云网切片 — 连通算力时代的过去、现在和未来—联通云数据 成景山（14页）.pdf

1、云网切片 连通算力时代的过去、现在和未来沃联通云数据有限公司 成景山专利号：CN202010605476.3、CN201910431445.8云作为服务器资源的延伸，牵引企业算力由内向外迁移云公众网企业A企业C企业B公众网企业IT服务器资源外网/DMZ内网外网/DMZ内网外网/DMZ内网企业A企业C安全级别高安全级别低/中企业B安全级别高内网内网内网当前中国企业上云渗透率15%+安全级别低/中安全级别低/中云六倍于传统IT的效能优势毋庸置疑，无论国内国外企业IT向云迁移趋势明确效能高低逐步向云端迁移网络安全成为企业(内网业务)上云最为担心的问题企业IT核心业务、机密数据部署在企业内网，安全级别

2、最高；但当前99%的云资源暴露在安全级别最低的公网上云公众网企业A企业C企业B公众网企业IT服务器资源外网/DMZ内网外网/DMZ内网外网/DMZ内网企业A企业C安全级别高安全级别低/中企业B安全级别高内网内网内网安全级别高的企业内网业务上云更为谨慎广场内院到安全级别低/中安全级别低/中逐步向云端迁移云商通用办法是在公网上层层叠加安全防护设施客户购买并层层部署安全防护功能，但无法从根本上解决企业(内网业务)上云暴漏在公网的安全风险第三方云企业企业A企业C企业B安全级别：高确保企业核心业务机密数据安全可靠内网安全级别：低/中对外服务资源公网入侵检测入侵防御网络层防火墙应用层防火墙病毒查杀漏洞扫描

3、DDOS防护相当于在广场上层层叠加防护栅栏内网内网外网/DMZ外网/DMZ外网/DMZ企业上云万不得已外接专线，多云场景更是费心费力费钱带来新开专线成本（110万元/条/年）、工程周期（13个月）及云到企业分支流量迂回绕转总部的堵点问题分支1分支N分支25GMEC专网企业分支分支1分支N分支2企业总部第三方云流量绕转总部新开上云专线第三方云第三方云第三方云多云场景边缘计算难以为继企业内网电信运营商政企专线市场内忧外患总部成为堵点换位思考客户至上、锚定企业内网，解决安全上云刚需痛点专网企业分支分支1分支N分支2锚定内网机密数据企业内网本质上是以专网为载体构造的封闭空间(网络切面)，确保企业内网节

4、点安全畅通。可把云作为企业内网节点核心业务企业总部沃云内网节点+1运营商专网企业内网沃云云上云下同一空间内线直达安全畅通锚定企业内网，云网一体为其提供资源切片，使客户云上、云下节点安全畅通的正交切面构型可称为云网切片沃云通过复用专网线路与多个企业内网正交相切，沃云资源作为企业内网节点通过内部中继线路直达现网客户云网切片让沃云内线直达现网客群，逐段拆解技术可行专网企业分支分支1分支N分支2企业总部专网企业分支分支1分支N分支2企业总部沃云云网一体作为内网节点免开专线内部中继线路外接线路外接线路正交复用无需外接外接专线内线直达由外入内省掉第三方云云网切片使沃云植根高价值现网：1002张本地网和1张

5、国干专网【MSTP、MV(本地)、UTN、MV(国干)】现网资源支撑客户原地不动安全入云，统观千网工程可行沃云MV(国干)产业互联网运营商高价值客群MSTP/OTNMV（本地）UTN企业内网云网交换中心多云接入、多网接入进可作为沃云业务入口退可巩固现网专线业务锚定企业内网安全上云刚需聚合现网上云需求集中一线334334334现网专线客户原地不动无须新开专线安全上云第三方云让企业内网延伸到沃云作为CMSPCMSP可纳管多云沃大、智、物、安专网分支1分支N分支2分支1分支N分支2千网万线优势力量集中一线(沃云内网通道)厚积薄发，从心所欲连通企业过去、现在和未来算力现网客群免开专线直入沃云，内线引流

6、安全畅通平滑演进专网通道带宽池化可带来十倍超卖比中心云一条物理线路服务成千上万企业客户企业A内网企业B内网5G边缘云总部A总部B沃云云池内外有别双模架构，企业IT承前启后安全自主专网企业分支分支1分支N分支2内网业务区核心业务、机密数据安全隔离、独立自主外网业务区公网外网业务云池企业总部内网业务云池公众用户总部内网外网/DMZ内院广场入侵检测入侵防御网络层防火墙应用层防火墙病毒查杀漏洞扫描DDOS防护云网切片让云从暴露于公网的广场状态升维进化可作为企业内院资源，企业上云最为担心的网络安全障碍自然消解内外有别承前启后