中興部署湖北后奧運時代多媒體通信之網(wǎng)
2009/12/30
后奧運時代湖北奧體的科技網(wǎng)絡之需
2008年北京奧運會的成功召開，將中國奧運的精彩淋漓盡致的展現(xiàn)在全世界的眼前，在這成功的背后，離不開現(xiàn)代多媒體通信的重要支持，也正是由于北京奧運，越來越多的人了解到了大型體育賽事和場館對于現(xiàn)代通信網(wǎng)絡的要求的復雜、高效和多樣化的。在后奧運時代，我國各大體育場館也紛紛將現(xiàn)代多媒體通信網(wǎng)絡的建造和升級提上議事日程，而由中興通訊與湖北省奧林匹克體育中心合作打造的多媒體通信網(wǎng)絡項目，就是其中值得借鑒的案例。
湖北奧體中心智能化系統(tǒng)具有鮮明的體育專業(yè)性，智能化電子信息系統(tǒng)，為中心的高效運作、競賽成績的采集和處理、新聞發(fā)布提供了充分的條件和優(yōu)越的環(huán)境，確保了各類運動會的順利、圓滿舉行，還將為今后整個奧體中心的管理及商務運作提供多方面的信息平臺，取得較好的社會及經(jīng)濟效益創(chuàng)造條件。
湖北奧體中心智能化項目的建設需求為：實現(xiàn)中心的綜合后勤、運動員公寓、訓練基地區(qū)、網(wǎng)球中心的數(shù)據(jù)網(wǎng)絡，該網(wǎng)絡在部署完善的有線網(wǎng)絡的同時還利用無線網(wǎng)絡對大空間及無線接入進行覆蓋，滿足移動用戶對數(shù)據(jù)網(wǎng)絡接入的需求。實現(xiàn)語音通信、會議電視、設備管理、辦公自動化、物業(yè)管理、VOD、E-MAIL、新聞媒體、賽事管理、計時記分等業(yè)務。即實現(xiàn)一個數(shù)據(jù)、語音和視頻的交換平臺。
在該平臺上實現(xiàn)多業(yè)務的綜合接入，支持數(shù)據(jù)、語音、圖像等多類應用，比如中心信息的建立、管理、查詢，公文審批，OA辦公，郵件系統(tǒng)，辦公電話，會議電視等，并保證各種信息的高質(zhì)量傳輸。
探究湖北奧體科技之網(wǎng)
湖北省奧林匹克體育中心智能化系統(tǒng)建設，實際上是多個子系統(tǒng)的有機集成，即以數(shù)據(jù)網(wǎng)絡作為基礎平臺，軟交換作為核心技術，引入智能網(wǎng)絡技術，融合視頻會議，實現(xiàn)了與現(xiàn)有網(wǎng)絡的無縫融合，為用戶提供了豐富的業(yè)務，很好的解決了話音、數(shù)據(jù)、傳真和視頻業(yè)務的融合。中興通訊所提供的解決方案是基于專門為大型企業(yè)信息化自主研發(fā)的軟硬件平臺，具備較強的針對性，整個系統(tǒng)主要包括 數(shù)據(jù)交換、軟交換、智能網(wǎng)、會議電視等等多個功能模塊的建設。
本期建設的網(wǎng)絡設計為綜合后勤、運動員公寓、訓練基地區(qū)三大骨干區(qū)域，與一期已建成的網(wǎng)絡，通過骨干網(wǎng)絡的路由器互連，向下連接各樓道，形成一個三級樹型拓撲結(jié)構(gòu)。
在技術選擇上，根據(jù)當前的技術主流，采用IP、NGN融合技術，實現(xiàn)數(shù)據(jù)、語音、視頻的基于IP技術的遠程傳輸，提供IP電話、視頻會議、數(shù)據(jù)遠程傳輸?shù)榷喾N應用。
核心層由2臺高端路由器，兩臺高性能防火墻和防DDOS設備，一臺高性能的入侵檢測設備組成，兩臺相同的高性能的核心路由器互為備份，這樣可以在單個設備冗余的同時，從結(jié)構(gòu)上進行冗余，核心路由的同類型單板都能互為備份，這樣能夠最大限度確保網(wǎng)絡核心的穩(wěn)定與安全。
在核心路由器和外網(wǎng)出口路由器之間部署兩臺千兆防火墻及IDS設備，防止非法用戶及病毒的侵入，在防火墻部署一臺高端路由交換機提供DMZ區(qū)的對外服務。網(wǎng)管服務器及重要的應用服務器（如VOD服務器、計費服務器、會議電視服務器等）通過一臺高性能的匯聚交換機后通過雙鏈路接在兩臺核心路由器上，保證對外提供的服務的安全可靠性。
采用一臺高端路由器作為整網(wǎng)的出口，實現(xiàn)內(nèi)部網(wǎng)絡對外網(wǎng)的訪問及外部網(wǎng)絡對內(nèi)部網(wǎng)絡的接入訪問。
匯聚控制層由6臺（網(wǎng)球中心本次建設不考慮，其他三個區(qū)域每區(qū)域2臺）萬兆MPLS路由交換機組成，完成對多媒體網(wǎng)絡中各種業(yè)務接入層設備的匯聚控制。匯聚層與核心層之間采用兩條千兆鏈路（將來可以隨時升級到萬兆鏈路），使得整網(wǎng)的核心匯聚構(gòu)成雙核心雙歸屬的千兆核心網(wǎng)，滿足今后網(wǎng)絡業(yè)務發(fā)展的需要。
在綜合后勤中心通過防火墻對重要服務器和數(shù)據(jù)進行專門保護，加強重要數(shù)據(jù)的安全可靠性。
在網(wǎng)絡的核心層及匯聚層設備上通過啟用MPLS 功能，建設全程全網(wǎng)的MPLS VPN網(wǎng)網(wǎng)絡，實現(xiàn)內(nèi)部各種專線業(yè)務縱向互聯(lián)（比如全網(wǎng)語音VPN、會議電視VPN、監(jiān)控系統(tǒng)VPN等），使得全網(wǎng)是一個業(yè)務性能可控的能夠提供差異化服務的網(wǎng)絡。
通過部署一套統(tǒng)一的網(wǎng)管平臺對整個網(wǎng)絡進行配置、監(jiān)控、定位故障、部署安全策略，配合中興通訊獨有的VPN管理軟件VPN MASTER，可以快速部署和輕松維護MPLS VPN網(wǎng)絡，極大的減輕網(wǎng)絡維護的壓力和成本，達到使整個網(wǎng)絡成為一個可管理、高性能、高可用性的系統(tǒng)。
接入傳送層，通過覆蓋全區(qū)的光纖鏈路，采用千兆（服務器一般采用千兆接入）／百兆接入就近的匯聚層設備。
接入層，主要由二層交換機或一些無線接入點（AP）來實現(xiàn)，無線用戶的上網(wǎng)認證由寬帶接入服務器完成。
接入層設備通過安全準入控制等技術確保非法用戶對網(wǎng)絡的破壞，加強網(wǎng)絡的安全穩(wěn)定性。
1.數(shù)據(jù)網(wǎng)絡系統(tǒng)設計
數(shù)據(jù)網(wǎng)絡系統(tǒng)是湖北奧體中心信息系統(tǒng)建設的基礎平臺，信息系統(tǒng)需要建立一個覆蓋全系統(tǒng)范圍的寬帶IP網(wǎng)絡，它是信息系統(tǒng)中所有子系統(tǒng)的基礎平臺，是各種信息快速傳遞的“高速公路”。它不僅要滿足所有子系統(tǒng)數(shù)據(jù)信息的高效傳遞，同時要能滿足同其他各種功能系統(tǒng)的集成與應用（如音視頻、數(shù)據(jù)等），中興通訊ZXR10運營級數(shù)據(jù)通信產(chǎn)品成熟穩(wěn)定、業(yè)務豐富、曾獨立組建過多個國家級網(wǎng)絡，能夠很好的滿足湖北奧體中心信息系統(tǒng)的數(shù)據(jù)網(wǎng)絡建設需求。數(shù)據(jù)網(wǎng)絡系統(tǒng)主要包括基礎承載網(wǎng)絡、數(shù)據(jù)中心、INTERNENT出口、遠程接入等多個子系統(tǒng)的建設。
2.IP語音系統(tǒng)設計
中興ZXECS 1000綜合業(yè)務交換設備秉承豐富的電信級通信產(chǎn)品研發(fā)和生產(chǎn)經(jīng)驗，ZXECS 1000綜合業(yè)務交換設備將全套的語音、數(shù)據(jù)、互聯(lián)網(wǎng)服務和豐富的增值業(yè)務應用整合到單個系統(tǒng)中（All-In-One），融合語音和數(shù)據(jù)，以模塊化的形式提供企業(yè)所需的各種功能。能夠提供多種類型的業(yè)務接口，并采用IP-PBX技術結(jié)合行之有效的業(yè)務軟件技術，滿足不同用戶的需求。系統(tǒng)開放、可靠、易于擴展和升級，容易獲得和使用。以多種方式的通信、更低的通信費用、簡化的系統(tǒng)安裝管理和廣泛的業(yè)務應用，滿足今天的通信需求，并規(guī)劃未來的發(fā)展。
3.IP視頻通訊系統(tǒng)設計
中興通訊BAVO視頻會議系統(tǒng)可以支持不同的協(xié)議（如H.320和H.323）以及不同的編解碼協(xié)議（如H.263、MPEG-2）等，圖像清晰、設備穩(wěn)定、操作方便，中興通訊湖北奧體中心視頻會議系統(tǒng)解決方案以電信級智能視訊服務器ZXMVC 8900為核心，高清視頻會議終端ZXV10 T500/T502等系列視頻會議終端做視音頻接入處理�？蛇M行遠程會議、遠程教育與培訓、協(xié)同工作、管理與監(jiān)督等應用，與基礎網(wǎng)絡平臺進行無縫整合，提供更多的視音頻應用。
i.網(wǎng)絡管理系統(tǒng)設計
- 具有管理網(wǎng)絡設備和控制網(wǎng)絡流量能力，可實現(xiàn)統(tǒng)計數(shù)據(jù)的收集與報告，多種管理查詢以及故障、性能、配置等管理功能；
- 支持RFC1157SNMP、RFC1212Concise、RFC1213MIBII、RFC1212Trap；
- 支持RMON、RMON2、RAP（漫游分析端口）；
- 支持MIB II、橋接器MIB、路由器MIB、AToBMIB、LECMIB、 RMONMIB、界面演變MIB；
ii.安全可靠系統(tǒng)設計
網(wǎng)絡設備安全
具有網(wǎng)絡面的安全功能，可實現(xiàn)虛擬網(wǎng)隔離敏感區(qū)域，設置安全訪問列表、帳號管理等多種安全措施；具備系統(tǒng)容錯能力，可實現(xiàn)核心模塊、電源等設備構(gòu)件冗余和熱交換，無源背板互連，可熱插拔的交換模塊，管理模塊冗余，電源N+1冗余，風扇冗余；核心設備可靠性：MTBF>22年，等等。
安全設備
統(tǒng)一的安全系統(tǒng)平臺，能夠在不影響網(wǎng)絡性能情況下檢測有害的病毒、蠕蟲及其他基于內(nèi)容的安全威脅的產(chǎn)品，系統(tǒng)還集成了防火墻、VPN 、入侵檢測和防護（IPS）、內(nèi)容過濾和流量控制功能。
iii.網(wǎng)絡拓撲設計
奧體中心多媒體網(wǎng)絡劃分為業(yè)務控制網(wǎng)絡與寬帶接入網(wǎng)兩個層面：
業(yè)務控制網(wǎng)絡 — 劃分為核心層、匯聚層、業(yè)務接入層三個層次，其中兩臺核心路由器組成網(wǎng)絡的核心，通過雙核心的建立確保核心網(wǎng)絡的健壯性；寬帶接入服務器（BRAS）與各區(qū)域匯聚路由交換機（SRS）為業(yè)務接入?yún)R聚控制點，組成業(yè)務接入控制層，是業(yè)務提供、管理、計費和控制的關鍵點。
寬帶接入網(wǎng) — 多媒體網(wǎng)絡業(yè)務接入?yún)R聚控制層以下的二層接入網(wǎng)絡為用戶接入層。匯聚層指的是BRAS以下園區(qū)交換機以上的匯聚網(wǎng)絡。用戶接入層指園區(qū)交換機至用戶CPE之間的接入網(wǎng)絡。
目前寬帶接入的方式有xDSL、LAN、WLAN等多種方式，體育場館主要以Lan接入為主，以Wlan接入為輔。
網(wǎng)絡結(jié)構(gòu)將向大局所、少節(jié)點、簡潔化的方向發(fā)展，通過寬帶接入網(wǎng)絡實現(xiàn)廣覆蓋。需要考慮將來寬帶接入網(wǎng)絡的保護措施。
根據(jù)湖北奧林匹克體育中心多媒體網(wǎng)絡總體設計方案，總體方案如下圖所示：
圖:湖北奧林匹克體育中心多媒體網(wǎng)絡拓撲示意圖
體育中心的電信級多媒體網(wǎng)絡特點：
根據(jù)湖北奧林匹克體育中心面臨的市場環(huán)境和客戶特點，中興通訊整合自身的技術優(yōu)勢和產(chǎn)品優(yōu)勢，采用ZXR10、 ZXUAS、ZXSEC US、ZXV10、ZXECS1000等全系列產(chǎn)品，為湖北奧林匹克體育中心量身定制了從網(wǎng)絡平臺、網(wǎng)絡安全、業(yè)務平臺，到管理平臺一體化的“電信級多媒體網(wǎng)絡”解決方案。
中興通訊多媒體網(wǎng)絡解決方案集網(wǎng)絡平臺、業(yè)務平臺和管理平臺等解決方案為一身，為湖北奧林匹克體育中心多媒體網(wǎng)絡建設提供“一站式”服務。通過在中國通信行業(yè)多年的錘煉，中興通訊已經(jīng)成為傳輸、網(wǎng)絡、業(yè)務和管理等領域綜合解決方案的領先供應商。
ZXR10系列路由器、交換機能夠為運營商網(wǎng)絡提供高性能、可擴展和高可靠的骨干網(wǎng)絡平臺；ZXR10系列、ZXIP10系列、UAS、等能夠為運營商提供多速率、多接口接入解決方案；同時中興UAS系列產(chǎn)品支持功能強大的用戶認證、流量計費和Portal等業(yè)務管理和用戶管理功能，能夠和中興ZXT10綜合業(yè)務運營支撐系統(tǒng)和第三方廠商的OSS系統(tǒng)無縫結(jié)合，為用戶提供網(wǎng)絡管理、客戶管理和計費管理解決方案。
網(wǎng)絡采用的骨干設備（核心和匯聚設備）都支持先進的萬兆以太網(wǎng)技術、MPLS技術、IPv6技術，能夠?qū)⒕W(wǎng)絡隨時升級到萬兆網(wǎng)絡、下一代網(wǎng)絡，具有無比的優(yōu)越先進性。
綜合業(yè)務供應和差別化服務是客戶化網(wǎng)絡的兩個基本屬性。要想實現(xiàn)“電信級的公眾網(wǎng)絡平臺”建設和經(jīng)營目標，湖北奧林匹克體育中心需要根據(jù)不同業(yè)務的需求，在多媒體網(wǎng)絡上提供集數(shù)據(jù)、語音和視頻服務為一體的綜合業(yè)務服務，提供針對不同用戶特點對服務質(zhì)量要求的差異，提供差別化服務，并對其進行有效的管理和計費。
中興通訊“多媒體網(wǎng)絡業(yè)務方案”基于中興公司成熟的系列產(chǎn)品，能夠提供包括大客戶專線接入業(yè)務解決方案，VoIP業(yè)務解決方案，VPN業(yè)務解決方案等。同時ZXR10系列路由器、ZXB10系列寬帶業(yè)務系統(tǒng)具有先進的QoS保障機制，能夠?qū)崿F(xiàn)基于MPLS/Diffserv的QoS策略，為不同的用戶和業(yè)務提供不同的QoS服務。
中興ZXR10、ZXV10、ZXSEC US、UAS系列產(chǎn)品支持與中興ZXT10綜合業(yè)務運營支撐系統(tǒng)和NETNUMEN N31網(wǎng)管系統(tǒng)網(wǎng)管系統(tǒng)，和第三方OSS系統(tǒng)和網(wǎng)管系統(tǒng)的無縫結(jié)合。
提供基于LFAP的流量數(shù)據(jù)采集API接口，基于Radius的用戶認證、鑒權(quán)和計費數(shù)據(jù)采集，和用戶業(yè)務定制高級API接口。使運營商能夠通過夠建BOSS系統(tǒng)，實現(xiàn)對網(wǎng)絡業(yè)務的自動定義、生成、受理和激活，快速發(fā)展客戶，部署業(yè)務。
提供基于RMON、RMONII、SNMP的網(wǎng)絡管理接口，使運營商能夠通過構(gòu)建網(wǎng)管系統(tǒng)，監(jiān)控網(wǎng)絡狀態(tài)，診斷網(wǎng)絡故障，監(jiān)測網(wǎng)絡流量，優(yōu)化網(wǎng)絡資源，實現(xiàn)網(wǎng)絡穩(wěn)定，可靠和高效的運行。
中興UAS系統(tǒng)支持提供基于PPPoE的Radius認證協(xié)議，實現(xiàn)對用戶的有效管理，同時支持Portal業(yè)務門戶管理，實現(xiàn)對不同用戶的業(yè)務定制功能。
中興通訊ZXR10路由器設備嚴格按照國際/國內(nèi)各種主流的協(xié)議和標準開發(fā)，從而可以確保其設備的兼容性，可以與其他廠家產(chǎn)品很好地互連互通。在大量網(wǎng)絡中和其他廠家設備互聯(lián)組網(wǎng)，各種接口和各種協(xié)議的互聯(lián)互通都得到實際驗證。有多個網(wǎng)絡開啟了MPLS/VPN功能，也能很好互聯(lián)互通。
CTI論壇編輯
相關閱讀: