济南电台网络改造项目技术要求.doc

济南电台网络项目技术要 一、总体概述 背景 济南电台整个网络平台中主要包含办公网、制作网、播出网三大业务系统 制作网和播出网拓扑如下： 从目前网络网络架构情况来看，整个网络平台： 1现网中运行的很多网络设备已经年久，超出设备厂商质保期限；并且网络设备陆陆续续地出现各种（例如：电源故障、风扇故障）问题。 2M、联通 3）现网中设备种类繁多，每个业务系统需求各不相同，导致整个网络中出现多级远远超过常规三级网络设计架构的交换机级联现象发生。同时，存在整个网络平台瘫痪的，对整个网络的稳定性带来了极大威胁及运维复杂难度。 4现网中出现了P2P/IM带宽滥用、 2、网络改造方案设计 设计原则 1）高可靠性 网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持济南电台各业务系统的正常运行。 2）技术先进性和实用性 保证满足济南电台应用系统业务的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到济南电台网络目前的现状以及未来技术和业务发展趋势。 3）高性能 济南电台网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图象等）的高质量传输，才能使网络不成为一项业务开展的瓶颈。 4）标准开放性 支持国际上通用标准的网络协议（如IP）、国际标准的大型的动态路由协议等开放协议，有利于以保证与各个业务系统之间的平滑连接互通，以及将来网络的扩展。 5）灵活性及可扩展性 根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。 6）可管理性 对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析功能以及可提供故障自动报警。 7）安全性 制订统一的全网安全策略，整体考虑网络平台的安全性。 8）保护现有投资 在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升级，用作骨干网外联的接入设备。 网络改造方案拓扑图 本次济南电台网络改造实施后，需达到的网络拓扑图如下： 本次网络改造要充分考虑利旧原有设备的设计原则，按照业务系统性质不同进行分区分域设计理念，本次网络改造共涉及七个部分：互联出口区、核心交换区、安全隔离区、制播高安全交换区、播出网、制作网、办公网。由于本次网络改造牵扯到的业务系统相对较多，为顺利完成本次网络改造项目，要求统一协调各个相关系统原厂商技术人员给予大力支持和现场配合。本项目采用分期分步的方式进行改造，力争做到相关业务系统不影响正常使用。 在各个业务区域部署不同种类不同功能的设备，来解决当前网络存在的严重问题进而实现能够为各个业务系统提供安全、可靠的网络平台。每个分区部署改造规划如下： 互联出口区：部署一台千兆交换机、两台负载均衡、两台应用控制网关，针对出站、入站链路进行负载均衡，实现基于多个运营商的链路健康度、链路带宽大小等多要素的链路负载均衡。最终达成提升内、外网访问用户整体访问体验，保障整个网络平台多个运营商链路的带宽资源的互为备份与合理利用。同时，在应用控制网关上开启精细化的流量管理策略，能够智能阻断垃圾流量和用户行为提供最精细的控制功能，实现节省大量链路带宽资源； 核心交换区：部署两台高性能交换机以承载整个网络平台的数据高速转发，要求核心设备必须采用clos正交架构，设备具有 安全隔离区：充分利用原有安全（例如：启明防火墙、英夫美迪网闸等）设备组成安全隔离区，实现办公网与制作网、播出网之间的安全防护和数据的安全传输功能。 播出网：部署五台达到播出网安全防护的目的； 制作网：将制作网业务系统内各个系统服务器，通过接入交换机连接到汇聚交换机上划分为制作网vlan端口上，避免出现交换机多层级联的现象。同时，做到制作网与播出网之间的业务数据交互，必须通过制播高安全交换区的 办公网：将在办公楼内的办公网系统中不同分区的接入交换机直接上联到核心交换区的两台高性能核心交换机上；综合楼内的办公网络系统通过部署现网原有的两台将综合楼内的楼层接入交换机连接到综合楼的汇聚综合楼的汇聚核心交换区的新增的两台高性能核心交换机上；同时在交换机和核心交换区的两台交换机之间运行动态 网络改造技术方案 多链路安全出口改造 针对目前多链路安全出口问题，解决出口链路负载均衡及出口业务来回路径不一致、链路带宽滥用等问题。 因为各个运营商提供的外网线路只有一条，为了能够实现多条链路的负载均衡，部署一台千兆交换机扩展各个运营商可连接的端口数量。 负载均衡设备采用专用多核硬件架构，不允许采用X86架构，支持完善的负载均衡功能，具备服务器负载均