中興部署湖北后奧運時(shí)代多媒體通信之網(wǎng)
2009/12/30
后奧運時(shí)代湖北奧體的科技網(wǎng)絡(luò )之需
2008年北京奧運會(huì )的成功召開(kāi)，將中國奧運的精彩淋漓盡致的展現在全世界的眼前，在這成功的背后，離不開(kāi)現代多媒體通信的重要支持，也正是由于北京奧運，越來(lái)越多的人了解到了大型體育賽事和場(chǎng)館對于現代通信網(wǎng)絡(luò )的要求的復雜、高效和多樣化的。在后奧運時(shí)代，我國各大體育場(chǎng)館也紛紛將現代多媒體通信網(wǎng)絡(luò )的建造和升級提上議事日程，而由中興通訊與湖北省奧林匹克體育中心合作打造的多媒體通信網(wǎng)絡(luò )項目，就是其中值得借鑒的案例。
湖北奧體中心智能化系統具有鮮明的體育專(zhuān)業(yè)性，智能化電子信息系統，為中心的高效運作、競賽成績(jì)的采集和處理、新聞發(fā)布提供了充分的條件和優(yōu)越的環(huán)境，確保了各類(lèi)運動(dòng)會(huì )的順利、圓滿(mǎn)舉行，還將為今后整個(gè)奧體中心的管理及商務(wù)運作提供多方面的信息平臺，取得較好的社會(huì )及經(jīng)濟效益創(chuàng )造條件。
湖北奧體中心智能化項目的建設需求為：實(shí)現中心的綜合后勤、運動(dòng)員公寓、訓練基地區、網(wǎng)球中心的數據網(wǎng)絡(luò )，該網(wǎng)絡(luò )在部署完善的有線(xiàn)網(wǎng)絡(luò )的同時(shí)還利用無(wú)線(xiàn)網(wǎng)絡(luò )對大空間及無(wú)線(xiàn)接入進(jìn)行覆蓋，滿(mǎn)足移動(dòng)用戶(hù)對數據網(wǎng)絡(luò )接入的需求。實(shí)現語(yǔ)音通信、會(huì )議電視、設備管理、辦公自動(dòng)化、物業(yè)管理、VOD、E-MAIL、新聞媒體、賽事管理、計時(shí)記分等業(yè)務(wù)。即實(shí)現一個(gè)數據、語(yǔ)音和視頻的交換平臺。
在該平臺上實(shí)現多業(yè)務(wù)的綜合接入，支持數據、語(yǔ)音、圖像等多類(lèi)應用，比如中心信息的建立、管理、查詢(xún)，公文審批，OA辦公，郵件系統，辦公電話(huà)，會(huì )議電視等，并保證各種信息的高質(zhì)量傳輸。
探究湖北奧體科技之網(wǎng)
湖北省奧林匹克體育中心智能化系統建設，實(shí)際上是多個(gè)子系統的有機集成，即以數據網(wǎng)絡(luò )作為基礎平臺，軟交換作為核心技術(shù)，引入智能網(wǎng)絡(luò )技術(shù)，融合視頻會(huì )議，實(shí)現了與現有網(wǎng)絡(luò )的無(wú)縫融合，為用戶(hù)提供了豐富的業(yè)務(wù)，很好的解決了話(huà)音、數據、傳真和視頻業(yè)務(wù)的融合。中興通訊所提供的解決方案是基于專(zhuān)門(mén)為大型企業(yè)信息化自主研發(fā)的軟硬件平臺，具備較強的針對性，整個(gè)系統主要包括 數據交換、軟交換、智能網(wǎng)、會(huì )議電視等等多個(gè)功能模塊的建設。
本期建設的網(wǎng)絡(luò )設計為綜合后勤、運動(dòng)員公寓、訓練基地區三大骨干區域，與一期已建成的網(wǎng)絡(luò )，通過(guò)骨干網(wǎng)絡(luò )的路由器互連，向下連接各樓道，形成一個(gè)三級樹(shù)型拓撲結構。
在技術(shù)選擇上，根據當前的技術(shù)主流，采用IP、NGN融合技術(shù)，實(shí)現數據、語(yǔ)音、視頻的基于IP技術(shù)的遠程傳輸，提供IP電話(huà)、視頻會(huì )議、數據遠程傳輸等多種應用。
核心層由2臺高端路由器，兩臺高性能防火墻和防DDOS設備，一臺高性能的入侵檢測設備組成，兩臺相同的高性能的核心路由器互為備份，這樣可以在單個(gè)設備冗余的同時(shí)，從結構上進(jìn)行冗余，核心路由的同類(lèi)型單板都能互為備份，這樣能夠最大限度確保網(wǎng)絡(luò )核心的穩定與安全。
在核心路由器和外網(wǎng)出口路由器之間部署兩臺千兆防火墻及IDS設備，防止非法用戶(hù)及病毒的侵入，在防火墻部署一臺高端路由交換機提供DMZ區的對外服務(wù)。網(wǎng)管服務(wù)器及重要的應用服務(wù)器（如VOD服務(wù)器、計費服務(wù)器、會(huì )議電視服務(wù)器等）通過(guò)一臺高性能的匯聚交換機后通過(guò)雙鏈路接在兩臺核心路由器上，保證對外提供的服務(wù)的安全可靠性。
采用一臺高端路由器作為整網(wǎng)的出口，實(shí)現內部網(wǎng)絡(luò )對外網(wǎng)的訪(fǎng)問(wèn)及外部網(wǎng)絡(luò )對內部網(wǎng)絡(luò )的接入訪(fǎng)問(wèn)。
匯聚控制層由6臺（網(wǎng)球中心本次建設不考慮，其他三個(gè)區域每區域2臺）萬(wàn)兆MPLS路由交換機組成，完成對多媒體網(wǎng)絡(luò )中各種業(yè)務(wù)接入層設備的匯聚控制。匯聚層與核心層之間采用兩條千兆鏈路（將來(lái)可以隨時(shí)升級到萬(wàn)兆鏈路），使得整網(wǎng)的核心匯聚構成雙核心雙歸屬的千兆核心網(wǎng)，滿(mǎn)足今后網(wǎng)絡(luò )業(yè)務(wù)發(fā)展的需要。
在綜合后勤中心通過(guò)防火墻對重要服務(wù)器和數據進(jìn)行專(zhuān)門(mén)保護，加強重要數據的安全可靠性。
在網(wǎng)絡(luò )的核心層及匯聚層設備上通過(guò)啟用MPLS 功能，建設全程全網(wǎng)的MPLS VPN網(wǎng)網(wǎng)絡(luò )，實(shí)現內部各種專(zhuān)線(xiàn)業(yè)務(wù)縱向互聯(lián)（比如全網(wǎng)語(yǔ)音VPN、會(huì )議電視VPN、監控系統VPN等），使得全網(wǎng)是一個(gè)業(yè)務(wù)性能可控的能夠提供差異化服務(wù)的網(wǎng)絡(luò )。
通過(guò)部署一套統一的網(wǎng)管平臺對整個(gè)網(wǎng)絡(luò )進(jìn)行配置、監控、定位故障、部署安全策略，配合中興通訊獨有的VPN管理軟件VPN MASTER，可以快速部署和輕松維護MPLS VPN網(wǎng)絡(luò )，極大的減輕網(wǎng)絡(luò )維護的壓力和成本，達到使整個(gè)網(wǎng)絡(luò )成為一個(gè)可管理、高性能、高可用性的系統。
接入傳送層，通過(guò)覆蓋全區的光纖鏈路，采用千兆（服務(wù)器一般采用千兆接入）／百兆接入就近的匯聚層設備。
接入層，主要由二層交換機或一些無(wú)線(xiàn)接入點(diǎn)（AP）來(lái)實(shí)現，無(wú)線(xiàn)用戶(hù)的上網(wǎng)認證由寬帶接入服務(wù)器完成。
接入層設備通過(guò)安全準入控制等技術(shù)確保非法用戶(hù)對網(wǎng)絡(luò )的破壞，加強網(wǎng)絡(luò )的安全穩定性。
1.數據網(wǎng)絡(luò )系統設計
數據網(wǎng)絡(luò )系統是湖北奧體中心信息系統建設的基礎平臺，信息系統需要建立一個(gè)覆蓋全系統范圍的寬帶IP網(wǎng)絡(luò )，它是信息系統中所有子系統的基礎平臺，是各種信息快速傳遞的“高速公路”。它不僅要滿(mǎn)足所有子系統數據信息的高效傳遞，同時(shí)要能滿(mǎn)足同其他各種功能系統的集成與應用（如音視頻、數據等），中興通訊ZXR10運營(yíng)級數據通信產(chǎn)品成熟穩定、業(yè)務(wù)豐富、曾獨立組建過(guò)多個(gè)國家級網(wǎng)絡(luò )，能夠很好的滿(mǎn)足湖北奧體中心信息系統的數據網(wǎng)絡(luò )建設需求。數據網(wǎng)絡(luò )系統主要包括基礎承載網(wǎng)絡(luò )、數據中心、INTERNENT出口、遠程接入等多個(gè)子系統的建設。
2.IP語(yǔ)音系統設計
中興ZXECS 1000綜合業(yè)務(wù)交換設備秉承豐富的電信級通信產(chǎn)品研發(fā)和生產(chǎn)經(jīng)驗，ZXECS 1000綜合業(yè)務(wù)交換設備將全套的語(yǔ)音、數據、互聯(lián)網(wǎng)服務(wù)和豐富的增值業(yè)務(wù)應用整合到單個(gè)系統中（All-In-One），融合語(yǔ)音和數據，以模塊化的形式提供企業(yè)所需的各種功能。能夠提供多種類(lèi)型的業(yè)務(wù)接口，并采用IP-PBX技術(shù)結合行之有效的業(yè)務(wù)軟件技術(shù)，滿(mǎn)足不同用戶(hù)的需求。系統開(kāi)放、可靠、易于擴展和升級，容易獲得和使用。以多種方式的通信、更低的通信費用、簡(jiǎn)化的系統安裝管理和廣泛的業(yè)務(wù)應用，滿(mǎn)足今天的通信需求，并規劃未來(lái)的發(fā)展。
3.IP視頻通訊系統設計
中興通訊BAVO視頻會(huì )議系統可以支持不同的協(xié)議（如H.320和H.323）以及不同的編解碼協(xié)議（如H.263、MPEG-2）等，圖像清晰、設備穩定、操作方便，中興通訊湖北奧體中心視頻會(huì )議系統解決方案以電信級智能視訊服務(wù)器ZXMVC 8900為核心，高清視頻會(huì )議終端ZXV10 T500/T502等系列視頻會(huì )議終端做視音頻接入處理。可進(jìn)行遠程會(huì )議、遠程教育與培訓、協(xié)同工作、管理與監督等應用，與基礎網(wǎng)絡(luò )平臺進(jìn)行無(wú)縫整合，提供更多的視音頻應用。
i.網(wǎng)絡(luò )管理系統設計
- 具有管理網(wǎng)絡(luò )設備和控制網(wǎng)絡(luò )流量能力，可實(shí)現統計數據的收集與報告，多種管理查詢(xún)以及故障、性能、配置等管理功能；
- 支持RFC1157SNMP、RFC1212Concise、RFC1213MIBII、RFC1212Trap；
- 支持RMON、RMON2、RAP（漫游分析端口）；
- 支持MIB II、橋接器MIB、路由器MIB、AToBMIB、LECMIB、 RMONMIB、界面演變MIB；
ii.安全可靠系統設計
網(wǎng)絡(luò )設備安全
具有網(wǎng)絡(luò )面的安全功能，可實(shí)現虛擬網(wǎng)隔離敏感區域，設置安全訪(fǎng)問(wèn)列表、帳號管理等多種安全措施；具備系統容錯能力，可實(shí)現核心模塊、電源等設備構件冗余和熱交換，無(wú)源背板互連，可熱插拔的交換模塊，管理模塊冗余，電源N+1冗余，風(fēng)扇冗余；核心設備可靠性：MTBF>22年，等等。
安全設備
統一的安全系統平臺，能夠在不影響網(wǎng)絡(luò )性能情況下檢測有害的病毒、蠕蟲(chóng)及其他基于內容的安全威脅的產(chǎn)品，系統還集成了防火墻、VPN 、入侵檢測和防護（IPS）、內容過(guò)濾和流量控制功能。
iii.網(wǎng)絡(luò )拓撲設計
奧體中心多媒體網(wǎng)絡(luò )劃分為業(yè)務(wù)控制網(wǎng)絡(luò )與寬帶接入網(wǎng)兩個(gè)層面：
業(yè)務(wù)控制網(wǎng)絡(luò ) — 劃分為核心層、匯聚層、業(yè)務(wù)接入層三個(gè)層次，其中兩臺核心路由器組成網(wǎng)絡(luò )的核心，通過(guò)雙核心的建立確保核心網(wǎng)絡(luò )的健壯性；寬帶接入服務(wù)器（BRAS）與各區域匯聚路由交換機（SRS）為業(yè)務(wù)接入匯聚控制點(diǎn)，組成業(yè)務(wù)接入控制層，是業(yè)務(wù)提供、管理、計費和控制的關(guān)鍵點(diǎn)。
寬帶接入網(wǎng) — 多媒體網(wǎng)絡(luò )業(yè)務(wù)接入匯聚控制層以下的二層接入網(wǎng)絡(luò )為用戶(hù)接入層。匯聚層指的是BRAS以下園區交換機以上的匯聚網(wǎng)絡(luò )。用戶(hù)接入層指園區交換機至用戶(hù)CPE之間的接入網(wǎng)絡(luò )。
目前寬帶接入的方式有xDSL、LAN、WLAN等多種方式，體育場(chǎng)館主要以L(fǎng)an接入為主，以Wlan接入為輔。
網(wǎng)絡(luò )結構將向大局所、少節點(diǎn)、簡(jiǎn)潔化的方向發(fā)展，通過(guò)寬帶接入網(wǎng)絡(luò )實(shí)現廣覆蓋。需要考慮將來(lái)寬帶接入網(wǎng)絡(luò )的保護措施。
根據湖北奧林匹克體育中心多媒體網(wǎng)絡(luò )總體設計方案，總體方案如下圖所示：
圖:湖北奧林匹克體育中心多媒體網(wǎng)絡(luò )拓撲示意圖
體育中心的電信級多媒體網(wǎng)絡(luò )特點(diǎn)：
根據湖北奧林匹克體育中心面臨的市場(chǎng)環(huán)境和客戶(hù)特點(diǎn)，中興通訊整合自身的技術(shù)優(yōu)勢和產(chǎn)品優(yōu)勢，采用ZXR10、 ZXUAS、ZXSEC US、ZXV10、ZXECS1000等全系列產(chǎn)品，為湖北奧林匹克體育中心量身定制了從網(wǎng)絡(luò )平臺、網(wǎng)絡(luò )安全、業(yè)務(wù)平臺，到管理平臺一體化的“電信級多媒體網(wǎng)絡(luò )”解決方案。
中興通訊多媒體網(wǎng)絡(luò )解決方案集網(wǎng)絡(luò )平臺、業(yè)務(wù)平臺和管理平臺等解決方案為一身，為湖北奧林匹克體育中心多媒體網(wǎng)絡(luò )建設提供“一站式”服務(wù)。通過(guò)在中國通信行業(yè)多年的錘煉，中興通訊已經(jīng)成為傳輸、網(wǎng)絡(luò )、業(yè)務(wù)和管理等領(lǐng)域綜合解決方案的領(lǐng)先供應商。
ZXR10系列路由器、交換機能夠為運營(yíng)商網(wǎng)絡(luò )提供高性能、可擴展和高可靠的骨干網(wǎng)絡(luò )平臺；ZXR10系列、ZXIP10系列、UAS、等能夠為運營(yíng)商提供多速率、多接口接入解決方案；同時(shí)中興UAS系列產(chǎn)品支持功能強大的用戶(hù)認證、流量計費和Portal等業(yè)務(wù)管理和用戶(hù)管理功能，能夠和中興ZXT10綜合業(yè)務(wù)運營(yíng)支撐系統和第三方廠(chǎng)商的OSS系統無(wú)縫結合，為用戶(hù)提供網(wǎng)絡(luò )管理、客戶(hù)管理和計費管理解決方案。
網(wǎng)絡(luò )采用的骨干設備（核心和匯聚設備）都支持先進(jìn)的萬(wàn)兆以太網(wǎng)技術(shù)、MPLS技術(shù)、IPv6技術(shù)，能夠將網(wǎng)絡(luò )隨時(shí)升級到萬(wàn)兆網(wǎng)絡(luò )、下一代網(wǎng)絡(luò )，具有無(wú)比的優(yōu)越先進(jìn)性。
綜合業(yè)務(wù)供應和差別化服務(wù)是客戶(hù)化網(wǎng)絡(luò )的兩個(gè)基本屬性。要想實(shí)現“電信級的公眾網(wǎng)絡(luò )平臺”建設和經(jīng)營(yíng)目標，湖北奧林匹克體育中心需要根據不同業(yè)務(wù)的需求，在多媒體網(wǎng)絡(luò )上提供集數據、語(yǔ)音和視頻服務(wù)為一體的綜合業(yè)務(wù)服務(wù)，提供針對不同用戶(hù)特點(diǎn)對服務(wù)質(zhì)量要求的差異，提供差別化服務(wù)，并對其進(jìn)行有效的管理和計費。
中興通訊“多媒體網(wǎng)絡(luò )業(yè)務(wù)方案”基于中興公司成熟的系列產(chǎn)品，能夠提供包括大客戶(hù)專(zhuān)線(xiàn)接入業(yè)務(wù)解決方案，VoIP業(yè)務(wù)解決方案，VPN業(yè)務(wù)解決方案等。同時(shí)ZXR10系列路由器、ZXB10系列寬帶業(yè)務(wù)系統具有先進(jìn)的QoS保障機制，能夠實(shí)現基于MPLS/Diffserv的QoS策略，為不同的用戶(hù)和業(yè)務(wù)提供不同的QoS服務(wù)。
中興ZXR10、ZXV10、ZXSEC US、UAS系列產(chǎn)品支持與中興ZXT10綜合業(yè)務(wù)運營(yíng)支撐系統和NETNUMEN N31網(wǎng)管系統網(wǎng)管系統，和第三方OSS系統和網(wǎng)管系統的無(wú)縫結合。
提供基于LFAP的流量數據采集API接口，基于Radius的用戶(hù)認證、鑒權和計費數據采集，和用戶(hù)業(yè)務(wù)定制高級API接口。使運營(yíng)商能夠通過(guò)夠建BOSS系統，實(shí)現對網(wǎng)絡(luò )業(yè)務(wù)的自動(dòng)定義、生成、受理和激活，快速發(fā)展客戶(hù)，部署業(yè)務(wù)。
提供基于RMON、RMONII、SNMP的網(wǎng)絡(luò )管理接口，使運營(yíng)商能夠通過(guò)構建網(wǎng)管系統，監控網(wǎng)絡(luò )狀態(tài)，診斷網(wǎng)絡(luò )故障，監測網(wǎng)絡(luò )流量，優(yōu)化網(wǎng)絡(luò )資源，實(shí)現網(wǎng)絡(luò )穩定，可靠和高效的運行。
中興UAS系統支持提供基于PPPoE的Radius認證協(xié)議，實(shí)現對用戶(hù)的有效管理，同時(shí)支持Portal業(yè)務(wù)門(mén)戶(hù)管理，實(shí)現對不同用戶(hù)的業(yè)務(wù)定制功能。
中興通訊ZXR10路由器設備嚴格按照國際/國內各種主流的協(xié)議和標準開(kāi)發(fā)，從而可以確保其設備的兼容性，可以與其他廠(chǎng)家產(chǎn)品很好地互連互通。在大量網(wǎng)絡(luò )中和其他廠(chǎng)家設備互聯(lián)組網(wǎng)，各種接口和各種協(xié)議的互聯(lián)互通都得到實(shí)際驗證。有多個(gè)網(wǎng)絡(luò )開(kāi)啟了MPLS/VPN功能，也能很好互聯(lián)互通。
CTI論壇編輯
相關(guān)閱讀: