安徽安科智能工程有限公司 國家高新技術企業
股票代碼:630006  
網頁首頁 公司簡介 新聞中心 安科品牌 成功案例 產品中心 技術技支 招聘人才 客戶服務 聯系我們
歡迎來到“安徽安科智能工程有限公司” 今天是:2020年02月16日 星期日
產品中心
聯系我們
地  址: 合肥市黃山路451號
電  話: 0551-63618518
傳  真: 0551-63618518
聯系人: 朱先生 王先生
手  機: 13956981879 18905515117
網  址: www.ahanke.com
郵  箱: [email protected]
詳細信息 當前位置:首頁 > 產品中心 > 詳細信息
銳捷網絡構建“安全 可靠 快捷”的新華社奧運報道平臺
 

銳捷網絡構建“安全 可靠 快捷”的新華社奧運報道平臺

建設背景
        新華社將作為08年北京奧運會的東道主通訊社,承擔大量的奧運新聞報道工作。
       08年奧運會相比于新華社以往的報道項目,報道涉及的數據量將大大增加,多媒體數據庫、多媒體采編系統、音視頻系統的廣泛應用使得報道的形式更加多樣化、復雜化。此外,新華社同時還需要承擔國家攝影隊的職能。
       新華社08奧運移動報道基礎網絡的建設目標是:根據新華社2008年奧運會報道的實際業務需求,采用先進、成熟的網絡技術和網絡產品,建設一個高效、安全、便捷的寬帶多業務網絡傳輸平臺。該平臺連接新華社總社、前方主新聞中心(MPC)、北京市內31家競賽場館和非競賽場館、6個奧運城市競賽場館以及總社后方報道中心等報道現場,全面承載新華社08年奧運會報道業務,提供對總社和多個報道現場之間的內網數據、新華網數據、話音、文傳、電視會議、音視頻傳輸、因特網接入、無線接入、報道指揮系統、網絡備份等多種業務的通信服務。

奧運保障的需求
       基于奧運會的特殊意義,需要保障奧運期間整個信息系統7*24小時的穩定運行,從而使得各種奧運訊息能夠得到不間斷的及時傳遞!
       安全問題是信息系統建設所面臨的最大的挑戰,安全問題涉及的層面也最多:從技術維度來看,包括物理層、傳輸層、網絡層和系統層;從管理維度上來看,包括管理規范和安全管理漏洞控制。確保整個信息系統能夠抵御各個方面潛在的安全風險,是保障整個信息系統穩定運行的關鍵!
       為確保整個信息系統在出現故障時能夠得到及時的恢復,就需要從網絡設備、網絡架構和網絡技術上進行科學的規劃和規范的部署,消除所有可能出現的單點問題,縮短故障恢復的時間。
        新華社奧運報道項目,承載了類型豐富的各種應用,包括:數據、圖片、語音和視頻等。整個信息系統的承載平臺,必須要確保擁有充足的帶寬和性能,滿足各種應用服務能夠高速、無延遲地實時獲取業務數據,并能為關鍵業務提供關鍵服務質量保障。
安全可靠 值得信賴
         新華社奧運報道項目的整體網絡架構設計,在物理、傳輸和網絡層上,都保障了冗余和負載均衡的實現需求,從而大大提升了整個系統的可靠性;在安全性上,銳捷網絡充分發揮了RGOS統一軟件操作系統的安全特性,并結合網絡中其他的一些如防火墻、IDS和身份認證等安全技術,構建了一個高安全的網絡傳輸平臺。

可靠性保障
        針對于物理層的可靠性和規避單點故障風險的要求,在核心選擇了兩臺銳捷的S7600系列高端交換機。S7600配備了雙引擎和1+2電源冗余,并采用GR(完美重啟)技術實現主備引擎間的無縫切換,從而有效提升了核心設備的可靠性;
        針對于鏈路層的可靠性和規避單點故障風險的要求,在廣域網鏈路上對傳輸鏈路采用了802.3ad技術進行了鏈路聚合,在局域網上則采用了MSTP技術。任何一條鏈路中斷,都能保證數據的傳輸不被中斷;
         考慮到傳輸鏈路的不可控和風險,采用兩臺RG-Wall 2000構建起VPN備份線路,一旦兩條廣域網線路都發生中斷,則通過加密的VPN隧道保障關鍵業務的數據轉發需要。
          基于鏈路層可能發生的數據轉發瓶頸問題,整體方案也采用了多種方法來予以保障:1)在所有的轉發路徑上通過負載均衡的實現均確保存在數據轉發從而提升鏈路的利用效率;2)S76高達2.4T的背板保證數據轉發不被延遲;3)通過部署QoS保障關鍵應用的優先轉發。及時廣域鏈路故障,也可通過VPN線路保證傳輸;4)通過網管軟件監控鏈路狀態并及時告警;
         針對于網絡層的可靠性和規避單點故障風險的要求,在與新華社總社的互聯上,通過對OSPF動態路由協議的規劃和實現,實現了數據傳輸的冗余備份和負載均衡;在局域網內部,兩臺核心S76采用VRRP技術,結合鏈路層的MSTP技術,同樣實現了局域網內部的冗余備份和負載均衡;
安全性保障
         在從架構上規避掉物理層和鏈路層存在的最大安全風險——單點故障后,針對于網絡層的安全風險,通過防火墻RG-Wall 2000和入侵監測系統RG-IDS 1000,在網絡邊界上抵御和監視來自外界的攻擊;
         銳捷網絡強調網絡安全需要從全局來進行考慮。在MPC內部,采用RG-S76、RG-S57和RG-S3250三款安全交換機,通過統一平臺軟件操作系統RGOS的CSS安全特性,全面提升了整個信息系統的抗攻擊性:通過防止源IP欺騙和system-guard技術,實現對IP掃描和DDoS攻擊的防范;通過端口安全、DAI結合ARP-CHECK功能,實現對MAC泛洪和ARP攻擊的防范;通過DHCP Snooping,實現對DHCP欺騙的防范;通過廣播風暴抑制和BPDU Guard功能,實現對BPDU攻擊和環路的防范;通過專家級的ACL,結合防病毒軟件,可以有效防御病毒和惡意代碼的攻擊……此外,通過CPP保護技術,可以保障安全交換機即使受到大流量的攻擊,CPU也依然不會收到影響。
         安全離不開技術和管理的融合。在管理維度上,通過源telnet地址限定、SNMPv3以及分級授權,很好地保障了設備管理的安全性。此外,通過銳捷網絡的OP Manager軟件,可以監控包括認證網關、防火墻、交換機、傳輸和服務器在內的各種IT資源,并提供實時短信告警以及統一的日志管理,從而確保各種性能和故障能夠得到及時監控,突發事件能夠被及時處理。
應用總結
        建成后的新華社奧運報道項目,由于具備了高可靠、高安全的特點,同時加上對關鍵業務應用的關鍵服務質量保障,從而為保障奧運報道的成功,構建了一個值得信賴的網絡平臺。

 

合肥安科智能工程有限公司 Copyright © 2009 安徽安科智能 www.ahanke.com All Rights Reserved
地址:合肥市黃山路451號.  皖ICP備09022438號,. 皖公安備案34010402700129
電話:0551-63618518 傳真:0551-63618518 郵箱:[email protected]
QQ:  在線交流  在線交流
澳洲幸运5官方网址 信弘配资 青海十一选五中奖查询 今日股票个股行情 河南22选5预测 腾讯三分彩稳定计划 彩票查询黑龙江6+1 股票发行的定价方式 河南福彩快乐3开奖 股票自动下单软件 时时彩软件黄金版 北京赛车实战经验教学 腾讯分分彩一码不定位 福建22选5开奖走势图大星 A股权重股有哪些 福建快三技巧 一个赌徒10年赌博经验