统一的访问接入控制

统一接入鉴权：基于应用类型，IP地址，用户名/密码进行接入鉴权控制。

统一访问授权：提供租户适配、视图控制功能。对不同应用/租户返回不同的数据视图。

内部拓扑隐藏：内部节点弹缩和故障迁移对对端不感知。

统一的分布式管理和控制

统一的分布式管理和控制功能支持对部署在不同DC(Data Center)的CUDR 进行统一管控。包括统一分布式操作维护管理，每个服务可独立进行操作维护；统一分布式生命周期管理，每个服务独立进行生命周期管理。

统一的系统管理服务

统一的系统管理服务支持对UDR 和UDSF 的统一管理。CC（Control Center）统一进行系统控制，完成数据节点状态监控、数据节点拓扑上报、数据节点主备倒换控制。USM（User Data System Maintenance）统一进行数据校验，完成主备节点数据一致性比较、不一致数据上报、支持通过GUI对不一致数据进行修正。

3.高性能、大容量

CUDR支持海量用户数据的存储、提供毫秒级的用户数据访问服务，是一种全分布、大容量、高性能、高可靠的共享数据层解决方案。

大容量：单套设备最大支持亿级静态用户或百亿条非结构化数据元组。

高性能： 统一的高性能成熟内存数据库引擎提供统一的数据存储模型和统一高效的内存管理功能。基于内存数据库，数据访问時延低：<1ms(>95%)。

分布式多节点内存数据库设计：数据均匀分布在多个节点中，多节点数据并行读写，数据访问效率高。性能高，容量线性扩展。

4.全方位、强安全

可从以下几方面保证数据安全：

租户隔离：按租户进行数据组织和访问；按数据存储隔离，数据访问隔离；操作维护隔离，数据升级互不影响；单独生命周期管理，弹缩互不影响。

数据加密存储：敏感数据加密存储、备份数据加密。

严格的个人数据保护：严格的权限控制，普通操作员仅可查看匿名操作界面；数据导出匿名化、 离线数据匿名化。

可从以下几方面保证访问安全：

严格的接入控制如基于应用类型、IP地址、用户名/密码来进行接入鉴权控制。

严格的访问权限如提供租户适配、视图控制功能。对不同应用/租户返回不同的数据视图。

基于权限提供不同的数据视图。

中兴通讯提供的面向5G、超融合、大容量、高性能、高可靠的电信级CUDR解决方案，致力于为用户数据保驾护航，助力运营商打造更加智能、更加灵活的高稳定性5G网络。