解决方案

厦门广电网络出口扩容方案

1.项目背景

厦门广播电视网络不仅能够为全市传输40套以上的模拟电视节目和200套以上的数字电视节目，管理100万用户，还为政府机关和企事业单位提供互联网接入和综合数据传输业务，同时开展视频点播、专线出租、虚拟专网、企业邮箱、网络游戏、视频监控、会议电视、远程教育等业务。

目前，其网络用户接入发展迅速，原有带宽逐渐不能满足对后期业务的支撑需求。因此，为了解决当前带宽低、出口瓶颈等阻碍公司业务发展的实际问题，厦门广电网络有限公司于2007年对城域网出口和汇聚层进行了升级扩容。

风云实业对厦门广电现有网络进行细致分析，为其量身定制了符合厦门广电当前网络环境需求的扩容方案。

2.用户需求分析

2.1 解决多条线路之间的按需选路和备份

厦门广电网络与多家运营商互联，拥有多条出口链路。为了实现对出口带宽的合理利用，为用户提供高质量、低时延的服务保障，网络出口设备需具备灵活的多出口选路策略及线路热备功能，以确保业务的正常开展。

2.2 提高网络出口设备的安全性和可靠性

厦门广电网络的出口设备承担着与外部数据交互的重任，同时需要部署复杂策略实现数据按需选路。所以，用户对该出口设备的性能、安全性和可靠性提出了很高的要求。

2.3 提高IDC网络的可靠性和负载均衡能力

IDC网络提供的高质量服务是业务发展的首要因素。由于原IDC网络采用单线方式与出口路由器互联，存在单点故障的隐患。同时，原IDC网络运行RSTP协议，虽然可以避免网络环路、实现快速故障切换，但是带宽利用率不高的缺陷影响了业务的发展。因此，提高IDC网络的可靠性和负载均衡能力是本次网络扩容项目的目标之一。

3.厦门广电网络出口改造项目

3.1 网络拓扑

3.2 关键设备

风云实业Tritium® R12000系列高性能核心路由器；风云实业Tritium® S8500系列万兆核心交换机；详细资料参见www.szforward.com以及产品手册。

3.3 互连及兼容性测试

在厦门广电网络扩容项目过程中，风云实业核心路由器Tritium® R12008及核心交换机Tritium® S8508与华为NE80、思科GSR12400、 RiverStone 3000、Extrame3800等多厂家设备进行了互连测试。

测试结果如下表3-1和表3-2所示：

表3-1 R12008与其他厂商设备互连测试表

互连节点设备	互连设备	互连接口类型	互连兼容性
R12008
	GSR12400	POS OC12/SM	兼容
	华为 NE80	Gigabit Ethernt/SM	兼容
	Extrame3800	Gigabit Ethernt/MM	兼容
	风云实业8508	Gigabit Ethernt/MM	兼容
	RiverStone 3000	FE	兼容

表3-2 S8508与其他厂商设备互连测试表

互连节点设备	互连设备	互连接口类型	互连兼容性
S8508
	华为5600	Gigabit Ethernt/SM	兼容
	华为5600	Gigabit Ethernt/T	兼容
	Cisco PIX	FE	兼容
	Extrame 3800	Gigabit Ethernt/MM	兼容
	风云实业R12008	Gigabit Ethernt/MM	兼容
	华为NE80	Gigabit Ethernt/MM	兼容

3.4 通过TRITIUM® R12008实现按需选路和备份

风云实业Tritium® R12008作为网络出口，与多运营商互联。当厦门广电网络用户与外部网络进行通信时，Tritium® R12008作为智能的“数据选路与流量分配设备”，通过部署丰富的路由策略实现低延迟、高质量的按需选路。在Tritium® R12008基于网络处理器技术的分布式转发体系结构中，所有复杂路由策略和安全规则都被下载到相关业务线卡进行分布式的硬件转发。充分满足用户提出的“在复杂路由策略和大流量环境下实现线速转发”的技术要求。

同时，使用风云实业独有的链路检测技术(line-detect)，当其中一条链路出现故障时，该链路上的数据自动切换至其它可用链路；当该链路恢复正常后，数据流自动切换回原链路。

3.5 TRITIUM® R12008支持电信级的可靠性和安全性

在本方案中，Tritium® R12008配置双主控、双交换、双电源以及N+1散热风扇，避免了由于软件在线升级或主要部件单点故障造成的网络中断；同时Tritium® R12008支持业务线卡热插拔，实现整机不断电的情况下进行业务板卡扩容和更换；

Tritium® R12008支持丰富的安全控制策略，通过访问控制列表实现基于端口的数据过滤； Tritium® R12008支持丰富的访问控制列表技术，满足大于20000条ACL下的线速转发要求，以保障厦门广电网络的安全性；风云实业独有的本地访问控制策略机制； Tritium® R12008通过ip local access-group安全策略，在允许有效数据流的前提下，拒绝其他一切不可靠数据流对路由器的攻击。

3.6 MSTP+VRRP技术保证IDC网络高可靠和负载均衡能力

厦门广电IDC网络是一个典型的纯交换网络，为了保障网络的高可靠性和线路负载均衡能力，在IDC网络各交换机上部署MSTP(多生成树协议)，在解决网络环路问题的基础上，实现基于VLAN数据的负载分担和线路冗余备份。

通过在Tritium® S8508与H3C S5600上启用VRRP冗余技术，同时配合使用VRRP链路探测技术，实现对IDC网络出口网关的冗余备份。当主网关设备或上联链路出现故障时，备用设备仍能继续保障网络正常通信。

4.综述

在厦门广电网络扩容项目中，针对用户网络的需求及特点，风云实业量身定制的技术解决方案，很好的满足了客户对线路冗余和负载均衡的技术要求。同时，Tritium® R12000系列核心路由器和Tritium® S8500系列核心交换机在可靠性、安全性等方面得到了用户的肯定。