汪達 安徽廣播電視臺微波總站

安徽廣電微波鏈路網絡規(guī)劃和設計

汪達 安徽廣播電視臺微波總站

隨著安徽全省站點的不斷增多，增強地市臺站與省中心臺站的聯(lián)絡，需要建立一個內部網絡，及時將每天信息上傳到省中心站，以便更好的掌握地市各臺站傳輸和接收節(jié)目的頻率以及微波通道的誤碼率。

DDN OSPF

一、網絡設計方案

經過反復論證與綜合比較，并考慮到目前全省微波線路的運行狀況，我們綜合了思科、邁普、銳捷通信提供的網絡解決方案，最終選擇了銳捷系列網絡設備，設計整個系統(tǒng)的網絡拓撲。整個系統(tǒng)分2級，一級在省中心站，二級在各個地市臺站。

首先，在省中心站采用路由器、2層交換機設備連接數(shù)據(jù)中心服務器、網管工作站等。路由器的以太網口接交換機，廣域網口接電信2M設備的入口，采用DDN專線下連各地市臺站。

在各地市臺站，選用了銳捷低端路由器，通過同步口接2M的DDN上連省中心站，以太網口接低端8口交換機。整個鏈路采用動態(tài)OSPF協(xié)議。

整個網絡框架采用上下兩級形成互聯(lián)。主交換和低端8口交換機均采用DHCP自動獲取地址的方式進行工作。

二、性能和安全性

在網絡通訊中，我們采取了軟件和硬件方面的措施來保證系統(tǒng)的性能和安全性。

2.1 設置防火墻

設置防火墻，只允許范圍內的IP地址進行訪問。防火墻設計的三個基本原則如下：

（1）簡單實用

對防火墻環(huán)境設計來講，首要是簡單實用。簡單的實現(xiàn)方式，容易理解和使用，防火墻的安全功能容易得到保證，管理也更可靠和簡便。每種產品在開發(fā)前都會有其主要功能定位，比如防火墻產品的初衷就是實現(xiàn)網絡之間的安全控制，入侵檢測產品主要針對網絡非法行為進行監(jiān)控。隨著技術的成熟和發(fā)展，這些產品在原來的主要功能之外或多或少地增加了一些增值功能，比如在防火墻上增加了查殺病毒、入侵檢測等功能，在入侵檢測上增加了病毒查殺功能。但是這些增值功能并不是所有應用環(huán)境都需要，在配置時我們也可針對具體應用環(huán)境進行配置，不必要對每一功能都全部配置。過多的功能配置會增加配置難度，同時還可能因各方面配置不協(xié)調，引起新的安全漏洞。

（2）防護體系

單一的防御措施難以保障系統(tǒng)的安全，只有采用全面的、多層次的深層防御戰(zhàn)略體系才能實現(xiàn)系統(tǒng)的真正安全。在防火墻配置中，應系統(tǒng)地評估整個網絡的安全防護體系，盡量使各方面的配置相互加強，從深層次上防護整個系統(tǒng)。這可體現(xiàn)在兩個方面：一方面體現(xiàn)在防火墻系統(tǒng)的部署上，多層次的防火墻部署體系，即采用集互聯(lián)網邊界防火墻、部門邊界防火墻和主機防火墻于一體的層次防御；另一方面將入侵檢測、網絡加密、病毒查殺等多種安全措施結合在一起的多層安全體系。

（3）內外兼顧

防火墻的一個特點是防外不防內，在現(xiàn)實的網絡環(huán)境中，80%以上的威脅都來自內部。我們要樹立防內的觀念，從根本上改變過去那種防外不防內的傳統(tǒng)觀念。對內部威脅可以采取其它安全措施，比如入侵檢測、主機防護、漏洞掃描、病毒查殺。這方面體現(xiàn)在防火墻配置方面就是要引入全面防護的觀念，最好能部署與上述內部防護手段一起聯(lián)動的機制。目前來說，要做到這一點比較困難。

2.2 采用終端遠程方式訪問服務器

利用mstsc的命令遠程登錄服務器進行訪問，運行截圖見圖1、圖2。

2.3 選擇性能優(yōu)良服務器的原則

（1）標準化原則

符合ISO和ANSI標準、SVRV4標準及中國有關計算機技術標準，選擇當今業(yè)界較為流行的主要產品。

（2）高性能原則

保證所選購的服務器不僅能滿足運營系統(tǒng)的運行和業(yè)務處理的需要，而且能夠滿足一定時期的業(yè)務量增長的需要。計算出所需的服務器TpmC值，比較IDC公布的權威測算的廠商服務器TpmC值，選擇相應的機型。同時，用服務器的市場價/報價除計算出的TpmC值，得出單位TpmC值的價格，從而選擇高性能價格比的服務器。

圖1 終端遠程方式訪問服務器

圖2 終端遠程方式訪問服務器

（3）可靠性原則

可靠性原則是在所有選擇設備和系統(tǒng)時都需考慮的。尤其是在大型的、有大量處理要求的、需要長期運行的系統(tǒng)。考慮服務器系統(tǒng)的可靠性，不僅要考慮服務器單個節(jié)點的可靠性或穩(wěn)定性，而且要考慮服務器與相關輔助系統(tǒng)之間連接的整體可靠性，如：網絡系統(tǒng)、安全系統(tǒng)、遠程打印系統(tǒng)等。在必要時，還應考慮對關鍵服務器采用集群技術，如：雙機熱備份或集群并行訪問的N+n技術，甚至采用可能的完全容錯機。保證系統(tǒng)（硬件和操作系統(tǒng)）在99.98%的時間內都能夠正常運作（包括維修時間），故障停機時間六個月不超過0.5個小時。服務器需7×24小時連續(xù)運行，因而要求其具有很高的安全可靠性。系統(tǒng)整機平均無故障時間（MTBF）不低于80000小時。服務器如出現(xiàn)CPU損壞或其它機械故障，都能在20分鐘內由備用的CPU和機器自動代替工作，無須人員操作，保證數(shù)據(jù)完整。

（4）可擴展性原則

保證所選購的服務器具有優(yōu)秀的可擴展性原則，因為服務器是所有系統(tǒng)處理的核心。要求服務器具有大數(shù)據(jù)吞吐速率，包括：I/O速率和網絡通訊速率；服務器需要能夠處理一定時期的業(yè)務發(fā)展所帶來的數(shù)據(jù)量；服務器能夠在相應時間對其自身根據(jù)業(yè)務發(fā)展的需要進行相應的升級，如：CPU型號升級、內存擴大、硬盤擴大、更換網卡、增加終端數(shù)目、掛接磁盤陣列或與其他服務器組成對集中數(shù)據(jù)的并發(fā)訪問的集群系統(tǒng)等。這都需要所選購的服務器在整體上具有一個良好的可擴充余地。一般數(shù)據(jù)庫和計費應用服務器在大型計費系統(tǒng)的設計中會采用集群方式來增加可靠性，其中掛接的磁盤存儲系統(tǒng)根據(jù)數(shù)據(jù)量和投資考慮，可以采用DAS、NAS或SAN等實現(xiàn)技術。對于Redius Server可以依靠Redius協(xié)議采用雙機互備，但不需要專門購買的集群軟件。

（5）安全性原則

服務器處理的大都是相關系統(tǒng)的核心數(shù)據(jù)，其上存放和運行著關鍵的交易和重要的數(shù)據(jù)。這些交易和數(shù)據(jù)對于擁有者來說是一筆重要的資產，其安全性十分重要。服務器的安全性與系統(tǒng)的整體安全性密不可分，如：網絡系統(tǒng)的安全、數(shù)據(jù)加密、密碼體制等。服務器需要在其軟硬件從安全的角度上設計考慮，在借助外界安全設施保障下，更要保證服務器自身的高安全性。

三、網絡系統(tǒng)特點

對于規(guī)模巨大的網絡，通常將網絡劃分成多個OSPF區(qū)域，并只要求路由器與同一區(qū)域的路由器交換鏈路狀態(tài)，而在區(qū)域邊界路由器上交換區(qū)域內的匯總鏈路狀態(tài)，這樣可以減少傳播的信息量，且使最短路徑計算強度減少。在區(qū)域劃分時，必須要有一個骨干區(qū)域（即區(qū)域0），其它非0或非骨干區(qū)域與骨干區(qū)域必須要有物理或者邏輯連接。當有物理連接時，必須有一個路由器，它的一個接口在骨干區(qū)，而另一個接口在非骨干區(qū)。當非骨干區(qū)不可能物理連接到骨干區(qū)時，必須定義一個邏輯的或虛擬鏈路。虛擬鏈路由兩個端點和一個傳輸區(qū)來定義，其中一個端點是路由器接口，是骨干區(qū)域的一部分，另一端點也是一個路由器接口，但在與骨干區(qū)沒有物理連接的非骨干區(qū)域中。傳輸區(qū)是一個區(qū)域，介于骨干區(qū)域與非骨干區(qū)域之間。

OSPF協(xié)議保證了某地市臺站與省中心臺站的互連不受其他任何一個臺站的影響，提高了整個網絡的可靠性。整個網絡簡單、配置容易，易管理，易維護。

四、項目實施效果

全省微波鏈路網絡系統(tǒng)的建立，不僅提高了微波中心站的服務效率和業(yè)務處理能力，樹立了微波中心站的新形象，同時還為及時排查全省微波鏈路故障、險形奠定了技術基礎。