VPN安全加密服务：

在使用VPN服务时，客户可以通过在公网上建立的基于IP-SEC的安全隧道对自己的设备进行维护，对传输的数据进行安全加密。

主机漏洞检测服务：

可以检测进入客户网络环境的非法入侵活动，为客户系统提供可扩展的保护能力。

负载均衡服务：

通过局域网负载均衡设备实现客户局域网web服务器的负载均担，通过广域网负载均衡设备实现客户托管或租用系统间的异地负载均担。
I. 本地负载均衡能有效地解决数据流量过大、网络负荷过重的问题。并且不需花费昂贵费用来购置性能卓越的服务器，充分利用现有设备，避免服务器单点故障造成数据流量的损失。其有灵活多样的均衡策略把数据流量合理地分配给服务器群内的服务器共同负担。即使是再给现有服务器扩充升级，也只是简单地增加一个新的服务器到服务群中，而不需改变现 有网络结构、停止现有的服务。
II. 全局负载均衡主要用于在多个区域拥有自己服务器的站点，为了使全球用户只以一个IP地址或域名就能访问到离自己最近的服务器，从而获得最快的访问速度，也可用于子公司分散站点分布广的大公司通过Intranet（企业内部互联网）来达到资源统一合理分配的目的。
III. 全局负载均衡有以下的特点：a.实现地理位置无关性，能够远距离为用户提供完全的透明服务。 b.除了能避免服务器、数据中心等的单点失效，也能避免由于ISP专线故障引起的单点失效。c.解决网络拥塞问题，提高服务器响应速度，服务就近提供，达到更好的访问质量。
本地负载均衡的实现：
北京联通IDC采用四层交换机Alteon184，为Web服务器提供本地负载均衡服务。通过本地负载均衡，用户可以利用服务器群组（Server Groups），提高网站的处理能力，并且使网站具有很好的升级与可扩展性，能够适应特定的和不断变化的业务需求。
本地的Server Groups通过二层交换机连接到IDC网络。浏览器发起Web请求，实际请求的IP是与Server Groups对应的、四层交换机上的一个VIP（虚拟IP地址），针对Web请求，四层交换机根据相对应的负载均衡设置，将请求转发到处于最佳响应状态的对应server groups中的一台本地服务器上。
结合cache，可以为增值服务区的用户提供Cache加速服务。采用VIP的方法，实施方案与web服务器的本地负载均衡方案基本相同，不同的是client访问的web site在四层设备上对应的VIP指向的是cache server group，而不是web server group。

全局负载均衡的实现：
中国联通IDC在北京、上海、广州三地，通过全局负载均衡设备iSD-PCD和Alteon 184分别对http，rtsp及其他服务做全局负载均衡。全局负载均衡设备通过专有协议进行通信，实时交换各自健康状态信息。当用户访问某站点时，全局负载均衡设备可以确定离用户最佳的节点，同时把用户的请求指向该节点。

基于DNS的全局负载均衡
基于DNS的全局负载均衡的过程如下：以北京和上海为例，如上图所示，我们将通过浏览器发起web请求，首先进行DNS解析。在这里，web请求对应web site的权威域名解析服务器将被设置为北京、或上海的负载均衡设备。两地的负载均衡设备通过专有协议进行通信，实时交换各自健康状态信息。再结合client物理位置、网络状况等信息，北京或上海的四层设备将可以确定针对当前请求的最优的响应站点是北京、还是上海。进而将北京或上海的相应VIP作为DNS解析结果返回组client，最终实现client与最佳站点之间建立连接。再通过本地负载均衡，由本地最佳web server响应用户请求；或通过反向cache配置方案，由一台最佳cache server响应。

Web缓存加速服务:

对www应用的客户提供高速缓存服务，从而加快http请求的响应速度，减轻www服务器的负载。

全网CDN服务与Cache:

通过内容分发服务可以把客户托管或租用的服务器上的内容分送到各本地缓存服务器，加快http响应速度，减少www服务器的负荷。内容分发网络(CDN)优点如下：
I. 在全球范围内实现高效内容传输；
II. 有成本效益地对网址实行扩容；
III. 缩短了网络的执行时间，加快响应速度；
IV. 保证服务质量；确保服务的可靠性和有效性；
V. 服务器与客户机的状态具有连续性。

全网CDN服务与Cache的实现：
北京/上海/广州三地IDC及IDC站点，提供各地Web服务器的反向代理，异地站点镜像以及异地内容分发功能。
每个IDC站点内部分别配置四台Cache Server，它们两两分组，分别直接上联到IDC核心交换机上。两组Cache Server可分别对不同的Web服务器提供缓存服务，以提高Cache Server的使用效率。

反向透明cache加速：
web请求到达Cache服务器后，如请求命中，则Cache Server返回信息至用户。如访问请求不命中，则cache server将根据内部map设置，代理用户请求，将访问请求映象至相应的源web server，最终由源web server响应cache server的请求。Cache server接受源web server返回的请求信息并加以cache，同时将信息返回访问用户。
北京IDC内部配置一台CDS server用于内容分发与内容分发管理、监控。此外，以北京IDC内部CDS server为核心的内容分发系统还将包括所有11个IDC站点内部的所有cache server。作为中国联通全网内容分发的核心，北京联通IDC内部的CDS负责将待分发内容分发至本地、异地分发业务所确定的cache server。

防火墙服务：

通过灵活的防火墙策略仅允许认可的数据包通过，为客户系统提供可扩展的保护能力。
防火墙是保证网站安全的重要环节。使用防火墙服务的目的是要在内部、外部两个网络之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。具体地说，设置防火墙的目的是隔离内部网和外部网，保护用户网络不受攻击，通过防火墙可以实现以下基本功能：
1、禁止外部用户进入内部网络，访问用户服务器；
2、保证外部用户可以且只能访问到用户指定的公开信息。
北京联通IDC采用了两台NetScreen的NS500硬件防火墙为整个增值服务区防火墙功能。NS500是一款高性能的产品，支持多重安全网域。NS500依据模块概念设计，兼具NetScreen-1000及NetScreen-100的优点，具备多项出众的性能。
·拥有NetScreen千兆级ASIC
·700Mbps防火墙和NAT处理能力
·250Mbps 3DES VPN处理能力
·250000并发会话处理能力
·每秒产生22000个新的会话
·10000个VPN通道
·25个虚拟系统，100个VLAN
·支持NAT、路由模式及透明模式
·基于策略的NAT
·集中星型VPN
·与Websense(URL地址过滤软件)兼容
·10/100双口或GBIC（SX/LX接收器）接口
·具有高可用性界面
·10/100M出口带宽接口
北京联通IDC内两台主防火墙（NS-500）的Untrust端口分别连接到核心交换机的端口上，Trust端口以TRUNK方式连接到核心交换机，以提供增值服务区那些有安全要求的流量的安全防护。两台防火墙的HA端口通过交叉线互连，实现热备份功能，可以实现两台防火墙的流量负载分担，并增强了增值服务区网络可用性。

入侵检测：

北京联通IDC采用安氏（ISS）的网络入侵检测系统（RealSecure NetWork Sensor）实时保护IDC的增值服务区。
RNS对计算机网络进行自主地，实时地攻击检测与响应。入侵检测系统对网络安全轮回监控，使网络管理员可以在系统被破坏之前自主地中断并响应安全漏洞和误操作。系统在网络中分析可疑的数据而不会影响数据在网络上的传输。它对安全威胁的自主响应为用户提供了最大限度的安全保障。

企业邮箱服务：

【虚拟域名】
允许某复合帐号及其下属帐号对应一独立的虚拟域名，联通公司负责 虚拟域名与复合帐号间的转换工作。如user.acompany@uninet.net的Email地址形式可 通过转换，由user@acompany.uninet.net来表示，或者是通过适当配置DNS，直接由联 通公司处理已有的域acompany.com的电子邮件。

【自由管理子邮箱】
包括子邮箱在内的每个邮箱下都可开设子邮箱；每个邮箱下可开设子邮箱的最大数量 由该邮箱的上级邮箱用户来管理，如果没有上级邮箱，由系统管理员设定。

【邮件共享】
在企业内部使用电子邮件时常常需要有多人共享某一邮箱的情况。父邮箱中的信件缺省 由父邮箱用户收取。通过父邮箱用户的设定，部分子邮箱用户可以得到父邮箱中某些信 件的拷贝(单副本)。

【空间管理】
每个邮箱都可由其上级邮箱用户限定其邮箱大小限额。父邮箱的存储限额包括了其全部 下属邮箱的存储限额 。

【多级邮件过滤】
可以设定子帐号所收到的邮件先经过父帐号的过滤规则处理，相当于拥有企业级的邮件 过滤功能。