IDC网络构建与安全性研究.pdf

ResearchonNetworkConstructionandsecurityofIDC Abstract WiththerapiddevelopmentofIDCserviceinChina,theserviceprovidersare facingseveralbigproblems,mainlyinIDCnetworkextensionconstructionandIDC security. Firstofall,thispaperreviewsthehistoryofIDC,introducestheservice deploymentinChinaandraisesthecrucialrequirementsofIDCnetworkandsecurity facinginitsdevelopment.Thenonthebasisofsituationanalysis,wediscussand proposetheIDCdevelopingstrategy,includingrulesofnetworkdesign,networking criteria,accessmethods,routingstrategy,bandwidthmanagement,flowcontroland networkperformancemanagement.Afterthat,weanalyzethecurrentsituationofIDC security,andbymeansofsettingupIDCsecuritylayersystemanddiscussionand applicationofsecurityplanningmethods,weproposetheIDCsecuritystrategyand measures. ThediscussioninthisarticleofIDCnetworkconstructionandsecurityinthe future,especiallyfortelecomoperatingIDC,willplayaninsturctionalrolein nTDeaCrnetworkdevelopmentandsecuritydeployment KeyWords:IDC Network SecurityDevelopmentStrategy IDC网络构建与安全性研究 引 言 近年来，随着 Internet在全球的空前发展，工DC(互联网数据中心)这种新 型的互联网服务形式应运而生。无论在世界范围还是在中国，虽然受到IT泡沫 破灭的巨大影响，IDC仍然得到了迅速地发展。在中国，尤其是从02年开始， 在线游戏业务风起云涌，政府信息化大力推进，电子商务蓬勃发展，引发了又一 轮的发展高潮，IDC正逐渐成为越来越多人关注的热点。 然而，高速发展必然带来高速发展的问题，2年来，工DC运营商们面临的情 况越来越严重:托管机房供不应求，电源空调需求节节上升，网络带宽急速提高， 安全隐患不断显现，技术支撑难以到位，维护工作日渐力不从心。究起原因，主 要是运营商对工DC业务的快速增长缺乏准备，对IDC的网络和安全性问题没有总 体把握和远景规划。因此，有必要对过去的IDC工作进行总结和反思，对存在的 问题提出改进设想，对今后一段时间的IDC发展提出总体思路和规划，从而为 工DC业务的健康发展奠定良好的基础。本文将从IDC的概述、IDC网络的现状和 发展以及网络安全等诸方面做一个深入浅出的分析和探讨，提出当前工DC发展环 境下应该采取的发展策略和思路，希望能对 工DC网络和安全的建设起到参考作 用。 第一章 IDC概述 互联网数据中心 (英文简称为IDC，即InternetDataCenter)，近几年被全球 IT业界认为是第二代ISP业务，它除了能提供的Internet接入服务之外，还能向 用户提供电信级丰富的网络资源以及全面的网络管理和应用服务。 IDC的产生与发展 IN起源于美国，由于Internet的高速发展，一方面Internet用户迅速增 加，用户对接入速度和带宽提出了更高的要求:另一方面随着网上交易的金额近 年来的成倍增长，网络经济和电子商务的发展使得Internet系统的安全性和稳定 性对于企业越来