NDC技术的探讨.docVIP

NDC技术的探讨 　　摘要 在互联网快速发展的今天，网络质量逐渐取代其它因素，成为固网业务胜败的关键。但由于历史或人为原因，前些年我国强制实施的电信互联互通政策差强人意，导致固定宽带业务严重失衡。侵害了广大用户的通信权益。本文将探讨一项解决这个问题的新技术：NDC，初步了解它的原理和作用。 　　关键词 NDC；IDC；互联互通；云技术 　　中图分类号 TP382 文献标识码 A 文章编号 1673-9671-（2012）102-0212-01 　　1 NDC概述 　　NDC（Network　Data　Center）：网络数据中心。相对于传统IDC，NDC引入了广域网络平台，并通过云计算、云存储技术，整合带宽、存储、计算能力等分散资源，构建集约化的运营商级综合内容服务平台，大幅缓解公司互联网出口成本压力，短期内以低成本极大丰富网内内容资源，改善用户服务质量，提高客户满意度，开辟新型网络增值服务，促进公司互联网业务的全面、可持续发展。 　　NDC是基于网络，为集中式收集、存储、处理和发送数据的设备提供运行维护的设施以及相关的服务体系。NDC提供的主要业务包括VPS，主机托管、资源出租、系统维护、管理服务，以及其他支撑、运行服务等。 　　NDC业务通过缓存内容方式分流出网流量，直接降低带宽成本或延缓带宽成本增长速度；提高公司主营业务的用户体验，改善服务质量，从而拉动主营业务；通过对部分重点业务的用户体验改善，提升品牌形象。 　　2 NDC系统逻辑架构 　　NDC涉及土建、电气、消防、网络、运营等多种系统。从逻辑功能上来划分，NDC可分为物理层、网络层、资源层、业务层、运维管理层5大逻辑功能模块，具体如下： 　　2.1 物理层 　　物理层是指为NDC业务运营所提供的一系列基本配套设施，主要为供电系统、消防系统、安保监控系统、综合布线系统、制冷系统以及内部装修和防雷与接地等系统，机房选址也须慎重考虑。 　　2.2 网络层 　　网络层由路由器、交换机、防火墙，IDS等数据通信设备和安全设备组成。网络层在整个NDC逻辑架构中属于IT基础架构，是开展NDC业务运营的基础。 　　数据通信设备在整个NDC运营中起到承上启下作用：一方面，它对外担负着NDC与外界其它网络系统互连互通的功能；另一方面，它对内承载着各种NDC业务系统。 　　安全设备部署在NDC各网络层内，防范NDC遭受来自外部互联网的攻击、保障NDC内部网络和业务的正常运行。 　　2.3 资源层 　　资源层是NDC业务运营的保障，资源层包括计算资源、存储资源、IP资源、带宽资源、机房空间资源等资源。资源层是NDC业务正常运营的基础。NDC业务通过各种资源的合理搭配来为全网用户提供服务。 　　2.4 业务层 　　业务层是NDC逻辑架构的核心要素，也是NDC业务价值的具体表现形式。它根据全网用户的访问需求，将各种资源进行合理的部署、有效的备份，保证业务运行稳定、高效。 　　2.5 运营管理层 　　运营管理层为NDC系统稳定运行、业务正常运营提供必要的各种支撑服务，主要包括网络管理、资源管理、用户管理、运营管理四个功能模块。 　　3 NDC网络设计原则 　　NDC部署可分为一级节点和二级节点，各NDC节点应具备丰富的互联网带宽资源、安全可靠的机房基础设施及网络设施、全方位的内部网络管理机制。 　　3.1 可运营 　　NDC要实现运营自动化，从而达到降低维护成本、减少故障时长、缩短故障处理时长的目标。 　　3.2 可靠性 　　可靠性设计包括：网络链路冗余、关键网络设备冗余和重要网络业务模块冗余。 　　在NDC网络系统设计中，关键网络设备冗余指所有关键设备均采用电信级的全冗余设计，如冗余的控制模块设计、冗余电源等。网络链路冗余指采用冗余网络设计，层次与层次之间采用全冗余连接。重要网络业务模块冗余指对重要业务模块如防火墙、交换机、流量清洗设备等，采用负载均衡、双机备份等多种冗余技术。 　　3.3 可扩展性 　　NDC网络设计应遵循TCP/IP管理办法层次化设计原则，采用多层次设计方式，具体可分为骨干网接入层、汇聚层、业务接入层。 　　每个层次应采用具有可扩展性的模块化设计，可根据NDC业务未来的发展方向和实际需求，进行灵活的扩展。 　　每个层次所选用的网络设备，应具有较高的端口密度，便于NDC扩容平滑过渡。 　　3.4 灵活性 　　NDC网络在向全网用户提供稳定服务的同时，可以灵活调整相关业务部署。 　　根据NDC业务的发展需要，NDC网络也可灵活扩展。 　　3.5 可管理性 　　NDC网络可提供多种管理信息，同时可提供完整的QoS保障功能。 　　3.6 安全性 　　NDC应有完整的安全策略监控体系，通过流量监控、ID