1.項(xiàng)目背景

廈門廣播電視網(wǎng)絡(luò)不僅能夠?yàn)槿袀鬏?0套以上的模擬電視節(jié)目和200套以上的數(shù)字電視節(jié)目，管理100萬用戶， 還為政府機(jī)關(guān)和企事業(yè)單位提供互聯(lián)網(wǎng)接入和綜合數(shù)據(jù)傳輸業(yè)務(wù)， 同時(shí)開展視頻點(diǎn)播、專線出租、虛擬專網(wǎng)、企業(yè)郵箱、網(wǎng)絡(luò)游戲、視頻監(jiān)控、會(huì)議電視、遠(yuǎn)程教育等業(yè)務(wù)。

目前，其網(wǎng)絡(luò)用戶接入發(fā)展迅速，原有帶寬逐漸不能滿足對后期業(yè)務(wù)的支撐需求。因此，為了解決當(dāng)前帶寬低、 出口瓶頸等阻礙公司業(yè)務(wù)發(fā)展的實(shí)際問題，廈門廣電網(wǎng)絡(luò)有限公司于2007年對城域網(wǎng)出口和匯聚層進(jìn)行了升級擴(kuò)容。

風(fēng)云實(shí)業(yè)對廈門廣電現(xiàn)有網(wǎng)絡(luò)進(jìn)行細(xì)致分析，為其量身定制了符合廈門廣電當(dāng)前網(wǎng)絡(luò)環(huán)境需求的擴(kuò)容方案。

2.用戶需求分析

2.1 解決多條線路之間的按需選路和備份

廈門廣電網(wǎng)絡(luò)與多家運(yùn)營商互聯(lián)，擁有多條出口鏈路。為了實(shí)現(xiàn)對出口帶寬的合理利用，為用戶提供高質(zhì)量、低時(shí)延的服務(wù)保障， 網(wǎng)絡(luò)出口設(shè)備需具備靈活的多出口選路策略及線路熱備功能，以確保業(yè)務(wù)的正常開展。

2.2 提高網(wǎng)絡(luò)出口設(shè)備的安全性和可靠性

廈門廣電網(wǎng)絡(luò)的出口設(shè)備承擔(dān)著與外部數(shù)據(jù)交互的重任，同時(shí)需要部署復(fù)雜策略實(shí)現(xiàn)數(shù)據(jù)按需選路。 所以，用戶對該出口設(shè)備的性能、安全性和可靠性提出了很高的要求。

2.3 提高IDC網(wǎng)絡(luò)的可靠性和負(fù)載均衡能力

IDC網(wǎng)絡(luò)提供的高質(zhì)量服務(wù)是業(yè)務(wù)發(fā)展的首要因素。由于原IDC網(wǎng)絡(luò)采用單線方式與出口路由器互聯(lián)，存在單點(diǎn)故障的隱患。同時(shí)，原IDC網(wǎng)絡(luò)運(yùn)行RSTP協(xié)議，雖然可以避免網(wǎng)絡(luò)環(huán)路、實(shí)現(xiàn)快速故障切換，但是帶寬利用率不高的缺陷影響了業(yè)務(wù)的發(fā)展。 因此，提高IDC網(wǎng)絡(luò)的可靠性和負(fù)載均衡能力是本次網(wǎng)絡(luò)擴(kuò)容項(xiàng)目的目標(biāo)之一。

3.廈門廣電網(wǎng)絡(luò)出口改造項(xiàng)目

3.1 網(wǎng)絡(luò)拓?fù)?/h3>

3.2 關(guān)鍵設(shè)備

風(fēng)云實(shí)業(yè)Tritium? R12000系列高性能核心路由器； 風(fēng)云實(shí)業(yè)Tritium? S8500系列萬兆核心交換機(jī)； 詳細(xì)資料參見513211.cn以及產(chǎn)品手冊。

3.3 互連及兼容性測試

在廈門廣電網(wǎng)絡(luò)擴(kuò)容項(xiàng)目過程中，風(fēng)云實(shí)業(yè)核心路由器Tritium? R12008及核心交換機(jī)Tritium? S8508與華為NE80、思科GSR12400、 RiverStone 3000、Extrame3800等多廠家設(shè)備進(jìn)行了互連測試。

測試結(jié)果如下表3-1和表3-2所示：

表3-1 R12008與其他廠商設(shè)備互連測試表

互連節(jié)點(diǎn)設(shè)備	互連設(shè)備	互連接口類型	互連兼容性
R12008
	GSR12400	POS OC12/SM	兼容
	華為 NE80	Gigabit Ethernt/SM	兼容
	Extrame3800	Gigabit Ethernt/MM	兼容
	風(fēng)云實(shí)業(yè)8508	Gigabit Ethernt/MM	兼容
	RiverStone 3000	FE	兼容

表3-2 S8508與其他廠商設(shè)備互連測試表

互連節(jié)點(diǎn)設(shè)備	互連設(shè)備	互連接口類型	互連兼容性
S8508
	華為5600	Gigabit Ethernt/SM	兼容
	華為5600	Gigabit Ethernt/T	兼容
	Cisco PIX	FE	兼容
	Extrame 3800	Gigabit Ethernt/MM	兼容
	風(fēng)云實(shí)業(yè)R12008	Gigabit Ethernt/MM	兼容
	華為NE80	Gigabit Ethernt/MM	兼容

3.4 通過TRITIUM? R12008實(shí)現(xiàn)按需選路和備份

風(fēng)云實(shí)業(yè)Tritium? R12008作為網(wǎng)絡(luò)出口，與多運(yùn)營商互聯(lián)。當(dāng)廈門廣電網(wǎng)絡(luò)用戶與外部網(wǎng)絡(luò)進(jìn)行通信時(shí)，Tritium? R12008作為智能的“數(shù)據(jù)選路與流量分配設(shè)備”， 通過部署豐富的路由策略實(shí)現(xiàn)低延遲、高質(zhì)量的按需選路。在Tritium? R12008基于網(wǎng)絡(luò)處理器技術(shù)的分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)中， 所有復(fù)雜路由策略和安全規(guī)則都被下載到相關(guān)業(yè)務(wù)線卡進(jìn)行分布式的硬件轉(zhuǎn)發(fā)。充分滿足用戶提出的“在復(fù)雜路由策略和大流量環(huán)境下實(shí)現(xiàn)線速轉(zhuǎn)發(fā)”的技術(shù)要求。

同時(shí)，使用風(fēng)云實(shí)業(yè)獨(dú)有的鏈路檢測技術(shù)(line-detect)，當(dāng)其中一條鏈路出現(xiàn)故障時(shí)，該鏈路上的數(shù)據(jù)自動(dòng)切換至其它可用鏈路；當(dāng)該鏈路恢復(fù)正常后，數(shù)據(jù)流自動(dòng)切換回原鏈路。

3.5 TRITIUM? R12008支持電信級的可靠性和安全性

在本方案中，Tritium? R12008配置雙主控、雙交換、雙電源以及N+1散熱風(fēng)扇，避免了由于軟件在線升級或主要部件單點(diǎn)故障造成的網(wǎng)絡(luò)中斷； 同時(shí)Tritium? R12008支持業(yè)務(wù)線卡熱插拔，實(shí)現(xiàn)整機(jī)不斷電的情況下進(jìn)行業(yè)務(wù)板卡擴(kuò)容和更換；

Tritium? R12008支持豐富的安全控制策略，通過訪問控制列表實(shí)現(xiàn)基于端口的數(shù)據(jù)過濾； Tritium? R12008支持豐富的訪問控制列表技術(shù)，滿足大于20000條ACL下的線速轉(zhuǎn)發(fā)要求，以保障廈門廣電網(wǎng)絡(luò)的安全性； 風(fēng)云實(shí)業(yè)獨(dú)有的本地訪問控制策略機(jī)制； Tritium? R12008通過ip local access-group安全策略，在允許有效數(shù)據(jù)流的前提下，拒絕其他一切不可靠數(shù)據(jù)流對路由器的攻擊。

3.6 MSTP+VRRP技術(shù)保證IDC網(wǎng)絡(luò)高可靠和負(fù)載均衡能力

廈門廣電IDC網(wǎng)絡(luò)是一個(gè)典型的純交換網(wǎng)絡(luò)，為了保障網(wǎng)絡(luò)的高可靠性和線路負(fù)載均衡能力，在IDC網(wǎng)絡(luò)各交換機(jī)上部署MSTP(多生成樹協(xié)議)， 在解決網(wǎng)絡(luò)環(huán)路問題的基礎(chǔ)上，實(shí)現(xiàn)基于VLAN數(shù)據(jù)的負(fù)載分擔(dān)和線路冗余備份。

通過在Tritium? S8508與H3C S5600上啟用VRRP冗余技術(shù)，同時(shí)配合使用VRRP鏈路探測技術(shù)，實(shí)現(xiàn)對IDC網(wǎng)絡(luò)出口網(wǎng)關(guān)的冗余備份。 當(dāng)主網(wǎng)關(guān)設(shè)備或上聯(lián)鏈路出現(xiàn)故障時(shí)，備用設(shè)備仍能繼續(xù)保障網(wǎng)絡(luò)正常通信。

4.綜述

在廈門廣電網(wǎng)絡(luò)擴(kuò)容項(xiàng)目中，針對用戶網(wǎng)絡(luò)的需求及特點(diǎn)，風(fēng)云實(shí)業(yè)量身定制的技術(shù)解決方案，很好的滿足了客戶對線路冗余和負(fù)載均衡的技術(shù)要求。 同時(shí)，Tritium? R12000系列核心路由器和Tritium? S8500系列核心交換機(jī)在可靠性、安全性等方面得到了用戶的肯定。