网络整体架构
国庆报道平台分为内网和外网两套网络系统,整体采用了3台核心模块化交换机锐捷网络RG-S7610,以及25台锐捷网络RG-S5750和22台锐捷网络RG-S3250;同时采用了锐捷网络RG-eNM做内网的设备管理。外网用于各记者或相关工作人员连接互联网;内网用于新华社传输新闻数据。
稳定性保障
针对于物理层的稳定性和规避单点故障风险的要求,在内网的核心选择了两台锐捷网络RG-S7610系列高端交换机。RG-S7610配备了双引擎和1+2电源冗余,并采用GR(完美重启)技术实现主备引擎间的无缝切换,从而有效提升了核心设备的可靠性;再通过两台设备的冗余切换,进一步保障了报道平台的稳定、可靠。
高性能保障
从设备与链路两个方面保障了整个国庆报道平台的高性能。
设备方面:锐捷网络RG-S7610高达2.4T以及锐捷网络RG-S5750达240G的背板带宽保证了数据转发的延迟可降到最低;在转发路径上通过负载均衡保障数据在汇总后依然不出现拥堵现象。
链路方面:全网骨干互联均采用全千兆光纤链路,避免中间数据链路的瓶颈问题;与社内互联的链路采用双千兆实现双倍的传输带宽。
安全稳定性保障
在此次国庆报道平台的内外网建设中,采用RG-S7610、RG-S5750和RG-S3250三款锐捷网络安全交换机,通过统一平台软件操作系统RGOS的CSS安全特性,全面提升了整个信息系统的抗攻击性:通过防止源IP欺骗和system-guard技术,实现对IP扫描和DDoS攻击的防范;通过端口安全、DAI结合ARP-CHECK功能,实现对MAC泛洪和ARP攻击的防范;通过DHCP Snooping,实现对DHCP欺骗的防范;通过广播风暴抑制和BPDU Guard功能,实现对BPDU攻击和环路的防范;通过专家级的ACL,结合防病毒软件,可以有效防御病毒和恶意代码的攻击……此外,通过CPP保护技术,可以保障安全交换机即使受到大流量的攻击,CPU也依然不会受到影响。
统一管理
国庆报道内网平台,部署了锐捷网络的RG-eNM综合网管系统,实现了对整个内网系统所有网络设备和城域网链路、带宽的有效监控和管理.在遇到包括设备性能、设备故障、链路质量和故障等情况时,可以通过多种方式进行及时的故障报警。
RG-eNM还为整个国庆报道平台提供了可视化的业务视图和全局的资产管理,有效地提升了内网平台整体的管理水平。