DCN

DCN-

Digital China Networks的縮寫，中文為:神州數(shù)碼網(wǎng)絡(luò)。DCN是神州數(shù)碼自有品牌，也是神州數(shù)碼主品牌下的子品牌之一。DCN將繼續(xù)專注數(shù)據(jù)通信市場，為客戶提供業(yè)界領(lǐng)先的以太網(wǎng)交換機、路由器、網(wǎng)絡(luò)安全、應(yīng)用交付、無線網(wǎng)絡(luò)、IP融合通信、網(wǎng)絡(luò)管理等產(chǎn)品，致力打造成為全球領(lǐng)先的數(shù)據(jù)通信設(shè)備制造商和服務(wù)提供商。

神州數(shù)碼網(wǎng)絡(luò)有限公司(簡稱:DCN)是國內(nèi)領(lǐng)先的網(wǎng)絡(luò)設(shè)備制造商和解決方案提供商，是神州數(shù)碼控股旗下?lián)碛凶灾骶W(wǎng)絡(luò)品牌和知識產(chǎn)權(quán)的專業(yè)公司。DCN1997年進入網(wǎng)絡(luò)市場，秉承"客戶導向、技術(shù)驅(qū)動、服務(wù)先行"的理念，立足自主研發(fā)與持續(xù)創(chuàng)新，為用戶提供智能、安全、融合的網(wǎng)絡(luò)產(chǎn)品、解決方案和優(yōu)質(zhì)的服務(wù)。

DCN專注數(shù)據(jù)通信領(lǐng)域，產(chǎn)品涵蓋全系列交換機、路由器、網(wǎng)絡(luò)安全、應(yīng)用交付、無線網(wǎng)絡(luò)、IP融合通信、網(wǎng)絡(luò)管理等;解決方案涵蓋局域網(wǎng)、廣域網(wǎng)、城域網(wǎng)、無線網(wǎng)及寬帶接入網(wǎng)等領(lǐng)域。

DCN專注企業(yè)級客戶，面向應(yīng)用提供可升級可拓展的網(wǎng)絡(luò)解決方案，致力提升用戶運營效率和安全性，成功服務(wù)于教育、政府、運營商、金融、醫(yī)療、軍隊、電力、企業(yè)等領(lǐng)域，建立了覆蓋國內(nèi)全部省份和歐洲、北美、東南亞、中東和獨聯(lián)體的銷售和服務(wù)網(wǎng)絡(luò)。

DCN專注研發(fā)創(chuàng)新，"技術(shù)驅(qū)動"的理念引導著公司取得了一系列創(chuàng)新成果:在下一代互聯(lián)網(wǎng)核心技術(shù)-IPv6領(lǐng)域，DCN是國內(nèi)首家全線產(chǎn)品通過IPv6 Ready金牌增強認證的網(wǎng)絡(luò)廠商，是IPv6園區(qū)網(wǎng)建設(shè)最多的廠商;在網(wǎng)絡(luò)安全領(lǐng)域，DCN率先推出了基于多核嵌入式處理器架構(gòu)的"終結(jié)者"系列安全網(wǎng)關(guān)，將安全攻防拓展到超萬兆領(lǐng)域;在內(nèi)網(wǎng)安全和管理運維方面，推出了"實名制網(wǎng)絡(luò)"創(chuàng)新技術(shù)方案。

DCN在中國32個省、市、自治區(qū)建立分支機構(gòu)，是中國地域覆蓋最廣，渠道最豐富、客戶群最大的中國IT企業(yè)之一，同時為客戶提供7*24小時不間斷的"一站式解決服務(wù)"。

面對未來，DCN將繼續(xù)加大研發(fā)創(chuàng)新力度，深耕行業(yè)，前瞻性地把握用戶需求，讓網(wǎng)絡(luò)創(chuàng)造價值!

作為國內(nèi)領(lǐng)先的數(shù)據(jù)通訊設(shè)備制造商和服務(wù)提供商，神州數(shù)碼網(wǎng)絡(luò)有限公司(DCN)秉承"客戶導向、技術(shù)驅(qū)動、服務(wù)先行"的理念，立足自主研發(fā)，專注數(shù)據(jù)通信市場，為客戶提供業(yè)界領(lǐng)先的以太網(wǎng)交換機、路由器、網(wǎng)絡(luò)安全、應(yīng)用交付、無線網(wǎng)絡(luò)、IP融合通信、網(wǎng)絡(luò)管理等產(chǎn)品。

面向企業(yè)級應(yīng)用，提供可升級可拓展網(wǎng)絡(luò)解決方案，提升運營效率，保障業(yè)務(wù)連續(xù)性和安全性，成功服務(wù)于教育、政府、運營商、金融、醫(yī)療、軍隊、電力、企業(yè)等信息化建設(shè)領(lǐng)域，建立了覆蓋國內(nèi)全部省份和東南亞、中東、歐洲、北美和獨聯(lián)體的銷售和服務(wù)網(wǎng)絡(luò)。

為了適應(yīng)國際化進程，神州數(shù)碼網(wǎng)絡(luò)有限公司從2009年10月啟用全新的公司VI LOGO標識-DCN，DCN為神州數(shù)碼自有的網(wǎng)絡(luò)產(chǎn)品品牌，同時提出"網(wǎng)絡(luò)創(chuàng)造價值"的品牌口號，以迎接未來全球化的品牌發(fā)展戰(zhàn)略。

1997~1998年

確定網(wǎng)絡(luò)研發(fā)方向，開始DCNOS網(wǎng)絡(luò)操作系統(tǒng)的開發(fā)。

1999年

推出國內(nèi)第一款ADSL ,迅速占據(jù)國內(nèi)ADSL接入市場的領(lǐng)先地位。

2000年

推出第一臺路由器，一舉打破路由器市場國外廠商壟斷的局面。

2001年

推出第一臺交換機，標志DCN開始大規(guī)模投入交換機產(chǎn)品的開發(fā)，并得到了國內(nèi)用戶的廣泛認可。

2002年

中標46所高校，標志DCN成為教育行業(yè)的領(lǐng)導品牌。同時推出GPRS無線上網(wǎng)卡及GPRS軟件管理平臺。

2003年

推出安全運營交換機,GPRS/WLAN雙模上網(wǎng)卡、CDMA無線上網(wǎng)卡、CDMA軟件管理平臺。

2004年

推出接入交換機、核心路由交換機，標志DCN具備高端網(wǎng)絡(luò)產(chǎn)品研發(fā)能力。還推出了、EDGE無線上網(wǎng)卡、CDMA上網(wǎng)卡等產(chǎn)品。

2005年

國內(nèi)率先通過IPv6READY金牌認證，標志DCN在國內(nèi)網(wǎng)絡(luò)研發(fā)領(lǐng)域的領(lǐng)先地位。

2006年

推出15余款全線主力交換機產(chǎn)品，標志DCN研發(fā)積累進入全面爆發(fā)期。

2007年

推出內(nèi)網(wǎng)安全的全網(wǎng)安全解決方案、3G數(shù)據(jù)通訊產(chǎn)品、支持未來100G的T比特級核心路由交換機。10月，核心交換機以第一名的成績中標下一代教育科研網(wǎng)，為CERNET2提供IPv6路由交換機。

2008年

推出全線多核硬件防火墻徹底解決了傳統(tǒng)防火墻的性能瓶頸。在安全應(yīng)用產(chǎn)品線領(lǐng)域，推出了流量整形與應(yīng)用控制網(wǎng)關(guān)。

2009年

推出高端多業(yè)務(wù)IPv6核心路由交換機，并且陸續(xù)推出第二代高速管理引擎及MPLS線卡。此外，推出終端準入及安全管理產(chǎn)品DCSM、超萬兆多核防火墻、萬兆流量整形網(wǎng)關(guān)，以及業(yè)界第一款多核路由引擎DCME。

2010年

推出多核統(tǒng)一安全網(wǎng)關(guān);業(yè)界首創(chuàng)的認證計費與流量整形融合網(wǎng)關(guān);DCN第一款應(yīng)用交付產(chǎn)品ADN、面向遠程安全接入市場的SSL VPN產(chǎn)品。

網(wǎng)絡(luò)安全產(chǎn)品

神州數(shù)碼網(wǎng)絡(luò)擁有超過十年的安全領(lǐng)域研發(fā)經(jīng)驗，一直致力于為用戶提供高安全性、高可靠性及高性能的可拓展網(wǎng)絡(luò)安全產(chǎn)品。

交換機產(chǎn)品線

從具備萬兆以太網(wǎng)、IPv6、MPLS等先進特性的高性能核心路由交換機，到可以實現(xiàn)安全、靈活的業(yè)務(wù)分類處理和用戶接入管理的安全接入交換機，DCN的全系列智能交換機采用世界領(lǐng)先的軟硬件體系結(jié)構(gòu)，能為教育、電信、政府、金融、廣電、能源、交通運輸?shù)雀餍袠I(yè)的企業(yè)的企業(yè)網(wǎng)和城域網(wǎng)提供安全、高性能、可管理、可運營的融合網(wǎng)絡(luò)解決方案。

路由器產(chǎn)品線

DCN網(wǎng)絡(luò)路由器產(chǎn)品線齊全、自1998年推出第一款路由器、2004推出萬兆核心路由器以來，已經(jīng)形成了從邊緣接入到匯聚核心骨干的全系列產(chǎn)品，已廣泛應(yīng)用到公安、工商、教育等各個行業(yè)，成為國內(nèi)主流路由器供應(yīng)商之一。

IP語音通信產(chǎn)品線

DCN面向下一代網(wǎng)絡(luò)推出的IP語音通信系統(tǒng)，采用開放的系統(tǒng)架構(gòu)和標準協(xié)議，集成了軟交換、媒體服務(wù)器、邊界控制器、應(yīng)用服務(wù)器和媒體網(wǎng)關(guān)的全部功能。采用世界領(lǐng)先的語音編碼壓縮技術(shù)，提供一站式融合通信解決方案，在不改變網(wǎng)絡(luò)環(huán)境、號碼設(shè)置和撥號習慣的前提下，使用戶擺脫地點、網(wǎng)絡(luò)和設(shè)備制約，訪問統(tǒng)一的通信網(wǎng)絡(luò);提供強大的增值業(yè)務(wù)功能，如電話會議、呼叫中心、Web2008、IP Centrx等，為企業(yè)級客戶提供基于互聯(lián)網(wǎng)搭建高音質(zhì)的語音通信解決方案和100%無風險電話網(wǎng)絡(luò)向IP通信遷移的解決方案。

企業(yè)級無線產(chǎn)品線

DCN企業(yè)級無線產(chǎn)品線根據(jù)管理方式的不同，包括了集中式管理系統(tǒng)(俗稱智能AP系統(tǒng))和分散式管理系統(tǒng)(俗稱胖AP系統(tǒng))，為不同規(guī)模的無線部署提供了多樣選擇;根據(jù)無線傳輸速率不同，分別提供了支持802.11a/b/g以及最新的802.11abgn的室內(nèi)、室外產(chǎn)品，最高300Mbps的無線傳輸速率、可滿足不同無線應(yīng)用需求。DCN企業(yè)級無線產(chǎn)品線除了可實現(xiàn)與DCN自有品牌認證計費系統(tǒng)的統(tǒng)一認證、統(tǒng)一計費、實現(xiàn)安全聯(lián)動、還可與任何第三方標準的RADIUS Server實現(xiàn)認證計費。DCN致力于讓無線更簡單易用，讓無線更強壯穩(wěn)定、讓無線更融合統(tǒng)一、為客戶提供有線無線一體整體解決方案。

網(wǎng)絡(luò)應(yīng)用管理產(chǎn)品線

DCN網(wǎng)絡(luò)應(yīng)用管理系列產(chǎn)品線包括用戶安全管理系統(tǒng)、用戶上網(wǎng)行為日志系統(tǒng)及流量整形及接入管理網(wǎng)關(guān)、網(wǎng)絡(luò)管理軟件、DCSM認證運營及終端安全綜合管理系統(tǒng)。專注于網(wǎng)絡(luò)身份認證、計費運營管理、終端安全準入、終端安全管理、基于用戶的應(yīng)用管理、審計、流量整形等高級管理功能，配合網(wǎng)絡(luò)管理系統(tǒng)實現(xiàn)網(wǎng)絡(luò)設(shè)備、主機、服務(wù)器、應(yīng)用監(jiān)控等運維管理。

DCN專注IP網(wǎng)絡(luò)解決方案，致力為行業(yè)用戶提供可靠、穩(wěn)定、安全、高效、環(huán)保的網(wǎng)絡(luò)方案，不斷提出行業(yè)創(chuàng)新點，為企業(yè)級用戶創(chuàng)造更大的附加值!

教育

教育信息化從技術(shù)屬性看，教育信息化的基本特征是數(shù)字化、網(wǎng)絡(luò)化、智能化和多媒化;從教育屬性看，教育信息化的基本特征是開放性、共享性、交互性與協(xié)作性。作為教育行業(yè)排頭兵，DCN已經(jīng)成功服務(wù)于1500多所高等院校、2000余所職業(yè)院校，為15000所中小學、300余個教育城域網(wǎng)、校校通工程提供先進的網(wǎng)絡(luò)產(chǎn)品和解決方案。

數(shù)字校園

數(shù)字培訓

政府

中國政府正經(jīng)歷著由管制型政府到管理型政府，再由管理型政府向服務(wù)型政府的轉(zhuǎn)變，面臨著電子政務(wù)建設(shè)的考驗。作為中國電子政務(wù)百強之首，DCN認為:電子政務(wù)業(yè)務(wù)的"密碼"在于本土化。DCN積累了該行業(yè)二十余年的經(jīng)驗，在對客戶熟悉和理解程度、產(chǎn)品與服務(wù)的本土化方面都有相當?shù)膬?yōu)勢。針對政府客戶的業(yè)務(wù)布局，DCN采取縱向的垂直行業(yè)解決方案與橫向的區(qū)域政府解決方案雙向布局方式，涵蓋等級保護、安全防范、橫縱互聯(lián)、出口管控、應(yīng)用增值、智能管理，全方位滿足政府行業(yè)不斷增長的信息化需求。

運營商

在電信重組完成后，中國移動、中國聯(lián)通和中國電信三家運營商都正式獲得了移動和固網(wǎng)的服務(wù)能力，未來的電信市場競爭也將圍繞著構(gòu)筑移動業(yè)務(wù)和寬帶業(yè)務(wù)領(lǐng)域的優(yōu)勢而展開。從今后的市場環(huán)境上來看，移動化和寬帶化也是電信產(chǎn)業(yè)內(nèi)所有參與者的必然選擇。隨著傳統(tǒng)話音業(yè)務(wù)的沒落和固定網(wǎng)絡(luò)窄帶接入的衰退，支撐電信產(chǎn)業(yè)發(fā)展的重擔無可避免地落在移動和寬帶上。DCN和電信運營商合作有近十年的歷史，為運營商客戶長期提供符合時代發(fā)展需要的技術(shù)方案、先進產(chǎn)品和優(yōu)質(zhì)服務(wù)。

軍隊

現(xiàn)代戰(zhàn)爭已經(jīng)從工業(yè)時代的機械化向信息時代的信息化軍隊進行轉(zhuǎn)變。在交戰(zhàn)中，對于"制信息權(quán)"的爭奪和對抗將在很大程度上決定了交戰(zhàn)雙方勝負;在搶險救災時，分秒之間就可以決定被救人的安危甚至是軍人的生死;軍事演習時，對整個部隊信息化指揮調(diào)動的運籌帷幄，都是現(xiàn)代軍隊所必備的能力和素質(zhì)。作為民族企業(yè)，DCN對國家對人民軍隊無比熱愛，并且憑借深厚的技術(shù)綜合實力，愿為國防信息化建設(shè)做出更大貢獻!

商業(yè)&SMB

資源與市場的全球化和不斷加劇的全球企業(yè)競爭，使得渴望抓住契機、實現(xiàn)跨越發(fā)展的中國企業(yè)必須從戰(zhàn)略層面重新思考業(yè)務(wù)與管理模式的改進，借助IT技術(shù)的應(yīng)用，梳理業(yè)務(wù)流程，提高企業(yè)運營效率，提供面向未來業(yè)務(wù)拓展的靈活性，從而在未來全球化整合的進程中勝出，這一點在全球金融危機大背景下顯得尤為突出。DCN憑借敏銳的市場嗅覺和先進的產(chǎn)品方案，已經(jīng)成功服務(wù)于數(shù)千家企業(yè)，這其中包含大量三甲醫(yī)院、星級酒店、連鎖網(wǎng)吧以及知名企業(yè)。

電力

近年來，隨著國民經(jīng)濟對電力供應(yīng)需求的迅猛增長，電力系統(tǒng)全行業(yè)的生產(chǎn)經(jīng)營面臨著前所未有的巨大壓力，企業(yè)管理的內(nèi)容模式與以往也已不可同日而語，所有這些都"實實在在地呼喚著電力系統(tǒng)的全面信息化"。在當前的形勢下，各電力企業(yè)已經(jīng)充分意識到:"信息化不再是錦上添花，而是雪中送炭。電力行業(yè)的信息化再次起跑已成定局。"DCN作為國內(nèi)領(lǐng)先的網(wǎng)絡(luò)設(shè)備制造商和解決方案提供商，鼎立支持我國電力行業(yè)的信息化建設(shè)!

在第二代互聯(lián)網(wǎng)核心技術(shù)--IPv6領(lǐng)域上，DCN是全球首家全線產(chǎn)品通過IPv6 Ready金牌增強認證的網(wǎng)絡(luò)廠商，也是在IPv6商用領(lǐng)域擁有客戶最多的廠商，技術(shù)的創(chuàng)新和廣泛的成功案例，奠定了其在該領(lǐng)域的領(lǐng)導者的地位。下一代網(wǎng)絡(luò)在DCN的不懈努力下，已然變得觸手可及。

認證歷程

五最領(lǐng)銜

產(chǎn)品最全·全線交換、路由產(chǎn)品

·防火墻、流量管理、計費認證、無線產(chǎn)品

認證最早·2005年9月，IPv6 Ready phase2

·2008年9月，IPv6 Ready phase2 Enhance

性能最強·基于ASIC的分布式線速IPv6轉(zhuǎn)發(fā)

·線速IPv6代理技術(shù)、線速4 over 6隧道技術(shù)

功能最多·常規(guī)功能:ND、隧道、雙棧、網(wǎng)管

·增強功能:DHCPv6、可控組播、移動IPv6

部署最廣·自2005年以來的80多個大規(guī)模商用案例

·IPv6駐地網(wǎng)項目、100個IPv6實驗室項目

商用案例

2007年9月，采用IPv6技術(shù)建設(shè)的第二代中國國家教育網(wǎng)(CERNET2)委托清華大學對全國重點高校IPv6駐地網(wǎng)設(shè)備進行了測試選型和招標。經(jīng)過嚴格縝密的測試，DCN 萬兆路由交換機脫穎而出，中標承建包括清華大學、上海交通大學、華南理工大學、西安交通大學等CERNET2一級核心節(jié)點在內(nèi)二十二所211院校IPv6駐地網(wǎng)。

2009年在二期建設(shè)中，DCN承建清華大學、北京大學、北京郵電大學、上海交大、西安交大、華南理工、武漢大學等27所著名高校的IPv6駐地網(wǎng)。

網(wǎng)絡(luò)技術(shù)學院是DCN的多元化合作項目，是DCN網(wǎng)絡(luò)大學與國家獨立高等教育機構(gòu)、職業(yè)教育機構(gòu)，包括與北京師范大學、上海交通大學、山東大學、廣西大學、開封大學、沈陽師范大學、桂林電子工學院、蘭州交通大學、華東理工大學、廣西機電工業(yè)學校、貴州省電子工業(yè)學校、北京市供銷學校、河南信息工程學校、南陽理工學院、南京師范大學泰州學院、揚州職業(yè)大學等七百余家院校合作網(wǎng)絡(luò)技術(shù)學院等大學、學院、中高職院校等合作，為在校學生提供的學時制神州數(shù)碼全套認證體系教育的網(wǎng)絡(luò)技術(shù)教育中心。

實施技能型緊缺人才培養(yǎng)培訓網(wǎng)絡(luò)技術(shù)人才項目，建立"神州數(shù)碼網(wǎng)絡(luò)實訓中心"，推出適于在校學生學習的通用性網(wǎng)絡(luò)技術(shù)課程，實施課程置換。

通過神州數(shù)碼DCNA/DCNE認證考試可以獲得由信息產(chǎn)業(yè)部電子教育中心制作頒發(fā)、網(wǎng)絡(luò)工程師高級職業(yè)教育項目NEACE統(tǒng)一管理的《職業(yè)資格培訓證書》。

DCN與勞動部合作，將DCNA/DCNE納入"全國計算機信息高新技術(shù)考試系統(tǒng)"中，實現(xiàn)一考雙證;神州數(shù)碼DCNA/DCNE認證等同于國家勞動部頒發(fā)的網(wǎng)絡(luò)管理員(國家職業(yè)資格四級)證書，神州數(shù)碼DCNS認證等同于國家勞動部頒發(fā)的網(wǎng)絡(luò)高級管理員(國家職業(yè)資格三級)。

l 每周7*9小時的即時響應(yīng)、問題限時回復解決(全國服務(wù)熱線400電話)

l 標準化的Call Center系統(tǒng)支持

l 完整的支持記錄、用戶檔案整理、規(guī)范的服務(wù)制度(服務(wù)禮儀等)

網(wǎng)上支持

l 每周7*9小時的免費網(wǎng)上技術(shù)交流

l 1個工作日內(nèi)的限時響應(yīng)措施

l 郵件交流、FAQ、下載專欄等多種支持形式

用戶現(xiàn)場支持

l 全面的現(xiàn)場服務(wù)(安裝調(diào)試、故障排除、應(yīng)用培訓、技術(shù)咨詢等)

l 規(guī)范的服務(wù)制度(服務(wù)禮儀、全程監(jiān)控、跟蹤回訪等)

DCN積極應(yīng)對激烈的國際化競爭，面向全球客戶推廣DCN品牌系列產(chǎn)品和服務(wù)，在60多個國家和地區(qū)建立了完善的渠道和銷售網(wǎng)絡(luò)，廣泛服務(wù)于運營商、ISP、企業(yè)、政府、軍隊、教育等行業(yè)，產(chǎn)品營銷到加拿大、美國、荷蘭、比利時、意大利、德國、波蘭、捷克、烏克蘭、俄羅斯、印度、孟加拉、馬拉西亞、臺灣地區(qū)、南美等國家和地區(qū)。

在國際化進程中，DCN進一步完善自身的產(chǎn)品對國際需求的切合度，通過創(chuàng)新、靈活、快速反應(yīng)和完善的服務(wù)，贏得了客戶的長期支持與合作，市場占有率不斷提高。隨著對國際市場的深耕細作，未來將致力于把DCN打造為全球知名網(wǎng)絡(luò)設(shè)備品牌。

DCN可以認為是DotA CN，即DotA中文網(wǎng)的縮寫。

該網(wǎng)站是魔獸爭霸RPG對抗地圖--《DotA-Allstars》中文版專屬討論區(qū)，是中國唯一獲IceFrog正式授權(quán)的DotA官方中文網(wǎng)站，目前的DotA中文版即是出自于該網(wǎng)站的翻譯組之手。

但經(jīng)過6.60的夢三國廣告事件，現(xiàn)已于IceFrog分手，雖然繼續(xù)推出漢化版的新版本Dota地圖，但已經(jīng)跟IceFrog無關(guān)

DCN是英文Data Communication Network的縮寫，中文意思為數(shù)據(jù)通信網(wǎng)絡(luò)。它具有分布式網(wǎng)絡(luò)計算環(huán)境和多級分布式數(shù)據(jù)倉庫，在我國DCN網(wǎng)以郵電部電信總局的網(wǎng)管中心為網(wǎng)絡(luò)中心，覆蓋全國所有省、直轄市和自治 區(qū)的省網(wǎng)管中心，共計32個主干節(jié)點，形成一個全國性的骨干網(wǎng)絡(luò)。通過該網(wǎng)絡(luò)，將把各省、市、自治區(qū)的7個不同專業(yè)網(wǎng)管網(wǎng)絡(luò)，如長途電話網(wǎng)管、移動通訊網(wǎng)管等連接到郵電部電信總局，使得每一個省網(wǎng)管中心專業(yè)網(wǎng)管的各種管理信息傳送到國家網(wǎng)管中心，作為電信業(yè)務(wù)、營業(yè)、計費、網(wǎng)管數(shù)據(jù)傳輸、多媒體通信等系統(tǒng)的傳輸通道和通信平臺，從而實現(xiàn)郵電網(wǎng)絡(luò)監(jiān)控、管理、維護以及決策的信息化與自動化。

DCN技術(shù):

在通訊網(wǎng)絡(luò)管理中，我們同樣面臨同樣的問題。傳輸產(chǎn)品的網(wǎng)管，多數(shù)情況下都會管理上千個網(wǎng)元，是否所有的網(wǎng)元都需要直接同這個網(wǎng)管建立聯(lián)系?我們是否可以通過某種技術(shù)，通過某一個或幾個接入網(wǎng)元來管理所有的網(wǎng)元?DCN(Data Communication Network)技術(shù)的出現(xiàn)解決了這個問題。這種解決方式同前文中的描述也非常相似。

從目的上說，如果只把每臺設(shè)備看成是一個主機(是不是必須是轉(zhuǎn)發(fā)設(shè)備這個暫時拋開);要能夠讓這些主機與某個管理主機(比如網(wǎng)管、調(diào)試機、測試機)能夠互相通信，僅就滿足這一點而言，我們很容易想到用下圖所示的方式就可以了。

分析一下這個拓撲，有以下4個特征:1.每臺設(shè)備只需投入一個聯(lián)網(wǎng)接口(而且是專門占用一個接口);只保證自己到網(wǎng)管主機(或者自己的調(diào)試機)的互通，無需設(shè)備間互通(當然了，要互通也是可以的)。2.需要額外的設(shè)備、拓撲來完成聯(lián)網(wǎng)(這里是一臺交換機、以及連往這臺交換機的鏈路)。3.和PTN設(shè)備的業(yè)務(wù)拓撲相比，這個拓撲是完全獨立在業(yè)務(wù)拓撲之外的，其聯(lián)網(wǎng)方式和設(shè)備之間為業(yè)務(wù)轉(zhuǎn)發(fā)所需要形成的業(yè)務(wù)拓撲沒有什么關(guān)系。整個管理網(wǎng)絡(luò)(DCN)不僅在邏輯上是獨立的，連物理上都是獨立(占)的。4.設(shè)備用于聯(lián)網(wǎng)的接口，只需要是本地主機接口，并不需要參與轉(zhuǎn)發(fā)(如LCT口)。

這樣的聯(lián)網(wǎng)方式的優(yōu)劣:1.上面這樣的聯(lián)網(wǎng)方式，能確保DCN網(wǎng)絡(luò)的獨立性，每臺設(shè)備都像電腦主機一樣連接在一個網(wǎng)絡(luò)上(這也是DCN)。對設(shè)備來說，簡單易行，路由單一，網(wǎng)絡(luò)結(jié)構(gòu)簡單。2.業(yè)務(wù)鏈路及業(yè)務(wù)數(shù)據(jù)的處理和DCN網(wǎng)絡(luò)中數(shù)據(jù)的處理完全隔開，彼此互相沒有影響。3.設(shè)備自身都以主機的角色參與這個DCN網(wǎng)絡(luò)，只需確保自身對管理機的路由可達，無需關(guān)心其他設(shè)備的路由情況;每臺設(shè)備只需處理好自己和網(wǎng)管的通信過程即可。 4.被管理的這些設(shè)備，之間的網(wǎng)絡(luò)狀況彼此互相無影響，一臺設(shè)備出現(xiàn)狀況也不會影響其他設(shè)備被管理(如上圖中的交換機)。5.這樣的聯(lián)網(wǎng)方式，沒有充分利用我們的設(shè)備自身就是聯(lián)網(wǎng)設(shè)備的特性，而將設(shè)備完全當做主機看待。引入了額外的聯(lián)網(wǎng)設(shè)備、投入了額外的鏈路并占用接口。在現(xiàn)實的商用環(huán)境下，用戶是否愿意做這樣額外的投入?(尤其是當設(shè)備數(shù)量龐大、分布地域范圍廣闊的時候呢?)

假使上面的方法中，我們把中間用來聯(lián)網(wǎng)的這臺交換機(或者路由器或者其他聯(lián)網(wǎng)設(shè)備)替換成PTN設(shè)備自己，情況會有什么不一樣?

做了如上的變化之后，如上圖所示，這個網(wǎng)絡(luò)有了這樣的特征:1.替換上的這臺設(shè)備，既是其他設(shè)備連接網(wǎng)管的輔助設(shè)備，自身也需要和網(wǎng)管連接。2.這臺設(shè)備需要投入更多的端口為其他設(shè)備的DCN網(wǎng)絡(luò)所用。 3.整個網(wǎng)絡(luò)中，沒有額外的設(shè)備投入，僅靠被管理的設(shè)備自身就構(gòu)建出了一個用于設(shè)備管理的網(wǎng)絡(luò)。 4.設(shè)備之間的DCN網(wǎng)絡(luò)狀況，有了相互間的依賴關(guān)系。設(shè)備需要處理的事務(wù)，不再僅僅是自己和管理機之間的通信，還要確保其他設(shè)備能夠正常連通這個DCN網(wǎng)絡(luò)(既是主機，又是聯(lián)網(wǎng)轉(zhuǎn)發(fā)設(shè)備)。5.DCN網(wǎng)絡(luò)不再完全的獨立于業(yè)務(wù)拓撲之外，而是完全可以和業(yè)務(wù)網(wǎng)絡(luò)在物理上融合在一起。在PTN網(wǎng)絡(luò)現(xiàn)實應(yīng)用中，設(shè)備的DCN網(wǎng)絡(luò)其實就是如下圖所示的樣子。

很明顯，上述的DCN網(wǎng)絡(luò)在拓撲上并無獨立性可言，在物理上，它可以和業(yè)務(wù)拓撲完全混合在一起，使用共同的鏈路、共同的物理端口，它僅僅是在邏輯上被獨立出來的一個網(wǎng)絡(luò)平面;由它的職能決定它的存在。

通常情況下，DCN 由兩部分組成，管理通信網(wǎng) (MCN) 和信令通信網(wǎng) (SCN)， MCN 主要是為網(wǎng)絡(luò)的管理平面與其他平面之間的信息交互傳遞管理信息; SCN 主要是為網(wǎng)絡(luò)中控制平面的分布式控制提供信令的傳送通道。

1 網(wǎng)絡(luò)安全域的劃分

DCN網(wǎng)絡(luò)是一個綜合復雜的信息系統(tǒng)，單獨針對每一個設(shè)備確定保護方法，無論從規(guī)劃和實施上都是一件非常龐大繁雜的工作，而且實施起來很難保證質(zhì)量和排查隱患。

因此，根據(jù)各套系統(tǒng)的組成、使用主體、安全目標等，可以將DCN系統(tǒng)劃分為幾個不同區(qū)域，將具有相近安全屬性的部分歸于一個安全域中，如有需要，還可以在此基礎(chǔ)上細化成多個子域。具體可以分為如下幾個區(qū)域

核心域:包括各業(yè)務(wù)系統(tǒng)的主機、服務(wù)器、數(shù)據(jù)庫等

用戶域:通過各種方式接入系統(tǒng)的終端和用戶

網(wǎng)絡(luò)域:包括路由器、交換機等網(wǎng)絡(luò)設(shè)備組成的網(wǎng)絡(luò)拓撲

公共外部接口區(qū):包括與銀行系統(tǒng)的接口、因特網(wǎng)的接口等

公共安全服務(wù)區(qū):包括病毒監(jiān)控、用戶認證、安全管理等

2 具體的解決方案

網(wǎng)絡(luò)安全域劃分以后，可以根據(jù)各個區(qū)域的安全需求分別加以部署。

2.1 核心域安全設(shè)計

核心域按照業(yè)務(wù)需求劃分為計費系統(tǒng)、客服系統(tǒng)、網(wǎng)管系統(tǒng)等多個MPLS VPN，在地市節(jié)點再按業(yè)務(wù)分類與不同的網(wǎng)絡(luò)設(shè)備相連 。這樣可以很好地滿足各節(jié)點和業(yè)務(wù)的互訪隔離需求。由于在網(wǎng)絡(luò)域通過劃分MPLS VPN隔離了不同的業(yè)務(wù)，對于業(yè)務(wù)主機之間的互訪，可通過在與核心域相連的PE設(shè)備外掛防火墻作為CE設(shè)備，在防火墻上設(shè)置互訪策略即可做到有限制的跨業(yè)務(wù)訪問。

2.2 用戶域安全設(shè)計

用戶域包含了各種接入終端，其安全性主要通過制定完善的安全制度規(guī)范來加以保障，主要形式包括加強認證，限制操作權(quán)限等。加強認證可以通過部署身份認證服務(wù)器，在用戶登陸網(wǎng)絡(luò)時根據(jù)用戶名密碼決定用戶權(quán)限。授權(quán)則本著權(quán)限最小化原則分配給用戶。

2.3 網(wǎng)絡(luò)域安全設(shè)計

網(wǎng)絡(luò)域的各種網(wǎng)絡(luò)設(shè)備是整個網(wǎng)絡(luò)的硬件平臺，承載著主要的信息交換任務(wù)，其自身的健壯性必須得到保證，網(wǎng)絡(luò)中重要的核心設(shè)備和鏈路應(yīng)該具有冗余備份。在網(wǎng)絡(luò)域中根據(jù)業(yè)務(wù)分類劃分MPLS VPN,將不同的業(yè)務(wù)系統(tǒng)隔離開來，保證某個業(yè)務(wù)終端用戶只能訪問相應(yīng)的業(yè)務(wù)系統(tǒng)。

2.4 公共外部接口區(qū)設(shè)計

公共外部接口區(qū)，將內(nèi)部網(wǎng)絡(luò)的出口與互聯(lián)網(wǎng)出口進行統(tǒng)一管理，用統(tǒng)一的安全策略進行部署，同時也避免了各業(yè)務(wù)單獨部署的高成本。

另外在公共外部接口區(qū)單獨設(shè)立DMZ區(qū)域。有一些業(yè)務(wù)，內(nèi)網(wǎng)外網(wǎng)都需要訪問，將這些業(yè)務(wù)服務(wù)器放置在DCN內(nèi)部，就容易成為外部訪問內(nèi)部的中轉(zhuǎn)站;如果放在DCN外部，那直接暴露在因特網(wǎng)上的服務(wù)器的安全性又得不到保障。所以設(shè)置DMZ這個緩沖區(qū)，單獨放置Web服務(wù)器這類設(shè)備，并加配防火墻來保證服務(wù)器和DCN網(wǎng)絡(luò)的安全。

2.5 公共安全服務(wù)區(qū)

公共安全服務(wù)區(qū)是為整個DCN網(wǎng)絡(luò)提供統(tǒng)一安全服務(wù)的區(qū)域，統(tǒng)一部署防病毒、漏洞掃描、終端管理、網(wǎng)管系統(tǒng)等。實現(xiàn)整個網(wǎng)絡(luò)的集中管理，統(tǒng)一服務(wù)。