基于SDN的城域综合IP承载网络架构研究

目前移网和固网业务采用独立的网络进行控制和承载,存在结构复杂、层级冗长、管理维护复杂等诸多问题,研究了基于SDN的城域综合承载网络的参考架构及网络转发面、控制面和管理面的技术要求,给出了演进过渡方案。研究成果有利于运营商统筹整合现有固网资源和移网资源,发挥协同效应,扩大网络覆盖范围,提高网络利用率,同时可节约网络建设和运营成本,实现固网和移网业务有效益的规模化发展。

基于云网一体的边缘云部署研究

结合云业务广阔的发展前景以及业务应用对低时延的诉求,分析传统核心云集中部署模式中访问距离长、跳数多、时延高等问题,介绍了一种面向边缘云和接入网的云网一体部署方法,其采用了基于云网一体的边缘云架构,移网和固网流量在边缘云进行卸载,就近访问第三方应用内容,提升了用户体验,打造了新的业务合作模式。

广东联通数据网SDN/NFV部署探讨

从提供差异化服务、降低网络建设成本、提升网络运维效率等方面着手,借助SDN/NFV技术,推动广东联通数据网络架构的重构,实现网络升级转型,提升网络服务能力和降低网络运营成本,实现高效、弹性、按需服务的业务网络,大大提升广东联通的核心竞争力。

一种多业务边缘计算的IP网络架构和承载方式

随着4G/5G业务的普及和应用,固移业务逐步走向融合,对运营商的网络提出了更高的要求。而目前业界采用传统的MEC/边缘云解决方案存在承载能力低、安全性差、计费困难等问题,提出在汇聚DC部署多业务边缘计算(MEC)的IP网络架构和承载方式,为固移业务提供一体化的网络质量和业务体验保障方案,不仅降低网络时延,而且提升用户体验。

视频业务端到端质量提升与保障方案探讨

针对固定视频业务端到端研究其质量提升与保障方法,包括:网络架构优化、CDN平台优化、各类业务质量感知及分析系统等,综合统筹解决视频业务质量,整体提高联通视频业务质量,保障视频用户的感知,提升联通网络竞争力。

IP城域网核心CR横连链路优化方案研究

基于解决省内城域网间横穿流量的问题,综合论证虚拟下一跳及业务控制层收取全网BGP路由2种技术解决方案,对不同场景下的推荐方案给出相应的建议。以广东部分试点为例进行了改造效益分析,并给出了广东及全国推广的投资效益节省量化数据,研究成果可优化中国联通本地城域网络的结构配置,大大节约数据设备投资以及传输资源,提升用户使用感受,提升中国联通的网络投资效益。

广东联通缓存系统部署探讨分析

在深入分析互联网业务及流量的发展需求基础上,为提高用户端到端的感知,减少到其他运营商的互联互通网络时延,提出通过集中式部署缓存系统,将跨网访问及其他热点内容缓存于网内,使用户的请求可以由本地的缓存设备立即响应,优化完善了广东联通数据网络的建设。

一种城域网异厂家编排协同器研究

云计算、移动互联网等业务模型的改变给网络管理带来一定挑战,研究基于YANG模型、SDN等技术的城域网编排协同器,分析城域网异厂家编排协同器系统架构、功能模块及业务流程,并以广东试点为例进行了改造效益分析。城域网编排协同器可与跨厂家、跨域、跨本地网的控制器对接,实现端到端的业务部署下发、业务监控、业务策略自动触发等功能,构建了运营商核心能力,提升了运营水平。

基于SDN和Telemetry技术的电力终端管理方案研究

5G电力终端作为智能电网边缘侧的重要感知节点,对其进行高效的管控必不可少。传统电力终端存在管理复杂、运营困难、安全性差等问题,新方案利用SDN/NFV和软硬件解耦,实现智能化的网络管理;利用Telemetry技术,提供精细化运营手段;利用网络切片、网络加密及二次认证技术打造高安全、高可靠的业务承载,解决现有电力终端存在的业务痛点。

一种基于分层架构的端到端QoS保障系统与方法

随着互联网+、NFV/SDN、5G/MEC、业务编排器的快速发展,业界对端到端质量保障需求旺盛,通过研究一种基于分层架构的端到端QoS保障系统与方法,采用新的QoS质量保障系统,通过省级业务编排器,与全国业务编排器、省分/地(市)核心云、地(市)边缘云、省内核心网、城域网、传输网、宽带网对接为全网提供端到端的全业务QoS保障,并进行云网协同的QoS保障,提升业务体验,为各类应用所服务的用户提供动态带宽加速、QoS保障等服务。

Web动态防御系统在电网的应用研究

目前电网Web应用主要通过传统WAF防火墙进行防护,传统WAF过于依赖特征库,存在误报和漏报、维护成本高等问题。基于Web动态防御系统采用先进的动态防御理念以及传统的静态特征过滤,构建“动态欺骗”+“静态防御”的防御体系,保护电网Web应用服务器免于自动化攻击,大幅降低电网企业对抗新兴安全威胁的难度,全面提升电网Web应用的安全性。

HTTP缓存系统部署研究

文章在分析HTTP业务访问发展需求的基础上,根据HTTP缓存系统的技术特点及部署方式,提出了适合运营商的部署方案,并对业务流程及故障保护等方面进行了详细的分析。

支持IPV4/IPV6双栈的宽带认证鉴权系统设计与实现

传统的IPv4网络由于地址空间不足,且在Qo S、移动性以及安全等方面存在一定瓶颈,越来越难以满足人们的需求,IPv6应运而生。本文针对IPv6部署初期,在介绍了IPv6用户开户及上网认证流程的基础上,重点介绍了实现IPv6运营支持,宽带认证系统改造需改造支持RFC中Radius IPv6协议栈相关属性以及业务宣传推广期间存在的两种业务设定模式。

超大型IP数据网核心替换割接方案探讨

近些年,互联网业务迅猛发展,新技术的应用亦层出不穷,网络发展演进过程中,势必存在将旧网络业务割接到新网络上的难题,如何安全有效地进行业务割接是运营商必须面对的问题。首先从技术方案和项目管理的角度阐述数通设备割接搬迁的一般性原则,其次结合2013年中国联通China169骨干网扩容工程,重点介绍广州核心节点C1设备替换割接过程。

一种基于Web Portal架构的校园网用户二次认证方案

为了促进校园3G业务与宽带业务的融合,提升客户体验,培养校园用户消费习惯并增加用户手机在网粘性,各大运营商均使出浑身解数,在介绍传统的Portal认证基础上,提出一种基于Web Portal架构的二次认证方案,其原理是利用用户手机号作为宽带上网认账号,手机接收认证系统下发验证码短信,用户凭借手机号码和短信验证码作为上网认证账号及密码,通过这种方式,不仅可以方便为校园用户提供多种宽带融合业务套餐,还可以避免已停机校园用户继续使用校园宽带业务。

基于SDN/NFV技术的IP城域网演进方案研究

针对传统运营商IP城域网在网络效率、应用管理和业务处理等方面中存在的问题,分析了对传统IP城域网的网络、管理和业务三个层面进行云化和智能化调整的必要性。基于软件定义网络和网络功能虚拟化技术,提出了对传统IP城域网进行网络调整和重构的总体部署方法,最后针对架构中的业务控制层设备和通用交换网络这大两方面,给出了演进的方案策略。

城域网流量采集系统解耦化研究及应用

随着城域网流量的增长,流量采集专用系统的建设成本越来越高,某些运营商的设备能力已达不到考核要求。基于此,提出了针对城域网流量采集专用系统的软硬件解耦方案,采用X86通用服务器与纯软件相结合的方式采集城域网FLOW流量数据,并通过大数据平台实现各类应用分析;结合DNS日志,扩展实现了CDN流量流向分析。