宽带昆明热线网站建设建议书.docx

1、宽带昆明热线网站建设建议书宽带昆明热线网站建设建议书设计单位：昆明公众信息产业有限公司 设计时间：二零零零年九月八日 随着经济发展对各种通信业务的需求日益增大，中国网络科技的不断进步，信息产业正处在一个变革的时代；伴随着新纪元的曙光，电信网络业也将迈入一个崭新的纪元。在我国“城市信息港”已经成为一个城市的基础设施之一，是一个现代化城市在信息时代的重要标志。1. 宽带IP网站概述 一个信息港主要包括两个主要内容：城域通信网和资源网。城域网是具有统一协议的高速宽带城域网，连接政府机关、厂矿、教育科研等企事业单位、公司和家庭用户的宽带接入网以及和国内外连接的Internet接口。资源网，即宽带信息网

2、站，由主机、磁盘阵列、打印机等设备组成，是采集、存储、和发布各种信息的系统，为各信息用户提供各种宽带信息服务。其中，城域网是城市信息港的基础，城域网的建设质量直接影响资源网的正常运营，而宽带IP网站的建设又正好是对IP宽带城域网的强有力的业务支撑，让用户真正体会到信息社会的方便与快捷。 目前的窄带网站所提供的诸如网络文字新闻、电子邮件、虚拟社区、聊天室等非交互式内容已不能满足上网用户对大数据量的交互式视频、音频的要求。今天的家庭用户期待着从宽带网络供应商那里获得更多的服务，数不清的社区娱乐项目使他们的空闲时间变得异常珍贵。面对众多选择，社区用户已经能够负担得起按需服务的费用，事实也是如此。 在

3、新供应商几乎是日益增多的情况下，竞争比以前更加激烈，所有的宽带服务商都在寻求建设和开发交互式、适时的宽带业务，以求得大量投资回报，占有一部分社区娱乐市场。作为昆明地区，乃至全省的一个主要ISP、ICP，我们必须在现有的窄带网站的基础上，创建一个宽带互联网站，提供互动式、高质量的宽带多媒体业务，提供交互式的视频点播、网络游戏、网上股票交易、网上购物、远程医疗、远程教育、网上直播、电视（PC）会议、软件下载、高速上网、适时炒股、地理导游、地理定位、卡拉OK等等；另外，新建宽带互联网站也提供基于IP宽带的传输业务，包括带宽出租、网络元素经营、VPN虚拟专用网络、多业务接入（DDN、FR、ATM、AD

4、SL等）、INTERNET/INTRANET，从而进一步拓宽业务，吸引更多的用户，在昆明地区占据大份额的宽带业务市场，使之成为信息产业一个新的业务增长点。2. 宽带IP骨干网的实现 随着信息用户群的不断增长以及用户对信息服务越来越高的多（信息多元化）、快（传输速度快）、好（线路质量好）、省（节省资金）的要求，如何建设一个满足用户需求，适应现在和未来发展的城市信息港城域网越来越成为一个实实在在的、迫在眉睫的议题。 宽带IP网站的真正实现，依托于高效的骨干传输网。而现在的计算机通信网络存在诸多问题，已远远不能满足现有业务的需求，包括LAN和WAN在内已存在的多种计算机网络技术，设计成对静态的数据通

5、信优化，它们不适应以下的通信环境：a 在LAN的数据通信中，消耗网络带宽服务的大多数应用以高的猝发的情况出现，这种情况要求网络提供足够的带宽。但是用户不可能经常使用网络所提供的最大带宽，而传统的网络技术把最大的带宽分配给用户。因此，用户在很多时间内要浪费掉大量不用的带宽。要解决这一问题，必须使网络具备按需带宽的特点，而这种特点是传统的数据网络所不具备的。b 新的计算机通信的应用不仅要求传送一般的文字、图形、数据，而且要求传送声音、视频等动态的数字信号。这些动态信号对网络的传输延时是敏感的。例如，在话音传输中，构成某一个字的发音的话音信号，组成这一信号的一些分量在通过网络传输后，若以不同的延时参

6、差情况到达接收端，在合成后便会得出不同程度的语音失真，影响多媒体信息通信的质量。统计多路复用技术存在的问题，数据帧的长度是可变的。如果对延时敏感的某段信息在数量上大，但是对延时不敏感的某段信息之后，则前者通过网络时得出较多的延时，而后者则先通过网络传输。所以基于数据帧的标准的统计多路复用网络技术有太多的“延时参差”，或者在到达时间上的变化，是由可变长度的帧所造成的，因此它对话音和视频的通信是不适用的，要解决这一问题，网络必须使用小的等长的数据包，并且对不同类型的信息提供不同等级的优先级传送机制，以便保证对延时敏感的信号给以最高级别的优先传送等级。通信网络的这个特性也可以减轻网络传输中发生的阻塞

7、问题。 所以要创建一个宽带IP骨干网，目前可选择的宽带技术包括以下几种：1 千兆以太网技术（GE） 最高传输速率为1Gbps，与以太网技术、快速以太网技术向下兼容。2 POS技术（Packet over SDH）采用高速光纤传输，以点对点方式提供从STM-1到STM-64甚至更高的传输速率，即将IP包直接封装到SDH帧中，从而提高传输速率。3 动态IP光纤传输技术（DPT） 一种全新的传输方法IP优化的光学传输技术。动态IP光纤传输技术（DPT），即Dynamic Packet Transport，在光纤上直接传输IP包，而其MAC层地址采用空间复用MAC地址，即SRP技术，Spatial R

8、euse Protocol，可以用于各种物理层技术之上，典型的用法是由两根反向光纤组成SRP环，其中每一根光纤都可以用来传输数据和传输反方向的控制信号。其特点为：A 空间复用：一根光纤可以分段传输数据，所以至少可以提供两倍的带宽提升因子。B 双环结构： 两根光纤同时传输数据，使带宽得到两倍的提高。C 统计复用：网络带宽分段使用，且任意点间富余的带宽可以被其他节点所使用，以成倍提高可用带宽。 DPT各种技术特性的设计使网络运营商能够在保证高质量服务的前提下，进一步减少投资和营运成本，从而提高生产效率。基于目前采用DPT技术构建的昆明IP多媒体宽带骨干网，考虑到建站初期，用户业务量比较少，媒体数据

9、量不算太大，宽带IP网站的服务器可定为集中式放置，然后通过千兆交换机连接到宽带IP骨干网上。3. 宽带网站服务拓展宽带网络时代全面来临，提供内容（Content）的多寡优劣将是消费者选用宽带网络提供者的关键。宽带服务才起步不久，而宽带网站的内容发展有很大的空间，目前宽频ICP所提供的宽带服务，大致可分为下列几项：A. 影音媒体：所谓的影音媒体，指的是音乐（支持各类网络音乐格式，包括目前最流行的MP3、RMA、RMV），或者是影视节目（符合MPEG-1或MPEG-2格式的影视文件）。网络音乐具有接近CD的品质, 而且在窄带网络上就可以实现下载和实时点播, 而影视节目资料本身的容量都相当的大, 播

10、放所要求的传输速率高于窄带网络用户端的传输速率, 所以视频点播（VOD）只能在宽带网上实现。而宽带网上的影音媒体又不同于传统的影音媒体如电视媒体，它不仅能实现电视媒体的直播功能，而且它是一种交互式的媒体，用户可以在任何时候自由地选听、选看任何音乐作品或任何影视节目的任何部分，给用户带来了极大的便利。B. 股市实时行情：在股市实时行情方面，宽带网络能够提供高速稳定的传输品质，这对于“瞬息万变”的股市行情来说极为重要，宽带网站还能够提供股评家的即时影像评论，带给“网上股民”最快捷又最直观生动的信息，这比起传统的窄带网来说又是一大优势。C. 下载服务：下载资料最能明显看出传统拨号上网与宽带网服务的优

11、劣，毕竟优良的使用者接口，高速传输的稳定品质，以及多样化的档案内容，才是真正网络使用者的下载天堂。D. 网络联机游戏：游戏可是宽带网的重头戏，网络联机对战的Game Server要能够充分展现宽频高速传输、稳定网络品质的实力。现在，大多数的联机网络游戏（对带宽要求不高的棋牌类游戏除外）都还只能在局域网上才能得到流畅的画面及互动效果。所以如果能和相距成百上千公里以外的玩友共享网络联机游戏，对于偏重于利用互连网络来娱乐的用户来说将具有很大的吸引力。4. 宽带网的未来应用对于现在的宽带网络所能够提供的内容来说，未来宽带网的内容不仅局限于此，还将有更具有突破性的内容：A 宽带网远程教学可以利用网络达到

12、教育的普及，已经成为一种潮流趋势和政府政策。把接受教育培训的场所，从传统实体的课堂转移到一般的家庭中，人们在家就可通过宽带互连网络，来选择课程内容进行交互式的学习。学会如何使用网络资源，以及学习如何使用网络资源来自我进修，全都将是未来教育的重点之一。在美国已经有许多知名学府开始试办网络教学，其学习成效受到肯定。国内的远距教学目前多半还仅停留在录像带教学，然后上网交作业的方式，希望未来宽带网络的建设，能够给网上学习者带来完整的远距教学服务。B 早期ISDN刚推广之际，视频会议就已被各界广泛接受；如今有了比ISDN更好的宽带网络来进行视频会议，当然会得到更多用户的支持。况且视频会议不只可以应用在企

13、业界，凡是远程的，二人以上的，须要以面对面方式开会的情况，都可以使用视频会议，不但节省往来的差旅费开支，同时也可以达到互动效果。C 视频点播由于像硬盘、光盘等硬件储存装置愈来愈便宜，现在的宽带网正好促使视频点播的出现及发展。在任何时间，只要你想观赏节目单上任何时段的节目，都可透过宽带技术选取或下载任何影视资料到家中慢慢欣赏，相当地随意方便。目前网站上的“网络收音机”和“网上直播”可以说是一种视频点播的初步尝试。5. 宽带网的行业应用除了以上的应用，宽带网在行业方面的应用前景也极为广阔，为OA的工作开启了广阔的空间：A 商务通讯市场近年来，由于许多大公司不断地在提升公司内部局域网的通讯效率，加强

14、职员培训，以及增进企业间的信息交流和分享，商务通讯市场成长迅速。商界对网络服务质量要求不断提高，从而使应用于商务活动的网络带宽获得显著增长，网络效率也大大提高。在商务活动中，可视影像和资料是一个相当重要的交流和培训手段，而商务电视在这方面已成为一个典范。在另一方面，对公司企业来说，归于特殊用途的企业内和企业间的远程教学也正变得越来越重要。B 消费者市场随着电信不断拓宽其信息传输系统的信道带宽，消费者市场对视频点播和互动式网络服务的需求迅猛增长，主要包括新闻和娱乐节目的点播，居家购物，网络游戏，以及个人在线投资和家庭在线银行、家庭办公。C 旅游服务市场旅馆、游船和航空公司是旅游服务市场的主要组成

15、单位。这些企业向客户提供新闻和娱乐节目的方式，目前正处于从传统的录像磁带视频广播系统向数码化、以大规模数据资源中心为基础的互动视频点播系统转换的过程中。新的系统能依据用户需求，结合当地特殊的文化和生活环境来传送节目内容和提供网络服务，正受到越来越多旅游者的喜爱。D 大众传播和新闻产品包括新闻、娱乐节目在内的大众传播节目制作单位，目前也在逐步将各自的录像磁带视频广播系统，过渡到数码式大规模数据资源中心的互动式视频点播系统。这种商业行为中操作模式的转换，从它对整个行业所带来的创新和影响来看，将不亚于从胶片到磁带的转换。针对特定区域性市场、按用户需求特别制作的节目和网络服务将会越来越受到欢迎。这一领

16、域主要应用包括：视频节目的存档和编辑，新闻采访，广告插播，以及实时节目回放。网络不变的名言：“内容第一”，这句话在迈入宽带网时代是最适用的。宽带网络业者谁能拥有完善服务，符合网民的需求，以及开创先机的网络内容谁就将在宽带网服务中占据主动，取得商机。 6. 宽带昆明热线技术方案6.1 宽带昆明热线方案概述作为昆明市IP宽带网主要的信息提供方,宽带昆明热线的设计必须保证其的稳定性和健壮性，以确保网站能够在任何的情况下都提供用户安全可靠的访问服务和提供更好的服务质量。并且通过向用户提供更加个性化的服务，满足每一个用户的不同种类的服务需求。因此在设计时我们遵循了宽带网络设计指导思想中的5条原则：设备的

17、可靠性：方案中所选用的设备均为有质量保证的可靠的厂商所提供，都采用高可靠性设计。保证系统运行的稳定性和可靠性。 网络的可靠性： 网络系统采用双机热冗余备份的机制来保证网络使用的可靠性，同时增加网络的自愈能力。而且在链路切换时所选用的交换机可以自动进行VLAN的切换，不需要重新配置VLAN的端口。并且保证路由的自动迂回，不需要路由表重新收敛.网络的高性能设计： 网络的设计均采用最新的网络技术以确保网络的高性能。主要采用快速以太网技术(Fast Ethernet)和千兆以太网技术(GE)，使得网络具有较高的物理性能。并且所选用的技术和软硬件产品都具备可持续性发展的能力用以维持网络的先进性。网络的可

18、扩展性： 网络的设计符合目前的国际标准和工业标准。采用标准的技术规范和协议，使本网络的扩展可以按层次进行。具有较高的可扩展性。并且在扩展的过程中可以完全不影响其他工作中的设备的业务.网站的安全性： 系统具有多层次的可靠的安全保护措施。通过对不同的用户和不同的网络资源的访问实现有效的安全策略服务，以保证用户资料的安全和网络服务的安全可靠。6.2 技术方案分析6.2.1 网络拓扑图 6.2.2 网络拓扑图分析 宽带昆明热线的网络系统主要由服务器，工作站，存储设备，HUB和模块化交换机组成，各自实现不同的功能从而组成一个具有完整功能的服务网站。同时根据网站各部分之间功能的不同，把全网又分为几个VLA

19、N，使各部分之间在逻辑上分开。一来有利于当局部网络环境发生变化时不至于影响其他无关的部分，二来便于发现和隔离故障。而且采用了两台Catalyst 5505双交换机多链路热冗余备份，负载均担的方式，以保证当某一台交换机出现故障，或是某一条链路断开时，网站仍然可以向用户提供完整的服务。6.2.2.1 VLAN的划分宽带昆明热线的网络系统根据功能的不同，分为5个VLAN：A. VLAN1为传统综合业务网段。主要提供传统窄带网站所提供的服务。主要的硬件平台为SUN Enterprise 450服务器。B. VLAN2为用户管理网段。主要提供用户资料的管理。它通过防火墙和局域网交换机相连。通过防火墙的逻

20、辑隔离以保证用户数据的安全性。主要的硬件平台为SUN Enterprise 450服务器。两台SUN Enterprise 450服务器各自有一套完整的数据库系统。它们通过反转线互连，作到数据库在线热冗余备份。用于保证用户数据在系统发生故障时能够不丢失。同时两台数据库的在线同步可以保证当某一台数据库服务器出现问题时用户数据的完整性。C. VLAN3为在线服务网段。它主要提供一些在线的服务，如远程医疗，远程教育。并且保留其网段的可扩展性，以保证将来电子商务应用的实现。目前考虑到在线服务并不多，因故把DNS服务器也放置于此网段。而且考虑到本网站域名解析的使用量不是很大，因此DNS服务器采用SUN

21、U10工作站。D. VLAN4 为网络管理和网络数据备份网段。由网管工作站（NMS），工程管理工作站（EMS），和网络服务数据备份工作站（BACKUP）组成。硬件均采用SUN U10工作站。E. VLAN5 为宽带业务网段。主要包括VOD服务器，网上直播服务器，GAME服务器和虚拟现实服务器。根据不同的服务软件对应不同的服务器硬件。 6.2.2.2 网络管理系统在宽带昆明热线网络中，网络管理员可以通过网络管理系统进行设备管理，用户访问权设置，网络流量监测分析，故障检测，配置管理等网络管理操作，并且可以针对不同的业务提供增值的管理。从而保证整个网络处于良好的运行状况。本方案的网络管理采用支持SN

22、MP管理协议的SUN Solaris平台，利用图形化界面提供配置管理，性能管理和故障管理。使用的硬件为SUN U10工作站，其较高的硬件性能和处理能力从而可以和网管应用软件相配合。6.2.2.3 用户管理系统 用户管理系统主要由数据库系统构成，用于管理宽带网站注册用户的资料和数据。软件采用可以支持前台应用二次开发的大型数据库软件。所选用的软件的后台数据库平台为大型关系型数据库平台。6.2.2.4 安全机制的实现Internet安全主要包括以下几个方面：1. 阻止未授权公司和个人的访问。2. 对服务接入进行策略控制。3. 控制应用和用户的带宽控制。4. 定义应用和用户接入权限，安全的通讯。目前国

23、际上常采用的技术主要为防火墙（Fire Wall），VPN虚拟专用网，鉴权认证 ，Q o S保证，网络地址翻译（NAT），URL监测和阻断，SPAM电子邮件过滤和日志（LOG文件）记录等。本网站的设计主要采用了防火墙（Fire Wall），鉴权认证，Q o S保证，URL监测和阻断，SPAM电子邮件过滤和日志（LOG文件）记录等技术来保证网站的安全。6.2.2.5 网站的传统窄带业务网站的传统窄带业务主要包括HTTP服务（WWW服务），FTP服务，EMAIL服务和BBS&CHAT服务。目前由于相关的技术比较完善，可选用的软件也比较多。我们选用Netscape SuitSpot Enterpri

24、se 2.0综合套件来实现各项服务的需求。同时SUN Enterprise 450服务器的硬件性能也可以满足用户对服务的需求。6.2.2.6 宽带网站新业务的实现宽带网站的业务主要有VOD视频点播，网络游戏，网络直播（IPTV），虚拟现实和其他一些高速数据流服务。1.目前的视频点播技术主要采用先进的“带有控制的流”技术，将已制作好的MPEG片源转换成视频点播软件所支持上百个高品质的“流”媒体格式，传送到网络客户机；客户端可以在任何时间播放存在视频服务器中的视频多媒体资料，客户端可对正在播放的节目进行快放、快退、暂停、播放、停止等相关控制。2.网络直播则是利用直播服务器内部一块或多块MPEG-1

25、编码卡或MPEG-2编码卡，将摄像机、电视信号等模拟视频信号源编码或将已制作好的MPEG文件转换成标准的视频格式：MPEG-1、MPEG-2、QT；并兼容NetShow、RealNetWork等视频格式，通过采用先进的“流”控制技术，实时广播至网络上，在Internet和Intranet上提供品质保证的实时MPEG流网上视频直播。另外，基于工业标准的TCP / IP传输协议，利用内置的点到多点的IP multicast ，支持多种网络上的广播应用，实现一点直播，多点实时收看。在视频流直播的同时，可进行录制，以供日后视频点播（VOD）使用。对于不同的宽带服务，根据不同的软件需求选用相应的硬件平台

26、。6.2.2.7 网站和骨干网的互连宽带网站如拓扑图所示由一台CISCO Catalyst 3524通过一条千兆链路和骨干网相连。在用多条100M链路和两台CISCO Catalyst 5505互连构成完整的链路。6.2.2.8 IP路由的寻址网站内部IP路由的寻址通过CISCO Catalyst 5505的路由处理模块来实现。6.3 设备介绍及性能分析 本宽带IP网站，主要向用户提供有别于传统网站的一些服务。如VOD、远程教育、远程医疗、等的一些宽带运用。因此用于IP网站的服务器、路由器、数据库等设备必须高安全性，伸缩性和可靠性。 鉴于市场所用的网络设备，品种繁多，质量也各有优劣。现在全国大

27、部分ISP运营商和部分地区网站都在使用美国SUN公司和CISCO公司的产品。它们以其优良的品质和稳定性能，赢得了大部分客户的赞同。6.3.1 Sun设备与工作站介绍宽带网站使用的工作组级服务器必须能够适应变化的商务需求、具备一定的可靠性以保证各种数据和应用程序的可用性且能其他所有系统进行互操作，它应当易于使用和管理。同时使用这些系统来实现电子邮件、数据库应用、系统群集、Web服务或企业资源规划提供给宽带所需的强度、吞吐量和存储量应该满足需求。 目前所选用的服务器和工作站主要为SUN E450 、SUN E3500，和SUN ULTRA10。（一） Enterprise 450它能够以突出的性能

28、和高数据吞吐量来支持四个250MHz/1MB、300MHz/2MB 或400MHz/4MB 的UltraSPARC-II processors处理器、一个1.6GB/秒的UPA 互连和一个1GB/秒 PCI I/O 子系统。该服务器拥有4GB主存、364GB快速热交换UltraSCSI内部存储器和超过6TB的存储容量。而且Enterprise 450能够与工作站、PC机和Macintosh系统很好地协作。在健壮的Solaris操作环境具有的易于使用的安装和网络软件的支持下，能够提高生产率。Enterprise 450具有可靠的标准ECC数据通路、内存保护、自动系统恢复、热交换电源供应和磁盘驱动

29、器。 报价如下：序号型号/描述数量单价(USD)总价(USD)1A25-BA Sun Enterprise 450 Server in deskside tower,four CPU slots,16 memory slots,10 PCI I/O slots, 4 hot swap UltraSCSI disk bays,32x CDROM,1.44MB floppy drive,removable media bay,10/100 Ethernet,Solaris server license,no CPU ,memory,or disk included,rackmountable136

30、,304.0036,304.0022244A UltraSPARC-II 400MHz CPU w/4MB cache for E450 Srever 124,080.0024,080.0037004A： Opt Memory 256MB(2*128MB) 23,750.007,500.0045237A： Opt int Disk 18.2GB/10000 USCSI 23,000.006,000.005X3576A： UNIX UNIVERSAL COUNTRY KIT 10.000.006X3668A： PGX32 Graphics Board 1738.00738.007X7126A：

31、17-inch Color monitor 1480.00480.008X6286A： 12-24Gbytes 4mm DDS-3 Inter tape driver 12,295.002,295.00Total in USD： 77,397.00以上是标准配置（二） Enterprise 3500它支持八个250MHz/1MB、300MHz/2MB 或400MHz/4MB 的UltraSPARC-II processors处理器、八个UPA 的插槽和四个PCI I/O 子系统通道。主存为256MB-8GMB和大容量磁盘可连接8个3.5英寸可热交换FC-AL磁盘驱动器，备有双连结器。报价如下：Enterprise 3500序号型号/描述数量单价（USD)总价（USD)E3500/400 Server(4个400MHZ CPU，2GB 内存，36GB 光纤硬盘，17 显示器，8MM 磁带机，Solaris 7 操作系统1_1E3501-C82 （基本配置） Enterprise Enterprise 3500 Server BasePackage,including: Tower enclosure One SunCD 32x,one Power/Cooling Modules,one CPU/Memory Board,tw