太阳集团网站(古天乐代言)·Website homepage

作为中国领先的综合性旅行服务公司，携程成功整合了高科技产业与传统旅行业，向超过2.5亿会员提供集无线应用、酒店预订、机票预订、旅游度假、商旅管理及旅游资讯在内的全方位旅行服务，被誉为互联网和传统旅游无缝结合的典范。

案例介绍

互联网的网络攻击事件从来没有停止过，近年来更愈演愈烈, 面对恶劣的网络安全环境，携程数据中心也遇到前所未有的挑战。携程向超过2.5亿会员提供全方位的旅行服务，而支撑其服务的多个关键业务系统必须保证其具有高可靠性、高可用性，满足7*24小时连续运行。

为应对全球性大规模DDoS攻击，太阳集团网站提出部署华为DDOS方案，该方案采用了逐包深度检测技术，通过独有的大数据分析平台算法，能够针对业务流量建立60多种维度的流量模型，任一维度发生细微变化，即可快速进行响应；同时，该方案集成了全球IP信誉和指纹识别技术，能够快速响应各类DDoS攻击；太阳集团网站和携程达成战略合作，由太阳集团网站每年提供数千台华为高性能服务器，华为服务器凭借卓越的性能和电信级高可靠性，有效支撑着携程多个关键业务系统高效、稳定运行；同时太阳集团网站负责携程所有华为设备的交付和日常维护工作，太阳集团网站凭借多年华为ASP的交付经验，针对携程客户进行定制化交付，并且本地化交付团队能实现2小时内快速响应任何问题，为携程IT系统的稳定运行提供强有力的保障。

解决方案&技术服务

DDoS云清洗解决方案

DDoS云清洗解决方案，面向运营商、企业、数据中心和ICP服务商（门户网站、在线游戏、在线视频、DNS域名服务等）提供专业DDoS攻击防护。在防护传统流量型DDoS攻击的基础上，重点加强了对应用层攻击的防护、僵木蠕防护、IPv4-IPv6双栈防护等功能，真正保护用户业务安全永续。

DDoS云清洗解决方案，面向运营商、企业、数据中心和ICP服务商（门户网站、在线游戏、在线视频、DNS域名服务等）提供专业DDoS攻击防护。在防护传统流量型DDoS攻击的基础上，重点加强了对应用层攻击的防护、僵木蠕防护、IPv4-IPv6双栈防护等功能，真正保护用户业务安全永续。

采用分层DDoS防御，本地清洗设备与云清洗服务高效结合：

第一层：本地清洗DDoS，通过在数据中心部专业清洗设备，可以有效地识别和应对 Slowloris 等低级 DDoS 攻击以及尝试利用应用程序漏洞的工击。

第二层：云端二洗DDoS，当探测器发现出口带宽已堵或者串联设备处理能力耗尽，秒级确定被攻击IP地址并通过云信令申告，云调度系统根据攻击大小与类型选择预配置的清洗中心处理。

第三层：源端三封DDoS，云调度中心在持续采集攻击样本与路由溯源的分析定位攻击源所在物理位置，动态下发策略拦截DDoS在近源位置的网络设备，封堵长期发出大流量的攻击源。

驻场服务

驻场工程师服务是龙田指派合格的工程师在客户(指定)的工作地点为客户提供持续的运维支持服务。

我们的方案:

驻场工程师长期和客户工程师一起在客户现场工作，熟悉客户的内部流程和需求，熟悉客户的网络状况，长期专注于客户现网产品和技术，可以协助客户预防重大故障的发生，或者在发生故障时可以快速解决故障。

驻场服务级别:

服务级别	能力匹配说明（以IT工程师为例）
初级认证工程师运维驻场服务	1.能够完成服务器和存储的日常简单故障处理和巡检工作 2.能够完成服务器和存储基础项目的沟通、安装及调试工作 3.熟悉Windows/Linux的常用命令，能够完成系统相关信息的收集工作 3.拥有一年以上相关工作经验 4.拥有NA证书，通过NA面试，NA工作能力
中级认证工程师运维驻场服务	具有初级工程师能力基础上增加以下能力 1.独立调试NAS和E9000，实施双活、远程复制、异构等存储高级特性 2.能都独立完成云计算相关的FusionStorage、FusionManager等相关产品 3.能都独立完成备份项目实施 4.熟悉linux、数据库基本操作 4.拥有三年以上相关工作经验 5.拥有HCNP或同级别证书，通过NP面试，NP工作能力
高级认证工程师运维驻场服务	具有中级工程师能力基础上增加以下能力 1.存储高级特性规划和实施， 2.熟悉linux、数据库基本操作，了解其他厂家虚拟化产品操作 3.熟悉网络基础配置，能够设计、规划和实施数据备份和数据迁移。 4.拥有HCIE或同级别认证，具备2-5年大型项目工作经验

驻场工作内容及范围说明

驻场交付人员正常工作时间：每天 8 小时（不包含公众假期），实际上下班时间，以最终用户和项目组要求为准。每周 5 天。但是，一旦甲方客户或甲方运营系统或交付的项目发生紧急或重要事宜，乙方驻场人员有义务提供必要的服务。具体涉及产品服务见“附件一：设备清单”。

运管驻场交付人员说明：具有华为或同等品牌高、中、初级认证证书，具备X年以上相关行业的工作经验。甲方客户可以通过面试或者其他方式来评定乙方员工的任职资格，通过评定后正式进场进行服务。

服务内容

乙方将严格按照本协定以及有关行业标准、甲方及甲方客户的规章制度等向甲方客户或甲方提供标准化服务。（网络监控、网络维护）或为甲方提供现场代维业务交付。协助甲方客户、以及甲方进行华为网络设备交付，以及交付完成后的售后服务，售后服务包括华为设备的升级优化服务和日常例行化维护服务等工作。

驻场主要工作内容包括如下：

协助网络监控

协助甲方客户对网络进行实时监控，对于发生的网络故障提供初步的恢复方案和与故障定位。严格按照甲方客户运维流程对故障进行升级以及启动故障通报流程。

协助故障管理与故障处理

协助接收甲方客户监控中心的故障工单，受理申报的故障。参与诊断故障原因，并进行故障排除，以达到消除隐患、保障网络安全运行的目的。

主要包括以下几个基本内容：

1）协助进行故障工单处理。

2）协助到现场进行故障恢复, 提供远程诊断，判断故障原因。

3）协助为现场维护人员提供远程恢复解决方案，并指导其采取合适的措施尽快完成恢复工作。

协助配置管理

协助网络中发生的数据配置变更，如添加新的被叫字冠、增删电路、链路数据、配合其他局向之间的电路、链路数据制作、增加新的数据等操作，记录并保存详细的新局点配置数据变更信息。

协助日常维护

协助进行网络设备的日常维护工作包括对机房进行环境检查、对机房设备每日，每月，每季度例行维护检查和其它突发检查。协助例行现场巡检，通过对设备硬件、数据、话务、指标等检查，并输出相关的《设备巡检报告》。

现场技能传递

帮助技术人员提高相关设备运维的知识和技能。在维护过程中通过现场操作指导、现场答疑等手段，帮助甲方客户维护人员提高设备的维护水平。

设备巡检服务

我们提供的巡检服务是指根据客户的需要，在指定时间对客户设备进行全面检查的服务。巡检服务可以对运行设备的配置进行备份、对软件日志及硬件指示灯进行分析、对可能存在的问题隐患进行预警，并提出解决建议，降低客户网络运行风险。

现场故障处理服务

我司提供7*24小时实时响应，7*24小时技术支持。在服务期内提供必要的产品现场技术支持服务。用户设备经我方工程师远程或用户现场的技术人员诊断后，需要我方技术人员到现场才可以解决的问题，我方将及时安排授权工程师到现场为客户排除故障。

客户评价

成功部署华为Anti-DDoS方案后，经过一年多的运营实践，数据中心处理安全突发事件的时间大大缩减，保证了关键业务连续性。凭借华为服务器高性能、低故障率以及龙田专业的交付团队、快速的应急响应服务，为携程多个关键业务系统的7*24小时连续运行提供了强有力的支撑和保障。

编号	活动	厂家责任	客户职责
1	按照合同规定的服务频次，提交设备健康检查服务申请。	责任方	－
2	批准服务申请，并提供必要的协助。	－	责任方
3	按客户提供的站点信息制定健康检查计划。	责任方	协助方
4	提供远程接入通道以及临时接入帐号及密码。	－	责任方
5	确保龙田工程师可以方便地进出工作地点，授权厂家工程师获取操作相应设备的权限并保障工作环境的安全。（如有必要）。	－	责任方
6	检查网络设备的配置和运行状态，收集用于分析的相关信息。	责任方	－
7	总结检查情况，分析网络问题和潜在风险。	责任方	－
8	提交《设备巡检报告》，并就发现的问题与潜在风险与客户交流，提出解决措施或建议。	责任方	协助方

编号	活动	服务提供方职责	客户职责
1	电话、邮件等方式通知需要现场技术支持，简单描述现场情况提供必要的信息	协助方	责任方
2	响应和确认服务需求，安排工程师前往现场，并做好准备工作（如交通工具等）。	责任方	－
3	指派一名有相应资格的运维人员配合，以提供所需的信息和帮助。	－	责任方
4	确保我方工程师可以方便地进出站点、授权厂家工程师获取操作相应设备的权限并保障工作环境的安全。	－	责任方
5	现场问题处理。	责任方	协助方
6	验证实施的效果。	-	责任方
7	提交《现场技术服务报告》，内容包含本次服务需求及服务操作记录等。	责任方	－
8	在《现场技术服务报告》上签字，确认服务完成。	－	责任方