广电融媒体云计算平台网络建设方案分析.pdfVIP

网络建设与安全

2025年第1期总第421期

广电融媒体云计算平台网络建设方案分析

冯娟山西云媒体发展有限公司

摘要：本文从边界网络、核心网络和运维网络3个方面介绍广电融媒体云计算平台的网络建

设方案。边界网络主要考虑出口冗余和流量自主调度、域名解析以及网站加速等。核

心网络采用大二层叶脊网络架构、SDN+NFV以及私有网络VPC，实现网络功能虚拟化、

转控分离和多租户服务。

关键词：边界网络核心网络运维网络

1引言3广电融媒体云计算平台的网络架构设计

随着媒体融合产业的不断发展，广电融媒体技术3.1边界网络设计

系统不断优化完善。基于传统广电信息系统的融合和集边界网络需要实现互联网线路接入、隔离区

成改造经验，笔者对广电融媒体云计算平台提出一套（DemilitarizedZone，DMZ）服务器接入、安全资源

稳定的网络建设方案。根据广电媒体融合业务的需求接入的功能，以满足高可用、高性能以及高安全的要求。

和发展方向，广电融媒体云计算平台网络建设既要确保互联网线路接入承载出入向的互联网访问流量，要

网络架构的实用性和可扩展性，也要具有安全性和灵活考虑出口的冗余性和多样性，因此出口网络可以选择不同

性。在选择适合的数据中心后，网络架构的设计是以运营商并接入多条线路进行部署。通过全局流量管理设备

健壮可靠为基础，并具有易于管理、高可用、可实时优智能地址解析，可实现在各互联网出口线路中进行流量调

化等特点。度。出口一般采用出口交换机进行运营商链路接入，可

以突破出口设备接口数量的限制，也为日后的线路优化

2广电融媒体云计算平台数据中心留有余地。域名解析可以部署域名系统（DomainName

传统的广电媒体各技术系统往往部署在一个或多个System，DNS）设备，也可以购买公网域名解析服务。

物理服务器上，这些服务器一般集中分布在中小型的传统另外，通过为融媒体技术系统购买CDN加速服务，可以

数据中心，各技术系统业务独立，物理隔离，东西向流量提高网站的访问速度、提升网站的可用性以及减少源服务

较低，南北向流量占数据中心总流量的绝大部分。器的负载。内容分发网络（ContentDeliveryNetwork，

广电融媒体云计算平台承载融媒体技术系统的所有CDN）具有保护数据安全的作用，如可以防止分布式拒

业务，为其提供计算网络存储等资源。相较于传统广电媒绝服务攻击（DistributionDenialofService，DDoS）

体各技术系统，融媒体技术系统规模巨大且各信息系统耦和防盗链。通过在CDN节点上设置相应的安全策略和防

合性高，传统的物理服务器独立部署方式已经无法满足需护机制，可以有效地保护网站免受网络攻击的威胁，还

求，因此融媒体技术系统几乎全部部署在云计算平台数据能避免暴露源服务器的地址。随着融媒体技术的发展以

中心。云计算平台数据中心比传统数据中心更适合东西向及音视频的流量不断增加，需要大规模的流媒体数据传输，

流量较大、系统耦合性更强的业务。