【正文】 4 核 CPU/16G ECC 內(nèi)存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/雙電源 /雙千兆網(wǎng)口 該系統(tǒng)主要屬于網(wǎng)絡(luò)中心機(jī)房建設(shè)范疇，不僅集建筑、電氣、安裝、網(wǎng)絡(luò)于一體，更需要豐富的工程實施和項目管理經(jīng)驗。 基礎(chǔ)運行及接入訪問支撐系統(tǒng)要求能防靜電、 UPS 不間斷電源、良好的空調(diào)制冷系統(tǒng)、良好的空氣循環(huán)系統(tǒng)、防雷措施、監(jiān)控系統(tǒng)、消防系統(tǒng)及網(wǎng)絡(luò)安全措施等，此處僅涉及網(wǎng)絡(luò)安全系統(tǒng)層面要求。 對 IDC 系統(tǒng) 而言，高可用 和安全 永遠(yuǎn)是必不可少的重要需求。 IDC 系統(tǒng) 的核心 均 是業(yè)務(wù)數(shù)據(jù)，網(wǎng)絡(luò)作為承載層需要保證運行于其上的數(shù)據(jù)的安全性與可用性，尤其是在網(wǎng)絡(luò)節(jié)點鏈路發(fā)生故障情況下要確保業(yè)務(wù)可用與數(shù)據(jù) 零丟失。 為此要求整個系統(tǒng)能實現(xiàn)多機(jī)負(fù)載均衡、網(wǎng)絡(luò)安全防范能力及系統(tǒng)可擴(kuò)展性。要求該系統(tǒng)從 ISP 線路接入交換機(jī)后，外部用戶訪問通過防火墻安全訪問控制等安全策略，到達(dá)負(fù)載均衡實現(xiàn)公網(wǎng)地址 NAT 到達(dá)內(nèi)網(wǎng)交換機(jī)，并實現(xiàn)多機(jī)負(fù)載均衡和應(yīng)用狀態(tài)檢測。整個接入部分實現(xiàn)雙鏈路的網(wǎng)絡(luò)結(jié)構(gòu)，雙鏈路的各設(shè)備間均配置心跳線，當(dāng)某一鏈路出現(xiàn)故障無法連通時，即可XX市云計算中心視頻云支撐平臺技術(shù)解決方案 16 實現(xiàn)自動檢測切換至備路提供服務(wù)的功能。 （ 1） 負(fù)載均衡 本方案負(fù)載均衡具備如下功能： a) 鏈路健康檢查，通過開啟鏈路健康檢查功能，保障了鏈路的工作狀態(tài)。當(dāng)單條鏈路出現(xiàn)問題時可以快速判斷并 進(jìn)行自動切換。當(dāng)鏈路恢復(fù)時，并自動恢復(fù)鏈路。 b) 提供多臺服務(wù)器的負(fù)載均衡功能。通過智能識別檢查服務(wù)，使整體應(yīng)用持續(xù)穩(wěn)定運行，即便發(fā)生單點或多點故障仍然能夠保證正常提供服務(wù)。 c) 對外 IP地址 NAT功能，隱藏內(nèi)部 IP，保障內(nèi)部網(wǎng)絡(luò)安全。 d) 網(wǎng)管遠(yuǎn)程設(shè)備維護(hù)，通過開啟遠(yuǎn)程網(wǎng)管功能，網(wǎng)管維護(hù)人員在外網(wǎng)也能夠?qū)υO(shè)備進(jìn)行遠(yuǎn)程安全維護(hù)操作，保障應(yīng)用系統(tǒng)的高可靠性。 e) 支持四層、七層負(fù)載均衡。 f) 每秒處理轉(zhuǎn)發(fā)量 達(dá)到 160kReqs/s g) 支持 HTTP壓縮，包過濾及鏈路負(fù)載均衡等。 h) 支持對接第三方監(jiān)控系統(tǒng)功能 i) 支持配置及應(yīng)用故障日志功能 。 j) 雙電源功能。 k) 滿足通用電器設(shè)備標(biāo)準(zhǔn)。 l) 負(fù)載均衡策略上支持 session保持功能。 m) 支持 cache功能。 n) 支持針對 HTTP Host 的單獨策略 （ 2） 防火墻 方案 部署成 HA 高可用模式，通過心跳檢測，發(fā)現(xiàn)網(wǎng)絡(luò)鏈路主路出現(xiàn)故障，可快速切換至備路接管網(wǎng)絡(luò)服務(wù)。同時可對內(nèi)部設(shè)備進(jìn)行訪問控制和相關(guān) DDOS檢測防護(hù)功能。 詳細(xì)功能包括 ： a) 支持透明、路由、混合三種工作模式 ， 支持源路由、目的路由、源接口路由、 ISP路由、策略路由 ， 支持 NAT、 PAT， 支持 VLAN、 Vswitch、 Vrouter、 VirtualWire， 支持基 于安全域、地址、用戶 /用戶組、服務(wù)、應(yīng)用、時間的安全策略 b) 應(yīng)用特征庫 可 通過網(wǎng)絡(luò)實時更新 c) 支持在線抓包工具和 ping,traceroute 等基礎(chǔ)網(wǎng)絡(luò)測試工具 d) 支持 系統(tǒng)事件日志、告警日志、網(wǎng)絡(luò)日志、流量日志、配置日志的記錄及審計 e) 支持日志輸出 /發(fā)送到 console、日志服務(wù)器、 Web郵件、文件和終端 f) 最大帶寬限制和最小帶寬保證 g) 業(yè)務(wù)鏈路中網(wǎng)絡(luò)節(jié)點提供連通性和可用性的主動檢測 h) 對 Web、 Mail、 FTP、 LDAP、 DNS等多種關(guān)鍵業(yè)務(wù)提供基于業(yè)務(wù)的可用性主動檢測 i) 通 過 全 網(wǎng) 健 康 評 估 體 系 ， 對 主 動 檢 測 信 息 進(jìn) 行 數(shù) 據(jù) 挖 掘 和 關(guān) 聯(lián) 分 XX市云計算中心視頻云支撐平臺技術(shù)解決方案 17 析，計算全網(wǎng)健康指數(shù)，生成檢測報告 j) 根據(jù)安全域、接口、地址、用戶 /用戶組、服務(wù) /服務(wù)組、應(yīng)用 /應(yīng)用組、 TOS、 Vlan等信息劃分管道 （ 3） 交換機(jī) 方案部署 為 HA 模式， VLAN 支持，實現(xiàn)內(nèi)外網(wǎng)分離的架構(gòu)，同一 VLAN 內(nèi)，可實現(xiàn)多交換機(jī)熱備冗余，保障各 VLAN間的高可用。 詳細(xì)性能 如下： 企業(yè)級 三層 交換機(jī) ，可達(dá) 1G 傳輸速率。支持網(wǎng)絡(luò)管理功能，支持 VLAN 功能，支持10/100/1000Mbps 全雙工，支持堆疊，背板帶寬不低于 32Gbps，包轉(zhuǎn)發(fā)率不低于 （ 4） 域名智能解析服務(wù) 具備如下功能： a) 多 CDN智能調(diào)度，可根據(jù)電信聯(lián)通等 ISP進(jìn)行 智能線路 解析調(diào)度功能。 b) 在用戶登錄域名解析控制臺時郵件通知及短信通知功能。 c) 可實現(xiàn)配置信息查看功能和修改歷史查詢功能。 d) 可用性監(jiān)測功能，在監(jiān)測發(fā)現(xiàn)解析目標(biāo)發(fā)生故障時，可切換至備份解析策略。 e) 支持 API接口，對接用戶指派進(jìn)行智能調(diào)度。 設(shè)備清單： 序號 所屬系統(tǒng) 設(shè)備分類 設(shè)備名稱 性能要求 數(shù)量 單位 1 基礎(chǔ)運行及接入訪問支撐系統(tǒng) 硬件負(fù)載均衡 負(fù)載均衡服務(wù)器 160kReqs/s/NAT/雙電源 2 臺 2 網(wǎng)絡(luò)設(shè)備 三層網(wǎng)絡(luò)交換機(jī) 10/100/1000Mbps 全雙工，背板帶寬不少于 32Gbps 48個千兆口 +不少于 1 個擴(kuò)展槽位 4 臺 本項目涉及的第三方系統(tǒng)主要是 客戶現(xiàn)有視頻系統(tǒng) 、媒資系統(tǒng)以及互聯(lián)網(wǎng)開放用戶接入平臺和社交平臺，本方案根據(jù)需求實現(xiàn)如下功能： 1） 與互聯(lián)網(wǎng)用戶接入平臺的對接 目前新浪微博、 均開放了賬號互聯(lián)功能，新媒體平臺 實現(xiàn)與新浪微博和 的賬號互聯(lián)功能； 2） 與互聯(lián)網(wǎng)第三方社交平臺的內(nèi)容分享對接 新媒體平臺 音 視頻、圖文內(nèi)容 實現(xiàn)與新浪微博、騰訊微博、微信三大社交平臺的分享功能，以及在頁面中讀取指定新浪微博、騰訊 微博內(nèi)容，功能以第三方平臺提供的接口為準(zhǔn)。 XX市云計算中心視頻云支撐平臺技術(shù)解決方案 18 3） 與 CDN系統(tǒng)對接 新媒體平臺 無論直播流、 視頻 點播、音頻點播以及頁面都實現(xiàn)與 CDN 系統(tǒng)的對接，實現(xiàn)全互聯(lián)網(wǎng)的訪問加速， CDN的使用量根據(jù)實際預(yù)估帶寬購買 ，首年預(yù)計購買 5G CDN帶寬 可滿足設(shè)計規(guī)模，可根據(jù)實際情況靈活購買 。 設(shè)備清單： 序號 所屬系統(tǒng) 設(shè)備分類 設(shè)備名稱 性能要求 數(shù)量 單位 1 第三方系統(tǒng)集成對接系統(tǒng) 服務(wù)器 應(yīng)用服務(wù)器 復(fù)用 CMS 服務(wù)器 0 臺 2 服務(wù)器 數(shù)據(jù)庫服務(wù)器 復(fù)用 CMS 服務(wù)器 0 臺 IDC 相關(guān)資源 根據(jù) 本方案設(shè)計，針對機(jī)柜及 IDC、網(wǎng)絡(luò)帶寬及 CDN的相關(guān)配置 如下： IDC 資源采購 列表 序號 所屬系統(tǒng) 服務(wù)分類 服務(wù)名稱 性能要求 數(shù)量 單位 1 IDC資源采購 機(jī)柜 IDC 機(jī)柜租用 標(biāo)準(zhǔn) IDC 機(jī)柜 4 個 /年 2 集中操作終端 KVM 支持鍵盤快捷鍵切換，單臺支持不低于 10 路，支持 VGA 及鍵盤鼠標(biāo)接入 4 臺 3 出口帶寬 IDC 出口帶寬 聯(lián)通 、電信 出口帶寬 1 G/年 4 線纜及施工 IDC 布線所需線纜 及施工 六類雙絞線及光纖錢，包含施工 1 套 5 內(nèi)容加速服務(wù) 內(nèi)容加速服務(wù) 全國范圍內(nèi)內(nèi)容加速（ CDN） 2 G/年 XX市云計算中心視頻云支撐平臺技術(shù)解決方案 19 (二 ) 技術(shù)運行服務(wù) 業(yè)務(wù)邏輯劃分上，項目主要包括技術(shù)運行保障及日常服務(wù)支撐、內(nèi)容生產(chǎn)及聚合環(huán)節(jié)、內(nèi)容產(chǎn)品 運行及服務(wù)環(huán)節(jié)、業(yè)務(wù)產(chǎn)品策劃及運行環(huán)節(jié)以及內(nèi)容及業(yè)務(wù)的運營環(huán)節(jié)，本方案此部分只包含技術(shù)運行保障和日常技術(shù)服務(wù)。 （ 1）技術(shù)運行保障及日常技術(shù)服務(wù) 技術(shù)運行保障及日常技術(shù)服務(wù)主要是為了保證技術(shù)支撐系統(tǒng)的穩(wěn)定運行以及日常內(nèi)容產(chǎn)品生產(chǎn)、業(yè)務(wù)產(chǎn)品運營迭代所需的技術(shù)支持力量，其中包括： ? 日常監(jiān)控服務(wù)，即 7X24 小時服務(wù)及技術(shù) 支撐 系統(tǒng)運行監(jiān)控 及 CDN 訪問質(zhì)量的監(jiān)控 ； ? 架構(gòu)維護(hù) 優(yōu)化服務(wù)，即根據(jù)業(yè)務(wù)發(fā)展及系統(tǒng)運行狀態(tài)對系統(tǒng)架構(gòu)進(jìn)行持續(xù)性優(yōu)化； ? 日常 網(wǎng)站及 APP 產(chǎn)品 優(yōu)化開發(fā)服務(wù)，即日常常規(guī)頁面改版及細(xì)節(jié)優(yōu)化等開發(fā)，為用戶提供最優(yōu)產(chǎn)品體驗；