)濟(jì)的快速增長，省內(nèi)的互聯(lián)網(wǎng)業(yè)務(wù)也呈指數(shù)級(jí)增長。尤其是寬帶互聯(lián)網(wǎng)業(yè)務(wù)，以其速度快、價(jià)格低等特點(diǎn)，獲得了越來越多企業(yè)和個(gè)人的青睞，同時(shí)也成為了各大電信運(yùn)營商的競爭的焦點(diǎn)。

　　福建聯(lián)通安全問題浮出水面
　　中國聯(lián)通福建分公司(簡稱福建聯(lián)通)成立于1994年11月1日，是中國聯(lián)通在福建省的分支機(jī)構(gòu)。公司下轄福州、廈門、泉州、漳州、莆田、寧德、三明、南平、龍巖九個(gè)市級(jí)分公司，是目前福建省唯一的經(jīng)營全業(yè)務(wù)的綜合性電信運(yùn)營企業(yè)。經(jīng)營GSM和CDMA移動(dòng)電話、193長途電話、數(shù)據(jù)、互聯(lián)網(wǎng)、無線尋呼以及各種電信增值業(yè)務(wù)。在寬帶網(wǎng)的建設(shè)方面，福建聯(lián)通出手迅猛、不遺余力。在解決了困擾已久的管道問題后，他們迅速完成了城域網(wǎng)一期工程的建設(shè)，在全省各大城市建起了IP多媒體寬帶城域網(wǎng)，并開辟了一些智能化小區(qū)進(jìn)行寬帶接入模式試點(diǎn)。
　　福建聯(lián)通城域網(wǎng)建成后發(fā)揮了巨大的作用，在短時(shí)間內(nèi)迅速提升了福建省互聯(lián)網(wǎng)的應(yīng)用水平。但互聯(lián)網(wǎng)的廣泛應(yīng)用和電子商務(wù)的迅速發(fā)展，以及用戶數(shù)量的激增，特別是黑客和病毒的泛濫，使福建聯(lián)通原有的城域網(wǎng)暴露出一些問題，主要體現(xiàn)在三個(gè)方面：一是原有的城域網(wǎng)中IP地址比較混亂，同時(shí)公網(wǎng)IP地址的資源也越來越緊張，如何解決IP地址短缺問題已成為當(dāng)務(wù)之急；二是目前各個(gè)城市的城域網(wǎng)只有一條出口鏈路，沒有冗余設(shè)備，可以說這是一個(gè)很脆弱的單點(diǎn)故障；三是隨著網(wǎng)內(nèi)用戶數(shù)越來越多，用戶類型越來越復(fù)雜，網(wǎng)絡(luò)安全問題開始顯得日益突出，如何把黑客和病毒拒之于網(wǎng)外，也成為了福建聯(lián)通急需解決的問題。
　　為了解決上述問題，更好地為用戶服務(wù)，并發(fā)展更多的用戶，福建聯(lián)通再次攜手思科進(jìn)行了全省IP城域網(wǎng)網(wǎng)絡(luò)安全的二期改造工程。福建聯(lián)通之所以再次選擇思科進(jìn)行網(wǎng)絡(luò)安全的改造主要有以下原因：首先，思科是懂網(wǎng)絡(luò)的安全專家，可以協(xié)助聯(lián)通在透徹分析網(wǎng)絡(luò)的基礎(chǔ)上提出網(wǎng)絡(luò)安全解決方案，部署網(wǎng)絡(luò)安全產(chǎn)品。思科可以把網(wǎng)絡(luò)安全建設(shè)融入整個(gè)網(wǎng)絡(luò)的建設(shè)，使網(wǎng)絡(luò)安全體系與整個(gè)網(wǎng)絡(luò)有機(jī)結(jié)合為一體，這樣不但能夠有效地防御網(wǎng)絡(luò)攻擊，而且可以使安全體系隨著網(wǎng)絡(luò)的擴(kuò)展而擴(kuò)展，不會(huì)造成投資的浪費(fèi)；其次，思科的網(wǎng)絡(luò)安全產(chǎn)品和解決方案能夠充分滿足福建聯(lián)通的需求，并且思科擁有IP城域網(wǎng)安全建設(shè)方面的豐富經(jīng)驗(yàn)；其三，思科已在中國建立起強(qiáng)有力的售后服務(wù)體系，在其支持下，可以保證全網(wǎng)安全穩(wěn)定地運(yùn)行。

　　思科提出網(wǎng)絡(luò)安全解決方案
　　通過分析福建聯(lián)通的網(wǎng)絡(luò)情況和業(yè)務(wù)情況，在城域網(wǎng)二期項(xiàng)目中，思科作出以下部署，提出具體的福建聯(lián)通城域網(wǎng)二期工程改建方案：為了解決用戶提出的IP地址短缺問題和安全防御薄弱的問題，在福建省的每個(gè)地級(jí)市的城域網(wǎng)中增加部署CiscoPIX防火墻，利用CiscoPIX防火墻的非UNIX的安全、實(shí)時(shí)和嵌入式系統(tǒng)，來消除通用操作系統(tǒng)所帶來的風(fēng)險(xiǎn)，提供了突出的安全性能；利用CiscoPIX防火墻的自適應(yīng)安全算法，來為所有的TCP/IP對(duì)話提供靜態(tài)安全性，以保護(hù)敏感的保密資源。另外還可以利用CiscoPIX防火墻強(qiáng)大的IP地址管理和用戶控制的功能，將分配給最終用戶的私有IP地址進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），使用戶取得公網(wǎng)IP地址以訪問Internet網(wǎng)絡(luò)，從而實(shí)現(xiàn)城域網(wǎng)的IP地址管理，節(jié)省寶貴的IP地址資源，擴(kuò)展網(wǎng)絡(luò)地址空間，解決IP地址短缺的問題。
　　針對(duì)城域網(wǎng)出口鏈路脆弱的問題，聯(lián)通主要通過增設(shè)Cisco高端路由器來實(shí)現(xiàn)城域網(wǎng)核心節(jié)點(diǎn)的IP智能建設(shè)和增加城域網(wǎng)出口的冗余鏈路。Cisco高端路由器可以提供高性能、高密度、高度模塊化和高可用性，每端口價(jià)格低，具有業(yè)界領(lǐng)先的維護(hù)簡便性和可管理性，非常適合福建聯(lián)通城域網(wǎng)目前的網(wǎng)絡(luò)環(huán)境。

　　為福建聯(lián)通布控全面安全體系
　　為了做到量體裁衣地制定網(wǎng)絡(luò)安全方案，思科協(xié)助福建聯(lián)通，根據(jù)各個(gè)地級(jí)市的城市規(guī)模、業(yè)務(wù)發(fā)展和網(wǎng)絡(luò)建設(shè)的具體情況，為福建聯(lián)通城域網(wǎng)防火墻的選擇制定了不同的標(biāo)準(zhǔn)，選用了兩種設(shè)備：CiscoPIX525和CiscoPIX535，全面構(gòu)建不同城市的網(wǎng)絡(luò)安全防控體系。
　　在莆田、南平、三明、龍巖等中小型城市采用CiscPIX 525-DC，可以滿足中小城市目前的需求，并為今后的發(fā)展提供了預(yù)留空間。CiscPIX 525-DC是世界領(lǐng)先的防火墻，其安裝、配置簡單，網(wǎng)絡(luò)中斷時(shí)間非常少，平均無故障時(shí)間（MTBF）超過60000小時(shí)。CiscPIX 525-DC最多支持多達(dá)28萬個(gè)同時(shí)連接，完全可以滿足中小型城市目前的應(yīng)用和未來一段時(shí)間的網(wǎng)絡(luò)安全需求。
　　在福州、廈門、漳州、泉州、寧德等大型城市采用CiscoPIX535-DC防火墻。PIX 535是一種能夠提供非常強(qiáng)大保護(hù)能力的通用防火墻設(shè)備，能夠進(jìn)行50萬個(gè)同時(shí)連接，并同時(shí)防止常見的拒絕服務(wù)（DoS）攻擊。它支持使用56位數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）或168位3DES對(duì)VPN應(yīng)用進(jìn)行站點(diǎn)到站點(diǎn)和遠(yuǎn)程訪問。PIX 535的集成VPN功能可以得到VPN加速卡（VAC）選件的支持，能夠提供100 Mbps的吞吐量和2000個(gè)IPSec隧道。PIX 535可以通過部署一個(gè)冗余的熱備用單元來實(shí)現(xiàn)高可用性，這保證了即使是在系統(tǒng)故障情況下，PIX 535也能夠維護(hù)正常工作。PIX 535擁有9個(gè)PCI插槽（4個(gè)64位/66MHz，5個(gè)32位/33MHz），6個(gè)DIMM插槽，支持多達(dá)6GB的PC133 DRAM。采用PIX 535既能滿足省內(nèi)幾個(gè)大型城市目前業(yè)務(wù)的發(fā)展，并且具有很大的擴(kuò)展升級(jí)空間。

　　福建聯(lián)通安全得到可靠保障
　　在思科和福建聯(lián)通的共同努力下，福建聯(lián)通城域網(wǎng)的改建工程順利完成。改建成后的城域網(wǎng)擁有以下主要特點(diǎn)：
　　高度的可靠性：福建聯(lián)通城局網(wǎng)關(guān)鍵的出口鏈路具備了冗余設(shè)備，兩條鏈路連接同時(shí)工作，確保在故障條件下能夠?qū)崿F(xiàn)自動(dòng)愈合，增強(qiáng)了對(duì)病毒和黑客的防御力量，整個(gè)網(wǎng)絡(luò)變得更加穩(wěn)定可靠。
　　安全級(jí)別增高：在關(guān)鍵位置增設(shè)防火墻，提高了福建聯(lián)通整個(gè)城域網(wǎng)的安全級(jí)別，并且具有更高的升級(jí)空間，整個(gè)網(wǎng)絡(luò)變得更加安全、更加穩(wěn)定。
　　解決了IP地址短缺問題：思科防火墻的NAT功能可保障內(nèi)部私有IP網(wǎng)絡(luò)間的安全，同時(shí)還可以讓內(nèi)部多個(gè)私有IP通過一個(gè)或多個(gè)公用IP同時(shí)上網(wǎng)，從而解決IP地址資源短缺的困擾。
　　從整個(gè)福建聯(lián)通城域網(wǎng)二期工程的建設(shè)上看，采用思科的安全產(chǎn)品和網(wǎng)絡(luò)解決方案，保證了聯(lián)通城域網(wǎng)網(wǎng)絡(luò)建設(shè)的初衷。福建聯(lián)通表示，改建后的城域網(wǎng)網(wǎng)絡(luò)，由于具有極高的安全性，能夠保證快速靈活地部署電信的各種新一代業(yè)務(wù)，并且為多業(yè)務(wù)系統(tǒng)提供出色的服務(wù)質(zhì)量保證，完全可以適應(yīng)福建聯(lián)通業(yè)務(wù)發(fā)展的要求，提高了用戶滿意度，增強(qiáng)了福建聯(lián)通在同行業(yè)中的競爭能力！
轉(zhuǎn)自： 搜狐IT