信息中心
諾基亞成功布局廣東省電信防火墻建設
概要
廣東省電信計費結算中心運營著中國第一個省級電信網絡集中計費結算系統。該中心負責廣東電信的所有話音電信業務的計費結算工作。
計費結算中心骨干網和各辦公室、各數據采集點之間的數據流需保持最佳狀態，以便計費結算系統有效地工作。可靠的網絡安全對于這個“開放”網絡的日常運行十分重要，以便整個系統抵御各種病毒、惡意攻擊及維護數據的準確性。
計費結算系統需要防火墻提供強大的網絡保護，并保持高水準的寬帶吞吐量。計費結算中心選擇了諾基亞的IP系列網絡安全解決方案。在沒有降低帶寬和吞吐量的情況下，企業級的IP530解決方案滿足了所有的網絡安全需要，它還具有高度的可擴展性，可以滿足計費結算系統數據流量進一步增大的需求。此外，諾基亞專利的IP集群技術可以創建防火墻集群，保證了更高的冗余能力，實現了動態負載均衡。
廣東省電信計費結算中心
廣東省電信計費結算中心(計費結算中心)負責廣東電信所有電信話音業務的計費和結算。廣東電信是廣東省的主要電信運營商。計費結算中心是廣東電信公司科技研究院的下屬單位。該研究院是中國電信的三個研發中心之一。
計費結算中心每年要處理150億筆以上的計費結算話單，并關注著各種計費和結算系統以及中國電信業的運行情況。計費結算中心運行的廣東電信網間結算系統是中國電信第一個省級集中網間結算系統。該中心還開發出長途集中計費系統、固網IP綜合計費業務系統、200卡計費系統、固網預付費結算系統等其它應用系統。計費結算中心致力于為廣東電信提供新的電信服務項目。
網絡需要速度
計費結算中心的核心工作之一就是計費的批價處理. 計費結算中心首先實時地收集當地交換機的原始計費單，然后進行一系列處理，最后將計費單和具體的賬目發回給當地計費中心。該過程處理敏感數據，需要確保安全、及時，這影響著對電信用戶的收費。
如果廣東省的電信業務量加大，計費結算系統所需處理的數據量也會增加。同樣地，計費結算系統的存取吞吐量對于計費結算中心和廣東電信分布在各地的分支機構工作的準確性和效率也至關重要。
開放的網絡同樣也需要擁有強大的安全性，尤其是針對病毒和惡意黑客攻擊。黑客攻擊具有極大的破壞性，不僅威脅著計費結算中心的門戶網站，而且通過辦公室內部網對整個計費結算系統構成威脅。計費結算系統基于集中架構，易遭到攻擊。
尋找合適的解決方案
廣東省電信公司科學技術研究院計費部采集室副主任滕亞新先生回憶起當初選擇新防火墻的過程時說，“防火墻當然要能提供強大的安全保護，但是其它因素也很重要，例如可擴展性以滿足網絡流量不斷增加的需求，不產生瓶頸的高可靠快速吞吐量，同時在整個系統不中斷的情況下， 增強處理訪問能力，以便全面完成計費處理工作，而不會出現丟失聯接的情況。
計費結算中心選擇了諾基亞IP530解決方案。IP 530是一個高性能的企業級IP安全平臺，集成了Check Point 的FireWall-1/VPN-1 軟件(該軟件是防火墻/VPN領域的世界級領先產品)，并為最需要性能的網絡環境(如電子交易網站，企業數據倉庫和服務提供商的數據中心)進行了優化。諾基亞專利的IP集群技術可以實現動態負載平衡和在整個系統不中斷的情況下，增強處理訪問能力。滕先生說，“計算中心的方案由兩臺IP530組成集群雙機備份，諾基亞的IP集群技術先進、成熟，與其他廠商相比在實現的方式上不同。諾基亞的IP系列安全平臺本身集成了集群方案，無需軟件層面上的集成，這樣做不僅節省了軟件集群的一筆花費，而且可靠性更高。”
諾基亞的優勢:在最大吞吐量的情況下確保系統的高可靠性連接廣東省電信公司科學技術研究院設有專門的電信設備測試部門。該部門對諾基亞的解決方案進行了測試。
諾基亞的解決方案給測試部門留下了深刻的印象。解決方案滿足了計費結算中心所有的需求。Check Point的封裝防火墻技術提供了準確的檢測，并能重組、分析可能被病毒破壞的數據包。防火墻流(firewall flow)技術提高了工作速度，不會因網絡流量的大小降低吞吐量。網絡存取速度提高了，也加快了計費話單的處理速度。諾基亞高可靠的IP集群技術可以創建防火墻集群(節點數最大為4)，保證了更高的冗余能力，實現了動態負載均衡。假設其中一個節點設備失效，它所處理的流量立刻會被分配至另外節點設備處理，保持有效的服務繼續進行。通過增加節點設備，整個集群的處理性能也得到相應增強。該集群技術是Nokia專有操作系統IPSO內核與集群技術的緊密結合，并與Checkpoint Firewall-1/VPN-1緊密結合。此外，諾基亞的安全管理工具Nokia Network Voyager提供了快速的狀態監控能力，有助于更及時地鑒別病毒。
滕亞新先生說，“諾基亞具有技術優勢和專業態度，諾基亞的產品讓我們深表信服。其產品具有合理的性價比，與其它廠商相同價格的產品相比具有更多的功能。其領先的技術以及易于操作的安全管理界面極大地降低了我們的工作量。我們可以通過日志記錄來檢查防火墻的狀態，甚至可以發現潛在的問題點。”
諾基亞網絡安全為廣東電信提供安全基礎設施
滕先生表示，計費結算中心所采用的網絡安全系統將被作為廣東省電信公司科學技術研究院其它部門的樣板。隨著在不遠的將來數據量增至千兆級，相信諾基亞還是能夠為廣東電信提供最佳的解決方案。
他說“當前，企業的電信服務運營商越來越需要防火墻和VPN設備提供連續不斷的高性能服務，諾基亞獨有的動態負載均衡和有效會話切換技術使我們的系統無論是在升級、配置修改還是重新設置、負載增加的情況下都具備冗余能力， 保持所有節點間的負載均衡。我相信在我們受過扎實技術培訓的IT人員的支持下，我們能夠和諾基亞一道為廣東電信提供一個世界級的電信安全平臺。”
文章作者：IT168
集成系統網絡情報信息數據庫
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄