消息 如何发挥大区集约化制度在核心网安全运营方面的优势，保障北京2022年冬奥会张家口赛区的核心网安全？打好网络安全保障组合拳，是中国联通北部大区运营中心（以下简称“北部大区运营中心”）给出的答案。
“北部大区运营中心作为中国联通网络规模全国第一的大区运营中心，负责包括河北省在内的五省一市的核心网维护，因此必须肩负起张家口5G核心网及vIMS核心网的安全保障工作。”中国联通集团公司云网运营中心总经理王鑫说。
提前规划部署保证网络服务时刻就位
冬奥会期间现场人口流动密度高、网络需求量大，受新冠肺炎疫情影响，很多人将通过网络观看比赛，因此要保证赛时网络容量能够满足业务增长的需求。
“为防止割接扩容造成的网络波动对核心网的稳定性产生影响，我们精准调研用户需求，既考虑河北省5G用户日渐增多的现状，又兼顾大型赛事举办期间用户短时激增的问题。”北部大区运营中心总经理张豫介绍，结合已有的硬件基础，他们提出了合理的扩容规划，并积极与集团冬奥办、河北联通、中讯院、设备厂商等展开深入沟通，做出扩容规划的实施方案。
10月底，北部大区运营中心通过拉起多套网元设备，实现UDM、SMF等网元容量的大规模增长，有效降低了河北省核心网网元的占用率，让网络有足够的富余空间承载冬奥会期间激增的业务量，保证网络服务时刻就位。
织密安全防线共建安全冬奥
“为世界奉献一届简约、安全、精彩的奥运盛会，联通义不容辞。”山东联通总经理韦海波说，在集团公司的指导下，山东联通成立了冬奥网络安全领导小组和工作小组，通过制定具体方案、明确任务分工、细化工作措施，确保冬奥网络万无一失。
合理的排兵布阵可以使一项工作事半功倍，因此需做到从“做事用人”到“用人做事”的思维转变。山东联通网络部总经理张勇透露，张家口赛区的核心网安全保障工作由网络部牵头，其他相关部门（包含北部大区运营中心）密切配合，通过共同梳理风险隐患并结合冬奥网络的实际情况，制定出整治计划。据悉，此项整改工作已于11月底全部完成。此外，了解北京冬奥会网络保障的整体脉络对后续工作的开展意义重大。为此，北部大区运营中心派出B级专家参与制定中国联通北京2022年冬奥会和冬残奥会网络保障方案全过程，为冬奥会正赛积累工作经验。
创新性的安全举措，是打赢冬奥核心网安全保卫战的必胜法宝。在安全手段层面，北部大区运营中心不仅全面完成对河北联通网络资产的风险评估和隐患整改，而且联合河北联通开展网络安全应急演练，内容涵盖张家口赛区5GC UPF/UDM、集中vIMS等网络。据了解，5GC UPF是5G核心网用户面网元，UDM是核心网存储用户数据的网元，集中vIMS是部署在大区中心承载VoLTE语音业务的网络。保障这些网络万无一失对冬奥核心网的安全来说十分重要，因此开展安全应急演练刻不容缓。
北部大区运营中心5GC团队相关负责人表示，由于5G核心网采用了SBA（服务化架构）、NFV（网络功能虚拟化）、SDN（软件定义网络）等新型网络架构与技术，其容灾方式与传统核心网设备差异甚大。面对新形势、新挑战，中国联通敢于进行技术创新，先后完成了百万级、千万级跨DC容灾倒换演练，通过运用规范化的解决方案筑起了网络防护的“安全长城”。
集结精兵干将打通5G保障链路
保障工作能否出色完成，关键在人。北部大区运营中心总经理张豫向记者透露：“为组建一支全能高效的冬奥服务支撑团队，我们从冬奥急需专业核心网运维人员的实际诉求出发，利用大区迅捷、高效的服务支撑机制，集结了覆盖人网、物网、信令网、语音网等专业的精兵干将。”
“我们团队建立了从集团冬奥办到地市维护人员的全方位沟通交流机制，做到了工作机制有保证。”冬奥服务支撑团队负责人、北部大区运营中心副总经理谢绍富指出，针对当地核心网的紧急告警提示，他们提出了“5分钟内必有回应、1小时内给出解决方法”的快速保障应急处理方案。
此外，支撑团队利用北部大区运营中心研发的智能化数据监控大屏，通过打破不同类型网元、不同厂家网元的数据隔离，实现对冬奥5G核心网数据的一点看全，方便了网元指标分析，同时借助自动化风控工具，实现对河北省核心网网元各项安全指标监控异常的快速响应。“在参照集团冬奥办安全保障总体方案的基础上，我们结合实际维护经验，制定了内部保障服务规程，确保将支撑工作做细、做实、做好。”谢绍富说。
