云网融合 智绘未来

AD-Haul承载网络方案

5G网络需要提供大覆盖、大连接、高带宽、低时延的网络能力，这不仅要解决通信问题，还要对行业应用对网络的实时性、可靠性要提供良好的支持。加之5G网络架构采用NFV/SDN、云原生微服务等先进技术和理念，实现网络能力更强、架构灵活、资源调度方便，这也使得5G网络除了能够满足面向智能终端，包括手机、VR/AR设备等个人业务以外，还可以实现与政企行业市场的融合，如工业互联网、医疗、教育等行业场景。因此，为了满足5G网络大带宽、低时延、高可靠、协议简化、可管可控这五点特性，一创网安推出了以应用驱动为先导，依托成熟的SDN技术的AD-Haul承载网络方案，方案具备以下特点。

特点：大容量、强扩展、易运维

端到端路由架构，汇聚核心设备，满足建网需求，具备全面的SDN特性和软硬件分片、SR/SRv6等能力。满足网络需求，依托SDN控制器和编排器，对网络管控合一，满足运维的需求。

支持运营商承载网建设

积极参与运营商5G STN技术规范、SDN接口规范制定。

5G STN全线产品一次性通过公司的应用测试。

STN产品获取规模采购，在多省市获得商用，服务50%以上的南方通讯业务大省。

运营商云安全解决方案

一创网安是业内少数具备云平台建设能力及网络建设能力。借助云、网的优势，将云安全与云网深度融合，形成“云网安” 一体化。通过安全云管理平台，打造安全即服务的理念，实现云平台的安全服务；安全与网络控制器的联动，可将用户所需的安全组件直接部署到网络中，真正实现了用户业务的网络安全；在云安全方案中，提供多种防护能力，包括防火墙、入侵防护、云负载、云WAF、数据库审计、堡垒机、云漏扫、云日志审计等，在灵活部署的同时也能满足等保要求。

方案特点：安全即服务Security AAS

在云安全方案中，提出安全即服务的理念，通过安全云管理平台（SecCloud OMP），可以满足不同场景的需要，如边界隔离、入侵防御、通信加密、服务器防护等覆盖IaaS层安全需求和数据库审计、运维审计、漏洞管理等覆盖PaaS层安全需求，应用监控、Web防护、应用加速等可覆盖SaaS层安全需求以及安全服务组件可按需选择、灵活分配、自动部署并实现弹性扩展。同时，增加运维、运营视角，实现云内安全的可视化和云安全资源的分配管理。

安全业务编排能力

在云安全方案中，通过安全云管理平台（SecCloud OMP），将安全组件与用户的虚拟网络打通，实现用户创建网络之后即可按照标准模型部署安全组件。图中为南北向安全和东西向安全模型，南北向安全融入了边界防护能力、入侵防御能力、网络防病毒能力，同时增加应用层安全能力，如负载均衡和Web应用防护能力；东西向安全则依靠网络控制器和防火墙的配合，通过安全服务链实现VPC内部的安全访问控制、入侵防御和病毒防护，同时部署服务器安全监控组件，辅助业务层面的安全管理。

MEC解决方案

当下，政企和物联网行业成为运营商业务新的发展方向。在面向政企和物联网行业的多样化的需求，满足政企行业大量的新型业务发展，运营商需要提供边缘计算服务。MEC(Multi-Access Edge Computing) 边缘计算可利用运营商的通信无线接入网络，为本地化业务提供位于网络边缘的云化计算环境，并提供网络能力开放，从而创造出一个具备网络高性能与低延迟的服务环境，加速各项内容、服务及应用在网络中的快速集成，让行业客户享有不间断的高质量业务体验与网络服务。

方案

一创网安开发设计了一系列面向云化的MEC端对端的产品与解决方案，实现完整的覆盖MEC主要应用场景。

MEC产品组合如下图：

体积小 ：通用X86服务器

可靠性高：支持主备组网模式

虚拟化部署：支持虚拟机及容器化部署

方案优势

凭借多年行业积淀的业务积累和拓展经验，一创网安的全栈式MEC解决方案在多个行业已经落地实施。通过提供端到端产品和解决方案，并与运营商网络资源优势相结合，可以更好的服务于客户。未来，公司将全面助力运营商的MEC边缘云商用及5G创新业务孵化，推动运营商网络更好的实现业务发展，并构建在政企行业与物联网市场的核心竞争优势。

典型案例