数据网系统建设规划

1、数据网系统建设规划一、互联网出口建设1、出口结构需求至少应包含互联网出口、本地镜像，还可以包含远端CDN节点站 内容。通过本地镜像（热点资源本地存储）的引入可以达到节省互联网 出口的目的，节省互联网出口的投资。通过远端CDN节点站内容（次 的引入同样可以达到节省互联网出口的目的。M互慕向出口本地镜像远端覆檬运营商出口引流出口第二运营鹿出口二、负载均衡系统对于多个出口链路的网络环境，在高流量的情况下，均衡的分配 流量和多链路的相互冗余，是提供高效互访和高可靠的保障，在互联 网出口部署负载均衡设备做冗余，并开启以下功能：ISP路由，使不同ISP流量走专有路由，从而提高网络访问速度；DNS透明代理，

2、忽略内网主机DNS地址配置，透明代替内部主机 进行最优域名解析；动态就近性，动态探测不同链路返回延时及跳数，返回最佳链路 转发，及时反馈网络真实状况。链路健康检查，确保每条链路状态都在实时监控下。通过负载均衡智能的多链路负载分担技术，避免了跨运营商访问 及链路拥塞，充分、高效、合理的利用了多条链路带宽资源，同时链 路繁忙检测及链路健康检查保证了网络业务的连续性。在高并发流量 的情况负载均衡依然能合理的分配流量，使多条出口链路能保持非常 均衡的状态。三、流控和日志系统2009年初，国务院新闻办、工业和信息化部、公安部、文化部、 工商总局、广电总局、新闻出版总署等七部门召开电视电话会议，部 署在全

3、国开展“整治互联网低俗之风专项行动气有效遏制网上低俗 之风蔓延，进一步净化网络文化环境，保护未成年人健康成长，推动 互联网健康有序发展。整治互联网低俗之风专项行动工作会议提出要 求，相关企业应切实加强接入服务监管，认真落实监管责任，坚决关 闭违法违规网站，不为以虚假信息备案登记和未履行备案登记手续的 网站提供接入服务。随着WAP/WEB网站、IDC服务机构数量以及网络带宽流量的不 断增长，互联网、手机上网流量和速度都达到了空前的程度，随着网 络流量带宽的不断增长，随之而来的各类违法等有害信息也乘虚而入， 网络信息安全出现严峻形势。虽然接入客户都签署了信息安全责任书， 都进行了信息安全备案，但机

4、房缺乏技术手段对所接入客户的信息安 全进行审核和管理。为了确保IDC及WAP数据中心杜绝非法言论、政 治反动、恶意宣传等不良信息的存在，提高网络管理水平和服务质量， 有效防止信息安全事件的发生，迫切需要一个高性能、大容量、安全 稳定的信息安全监控与内容过滤系统，监控网站域名、网络的不良信息等内容，在出现非法有害及低俗信息时能够及时进行告警并采取一 定的措施，以保证WAP移动互联网、INTERNET互联网业务、手机增 值业务等的安全运行，杜绝网上非法、低俗信息的泛滥。需要提供必 要的管控功能对此类内容的传播加以限制。成本较彳氐由IDF卫吓载- 阿缢申.觇_ _ .枉一砌I空2号令要 I求的姜慕审

5、计:!；QQ. URL、新:浪微博、牌讯微:I f尊、撞孤微侍、海主.DN5、! POP3等痼用小i件曰志;流量带曲争手e 流至匚口国进行流量组成分析（TOP应用、协议？），用户行为分析（视频、用户触眇度较高的应用走!流控f靴届的王出口WWW -.一网藉藏- 1网购、游戏），流量流向（不同流量分别去哪了？），终端分析（终端 占比？品牌排名？四、缓存系统互联网出口流量主要是P2P、HTTP视频/下载等应用，由于P2P、 HTTP视频/下载等流量较多，对现网的出口链路带宽产生了极大的压 力，需要对网络上的流量进行一定程度的优化，尤其是对P2P应用的 流量进行优化，从而提高常规互联网应用的服务质量和

6、用户满意度， 满足宽带用户对P2P、HTTP视频/下载业务的服务要求，同时降低城域网外联出口链路的压力，降低网络运营成本。重定向设备部署在网络汇聚节点，通过分光或者镜像方式，监 控网络节点的流量。重定向设备获取网络数据包后，对网络包进行协 议分析和过滤，对于符合规则的网络包，重定向用户请求到缓存子系 统，提供缓存服务。五、网络探测系统通过部署在不同位置的探针拨测数据，可以进行网络故障定位。 端到端的网络感知，多种应用测试，业务质量劣化分析，定期质检， 建立用户健康档案。考察所有测试设备类型PING测试功能，测试结 果包括丢包、时延、抖动，同时可以按照最大值、最小值、平均值进 行汇总；考察固定设

7、备间双向/单向TCP测试功能，测试指标结果包 括连接时间、延迟、抖动，按照最大值、最小值、平均值进行汇总； 考察固定设备间双向/单向UDP测试功能，测试指标结果包括连接时 间、延迟、抖动，按照最大值、最小值、平均值进行汇总；考察所有测试设备类型Traceroute测试功能，测试指标包括：路由跳数、丢包、时延、抖动，按照最大值、最小值、平均值进行汇总；考察所有测试设备类型HTTP测试功能，测试指标包括：解析时 延、连接时间、首字节时间、下载时间、首屏打开时间、页面加载时 间、下载速度的最大值、最小值、平均值；能够以瀑布图显示页面元 素加载的各项指标；考察所有测试设备类型在线视频测试功能，测试 指

8、标包括：总缓冲时间、缓冲次数、下载时间；支持flv、hls、mp4 格式视频文件，能够支持防盗链主流视频网站的测试，如TOP 10视 频网站；考察所有测试设备类型FTP下载测试功能，支持预置用户名 /密码验证机制，测试指标包括解析时间、连接时间、下载速率、上 传速率；考察所有测试设备类型邮件测试功能，支持POP3/SMTP邮件 收发测试，测试指标包括连接时长、认证时长、下载速率、发送速率 等；考察所有测试设备类型游戏端口测试功能，支持对主流客户端游 戏服务器进行端口测试，测试指标包括连接延时、抖动、丢包率等；六、城域核心网扩容本次改造，通过对设备的更新换代，提升重要网络节点的处理能 力，扩展重

9、要链路的带宽，适应未来业务的发展，保障广电城域网业 务的正常执行。同时通过去除汇聚层实现由三层架构向两层架构的改造，减少了 中间节点的跳数，从而减小延迟及故障收敛时间，提升了性能。七、综合网管1、管理的网元设备的类型2、实现的功能资源模型，以支撑综合接入业务为目标，制定涉及业务开通的接 入网等数据模型规范，通过规范制定明确管理资源对象与资源对象间 的关联关系和每类资源对象需要管理的主要属性；通过建立完善和灵 活的资源建模工具，支持元数据建模，支持逻辑资源与物理资源的松 耦合的建模思路；可通过用户界面配置来完成资源建模和模型维护工 作；具备扩展/配置新型网络资源、资源属性、资源与资源之间的关 联

10、关系等方面的能力，并支持模型动态修改、实体属性合法性校验的 能力；数据采集，对青海广电的线网设备接入并实现采集和网管功能， 支持对不同厂家、不同设备、不同版本、不同型号的设备，对新入网 设备能够按MIB库标准进行接入；资源管理，实现资源规划、资源割接、资源调度、资源配置、资 源统计分析、资源预警分析；故障管理，建立集中告警监视、性能监控与分析，及时监控与优 化青海广电网络运行质量;拓扑管理，结合空间资源、设备资源建立网络拓扑图。八、信息网络安全1、理顺系统架构进行安全域划分可以帮助理顺网络和应用系统的架构，使得信息 系统的逻辑结构更加清晰，从而更便于进行运行维护和各类安全防护 的设计。2、简化复杂度基于安全域的保护实际上是一种工程方法，它极大的简化了系统 的防护复杂度：由于属于同一安全域的信息资产具备相同的IT要素， 因此可以针对安全域而不是信息资产来进行防护，这样会比基于资产 的等级保护更易实施。3、降低投资由于安全域将具备同样IT特征的信息资产集合在一起，因此在 防护时可以采用公共的防护措施而不需要针对每个资产进行各自的 防护，这样可以有效减少重复投资；同时在进行安全域划分后，信息 系统和信息资产将分出不同的防护等级，根据等级进行安全防护能够