【正文】 根據(jù) 工程的 網(wǎng)絡(luò) 設(shè)計情況 ， 并考慮移動現(xiàn)有設(shè)備和機房環(huán)境， 系統(tǒng)平臺 在連接出口位置部署 2 臺防火墻，設(shè)置嚴格的訪問策略和包過濾策略，嚴格限制外網(wǎng)對內(nèi)部系統(tǒng)的訪問。 安徽 移動無線城市項目集成實施技術(shù)建議書 19 安全 方案 網(wǎng)絡(luò)安全設(shè)計 保證 系統(tǒng) 網(wǎng)絡(luò)安全的首要問題就是要規(guī)劃合理的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，合理劃分網(wǎng)段，利用防火墻和交換機等網(wǎng)絡(luò)設(shè)備的安全機制實施訪問控制。 本項目設(shè)計 vlan 規(guī)劃如下表： 應(yīng)用網(wǎng)段名稱 Vlan 備注 業(yè)務(wù) 平臺 Vlan 24 無線城市平臺 部署網(wǎng)段 數(shù)據(jù)庫 Vlan 10 數(shù)據(jù)庫 服務(wù)器 網(wǎng)段 雙機 方案 為了保障 主要的關(guān)鍵性業(yè)務(wù) 正常有序運行， 需要進行關(guān)鍵 性 業(yè)務(wù)服務(wù)器 的雙機熱備（冷備）設(shè)計 。 安徽 移動無線城市項目集成實施技術(shù)建議書 14 系統(tǒng)組網(wǎng)方案 網(wǎng)絡(luò)拓撲 V l a n光 纖G E華 為 1 0 0 0 E B運 營 管 理 1W W W 門 戶 群平 臺 數(shù) 據(jù) 庫華 為 S 9 3 0 6 A接 口 1圖 例接 口 2W A P / 客 戶 端 門 戶 群H P E V A 8 1 0 0運 營 管 理 2華 為 S 9 3 0 6 B華 為 1 0 0 0 E AA r r a y 3 5 2 0 BA r r a y 3 5 2 0 A安 徽 移 動 I D C 互 聯(lián)網(wǎng) 接 入 域C M N E TI n t e r n e t搜 索 服 務(wù) 器 群 上圖， Inter、 CMNET 網(wǎng)絡(luò) 通過 移動 IDC 互聯(lián)網(wǎng)接入域 接入 到 華為 防火墻，該防火墻 用于內(nèi)外網(wǎng)隔離； 防火墻通過 光纖 與 華為 核心交換機相連；刀片機使用兩片刀片實現(xiàn)數(shù)據(jù)庫 HA 功能，分別使用 5 臺刀片作為 WWW 門戶服務(wù)器，該WWW門戶服務(wù)器采用負載訪問模式提高并發(fā)訪問； 分別使用 6 臺刀片作為 WAP和客戶端 門戶服務(wù)器，該門戶服務(wù)器采用負載訪問模式提高并發(fā)訪問； 使用兩臺安徽 移動無線城市項目集成實施技術(shù)建議書 15 刀片服務(wù)器實現(xiàn) 后臺運營管理功能 ； 服務(wù)器采用光纖 與 HP 存儲相連 ，實現(xiàn)資源共享；所有刀片服務(wù)器通過雙絞線與核心交換機相連。 首先考慮利舊 2 臺 HP BL860CI2 刀片服務(wù)器 ，工作在 1+1 主備的方式下，性能可以滿足 1129CAPS，本期工程不需 要購買 其他設(shè)備 。本工程建議采用 2 臺利舊 HP BL465C 刀片服務(wù)器 作為 監(jiān)控 服務(wù)器， 考慮到今后業(yè)務(wù)發(fā)展，每臺服務(wù)器均配置 2 個 千兆網(wǎng)卡 以 滿足帶寬及 VLAN 劃分的需求。 第三方接口服務(wù)器 第三方接口服務(wù)器用于與第三方接口、日志處理等服務(wù)器 。根據(jù)用戶規(guī)模及模型，本工程需滿足 客戶端 門戶應(yīng)用服務(wù)器并發(fā)頁面訪問數(shù) 6000 個 /秒，帶寬需求為 。 故本次工程將利舊 該兩臺服務(wù)器 。 綜合多方面因素并結(jié)合運營經(jīng)驗，本工程取定 ： ? WAP 用戶突發(fā)峰值系數(shù) ? 客戶端用戶突發(fā)峰值系數(shù) ? WWW 用戶 突發(fā)峰值系數(shù) 安徽 移動無線城市項目集成實施技術(shù)建議書 7 計算依據(jù) 根據(jù)建設(shè)規(guī)模方案中的主要參數(shù)值和估算，本次方案采用的計算依據(jù)如下： （ 1） 單用戶忙時訪問次數(shù) =每使用該業(yè)務(wù)的用戶每月使用次數(shù) 忙日集中系數(shù)忙時集中系數(shù) ； （ 2） CAPS=單用戶忙時訪問次數(shù) 使用該業(yè)務(wù)的使用 (登錄 )用戶數(shù) /3600； （ 3） 并發(fā)訪問數(shù) = CAPS平均時長 突發(fā) 系數(shù) （ WAP 取 ，客戶端取 ，WWW 取 ） ； （ 4） 網(wǎng)絡(luò)帶寬需求（ Mbps） =并發(fā)訪問數(shù) 業(yè)務(wù)每秒平均速率 /帶寬利用率 /1024； （ 5） WAP 使用 用戶 1000 萬；客戶端使用用戶 1000 萬； WWW 使用用戶 3000萬。 忙時集中系數(shù)與忙日集中系數(shù)的取定 根據(jù) 移動 以往數(shù)據(jù)作為 參考依據(jù)， 來取定 忙日與忙時集中系數(shù) ，這兩個系數(shù)可以 估算出當日業(yè)務(wù)峰值時的 關(guān)鍵指標和當月業(yè)務(wù)高峰日的關(guān)鍵指標 。 客戶端門戶訪問次數(shù) —— 指用戶使用客戶端瀏覽頁面的次數(shù)。接口是采用中立的方式進行定義的，它應(yīng)該獨立于實現(xiàn)服務(wù)的硬件平臺、操作系 統(tǒng)和編程語言。安徽 移動無線城市項目集成實施技術(shù)建議書 1 安安安 徽徽徽 移移移 動動動 無無無 線線線 城城城 市市市 項項項 目目目 集集集 成成成 實實實 施施施 技技技 術(shù)術(shù)術(shù) 項項項 目目目 建建建 議議議 書書書 20xx 年 3 月 安徽 移動無線城市項目集成實施技術(shù)建議書 2 目 錄 1 綜述 ............................................ 3 項目背景 ........................................................................................................ 3 方案 說明 ........................................................................................................ 3 2 建設(shè)規(guī)模 ........................................ 3 設(shè)計原則 ........................................................................................................ 3 系統(tǒng)設(shè)計特色 ................................................................................................ 4 關(guān)鍵性能指標 ................................................................................................ 4 平均速率預(yù)測 ................................................................................................ 5 忙時集中系數(shù)與忙日集中系數(shù)的取定 ........................................................ 5 用戶模型及建設(shè)規(guī)模的取定 ........................................................................ 5 突發(fā)峰值系數(shù) ......................................................................