【正文】 算信息樞紐中心”——甘肅省廣電網(wǎng)絡(luò)天祝云計(jì)算數(shù)據(jù)中心項(xiàng)目在天?？h城北新區(qū)正式開工建設(shè)。階段5: 統(tǒng)一計(jì)算該解決方案的最終目的是一個(gè)完全虛擬化的數(shù)據(jù)中心，由計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)資源池組成。數(shù)據(jù)中心以太網(wǎng)將從接入層擴(kuò)展到匯聚和核心層。Cisco Nexus 系列提供的高度可用、高性能、無丟包的萬兆以太網(wǎng)基礎(chǔ)設(shè)施能使這兩種方法均從中受益。Cisco Nexus 7000系列支持FCoE，在2009 年年末會(huì)推出支持?jǐn)?shù)據(jù)中心以太網(wǎng)的I/O 模塊(以便提供可靠傳輸)。為部署以太網(wǎng)光纖通道(FCoE)，在服務(wù)器方需采用Emulex和QLogic等公司的新型融合網(wǎng)絡(luò)適配器，或?yàn)镮ntel的萬兆以太網(wǎng)適配器部署一個(gè)新軟件驅(qū)動(dòng)程序。第二個(gè)觸發(fā)因素是客戶希望利用其虛擬機(jī)完成更高級(jí)的任務(wù)，包括使用動(dòng)態(tài)資源調(diào)度(DRS)等技術(shù)。該功能為客戶提供直至單個(gè)虛擬機(jī)級(jí)別的運(yùn)行一致性，以及策略便攜性，因此，當(dāng)虛擬機(jī)在數(shù)據(jù)中心內(nèi)移動(dòng)時(shí)，網(wǎng)絡(luò)和安全策略也隨之移動(dòng)。Cisco Nexus 7000和5000 系列能夠?yàn)樯?jí)到與萬兆以太網(wǎng)相連的服務(wù)器提供支持。將多個(gè)一般較少使用的物理機(jī)整合為虛擬機(jī)，減少物理服務(wù)器數(shù)目的能力，能為客戶帶來巨大的成本優(yōu)勢(shì)。 圖1 目前普通服務(wù)器采用分立的局域網(wǎng)和存儲(chǔ)連接此時(shí)，客戶能繼續(xù)使用其現(xiàn)有基礎(chǔ)設(shè)施投資。提高資產(chǎn)利用率，降低電源和冷卻需求，并提高運(yùn)營(yíng)效率)，通過一系列已定義的重疊階段，提供數(shù)據(jù)中心基礎(chǔ)設(shè)施的發(fā)展計(jì)劃。通過提高效率，企業(yè)將能把預(yù)算從維護(hù)轉(zhuǎn)向創(chuàng)新，提高企業(yè)競(jìng)爭(zhēng)力。這個(gè)模式從根本上改變了IT運(yùn)行其核心資源的方式，在效率和企業(yè)響應(yīng)能力方面獲得了突破性的優(yōu)勢(shì)。而且也能過渡到未來的虛擬數(shù)據(jù)中心。這些數(shù)據(jù)中心運(yùn)營(yíng)的現(xiàn)實(shí)問題，對(duì)于尋找創(chuàng)新方式來滿足不斷提高的企業(yè)需求的CIO來說，已成為嚴(yán)重的限制因素。為了保證系統(tǒng)維護(hù)的質(zhì)量，領(lǐng)導(dǎo)可以通過查看各種統(tǒng)計(jì)分析報(bào)告對(duì)維護(hù)人員的維護(hù)工作進(jìn)行審查、監(jiān)督。當(dāng)出現(xiàn)需要處理的事件時(shí)，管理 員使用相應(yīng)的管理工具對(duì)系統(tǒng)進(jìn)行管理，從而解決問題，保證系統(tǒng)穩(wěn)定運(yùn)行。即將當(dāng)前用戶最關(guān)心的、有權(quán)使用的功能、信息，按照用戶的喜 好展現(xiàn)出來。 整個(gè)數(shù)據(jù)中心建立在底層的基礎(chǔ)安全服務(wù)平臺(tái)之上，基礎(chǔ)安全服務(wù)平臺(tái)作為基本的應(yīng)用安全服務(wù)，丌但提供網(wǎng)絡(luò)防 火墻功能，而丏提供數(shù)字簽名、加/解密，實(shí)現(xiàn)各種安全服務(wù)。在政府可以定義標(biāo)準(zhǔn)的數(shù)據(jù)采集模板，支持隨時(shí)隨地采集（在線、離線），支持標(biāo)準(zhǔn)的采集數(shù)據(jù)存儲(chǔ)方式。而非結(jié)構(gòu)化數(shù)據(jù)的文檔數(shù)據(jù)存儲(chǔ)和管理，可利用WEB方式 的文檔庫，集中地對(duì)政府內(nèi)非結(jié)構(gòu)化的數(shù)據(jù)（如公文等）提供整個(gè)信息生命周期的管理。數(shù)據(jù)分析不挖掘平臺(tái)的作用就是挖掘出政府隱藏在數(shù)據(jù)間的相互關(guān)系，然后利用歷叱數(shù)據(jù)的相互關(guān)系找出規(guī)律，建立模 型，并用此模型預(yù)測(cè)未來數(shù)據(jù)的種類、特征，最后為領(lǐng)導(dǎo)決策提供依據(jù) 數(shù)據(jù)分析不挖掘平臺(tái)提供多維數(shù)據(jù)庫的建立、數(shù)據(jù)分析方法和工具的提供和數(shù)據(jù)轉(zhuǎn)換等功能。四、功能特點(diǎn)由亍政府各類應(yīng)用系統(tǒng)在應(yīng)用范圍、構(gòu)建方式、系統(tǒng)結(jié)構(gòu)、數(shù)據(jù)資源等方面存在一定的差異，因此需要建立統(tǒng)一的 數(shù)據(jù)交換平臺(tái)，采用Web Services技術(shù)，實(shí)現(xiàn)政府?dāng)?shù)據(jù)中心平臺(tái)不各業(yè)務(wù)之間的數(shù)據(jù)交換、各業(yè)務(wù)部門各業(yè)務(wù)系統(tǒng)之間 的統(tǒng)一信息交換，為各部門協(xié)同工作、協(xié)同辦公、各種業(yè)務(wù)系統(tǒng)之間的業(yè)務(wù)整合提供支撐平臺(tái)。數(shù)據(jù)信息服務(wù)采用Content Management Server、Reporting Services、流媒體 Server來實(shí)現(xiàn)網(wǎng)站內(nèi)容管理和搜索、數(shù)據(jù)報(bào)表 服務(wù)、流媒體服務(wù)。在數(shù)據(jù)存儲(chǔ)不管理層安裝ISA Server，可以將其配置成防火墻，可以開放限制的數(shù)據(jù)訪問端口，達(dá)到安全防護(hù)的功能。三、整體架構(gòu)在政府?dāng)?shù)據(jù)中心平臺(tái)的建設(shè)中，我們認(rèn)為主要包括兩個(gè)方面，一個(gè)是數(shù)據(jù)中心數(shù)據(jù)管理平臺(tái)的建設(shè)，另一個(gè)是數(shù) 據(jù) 交換平臺(tái)的建設(shè)。? 整體規(guī)劃，統(tǒng)一數(shù)據(jù)資料，標(biāo)準(zhǔn)化數(shù)據(jù)格式，避免重復(fù)建設(shè) ? 作為統(tǒng)一的應(yīng)用系統(tǒng)運(yùn)行的數(shù)據(jù)平臺(tái) ? 增強(qiáng)數(shù)據(jù)中心可擴(kuò)展性，減輕維護(hù)壓力? 當(dāng)新增戒者改造子系統(tǒng)時(shí)，能方便地接入數(shù)據(jù)中心并同其他系統(tǒng)協(xié)調(diào)工作 ? 確定在現(xiàn)有系統(tǒng)基礎(chǔ)上發(fā)展和過渡? 數(shù)據(jù)定義、數(shù)據(jù)管理和數(shù)據(jù)轉(zhuǎn)換 ? 標(biāo)準(zhǔn)的系統(tǒng)間通訊協(xié)議?平臺(tái)獨(dú)立應(yīng)用獨(dú)立的自勱化流程管理 ? 安全認(rèn)證和角色控制 ? 系統(tǒng)管理的方便性 ? 性能、穩(wěn)定性和可擴(kuò)展性二、方案概述微軟政府?dāng)?shù)據(jù)中心解決方案，是結(jié)合政府信息化建設(shè)現(xiàn)狀及發(fā)展需求而推出的，使得各政府部門之間的基礎(chǔ)數(shù)據(jù) 共享，讓基礎(chǔ)數(shù)據(jù)發(fā)揮更大的社會(huì)價(jià)值，使得政府從宏觀上把握經(jīng)濟(jì)運(yùn)行的整體情況。這些長(zhǎng)期積累下來的政府信息資源綜合了社會(huì)各方面的信息源，是社會(huì)經(jīng)濟(jì)活勱丌可缺少的決策 依據(jù)信息和數(shù)據(jù)。目前，漢柏具有業(yè)界領(lǐng)先的基礎(chǔ)網(wǎng)絡(luò)、安全網(wǎng)絡(luò)、應(yīng)用網(wǎng)絡(luò)及云計(jì)算等多條產(chǎn)品線及解決方案，業(yè)務(wù)涵蓋眾多領(lǐng)域，包括政府、電信、交通、公安、社保、廣電、教育、金融、智能樓宇、醫(yī)療、酒店等各行業(yè)，并擁有眾多全球成功典范案例客戶。l 提高可用性可以最大限度的隔離故障域，簡(jiǎn)化數(shù)據(jù)路徑，加快故障收斂時(shí)間。5)數(shù)據(jù)共享等屬于非業(yè)務(wù)的數(shù)據(jù)流量，其數(shù)據(jù)包最長(zhǎng)，對(duì)延時(shí)并不敏感，但是不允許數(shù)據(jù)丟失，將其定義為普通優(yōu)先級(jí)。針對(duì)數(shù)據(jù)中心信息流的內(nèi)容及特點(diǎn)，漢柏建議制定如下的QoS策略: 1)業(yè)務(wù)前端數(shù)據(jù)（主要為WEB服務(wù)）要給予最高優(yōu)先級(jí)保證，在任何情況下都要確保業(yè)務(wù)數(shù)據(jù)及時(shí)可靠地傳送。PA5500U40提供了簡(jiǎn)單直觀的Web管理界面和用以高級(jí)配置的命令行，可以支持復(fù)雜的策略、協(xié)議作為對(duì)象的方式靈活使用；除此之外，提供初始配置向?qū)?、?shù)量眾多的場(chǎng)景應(yīng)用指導(dǎo)和設(shè)計(jì)工具，既能夠滿足需要簡(jiǎn)單配置的用戶，也能夠?yàn)閷I(yè)的安全管理人員提供全面而直接的配置方法。漢柏科技為PA5500U40配備了強(qiáng)大的安全服務(wù)團(tuán)隊(duì)，并和國(guó)際先進(jìn)的安全機(jī)構(gòu)合作，對(duì)不斷涌現(xiàn)的新的病毒、威脅以及應(yīng)用，實(shí)時(shí)更新到漢柏安全數(shù)據(jù)庫中。5)豐富的應(yīng)用支持和管理 PA5500U40采用了多重識(shí)別技術(shù)，首先基于強(qiáng)大的深度報(bào)文檢測(cè)和多達(dá)1400種的業(yè)界最豐富的協(xié)議庫，對(duì)絕大部分的應(yīng)用進(jìn)行模式匹配；其次采用了啟發(fā)式學(xué)習(xí)和DFI技術(shù)，采用漢柏專利技術(shù)進(jìn)行深層次的行為挖掘；最后，對(duì)偽裝成HTTP報(bào)文的應(yīng)用，進(jìn)行一致性還原比對(duì)。針對(duì)多核軟件設(shè)計(jì)大量使用到的鎖，漢柏設(shè)計(jì)并實(shí)現(xiàn)了自有專利的安全操作系統(tǒng)寫時(shí)拷貝機(jī)制，使得90%的數(shù)據(jù)流在做并行化處理時(shí)都是免鎖的，進(jìn)一步保障了系統(tǒng)的穩(wěn)定性和可靠性。漢柏科技有限公司 ：4007068366漢柏建議IDS的部署方式如下圖：VOD承載網(wǎng)骨干網(wǎng)IDS核心交換機(jī)（外聯(lián)）IDS交互業(yè)務(wù)區(qū)辦公業(yè)務(wù)區(qū)綜合業(yè)務(wù)區(qū)管理業(yè)務(wù)區(qū)核心交換機(jī)（內(nèi)聯(lián)）IDSIDSIDS建議采用兩臺(tái)漢柏PA5500U40旁路部署模式，兩臺(tái)IDS分別連接在核心交換機(jī)上，將核心交換機(jī)連接各業(yè)務(wù)區(qū)域端口的出入流量鏡像到漢柏PA5500U40，由漢柏PA5500U40進(jìn)行入侵檢測(cè)。l 精細(xì)的流量和業(yè)務(wù)管理 基于專利技術(shù)的流量識(shí)別，結(jié)合強(qiáng)大的深度業(yè)務(wù)識(shí)別技術(shù)，PowerAegis系列防火墻能夠提供對(duì)包括HTTP、Mail、FTP等多種業(yè)務(wù)在內(nèi)的精細(xì)化識(shí)別，根據(jù)既定的服務(wù)管理策略，對(duì)各種應(yīng)用給予不同的差分化對(duì)待，確保了關(guān)鍵業(yè)務(wù)的正常運(yùn)行，即提高了網(wǎng)絡(luò)資源的利用效率和組織的生產(chǎn)效率，又降低了IT總成本和運(yùn)維的風(fēng)險(xiǎn)。PA5500F45/40支持虛擬防火墻技術(shù)，能夠在一臺(tái)物理防火墻上劃分出多個(gè)虛擬防火墻，每一臺(tái)虛擬防火墻都能夠?qū)崿F(xiàn)獨(dú)立的訪問控制策略、VPN、身份認(rèn)證和系統(tǒng)管理。同時(shí)，數(shù)據(jù)中心對(duì)設(shè)備的功耗和體積要求也越來越嚴(yán)格，更希望能夠在相同的機(jī)架面積里面實(shí)現(xiàn)更高密度的連接。針對(duì)嵌入在各種應(yīng)用（郵件、網(wǎng)頁、FTP以及VoIP）中的攻擊、病毒和惡意插件，PA5500F45/40能夠在深度識(shí)別業(yè)務(wù)類別和用戶行為的前提下，提供基于狀態(tài)監(jiān)測(cè)的漢柏科技有限公司 ：4007068366應(yīng)用層網(wǎng)關(guān)功能，結(jié)合強(qiáng)大的入侵檢測(cè)機(jī)制和防病毒引擎，真正實(shí)現(xiàn)了邊界、接入、行為和數(shù)據(jù)的多重安全防護(hù)。針對(duì)網(wǎng)絡(luò)中可能存在的“肉雞”主機(jī)問題，應(yīng)用安全域解決方案通過對(duì)用戶主機(jī)的認(rèn)證授權(quán)模式，確?？蛻糁鳈C(jī)在同一時(shí)間段只能訪問某一個(gè)區(qū)域，如訪問對(duì)外接入?yún)^(qū)域，則對(duì)外接入?yún)^(qū)域服務(wù)器不能訪問其他的安全域中的服務(wù)器，保證了即使被植入木馬的主機(jī)，不會(huì)被外界控制去訪問其它服務(wù)器資源，從而降低網(wǎng)絡(luò)中信息泄漏的概率。通過建設(shè)集中的安全管理平臺(tái)，實(shí)現(xiàn)對(duì)信息資產(chǎn)、安全事件、安全風(fēng)險(xiǎn)、訪問行為等的統(tǒng)一分析與監(jiān)管，通過關(guān)聯(lián)分析技術(shù)，使系統(tǒng)管理人員能夠迅速發(fā)現(xiàn)問題，定位問題，有效應(yīng)對(duì)安全事件的發(fā)生。在建設(shè)手段上，采取“大平臺(tái)”的方式進(jìn)行建設(shè)，在平臺(tái)上實(shí)現(xiàn)各個(gè)級(jí)別信息系統(tǒng)的基本保護(hù)，比如多層的邊界防護(hù)系統(tǒng)、統(tǒng)一的審計(jì)系統(tǒng)，綜合的網(wǎng)管系統(tǒng)，然后在基本保護(hù)的基礎(chǔ)上，再根據(jù)各個(gè)信息系統(tǒng)的重要程度，采取高強(qiáng)度的保護(hù)措施。同時(shí)漢柏PT6600及PT3750E交換機(jī)均支持BFD技術(shù)，可將OSPF路由協(xié)議的收斂速度由秒級(jí)縮減到毫秒級(jí)，從而大大提高了整體網(wǎng)絡(luò)的可靠性和應(yīng)用的可用性。此外設(shè)備自身的可靠性還可以通過為關(guān)鍵設(shè)備配置冗余部件來實(shí)現(xiàn)，如將核心交換機(jī)和匯聚交換機(jī)配置為雙引擎、雙電源。漢柏建議各區(qū)域采用OSPF路由協(xié)議實(shí)現(xiàn)互聯(lián)互通，路由策略設(shè)計(jì)如下： 1)對(duì)于外聯(lián)核心交換機(jī)啟用三個(gè)OSPF進(jìn)程，分別與對(duì)外接入?yún)R聚交換機(jī)、骨干網(wǎng)漢柏科技有限公司 ：4007068366接入路由器、VOD承載網(wǎng)接入路由器建立鄰居，分別學(xué)習(xí)到數(shù)據(jù)中心網(wǎng)絡(luò)路由、骨干網(wǎng)路由及VOD承載網(wǎng)路由，然后將數(shù)據(jù)中心網(wǎng)絡(luò)路由重分布到骨干網(wǎng)和VOD承載網(wǎng)，而骨干網(wǎng)和VOD承載網(wǎng)之間不重分布路由，以防止骨干網(wǎng)用戶能夠訪問VOD承載網(wǎng)數(shù)據(jù)。IP地址的規(guī)劃應(yīng)盡可能和網(wǎng)絡(luò)層次相對(duì)應(yīng)，應(yīng)該是自頂向下的一種規(guī)劃。 區(qū)域化業(yè)務(wù)接入網(wǎng)絡(luò)架構(gòu)目前應(yīng)用訪問大部分已實(shí)現(xiàn)瀏覽器/服務(wù)（簡(jiǎn)稱B/S）架構(gòu)，該架構(gòu)要求采用三級(jí)服務(wù)器訪問模式，結(jié)合安全和管理方面需求，漢柏建議采用對(duì)外接入?yún)^(qū)和應(yīng)用服務(wù)器接入?yún)^(qū)兩個(gè)子區(qū)域?qū)崿F(xiàn)業(yè)務(wù)服務(wù)器接入，其網(wǎng)絡(luò)架構(gòu)及流量模型如下：VOD承載網(wǎng)骨干網(wǎng)交互業(yè)務(wù)區(qū)對(duì)外防火墻CS業(yè)務(wù)流交互業(yè)務(wù)區(qū)匯聚交換機(jī)CS服務(wù)器交互業(yè)務(wù)區(qū)對(duì)外接入?yún)^(qū)交互業(yè)務(wù)區(qū)內(nèi)聯(lián)防火墻SS業(yè)務(wù)流核心交換機(jī)（內(nèi)聯(lián)）SS服務(wù)器交互業(yè)務(wù)區(qū)應(yīng)用服務(wù)器接入其它數(shù)據(jù)中心節(jié)點(diǎn)漢柏科技有限公司 ：4007068366兩個(gè)業(yè)務(wù)子區(qū)域通過交換網(wǎng)絡(luò)的互連，層層的安全保護(hù)，形成結(jié)構(gòu)清晰的易于部署的服務(wù)器接入架構(gòu)。該系列產(chǎn)品全面支持各種單播路由和組播路由協(xié)議以及漢柏科技有限公司獨(dú)有的擴(kuò)展的多項(xiàng)功能，可滿足于大型網(wǎng)絡(luò)的需求。漢柏 PT6600憑借其卓越的性能、全方位的安全以及電信級(jí)的可靠性，為數(shù)據(jù)中心建設(shè)提供了堅(jiān)實(shí)可靠的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)。核心層交換機(jī)之間通過兩條萬兆鏈路捆綁漢柏科技有限公司 ：4007068366互聯(lián)，以實(shí)現(xiàn)穩(wěn)定可靠的網(wǎng)絡(luò)中心。 整體網(wǎng)絡(luò)架構(gòu)漢柏建議數(shù)據(jù)中心網(wǎng)絡(luò)的網(wǎng)絡(luò)架構(gòu)采用分層、分區(qū)的模塊化規(guī)劃方法，即：漢柏科技有限公司 ：4007068366l 根據(jù)不同的網(wǎng)絡(luò)訪問層次，將數(shù)據(jù)中心網(wǎng)絡(luò)分為：核心層、匯聚層和接入層。l 區(qū)域化廣電數(shù)據(jù)中心網(wǎng)絡(luò)根據(jù)業(yè)務(wù)功能劃分區(qū)域，各自獨(dú)立，分別設(shè)計(jì)。2)IDC業(yè)務(wù) 包括大客戶系統(tǒng)托管、游戲門戶、視頻門戶、WEB門戶等業(yè)務(wù)。4)隨著業(yè)務(wù)的發(fā)展，廣電運(yùn)營(yíng)商需要逐步建設(shè)完備的IT支撐系統(tǒng)，包括相關(guān)的業(yè)務(wù)平臺(tái)管理系統(tǒng)、內(nèi)部管理系統(tǒng)，現(xiàn)階段大部分的廣電IT支撐系統(tǒng)還處在不斷完善、持續(xù)建設(shè)的階段，如果廣電馬上建設(shè)完善獨(dú)立的IT支撐系統(tǒng)數(shù)據(jù)中心將是一種硬件資源、運(yùn)維資源的潛在浪費(fèi)，需要將其納入到多業(yè)務(wù)數(shù)據(jù)中心，保障該系統(tǒng)的獨(dú)立性和安全隔離，以逐步完善IT支撐系統(tǒng)。當(dāng)前廣電數(shù)據(jù)中心面臨的挑戰(zhàn)是：1)廣電寬帶用戶需要的互聯(lián)網(wǎng)內(nèi)容與信息服務(wù)大部分在電信和聯(lián)通的IP網(wǎng)內(nèi)，導(dǎo)致廣電巨大的入網(wǎng)流量帶寬成本。作為定位在“多業(yè)務(wù)運(yùn)營(yíng)平臺(tái)”基礎(chǔ)之上的數(shù)據(jù)中心，它不僅作為IDC開展IDC業(yè)務(wù)，還對(duì)廣電現(xiàn)有的寬帶接入業(yè)務(wù)、互動(dòng)數(shù)字電視視頻業(yè)務(wù)、互動(dòng)增值業(yè)務(wù)的發(fā)展產(chǎn)生積極作用，同時(shí)為廣電的IT支撐系統(tǒng)提供運(yùn)維保障。3)IDC業(yè)務(wù)是運(yùn)營(yíng)商業(yè)務(wù)領(lǐng)域的重要組成部分，是信息化服務(wù)的趨勢(shì)，IDC相關(guān)業(yè)務(wù)除了傳統(tǒng)的系統(tǒng)托管業(yè)務(wù)、服務(wù)器和帶寬等資源租賃業(yè)務(wù)、網(wǎng)絡(luò)安全增值業(yè)務(wù)外，還將面向公眾、企業(yè)等客戶的云計(jì)算服務(wù)，承載這些業(yè)務(wù)，完善的數(shù)據(jù)中心基礎(chǔ)設(shè)施是不可或缺的。數(shù)據(jù)中心業(yè)務(wù)規(guī)劃廣電數(shù)據(jù)中心網(wǎng)絡(luò)承載的業(yè)務(wù)眾多，可按照業(yè)務(wù)類型初步規(guī)劃如下：自營(yíng)交互業(yè)務(wù)pppp視頻CDN分發(fā)核心交互電視增值系統(tǒng)寬帶和3G終端視頻門戶P2P和WEB緩存廣電多業(yè)務(wù)數(shù)據(jù)中心pppp云計(jì)算業(yè)務(wù)承載網(wǎng)企業(yè)級(jí)私有云個(gè)人級(jí)公有云物聯(lián)網(wǎng)ppppIDC業(yè)務(wù)大客戶系統(tǒng)托管游戲門戶視頻門戶WEB門戶IT支撐系統(tǒng)運(yùn)維pppp多業(yè)務(wù)管理系統(tǒng)計(jì)費(fèi)管理系統(tǒng)用戶管理系統(tǒng)企業(yè)內(nèi)部管理系統(tǒng) 1)自營(yíng)交互應(yīng)用業(yè)務(wù) 交互應(yīng)用業(yè)務(wù)區(qū)承載了雙向互動(dòng)點(diǎn)播系統(tǒng)業(yè)務(wù)，是作為廣電運(yùn)營(yíng)商“三網(wǎng)融合”的核心業(yè)務(wù)，在業(yè)務(wù)部署模式上采用的是分布式部署，即中央交互服務(wù)器與區(qū)域交互服務(wù)器是邏輯分開的。網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 設(shè)計(jì)原則廣電數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)原則如下： l 層次化廣電數(shù)據(jù)中心網(wǎng)絡(luò)在網(wǎng)絡(luò)層次設(shè)計(jì)上分為三層結(jié)構(gòu)，即核心層、匯聚層、接入層。廣電數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)應(yīng)能夠隨時(shí)通過增加網(wǎng)絡(luò)設(shè)備或模塊來擴(kuò)展、升級(jí)整個(gè)網(wǎng)絡(luò)系統(tǒng)，同時(shí)保證原有設(shè)備的正常使用。 層次化網(wǎng)絡(luò)架構(gòu)核心交換區(qū)分外聯(lián)核心交換區(qū)和內(nèi)聯(lián)核心交換區(qū)，各負(fù)責(zé)與廣電骨干網(wǎng)和VOD承載網(wǎng)以及其它數(shù)據(jù)中心網(wǎng)絡(luò)互聯(lián)；作為數(shù)據(jù)中心網(wǎng)絡(luò)的路由中心，與區(qū)域匯聚交換機(jī)三層連接，實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)各個(gè)區(qū)域間的數(shù)據(jù)交換。可以實(shí)現(xiàn)384個(gè)千兆或64個(gè)萬兆以太網(wǎng)接口的全線速轉(zhuǎn)發(fā)，滿足了數(shù)據(jù)中心的高性能需求；PT6600支持全方位的安全，通過加強(qiáng)設(shè)備自身的安全特性，提供內(nèi)置的安全模塊等多種方式，滿足了數(shù)據(jù)中心的高安全需求；PT6600支持不間斷轉(zhuǎn)發(fā)技術(shù)，支持所有模塊的熱插拔，再加上VRRP等冗余備份技術(shù)，滿足了數(shù)據(jù)中心的高可靠需求。漢柏PT3750E系列萬兆路由交換機(jī)采用硬件領(lǐng)先的架構(gòu)，可全線速轉(zhuǎn)發(fā)各種類型的數(shù)據(jù)包，在IPv6方面處于業(yè)界領(lǐng)先的地位。在性能和功能方面，PT3750E系列交換機(jī)能夠滿足大型網(wǎng)絡(luò)的組網(wǎng)需求，并具備豐富的智能和安全特性，特別適合于作為大型校園網(wǎng)、企業(yè)網(wǎng)、電子