【正文】 4 核 CPU/16G ECC 內(nèi)存/300G SAS*2/1TB SATA*2/ RAID卡支持/raid0,1,5,1+0,512Mcache/雙電源 /雙千兆網(wǎng)口 該系統(tǒng)主要屬于網(wǎng)絡(luò)中心機(jī)房建設(shè)范疇，不僅集建筑、電氣、安裝、網(wǎng)絡(luò)于一體，更需要豐富的工程實(shí)施和項(xiàng)目管理經(jīng)驗(yàn)。 基礎(chǔ)運(yùn)行及接入訪問(wèn)支撐系統(tǒng)要求能防靜電、 UPS 不間斷電源、良好的空調(diào)制冷系統(tǒng)、良好的空氣循環(huán)系統(tǒng)、防雷措施、監(jiān)控系統(tǒng)、消防系統(tǒng)及網(wǎng)絡(luò)安全措施等，此處僅涉及網(wǎng)絡(luò)安全系統(tǒng)層面要求。 對(duì) IDC 系統(tǒng) 而言，高可用 和安全 永遠(yuǎn)是必不可少的重要需求。 IDC 系統(tǒng) 的核心 均 是業(yè)務(wù)數(shù)據(jù)，網(wǎng)絡(luò)作為承載層需要保證運(yùn)行于其上的數(shù)據(jù)的安全性與可用性，尤其是在網(wǎng)絡(luò)節(jié)點(diǎn)鏈路發(fā)生故障情況下要確保業(yè)務(wù)可用與數(shù)據(jù) 零丟失。 為此要求整個(gè)系統(tǒng)能實(shí)現(xiàn)多機(jī)負(fù)載均衡、網(wǎng)絡(luò)安全防范能力及系統(tǒng)可擴(kuò)展性。要求該系統(tǒng)從 ISP 線路接入交換機(jī)后，外部用戶訪問(wèn)通過(guò)防火墻安全訪問(wèn)控制等安全策略，到達(dá)負(fù)載均衡實(shí)現(xiàn)公網(wǎng)地址 NAT 到達(dá)內(nèi)網(wǎng)交換機(jī)，并實(shí)現(xiàn)多機(jī)負(fù)載均衡和應(yīng)用狀態(tài)檢測(cè)。整個(gè)接入部分實(shí)現(xiàn)雙鏈路的網(wǎng)絡(luò)結(jié)構(gòu)，雙鏈路的各設(shè)備間均配置心跳線，當(dāng)某一鏈路出現(xiàn)故障無(wú)法連通時(shí)，即可XX市云計(jì)算中心視頻云支撐平臺(tái)技術(shù)解決方案 16 實(shí)現(xiàn)自動(dòng)檢測(cè)切換至備路提供服務(wù)的功能。 （ 1） 負(fù)載均衡 本方案負(fù)載均衡具備如下功能： a) 鏈路健康檢查，通過(guò)開(kāi)啟鏈路健康檢查功能，保障了鏈路的工作狀態(tài)。當(dāng)單條鏈路出現(xiàn)問(wèn)題時(shí)可以快速判斷并 進(jìn)行自動(dòng)切換。當(dāng)鏈路恢復(fù)時(shí)，并自動(dòng)恢復(fù)鏈路。 b) 提供多臺(tái)服務(wù)器的負(fù)載均衡功能。通過(guò)智能識(shí)別檢查服務(wù)，使整體應(yīng)用持續(xù)穩(wěn)定運(yùn)行，即便發(fā)生單點(diǎn)或多點(diǎn)故障仍然能夠保證正常提供服務(wù)。 c) 對(duì)外 IP地址 NAT功能，隱藏內(nèi)部 IP，保障內(nèi)部網(wǎng)絡(luò)安全。 d) 網(wǎng)管遠(yuǎn)程設(shè)備維護(hù)，通過(guò)開(kāi)啟遠(yuǎn)程網(wǎng)管功能，網(wǎng)管維護(hù)人員在外網(wǎng)也能夠?qū)υO(shè)備進(jìn)行遠(yuǎn)程安全維護(hù)操作，保障應(yīng)用系統(tǒng)的高可靠性。 e) 支持四層、七層負(fù)載均衡。 f) 每秒處理轉(zhuǎn)發(fā)量 達(dá)到 160kReqs/s g) 支持 HTTP壓縮，包過(guò)濾及鏈路負(fù)載均衡等。 h) 支持對(duì)接第三方監(jiān)控系統(tǒng)功能 i) 支持配置及應(yīng)用故障日志功能 。 j) 雙電源功能。 k) 滿足通用電器設(shè)備標(biāo)準(zhǔn)。 l) 負(fù)載均衡策略上支持 session保持功能。 m) 支持 cache功能。 n) 支持針對(duì) HTTP Host 的單獨(dú)策略 （ 2） 防火墻 方案 部署成 HA 高可用模式，通過(guò)心跳檢測(cè)，發(fā)現(xiàn)網(wǎng)絡(luò)鏈路主路出現(xiàn)故障，可快速切換至備路接管網(wǎng)絡(luò)服務(wù)。同時(shí)可對(duì)內(nèi)部設(shè)備進(jìn)行訪問(wèn)控制和相關(guān) DDOS檢測(cè)防護(hù)功能。 詳細(xì)功能包括 ： a) 支持透明、路由、混合三種工作模式 ， 支持源路由、目的路由、源接口路由、 ISP路由、策略路由 ， 支持 NAT、 PAT， 支持 VLAN、 Vswitch、 Vrouter、 VirtualWire， 支持基 于安全域、地址、用戶 /用戶組、服務(wù)、應(yīng)用、時(shí)間的安全策略 b) 應(yīng)用特征庫(kù) 可 通過(guò)網(wǎng)絡(luò)實(shí)時(shí)更新 c) 支持在線抓包工具和 ping,traceroute 等基礎(chǔ)網(wǎng)絡(luò)測(cè)試工具 d) 支持 系統(tǒng)事件日志、告警日志、網(wǎng)絡(luò)日志、流量日志、配置日志的記錄及審計(jì) e) 支持日志輸出 /發(fā)送到 console、日志服務(wù)器、 Web郵件、文件和終端 f) 最大帶寬限制和最小帶寬保證 g) 業(yè)務(wù)鏈路中網(wǎng)絡(luò)節(jié)點(diǎn)提供連通性和可用性的主動(dòng)檢測(cè) h) 對(duì) Web、 Mail、 FTP、 LDAP、 DNS等多種關(guān)鍵業(yè)務(wù)提供基于業(yè)務(wù)的可用性主動(dòng)檢測(cè) i) 通 過(guò) 全 網(wǎng) 健 康 評(píng) 估 體 系 ， 對(duì) 主 動(dòng) 檢 測(cè) 信 息 進(jìn) 行 數(shù) 據(jù) 挖 掘 和 關(guān) 聯(lián) 分 XX市云計(jì)算中心視頻云支撐平臺(tái)技術(shù)解決方案 17 析，計(jì)算全網(wǎng)健康指數(shù)，生成檢測(cè)報(bào)告 j) 根據(jù)安全域、接口、地址、用戶 /用戶組、服務(wù) /服務(wù)組、應(yīng)用 /應(yīng)用組、 TOS、 Vlan等信息劃分管道 （ 3） 交換機(jī) 方案部署 為 HA 模式， VLAN 支持，實(shí)現(xiàn)內(nèi)外網(wǎng)分離的架構(gòu)，同一 VLAN 內(nèi)，可實(shí)現(xiàn)多交換機(jī)熱備冗余，保障各 VLAN間的高可用。 詳細(xì)性能 如下： 企業(yè)級(jí) 三層 交換機(jī) ，可達(dá) 1G 傳輸速率。支持網(wǎng)絡(luò)管理功能，支持 VLAN 功能，支持10/100/1000Mbps 全雙工，支持堆疊，背板帶寬不低于 32Gbps，包轉(zhuǎn)發(fā)率不低于 （ 4） 域名智能解析服務(wù) 具備如下功能： a) 多 CDN智能調(diào)度，可根據(jù)電信聯(lián)通等 ISP進(jìn)行 智能線路 解析調(diào)度功能。 b) 在用戶登錄域名解析控制臺(tái)時(shí)郵件通知及短信通知功能。 c) 可實(shí)現(xiàn)配置信息查看功能和修改歷史查詢功能。 d) 可用性監(jiān)測(cè)功能，在監(jiān)測(cè)發(fā)現(xiàn)解析目標(biāo)發(fā)生故障時(shí)，可切換至備份解析策略。 e) 支持 API接口，對(duì)接用戶指派進(jìn)行智能調(diào)度。 設(shè)備清單： 序號(hào) 所屬系統(tǒng) 設(shè)備分類 設(shè)備名稱 性能要求 數(shù)量 單位 1 基礎(chǔ)運(yùn)行及接入訪問(wèn)支撐系統(tǒng) 硬件負(fù)載均衡 負(fù)載均衡服務(wù)器 160kReqs/s/NAT/雙電源 2 臺(tái) 2 網(wǎng)絡(luò)設(shè)備 三層網(wǎng)絡(luò)交換機(jī) 10/100/1000Mbps 全雙工，背板帶寬不少于 32Gbps 48個(gè)千兆口 +不少于 1 個(gè)擴(kuò)展槽位 4 臺(tái) 本項(xiàng)目涉及的第三方系統(tǒng)主要是 客戶現(xiàn)有視頻系統(tǒng) 、媒資系統(tǒng)以及互聯(lián)網(wǎng)開(kāi)放用戶接入平臺(tái)和社交平臺(tái)，本方案根據(jù)需求實(shí)現(xiàn)如下功能： 1） 與互聯(lián)網(wǎng)用戶接入平臺(tái)的對(duì)接 目前新浪微博、 均開(kāi)放了賬號(hào)互聯(lián)功能，新媒體平臺(tái) 實(shí)現(xiàn)與新浪微博和 的賬號(hào)互聯(lián)功能； 2） 與互聯(lián)網(wǎng)第三方社交平臺(tái)的內(nèi)容分享對(duì)接 新媒體平臺(tái) 音 視頻、圖文內(nèi)容 實(shí)現(xiàn)與新浪微博、騰訊微博、微信三大社交平臺(tái)的分享功能，以及在頁(yè)面中讀取指定新浪微博、騰訊 微博內(nèi)容，功能以第三方平臺(tái)提供的接口為準(zhǔn)。 XX市云計(jì)算中心視頻云支撐平臺(tái)技術(shù)解決方案 18 3） 與 CDN系統(tǒng)對(duì)接 新媒體平臺(tái) 無(wú)論直播流、 視頻 點(diǎn)播、音頻點(diǎn)播以及頁(yè)面都實(shí)現(xiàn)與 CDN 系統(tǒng)的對(duì)接，實(shí)現(xiàn)全互聯(lián)網(wǎng)的訪問(wèn)加速， CDN的使用量根據(jù)實(shí)際預(yù)估帶寬購(gòu)買 ，首年預(yù)計(jì)購(gòu)買 5G CDN帶寬 可滿足設(shè)計(jì)規(guī)模，可根據(jù)實(shí)際情況靈活購(gòu)買 。 設(shè)備清單： 序號(hào) 所屬系統(tǒng) 設(shè)備分類 設(shè)備名稱 性能要求 數(shù)量 單位 1 第三方系統(tǒng)集成對(duì)接系統(tǒng) 服務(wù)器 應(yīng)用服務(wù)器 復(fù)用 CMS 服務(wù)器 0 臺(tái) 2 服務(wù)器 數(shù)據(jù)庫(kù)服務(wù)器 復(fù)用 CMS 服務(wù)器 0 臺(tái) IDC 相關(guān)資源 根據(jù) 本方案設(shè)計(jì)，針對(duì)機(jī)柜及 IDC、網(wǎng)絡(luò)帶寬及 CDN的相關(guān)配置 如下： IDC 資源采購(gòu) 列表 序號(hào) 所屬系統(tǒng) 服務(wù)分類 服務(wù)名稱 性能要求 數(shù)量 單位 1 IDC資源采購(gòu) 機(jī)柜 IDC 機(jī)柜租用 標(biāo)準(zhǔn) IDC 機(jī)柜 4 個(gè) /年 2 集中操作終端 KVM 支持鍵盤快捷鍵切換，單臺(tái)支持不低于 10 路，支持 VGA 及鍵盤鼠標(biāo)接入 4 臺(tái) 3 出口帶寬 IDC 出口帶寬 聯(lián)通 、電信 出口帶寬 1 G/年 4 線纜及施工 IDC 布線所需線纜 及施工 六類雙絞線及光纖錢，包含施工 1 套 5 內(nèi)容加速服務(wù) 內(nèi)容加速服務(wù) 全國(guó)范圍內(nèi)內(nèi)容加速（ CDN） 2 G/年 XX市云計(jì)算中心視頻云支撐平臺(tái)技術(shù)解決方案 19 (二 ) 技術(shù)運(yùn)行服務(wù) 業(yè)務(wù)邏輯劃分上，項(xiàng)目主要包括技術(shù)運(yùn)行保障及日常服務(wù)支撐、內(nèi)容生產(chǎn)及聚合環(huán)節(jié)、內(nèi)容產(chǎn)品 運(yùn)行及服務(wù)環(huán)節(jié)、業(yè)務(wù)產(chǎn)品策劃及運(yùn)行環(huán)節(jié)以及內(nèi)容及業(yè)務(wù)的運(yùn)營(yíng)環(huán)節(jié)，本方案此部分只包含技術(shù)運(yùn)行保障和日常技術(shù)服務(wù)。 （ 1）技術(shù)運(yùn)行保障及日常技術(shù)服務(wù) 技術(shù)運(yùn)行保障及日常技術(shù)服務(wù)主要是為了保證技術(shù)支撐系統(tǒng)的穩(wěn)定運(yùn)行以及日常內(nèi)容產(chǎn)品生產(chǎn)、業(yè)務(wù)產(chǎn)品運(yùn)營(yíng)迭代所需的技術(shù)支持力量，其中包括： ? 日常監(jiān)控服務(wù)，即 7X24 小時(shí)服務(wù)及技術(shù) 支撐 系統(tǒng)運(yùn)行監(jiān)控 及 CDN 訪問(wèn)質(zhì)量的監(jiān)控 ； ? 架構(gòu)維護(hù) 優(yōu)化服務(wù)，即根據(jù)業(yè)務(wù)發(fā)展及系統(tǒng)運(yùn)行狀態(tài)對(duì)系統(tǒng)架構(gòu)進(jìn)行持續(xù)性優(yōu)化； ? 日常 網(wǎng)站及 APP 產(chǎn)品 優(yōu)化開(kāi)發(fā)服務(wù)，即日常常規(guī)頁(yè)面改版及細(xì)節(jié)優(yōu)化等開(kāi)發(fā)，為用戶提供最優(yōu)產(chǎn)品體驗(yàn)；