上海联通

上海联通（精选3篇）

上海联通 篇1

目前中国PON技术市场, GPON市场规模 (2800万线) 已经开始超越EPON (2600万线) , 阿尔卡特朗讯预计在未来三年, 中国GPON的市场规模将继续快速发展, 将占到中国市场的70%左右。

近期上海贝尔在2011年中国联通GPON集采项目中取得了综合排名第一、40%市场份额、总供货量约为600万线的好成绩, 成为GPON市场最大赢家。这首先是中国联通给予长期在GPON领域领先的上海贝尔最大、最好的支持和鼓励, 也是全球GPON产业链取得的一次重要成果。

GPON将成接入市场主流

中国联通是全球最大的固网运营商之一, 其在全球固网接入市场的地位非常重要。2011年中国联通固网接入新建重点转向GPON技术, 建设总量高达1500多万线, 这是迄今为止全球GPON市场最大的项目之一。

就在两年多前, 中国PON接入市场几乎还是EPON的天下, 随着2009年底中国联通和中国移动开始部署少量的GPON开始, 中国GPON市场发展开始进入超车道。在经历中国联通、中国移动和中国电信二期GPON集采后, GPON市场规模 (2800万线) 已经开始超越EPON (2600万线) 。阿尔卡特朗讯预计在未来三年, 中国GPON的市场规模将继续快速发展, 将占到中国市场的70%左右。

从全球著名研究机构之一Infonetics的最新市场预测 (如表所示) 可以看到, 在EPON的市场规模依然很大的同时, 全球的GPON市场正在全面超越EPON;另外, 从产业链厂家最新发展动态来看, 业内厂家均出现一些重要的合并和重组现象, 最为明显的是, 原来较大的EPON芯片厂家被规模更大的芯片厂家并购, 并延迟了最新的EPON, 10G EPON芯片的研究计划。这从另外一个层面说明由于GPON发展的加快, 导致EPON产业的发展走向迟缓。

最近, 随着中国宽带接入市场的进一步快速发展, 三大运营商在建设FTTH网络的技术选择上基本达成一致的意见, 即优选GPON技术建设FTTH网络。从三大运营商近期发布的宽带发展计划来看, 未来3～5年中国FTTH网络的建设规模将继续在全球市场领先, 每年新建规模将超过1000万线, FTTH网络覆盖用户将达到1～2亿用户。

上海贝尔确立GPON市场领导地位

GPON产业环境日趋成熟, 本期中国联通GPON集采项目中FTTH比例相当高, 中国联通正在全国重点城市实施打造精品FTTH网络宏伟计划, 此次联通招标GPON已经超过EPON, 表明GPON大规模商用已经获得认可, GPON必将在中国通信发展轨迹上发挥应有的、持续的作用。

作为GPON领域领先的厂家, 早在2年前, 阿尔卡特朗讯就开始重点发展中国宽带接入市场, 将光接入产品总部迁移到中国上海, 并将上海贝尔打造成阿尔卡特朗讯全球最大PON产品交付中心, 不断壮大本地研发、生产和服务能力, 在2011年竞争白热化的中国联通GPON集采项目中, 上海贝尔凭借不断增长的实力, 在产品技术、价格和综合实力等项目的较量中力挫群雄, 最终取得了综合排名第一的好成绩。

目前阿尔卡特朗讯是全球最大宽带设备提供商, 全球每三户宽带用户中就有一户采用阿尔卡特朗讯部署的宽带网络。阿尔卡特朗讯的GPON网络更是在全球市场遍地开花, 电信运营商客户超过100个, 在北美、亚太、欧洲、美洲和非洲等市场份额均名列前两名。本次上海贝尔在中国联通GPON集采项目中夺魁, 将进一步巩固阿尔卡特朗讯在全球GPON接入市场的领导地位。同时上海贝尔将不断发挥GPON全球产业链和本地研发, 生产和服务的优势, 真正成为中国运营商发展FTTH网络最佳的合作伙伴。

“睿驰”FTTH引领接入网发展

基于在中国宽带市场多年来的创新发展, 上海贝尔ISAM系列产品能够满足宽带接入市场的各种需求。根据联通各地区网络发展情况, 上海贝尔因地制宜地为本次项目提供两款OLT产品7342 FTTx Meta和7360 ISAM FX以及丰富的ONU光终端设备。

其中上海贝尔推出的新一代7360 ISAM FX系列接入网产品, 具备应用使能机制 (Application Enable) , 能充分满足可持续发展的宽带业务部署需求, 是运营商部署FTTx全业务接入网络的最佳选择。

7360 ISAM FX系列接入网产品能支持多种语音业务 (传统PSTN、NGN、IMS语音等) , 高速宽带业务、多种视频业务 (RF、IPTV等) , 通过兼容多种光纤接入技术 (GPON/EPON/10G EPON/10G GPON/P2P等) , 可提供驻地用户、商业用户和移动基站等接入, 符合运营商大规模FTTH部署要求, 能为运营商带来新的业务收入。

7360 ISAM FX系列接入网产品具备业内领先的100G接入线速转发能力, 每槽位高达100G背板能力, 未来可支持32口GPON线卡和8口10G PON线卡。支持EPON和GPON线卡完全混插, 同时支持P2P、VDSL2、10G EPON、10G GPON线卡的完全混插, 通过高性能EMS系统可实现对上述不同接入技术的通用管理。在OLT上嵌入应用使能处理芯片更加节约成本, 可更为快速的提供新业务, 可使接入网络具备应用智能机制, 给未来带来更多附加值。

统一管理, 简化操作, 降低成本是上海贝尔一直努力的方向。7360 ISAM FX系列接入网产品采用统一的管理模式, 简化操作的复杂性, 对不同PON技术的业务配置模式是相同的, 无需对PON内部的复杂参数进行配置, 同时有效降低运维的成本, 减少业务配置的时间, 提高配置的效率, 无需手工配置PON内部参数, 降低维护人员培训的费用和时间。嵌入式OTDR SFP, 将测试信号叠加到OLT PON信号上, 反射接收和数字分析产生OTDR的相应报告, 可对ODN网络进行远程排障和连续的主动检测, 降低ODN故障鉴别难度, 快速了解故障发生的时间和地点, 节省排除故障时间, 大幅度降低运维成本。同时通过闲置板卡的电源、闲置PON口的激光器自动关断以及快速睡眠低功耗模式实现绿色节能减排。

可以肯定, 随着FTTH在中国的迅猛发展, 7360ISAM FX系列产品能充分满足运营商融公客、商客和移动基站能接入于统一的IP/以太网/MPLS接入平台的部署要求, 提供具备应用感知和用户智能的宽带接入网络, 从而提升服务价值, 顺应日益增长的高带宽需求, 协助运营商为每用户提供100Mbit/s甚至更高的接入带宽。

上海联通 篇2

NextGenerationNetwork(简称NGN)，作为网络界描述未来电信网共同使用的一个新概念，它好像一把大伞，涵盖了固定网、互联网、移动网、核心网、城域网、接入网、用户驻地网等许多领域。技术的演进带来了网络的融合、电信业务的整合以及个性化通信服务的迅猛发展。软交换，作为NGN的一项核心技术，为业务网与承载网的分离以及各业务网的融合提供了可能。在日常生活中，我们已经享受到了如意133、如意通等在智能网(IN)平台上开发出来的预付费(语音)电信新业务。今天，基于NGN的软交换可以开发出比IN平台在媒体上更丰富(多媒体)、技术实现上更灵活、覆盖用户群上更广、个人通信成本更低、更贴近个性化通信需求的电信新业务，它将带来通信技术和业务市场中一次重大的变革。

上海联通正式启动联通NGN内部试验项目，标志着上海联通在探索下一代网络演进之路迈出了重要一步。本次试验除完成基于公众互联网与语音交换网间的基本语音通信外，还将阶段性推出以下几种典型应用：

1、NGN多媒体可视终端与固定宝视通的互通，开通多方视频通话服务

该应用除了在功能上与原有VC专网相兼容外，最大的特点和业务卖点是它将用户群由原来的限定在通过数据专线接入提供固定宝视通服务方式上拓展到了只要上了公众互联网，用户不论在家中还是在任何地方都可以享受视频通信的全新服务，

2、移动宝视通与NGN多媒体可视终端的互通

它充分体现了联通作为“综合电信运营商”，提供“差异化服务”的核心竞争力，将CDMA1x移动PDA的高端用户和集团用户与面向企业和个人的NGN用户融合到一起。

3、“一号通”业务，也可称为个人通信助理服务

它的设计思想主要是以通信个人为主体，以一个号码作为个人通信标志，通过个性化自助服务如呼叫前转服务、语音邮箱设定等完成其个人办公电话、家里电话、语音邮箱等的关联性设置，根据个人喜好和最佳通信资费组合有选择性地享受通信服务。

除了上述几个比较典型的新业务外，NGN软交换作为一个可向第三方应用业务提供商开放的平台，通过Parlay和SIP两个接口，为第三方(类似当今互联网上的ICP-互联网内容提供商和短信SP-业务提供商)基于软交换平台开发出更多、更灵活、更符合客户需求的电信增值业务提供了无限的可能。正因为如此，基于NGN的软交换技术和应用必将成为今后中国通信市场上一道亮丽的风景线。

上海联通 篇3

面对电信网络安全新挑战, 上海联通构建了内网安全体系, 该体系是建立在对IT系统专用承载网 (DCN) 和各业务系统全面了解和安全评估的基础上, 构建分层分级安全技术体系和持续动态的安全风险监控体系, 实现了上海联通内网的全方位多层次防护, 并通过运维管理体系保障安全风险可控和安全事件的闭环管理, 为上海联通MBOSS (管理/业务/运营/支撑系统) 系统提供一个安全、可靠的承载平台, 也为上海联通DCN网络长期稳定安全的运行奠定了坚实的基础。

四方面进行安全需求分析

上海联通内网及业务系统的安全需求应该基于新联通DCN网融合后信息系统的现状, 以上海联通DCN网的安全策略规划为指导, 依据DCN网络系统风险评估的结果导出相应的安全需求。上海联通内网及业务系统的建设主要致力解决以下4个方面的安全需求。

1. DCN业务系统的隔离及互访需求。

上海联通DCN网主要承载BSS、OSS、MSS三种大的业务系统, 为了确保在复杂的DCN网络中各个业务系统的良好运行和安全, 必须对各个业务系统进行隔离, 又要考虑在严格隔离的情况下有条件的实现不同的业务之间存在必要的互访需求。

2. DCN网远程接入访问安全需求。

在上海联通DCN网内部中存在多种业务系统, 随着互联网的发展及企业业务范围的扩大, 网管人员或合作伙伴、代理商、业务人员往往需要通过互联网对DCN网内的系统进行远程访问。为了确保远程访问过程中在公网上数据传输的机密性、完整性, 网管人员就必须对传输的数据实施保护;同时, 远程用户在每次访问内部DCN网络时, 网关要求用户所输入的用户名/密码往往是静态的密码和账户信息, 易于被窃取和盗用, 这也是网管人员需要考虑的一个重要的方面。

3.DCN网统一安全管理需求。在当前大型网络系统中, 网络管理人员需要随时掌握多达上百台的主要设备的运行状况, 其中包括了网络设备、主机服务系统、网络安全产品等许多重要设备, 但它们的系统功能、运作方式、信息处理等情况都不相同, 管理人员往往需要花费大量的时间精力来分别处理这些信息。同时网络结构的庞大、设备种类的复杂性、网络信息的多样性是网络管理人员所面临的一个难题。如何及时掌握主机服务器的运行状况、各种网络设备的状态性能;如何快速分析与定位安全威胁, 如何对跨地区、跨网络的设备服务进行有效、统一的管理都是我们急需解决的问题。

4.用户终端安全接入。对于任何网络, 如何控制各类终端接入, 是网络安全运行的基础;如何对接入用户进行区分和管理, 保证合法用户能够正常接入网络, 非法用户不能够接入网络, 或者接入后只能访问部分资源, 对用户进行区分和管理, 分配不同的安全权限是网络安全的根本。

内网安全体系设计思路

在上海联通DCN网络安全技术体系设计的过程中, 我们采用纵深防御、分级防护的设计思想, 基于DCN网络基础设施, 以安全策略为指导, 强调通过统一的安全管理平台与多种安全技术相结合, 提供全面的安全技术防护和安全服务, 覆盖并满足上海联通DCN从物理通信到网络、系统平台直至数据和应用平台的各个层面的安全需求, 构建以安全管理平台为中心, 物理与传输链路安全体系、网络平台安全体系、系统平台的安全体系、应用与数据安全体系等四个安全子系统, 最终形成完整、高效的上海联通DCN网络安全技术构架体系。

参照图1, 安全技术体系涵盖了物理安全、网络安全、主机安全以及应用层的安全防护, 每个层面包括了若干种安全防护手段和措施。所有这些安全措施都通过统一的安全综合管理系统进行统一的集中管理。

信息安全体系建设是一个动态的不断完善的过程。上海联通内网安全体系建设也遵循这样的规律, 现今, 上海联通DCN网安全建设将重点集中建设统一威胁响应管理平台, 致力解决网络层面的业务隔离、远程接入认证、终端接入安全等问题。

内网安全体系建设内容

1.DCN业务系统的承载方式

上海联通DCN目标网为一张实体物理网、虚拟多业务网, 采用MPLS VPN隔离各类业务系统。对于全国性应用, 上海联通VPN的划分严格遵照集团的统一VPN规划, 保证MPLS VPN的全网开通;对于上海本地的应用, VPN划分由分公司统一制定。

2.DCN跨业务系统的互访控制

⑴业务系统的隔离原则。

目前上海联通DCN网络的业务层面的隔离措施比较完善, 核心侧采用MPLS VPN、接入侧采用VLAN方式, 域间以及与外部采用防火墙最大化控制方式, 实现BSS、OSS和MSS业务系统物理层面的良好隔离。

⑵上海联通本地业务系统的跨VPN互访控制。

为实现上海联通本地DCN不同业务VPN子系统之间受控互访, 上海联通采用三种方式。

第一种方式是根据访问的流量模型, 对于多点到一点访问的方式 (例如BSS域营业厅访问综合营帐系统) , 上海联通利用BGP MPLS VPN提供的Hub&Spoken方式, 可以方便的控制不同VPN之间的互访, 而且互访受到严格的控制。

第二种方式是对于不同域之间服务器侧的互访要求, 目前上海联通DCN网使用SuperCE方式, 对BSS、OSS和MSS系统之间的互访提供安全控制。

第三种方式是对于同一域内, 不同服务之间, 上海联通利用VPN内部的路由器、防火墙做基于地址和特定端口的ACL过滤、报文过滤等。

⑶本地跨VPN访问集团业务系统的互访控制。

本地跨VPN访问集团业务系统, 通过对访问地址进行NAT转换, 将不同VPN的源地址转换为目标VPN内合法IP地址, 以实现对集团业务系统的跨VPN访问控制。

3. 基于动态密码认证的SSL VPN远程接入

原上海网通和上海联通DCN公网出口进行收敛和统一规划, 同时, 通过建设MSS、BSS、OSS三个VPN拨入认证平台满足外部系统访问需求。外部用户分别通过VPN接入认证后提供MSS、BSS、OSS系统的访问。

目前, 可以采用的主流远程接入技术包括IPSEC VPN和SSL VPN, 而SSL VPN以其针对移动性用户的易用性、低成本等优势成为运营商的首选, 该类技术结合动态密码验证技术, 增强了远程接入用户的登录认证。

通过在上海联通DCN网应用基于动态密码认证的SSL VPN远程接入技术, 上海联通能够采用短信、邮件发送动态验证码的方式对用户远程SSL VPN接入实施增强认证, 并能够提供更灵活的用户属性管理, 有效满足上海联通的SSL VPN远程接入安全要求。

4. DCN统一安全威胁响应管理平台 (STRM)

上海联通DCN统一威胁响应管理平台建设的核心思想, 主要指将分布在不同安全产品/操作系统/网络设备上的安全事件汇总并加以关联分析形成对管理员来说具有切实价值、可依据操作执行的安全事件/威胁信息。安全事件管理功能支持从不同厂家、不同类型的安全设备中采集安全事件, 经标准化后再进行深度挖掘。

⑴统一威胁响应管理平台架构

上海联通DCN统一威胁响应管理平台总体架构分为信息收集、协调分析、紧急响应和Web呈现界面四个层次。

⑵统一威胁响应管理平台功能

上海联通DCN网统一威胁响应管理平台功能主要体现在日志管理、威胁管理和法规遵从管理三方面。

5. 终端安全接入