您现在的位置是:首页 > 行业 > 金融 >
大事件安全保障零故障经验谈
摘要2009年10月1日,新中国成立60周年华诞。在天安门广场的国庆庆典上,人们见证了跨入21世纪的中国奏响豪情激越的盛世华章。而不能亲临现场的国人也在电视机前充分感受到了祖国的浩然正气。 作为国庆庆典报道的中间力量,新华社第一时间快速、准确地向全世界人民同步直播了这...
2009年10月1日,新中国成立60周年华诞。在天安门广场的国庆庆典上,人们见证了跨入21世纪的中国奏响豪情激越的盛世华章。而不能亲临现场的国人也在电视机前充分感受到了祖国的浩然正气。
作为国庆庆典报道的中间力量,新华社第一时间快速、准确地向全世界人民同步直播了这一盛世庆典。凭借高速、稳定、安全的网络平台,来自新华社的新闻、图片和视频报道第一时间传播到了世界各地。
国庆报道任务重,新华社迎来新挑战
新华社作为世界性通讯社和国家通讯社,再次承担了全面报道国庆盛况的重任。为了实现更全面、准确的报道,新华社在长安街、天安门附近部署了数十个报道节点,全程报道国庆盛况。
此次国庆报道涉及的数据量巨大,包括高清视频、音频及文字的传输。多媒体数据库、多媒体采编系统、音视频系统的广泛应用,使得此次报道的形式更加多样化、复杂化。如此艰巨的任务,对网络提出了更高的要求,除了需要极其稳定的网络平台保证直播时段不会中断,更需要快速转发和网络安全保证网络的零故障。
对网络的具体需求如下:
网络稳定性需求
此次现场报道必须保障负责数据传输的信息系统的全面稳定。而作为基础的网络系统平台,必须充分保障网络系统的稳定性,保障此次国庆报道的内外网各种应用的正常开展。只有稳定的网络系统平台,才能保障此次国庆报道任务的顺利完成。
网络传输性能需求
报道中涉及到多类高清数据,给网络系统的传输性能带来了很大的压力。网络设备需要具备大容量的网络带宽扩展能力,并在高负荷下仍然具有较高的吞吐能力和效率;系统方案设计和设备选型应符合骨干网络数据流量大、数据集中的特点。
网络安全可靠需求
网络稳定性是国庆报道的基础保障,而网络安全可靠是保障网络系统稳定性的前提。因此,针对此次国庆报道,网络安全、可靠需要从很多方面考虑。
网络管理需求
整合内网设备管理,为设备管理提供统一管理平台,提供智能化、图形化管理方式。同时,通过有效的网络监控,提前排除各种网络故障,降低网络风险,提升全网的稳定性。
老朋友前来助阵,高速稳定保成功
经过多方比较,新华社最终选择了锐捷网络作为其网络产品及解决方案供应商。凭借服务新华社奥运移动报道平台的经验,锐捷网络根据新华社2009年国庆六十周年大典报道的实际业务需求,为此次报道项目提供了先进、成熟的网络产品和网络技术支持,建成了高效、安全、便捷的宽带多业务网络传输平台。
网络整体架构
国庆报道平台分为内网和外网两套网络系统,整体采用了3台核心模块化交换机锐捷网络RG-S7610,以及25台锐捷网络RG-S5750和22台锐捷网络RG-S3250;同时采用了锐捷网络RG-eNM做内网的设备管理。外网用于各记者或相关工作人员连接互联网;内网用于新华社传输新闻数据。
稳定性保障
针对于物理层的稳定性和规避单点故障风险的要求,在内网的核心选择了两台锐捷网络RG-S7610系列高端交换机。RG-S7610配备了双引擎和1+2电源冗余,并采用GR(完美重启)技术实现主备引擎间的无缝切换,从而有效提升了核心设备的可靠性;再通过两台设备的冗余切换,进一步保障了报道平台的稳定、可靠。
高性能保障
从设备与链路两个方面保障了整个国庆报道平台的高性能。
设备方面:锐捷网络RG-S7610高达2.4T以及锐捷网络RG-S5750达240G的背板带宽保证了数据转发的延迟可降到最低;在转发路径上通过负载均衡保障数据在汇总后依然不出现拥堵现象。
链路方面:全网骨干互联均采用全千兆光纤链路,避免中间数据链路的瓶颈问题;与社内互联的链路采用双千兆实现双倍的传输带宽。
安全稳定性保障
在此次国庆报道平台的内外网建设中,采用RG-S7610、RG-S5750和RG-S3250三款锐捷网络安全交换机,通过统一平台软件操作系统RGOS的CSS安全特性,全面提升了整个信息系统的抗攻击性:通过防止源IP欺骗和system-guard技术,实现对IP扫描和DDoS攻击的防范;通过端口安全、DAI结合ARP-CHECK功能,实现对MAC泛洪和ARP攻击的防范;通过DHCP Snooping,实现对DHCP欺骗的防范;通过广播风暴抑制和BPDU Guard功能,实现对BPDU攻击和环路的防范;通过专家级的ACL,结合防病毒软件,可以有效防御病毒和恶意代码的攻击……此外,通过CPP保护技术,可以保障安全交换机即使受到大流量的攻击,CPU也依然不会受到影响。
统一管理
国庆报道内网平台,部署了锐捷网络的RG-eNM综合网管系统,实现了对整个内网系统所有网络设备和城域网链路、带宽的有效监控和管理.在遇到包括设备性能、设备故障、链路质量和故障等情况时,可以通过多种方式进行及时的故障报警。
RG-eNM还为整个国庆报道平台提供了可视化的业务视图和全局的资产管理,有效地提升了内网平台整体的管理水平。
十月一日,六十周年国庆盛典成功举行,在人们惊叹于庆典的盛大热烈时,新华社国庆直播团队也长吁了一口气,因为他们再次实现了零故障报道。在他们的努力下,人们纷纷感叹道:直播和现场同样精彩!
而作为报道的幕后参与者——锐捷网络提供的产品和方案的完美表现,也再次获得新华社的充分肯定。
(本文不涉密)
责任编辑:
下一篇: 服务提升管理软件价值