某市云计算视频云平台技术解决方案

1、XX市云计算中心视频云支撑平台技术解决方案PAGE PAGE 19XX市云计算中心视频云支撑平台新媒体运营平台技术解决方案 2013年11月目录TOC o 1-3 h u HYPERLINK l _Toc372062446 一、项目概述 PAGEREF _Toc372062446 h 2 HYPERLINK l _Toc372062447 二、项目背景及分析 PAGEREF _Toc372062447 h 3 HYPERLINK l _Toc372062448 三、项目总体规划设计 PAGEREF _Toc372062448 h 4 HYPERLINK l _Toc372062449 (一)技

2、术平台方案 PAGEREF _Toc372062449 h 4 HYPERLINK l _Toc372062450 1功能概要 PAGEREF _Toc372062450 h 4 HYPERLINK l _Toc372062451 2总体拓扑 PAGEREF _Toc372062451 h 4 HYPERLINK l _Toc372062452 3功能设计 PAGEREF _Toc372062452 h 6 HYPERLINK l _Toc372062454 3.1.内容采集及收录系统 PAGEREF _Toc372062454 h 6 HYPERLINK l _Toc372062455 3.

3、2.在线视音频处理及管理系统 PAGEREF _Toc372062455 h 7 HYPERLINK l _Toc372062456 3.3.内容集成运营及管理系统 PAGEREF _Toc372062456 h 10 HYPERLINK l _Toc372062457 3.4.搜索引擎系统 PAGEREF _Toc372062457 h 13 HYPERLINK l _Toc372062458 3.5.用户管理及统一认证系统 PAGEREF _Toc372062458 h 14 HYPERLINK l _Toc372062459 3.6.技术运行及监控管理系统 PAGEREF _Toc372

4、062459 h 15 HYPERLINK l _Toc372062460 3.7.基础运行及接入访问支撑系统 PAGEREF _Toc372062460 h 15 HYPERLINK l _Toc372062461 3.8.第三方系统对接系统 PAGEREF _Toc372062461 h 17 HYPERLINK l _Toc372062462 3.9.机柜及IDC相关资源 PAGEREF _Toc372062462 h 18 HYPERLINK l _Toc372062463 (二)技术运行服务 PAGEREF _Toc372062463 h 19项目概述本项目旨在通过一整套完备的视频云

5、业务支撑平台的支撑，实现XX市云计算中心视频云支撑平台基于PC互联网及移动互联网业务产品的运行支撑，同时具备向更多终端和服务平台扩展的能力。传统媒体内容通过新媒体平台进行更加广泛和有效的传播，同时实现新媒体平台对传统媒体平台在内容、技术等全方面的反向辅助支撑，项目业务运行、运营具备通用的服务能力，具备面向基于视频业务的跨行业支撑服务能力。XX市云计算中心视频云支撑平台新媒体业务方案项目主要包含了业务运营及技术支撑平台两大部分内容，业务运营主要是指产品策划设计、产品业务运行、技术运行支撑及业务运营等内容，技术支撑平台主要包括项目建设及日常运行所需的带宽、服务器等技术资源以及全面的平台系统，在完备

6、的技术平台和技术资源的基础上，通过系统化的人员及制度等运营能力建设配备，实现从内容源采集、标准化处理、存储、产品化运营、多渠道发布的内容全流程运营，支撑起互联网、移动互联网、智能电视、以及传统媒体的全媒体形态覆盖。项目建设分为技术系统建设和业务体系建设两大部分，由于项目涉及的相关资源及规划与业务的发展规模紧密相关，故项目在规划设计时充分考虑弹性可扩展，本次方案设计在支撑能力上的相关指标包括：技术系统方面：具备最高10000人直播视频并发支撑能力（需对接CDN）具备每天10万视频浏览量（VV）的业务支撑能力具备每天20万页面浏览量（PV）的业务支撑能力具备20TB在线视频存储发布能力具备同时20

7、路文件视频并发转码能力；技术平台实现对网站及移动APP的全面支撑项目背景及分析新媒体形态的快速发展2013年1月15日，中国互联网络信息中心（CNNIC）在京发布了第31次中国互联网络发展状况统计报告，报告显示，截至2012年12月底，我国网民规模达到5.64亿，互联网普及率为42.1%；2012年我国手机网民数量为4.2亿，年增长率达18.1%；网民中使用手机上网的比例也继续提升，由69.3%上升至74.5%；家庭接入网络比例超九成；截至2012年12月底，我国微博用户规模为3.09亿，较2011年底增长了5873万，网民中的微博用户比例达到54.7%。 手机微博用户规模2.02亿，占所有微

8、博用户的65.6%；数据表明，手机、互联网已覆盖庞大的用户人群，已经成为广大用户获取信息和生活娱乐的重要平台，尤其在资讯等方面具备了比传统媒体更快更便捷更灵活等特点，成为获取资讯的主要途径。传统媒体面临的挑战随着以互联网为主要代表的新兴媒体的不断涌现和快速发展，内容的来源、形式、生产及传播也发生了翻天覆地的变化，用户获取内容的要求也不断提高，在广度上用户需要更加全面的内容，在精度上用户需要的是自己感兴趣的内容，在深度上用户需要更加有价值的内容，在速度上用户需要最快最及时的内容，在形式上内容已不仅仅是单条的文字、图文或者视频的资讯，而是更广泛意义上的内容，内容传播的途径、形态也成为内容的组成部分

9、，用户获取内容渠道也从原先的报纸、杂志、广播、电视为主的传统媒体扩展到互联网、智能电视、智能手机等形式的新媒体形态，传统媒体与新媒体的并存融合形成了全媒体的全新格局。项目总体规划设计技术平台方案功能概要新媒体运营支撑平台主要包括了以下内容：在线视音频处理及管理系统视音频直播发布系统内容集成运营及管理系统搜索引擎系统用户管理及统一认证系统技术运行及监控管理系统第三方系统集成对接系统底层技术支撑平台IDC机房资源通过以上技术及功能模块的无缝整合，实现从内容采集、标准化处理、存储、产品化运营、多渠道发布的内容全流程运营，平台同时支撑网站及APP产品，平台统一化。总体拓扑备注：绿色标注部分为需求方系统

10、，非本项目内容图：系统模块拓扑图系统资源拓扑图（部分模块为选择性模块）系统总体架构拓扑分为聚合云、存储云、集成云和分发云四大云服务逻辑系统组合，聚合云主要负责实现内容源的采集汇聚和标准化工作，存储云主要负责经过采集云标准化后的内容的存储及日常管理，集成云主要是用于对已位于存储云中的内容资源进行编辑、编排、组合处理，形成内容产品，内容产品的生产过程需要使用集成云中的数据分析系统进行决策，成品的内容产品及内容业务通过分发云到达涵盖电视、电脑、移动终端在内的全平台全终端。功能设计3.1.内容采集及收录系统内容采集系统：作为一个需要为用户提供大量鲜活资讯信息的新媒体服务平台，内容来源不能完全依靠自身产

11、出，那么一个能快速准确自动跟踪、采集数千家网络媒体信息，扩大新闻线索的采集组件就成为整个平台的不可或缺的组成部分。一个高效、稳定的采集系统应该具备如下功能：支持多种采集源头支持常规首页、栏目页、内容三页模式网站作为采集源支持单页模式的网站采集源头支持RSS、XML等形式的采集源头支持多级转向，多次跳转才能访问内容的网站作为采集源支持如新浪微博、腾讯微博等主流社区媒体的互动信息采集源支持需要代理穿越才能访问的采集源支持采集内容的过滤和替换支持常规的关键字过滤和替换支持中英文采集内容自动翻译支持采集图片及音视频属性的资源支持具备图片及音视频属性的地址识别及下载支持迅雷、快车、QQ旋风等专用格式的多

12、媒体地址识别及下载支持面向接口的内容发布方式支持面向主流内容管理系统、论坛的内容发布支持扩展面向第三方自有系统的内容发布支持多种类型的采集模式支持用户手工控制的采集制式支持无人工干预的定时自动采集模式硬件清单：序号所属系统设备分类设备名称性能要求数量单位1内容采集及收录系统服务器互联网内容采集服务器双路4核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口2台2服务器收录管理服务器双路4核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,

13、1,5,1+0,512Mcache/双电源/双千兆网口3服务器视频编码服务器双路8核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口4台4服务器采集及收录数据库服务器双路4核CPU/32G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口2台5存储收录视频存储20TB可用容量，双控制器双活，双电源，24槽位1台6工作站程序开发工作站CPU: i7-4770 内存: 16 GB 1600 MHz D

14、DR3 硬盘:128G SSD 3T SATA 显示器:24寸 LED 16:10 显卡:GTX680 2 GB GDDR5显存2台7工作站视频编辑工作站CPU:E5-1620 内存:16G 硬盘:128G SSD 2T SATA 显示器:24寸 LED 16:10 显卡:GTX760 2G显存2台3.2.在线视音频处理及管理系统系统基于B/S架构的交互式设计，支持分布式管理方案及服务器集群，通过视频管理中心统一管理节目资源索引和用户数据，实现节目资源各服务器的共享和用户信息统一的管理。系统支持PC、手机、机顶盒等不同终端的发布，不同客户界面，统一后台管理。系统设计遵循以下特性进行设计开发：开

15、放性：系统可通过横向增加转码机器 ，部署完成转码服务器相关配置后。该转码服务器可直接融入之前转码服务器集群以并行方式执行指令。扩展性：系统转码集群部分服务器支持灵活增减，以满足变化的业务需求；集群化：系统支持集群计算模式对于高密度的转码业务，用户可建立转码服务器集群来实现转码，系统支持自动为用户实现任务的调度和监控。自动化：数字内容转码实现自动化，设置多监控文件夹进行不间断扫描，当出现新文件时，系统可根据相应设置的转码格式进行自动转码。自动转码生成的文件可与中央存储或FTP服务器对接实现自动提交。多种预设格式：系统具备常用的多种预先转码设置，可根据需求调用，可使非转码专业人员无需复杂的转码参数

16、设置即可使用。同时支持自定义设置，丰富的转码参数可调，以满足特定需求。安全性：系统满足7x24小时不间断运行的能力，在主管理服务器或某节点故障时自动备援。转码信息生成详细记录，有迹可循。监控和日志：可通过管理节点进行状态监控，提供监控日志以进行任务统计分析。硬件方面 从配套硬件的选用到整个软件平台的搭建，流媒体系统均遵循保障安全性的设计原则。在硬件允许的情况下，支持关键机器、关键部件冗余，从故障板卡到备份板卡会自动切换；支持不同业务转发板的端口备份；从主用电源到备用电源自动切换，不会引起业务的中断；满配的设备冷启动后应该在30分钟内完全正常运作；在有冗余配置的情况下，从机箱中抽走控制板卡时及重

17、新插入控制板卡时，设备能够继续转发流量，核心设备主要包括：转码服务器用途：负责执行转码任务，每台转码服务器支持10路并发转码任务，负责按照转码配置将源视频转码成不同码流不同格式的视频文件。数据库服务器用途：视频点播系统所有数据及用户系统等最终存放的数据库，包括用户点播记录、服务器监控数据记录等，支持读写分离，归档供数据分析用。文件上传服务器用途：支持用户端及其他页面及应用端视音频上传并进入转码，支持1G以下视频上传，支持断点续传。流媒体点播及播放器管理服务器用途：配置流媒体点播管理系统相关功能及播放器统一管理功能,该服务器通过对Webservice的配置实现对点播视频文件的发布支持，支持htt

18、p播放及视频播放拖动功能。 CDN同步推送服务器用途：将转码完成的视频文件推送至CDN厂商或指定的推送目的地软件方面在线视频处理及管理系统用于对内容进行数字化，并将数字化内容通过转码，满足新媒体应用及数字媒资档案备档。平台应支持所有目前常用的国际标准格式，使媒体应用不受限制。系统具有手动设置转码参数，管理转码服务器，查看转码任务，选取转码文件，支持并发转码等功能。功能要点描述：支持多种音视频格式转码输入视频文件编码（切片模式）：H.264-flv/H.264-mp4/mpg输入视频文件（不切片模式）：H.264-flv/H.264-mp4/f4v/mpg/rmvb/avi/mkv输入音频文件编

19、码：mp3、AAC输出文件：H.264-flv/ H.264-mp4/ H.264-ts/MP3等。只转封装：支持不转码直接转封装纯视频/音频输出：当视频码率为0，只输出音频；当音频码率为0，只输出视频设置转码参数用户可以控制转码过程和目标文件的各个参数，用户可以自行添加视频文件格式，可选择或手动输入目标文件格式，视频帧率，视频分辨率，视频编码格式，视频码流，音频编码格式，音频码流，音频声道，视频采样频率，音频采样精度以及截图数量。用户也可修改或删除已添加成功的码流参数。预设集：支持多种预设集。包括转码预设集，水印预设集和截图预设集支持1-Pass 或2-Pass 转码FTP支持文件存储方式：

20、输入为FTP/HTTP，输出为FTP。多FTP存储：支持多FTP服务器输入输出，源在不同的FTP服务器，输出到不同的FTP服务器。存储管理：可管理FTP目录，将文件上传到FTP后，可批量提交任务。查看转码任务用户可查看转码任务，转码任务包括待转码，正在转码，已转码，转码失败的文件，用户可查询，搜索视频的状态，并可对视频进行删除，重试等的操作。可以在界面上汇报每个切片的转码进度。界面上直接预览结果。管理转码服务器用户可添加，修改，删除有关转码服务器的信息。支持设置转码任务的优先级：高，普通，低。水印支持水印，可设置水印的位置、对齐方式和尺寸。自动截图支持在转码/转封装同时截图。溢出检测当输出视频

21、的尺寸或码率大于源视频时，使用源视频的尺寸和码率。播放器管理：播放器支持各种常见功能，可通过后台自定义管理，实现自定义台标、广告代码嵌入、滚动文字等信息的配置和管理。具备完善对外接口。技术标准：基于B/S结构Mysql数据库及PHP环境Unix内核操作系统环境支持NoSQL数据库设备清单：序号所属系统设备分类设备名称性能要求数量单位1在线视音频处理及管理系统服务器转码服务器双路8核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口最高同时支持20路并发2台2服务器流媒体点播发布服务器双路4

22、核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口2台3服务器文件上传服务器双路4核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口4服务器数据库服务器双路4核CPU/32G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口2台5存储在线视频存储15TB可用容量，双控制器双活，双电源，24槽

23、位1台3.3. 内容集成运营及管理系统作为网站对外发布运营平台，包含了前台内容发布和后台管理，前台内容发布主要包括：图文内容、视频内容、专题页面；后台管理主要包括：内容管理、媒资管理、页面模版管理、用户管理、专题管理、投票报名功能管理、互动评论留言管理、广告管理等，系统设计遵循以下原则：安全性原则系统严格采用前后台分离的方式，前台页面发布为外网可访问，后台管理系统仅内网可访问；前台页面具备防篡改功能，防止外网上发布的页面被篡改；后台管理系统具备登陆权限控制，防止后台系统的非法登陆，保证除了后台登陆页面外，其他程序页面、陌生人都无法直接访问；数据库安全，保证数据的安全及系统的安全；严格把控前台页

24、面上的脚本所带来的注入攻击的风险，保证前台脚本语言的安全；密码安全，对所有的密码需要实时严格的安全策略，防止密码被泄露及暴力破解；具备完善的日志功能，包括系统的日志和用户的操作日志，便于对系统及用户行为的跟踪和监控，保证编辑内容发布的安全；具备敏感词过滤功能，通过系统层面对发布的内容进行过滤，保障内容发布的安全；可自定义工作流程，通过设置审核环节，保障内容发布的安全；大数据原则网站能承担海量数据，至少是千万级别的数据量，可上亿，在大数据量的情况下能保证系统的使用效率，信息显示、页面生成不随数据库的增大而产生效率的下降；具备灵活的配置策略，页面可以是静态页面，可以是伪静态页面，可以是动态页面，并

25、可通过设置静态页面的数量、伪静态页面数量及动态页面数量，保证大数据环境下页面生成、访问的效率；系统具备对数据库的读写分离功能，保证后台系统在大数据访问下的效率及其系统的稳定；数据表可分表，大数据量情况下需采用分表的设计才能保障其访问的效率及数据量的无限级增长；在考虑了内容的大数据情况下，支持考虑图片的海量数据，图片除了有原图外还具备缩略图，除了拥有静态缩略功能外，还具备动态缩略功能。海量图片为保证访问效率需具备多域名发布功能。具备高效、灵活的全文检索性能，保证编辑内容运维的效率。高可扩展性原则网站除了能提供基本的内容管理等功能外，还具有高扩展性，系统管理员可通过后台建表、建字段、建模型、建模版

26、，实现各种适合后续扩展的需求；后台支持插件功能，方便后续新增功能的嵌入；具备开放式的接口，可实现同不同系统的对接，如采集系统、视频管理系统等，能够方便的接入各种系统中的数据高可维护性原则拥有可视化模版制作功能，通过后台系统，系统维护及美编人员可以方便的制作和维护页面模版，便于后期网站的升级的改版；信息可归档，对于较旧得信息，可以进行数据归档，使系统的稳定性和效率更高；后台系统具备完善的配置功能，实现各种功能及应用系统的高度可配置，方便后续的维护管理；可实现多级用户权限与内容管理的支持，不同的用户权限可灵活配置管理及发布的权限，实现分层式管理。功能特点简述：内容管理具备较好所见即所得文本编辑器，

27、支持多媒体内容的编辑，可实现从网上粘贴的图片自动保存本地，并可以在图片指定位置添加指定水印。具备多层级的栏目结构管理，支持栏目页存储目录和内容页存储目录的自定义。媒资管理可有效管理所有的视频、图文、音频等所有的新媒体资源，具备分类检索、高级检索等高效检索功能，方便、快捷的满足编辑对所有资源的查找，并能实现同内容管理功能的互通。页面模版管理所有页面以模版化的方式进行维护和管理，编辑可通过此功能方便的进行页面样式调整，该功能简单直观，即具有标签模式的简单模式，又具备高级的程序定制模式。用户管理可管理后台编辑用户及前台会员，通过权限配置分配用户后台编辑及维护功能，可支持前台会员的信息投稿及访问权限。

28、设备清单：序号所属系统设备分类设备名称性能要求数量单位1内容集成运营及管理系统服务器数据库服务器双路4核CPU/32G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口3台2服务器后台管理服务器双路4核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口2台3服务器Web发布服务器双路4核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+

29、0,512Mcache/双电源/双千兆网口2台4服务器图片及接口服务器双路4核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口5服务器缓存服务器4核CPU/32G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口2台6存储Nas存储复用视频存储0台（资料转自）3.4. 搜索引擎系统面向大量用户及海量数据的新媒体服务平台，用户要在海量内容中查找自己所需的新闻信息，就像大海捞针一样困难，因而搜索引擎是

30、必不可少的支撑组件。搜索引擎通过汇聚各种内容再经过加工处理后建立信息数据库和索引数据库从而对用户提出的各种检索做出响应，提供给用户所需的内容，本方案所涉所有引擎方案除能满足需求书要求外，还具备以下特点：本系统是一个基于SQL的全文检索引擎，可以结合MySQL,PostgreSQL做全文搜索，它可以提供比数据库本身更专业的搜索功能，使得应用程序更容易实现专业化的全文检索。系统特别为一些脚本语言设计搜索API接口，如PHP,Python,Perl,Ruby等，同时为MySQL也设计了一个存储引擎插件。单一索引最大可包含1亿条记录，在1千万条记录情况下的查询速度为0.x秒（毫秒级）。Sphinx创建

31、索引的速度为：创建100万条记录的索引只需 34分钟，创建1000万条记录的索引可以在50分钟内完成，而只包含最新10万条记录的增量索引，重建一次只需几十秒。主要特性包括：高速索引 (在新款CPU上,近10 MB/秒);高速搜索 (2-4G的文本量中平均查询速度不到0.1秒);高可用性 (单CPU上最大可支持100 GB的文本,100M文档);提供良好的相关性排名支持分布式搜索;提供文档摘要生成;提供从MySQL内部的插件式存储引擎上搜索支持布尔,短语, 和近义词查询;支持每个文档多个全文检索域(默认最大32个);支持每个文档多属性;支持断词;支持单字节编码与UTF-8编码;设备清单：序号所属

32、系统设备分类设备名称性能要求数量单位1搜索引擎系统服务器索引服务器双路4核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口2台2服务器检索服务器双路4核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口3服务器数据库服务器双路4核CPU/32G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口

33、2台3.5.用户管理及统一认证系统用户管理系统软件用来实现网站及多程序注册用户的管理功能。主要功能包括：用户认证及管理系统用户管理系统至此后用户的注册，登陆，信息验证等功能。后台可以保存用户的所有注册信息，通过验证后完成注册；后台可以对用户的访问权限进行设置，可以禁止指定用户对网站的访问；用户管理后台有强大的用户信息分组和查询功能，支持按照用户的信息给用户分组，支持后台多条件搜索功能。用户数据统计及行为记录用户管理系统支持记录用户访问网站或程序的各种行为数据。主要包括用户对图文和视频的访问记录，评论、分享等行为的记录等。多应用用户认证系统用户管理系统支持网站和多平台app程序的统一用户认证。网

34、站和各平台的多个app程序拥有同一个用户管理后台。用户账户积分系统用户管理软件后台拥有一套统一的用户积分管理系统。针对用户访问网站和App程序的相应行为会有一套积分制度，用户管理软件支持多平台多应用业务的统一积分管理系统。第三方认证接入系统支持新浪微博，QQ等主流社交平台的“一键登录”功能。设备清单：序号所属系统设备分类设备名称性能要求数量单位1用户管理及统一认证系统服务器用户认证服务器双路4核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口2台2服务器用户管理服务器双路4核CPU/16

35、G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口3服务器数据库服务器双路4核CPU/32G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口3台3.6.技术运行及监控管理系统该系统通过数据采集模块采集各设备运行信息，在数据采集上，支持SNMP、HTTP及定制化脚本等采集模式。通过人工配置报警阀值，当运行信息触到报警阀值时，即会通过触发器，调用相关模块发出报警信息，可支持EMAIL、声音等报警方式。另外还支持图

36、形展示和报表统计功能，可定期针对不同业务和不同服务制作相关统计分析报表。稳定高质量不间断的优质服务是新媒体在线服务的基础，而一个庞大的技术系统要能保证长期的稳定运转一方面需要有卓越的总体架构，但再完善的系统都会有出问题的时候，所以运行管理及监控是不可或缺的，而面对这样庞大的技术系统纯粹靠人工来进行管理和监控是无法做到的，这就需要一个强大完善的运行管理和监控系统来支撑，该系统主要具备以下功能：日常技术系统及设备运行数据的实时采集统计 通过对技术系统及设备运行数据设定相应阈值进行预警和报警实现日常技术资源的使用状况的统计并指导资源配置实现用户侧应用服务状态的监测实现日常业务流程的管理管控基于WEB

37、界面的提供分布式系统监视以及网络监视功能能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。可以通过ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能。可完成对硬件信息或与操作系统有关的内存，CPU，硬盘等信息的收集。可定制化实现日常系统及应用变更更新的管理及其它监控项。设备清单：序号所属系统设备分类设备名称性能要求数量单位1技术运行监控系统服务器监控应用服务器双路4核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双

38、千兆网口2台2服务器数据库服务器双路4核CPU/16G ECC内存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/双电源/双千兆网口3.7.基础运行及接入访问支撑系统该系统主要属于网络中心机房建设范畴，不仅集建筑、电气、安装、网络于一体，更需要丰富的工程实施和项目管理经验。基础运行及接入访问支撑系统要求能防静电、UPS不间断电源、良好的空调制冷系统、良好的空气循环系统、防雷措施、监控系统、消防系统及网络安全措施等，此处仅涉及网络安全系统层面要求。对IDC系统而言，高可用和安全永远是必不可少的重要需求。IDC系统的核心均是业务数据，

39、网络作为承载层需要保证运行于其上的数据的安全性与可用性，尤其是在网络节点链路发生故障情况下要确保业务可用与数据零丢失。为此要求整个系统能实现多机负载均衡、网络安全防范能力及系统可扩展性。要求该系统从ISP线路接入交换机后，外部用户访问通过防火墙安全访问控制等安全策略，到达负载均衡实现公网地址NAT到达内网交换机，并实现多机负载均衡和应用状态检测。整个接入部分实现双链路的网络结构，双链路的各设备间均配置心跳线，当某一链路出现故障无法连通时，即可实现自动检测切换至备路提供服务的功能。负载均衡本方案负载均衡具备如下功能：链路健康检查，通过开启链路健康检查功能，保障了链路的工作状态。当单条链路出现问题

40、时可以快速判断并进行自动切换。当链路恢复时，并自动恢复链路。提供多台服务器的负载均衡功能。通过智能识别检查服务，使整体应用持续稳定运行，即便发生单点或多点故障仍然能够保证正常提供服务。对外IP地址NAT功能，隐藏内部IP，保障内部网络安全。网管远程设备维护，通过开启远程网管功能，网管维护人员在外网也能够对设备进行远程安全维护操作，保障应用系统的高可靠性。支持四层、七层负载均衡。每秒处理转发量达到160kReqs/s支持HTTP压缩，包过滤及链路负载均衡等。支持对接第三方监控系统功能支持配置及应用故障日志功能。双电源功能。满足通用电器设备标准。负载均衡策略上支持session保持功能。支持cac

41、he功能。支持针对HTTP Host的单独策略防火墙方案部署成HA高可用模式，通过心跳检测，发现网络链路主路出现故障，可快速切换至备路接管网络服务。同时可对内部设备进行访问控制和相关DDOS检测防护功能。详细功能包括：支持透明、路由、混合三种工作模式，支持源路由、目的路由、源接口路由、ISP路由、策略路由，支持NAT、PAT，支持VLAN、Vswitch、Vrouter、Virtual-Wire，支持基于安全域、地址、用户/用户组、服务、应用、时间的安全策略应用特征库可通过网络实时更新 支持在线抓包工具和ping,traceroute等基础网络测试工具支持系统事件日志、告警日志、网络日志、流量日志、配置日志的记录及审计支持日志输出/发送到console、日志服务器、Web邮件、文件和终端 最大带宽限制和最小带宽保证业务链路中网络节点提供连通性和可用性的主动检测对Web、Mail、FTP、LDAP、DNS等多种关键业务提供基于业务的可用性主动检测通过全网健康评估体系，对主动检测信息进行数据挖掘和关联分析，计算全网健康指数，生成检测报告根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、TOS、Vlan等信息划分管道交换机方案部署为HA模式，V