当前位置:论文写作 > 论文大全 > 文章内容

基于绍兴社新采编大楼网络方案设计

主题:网络设备回收 下载地址:论文doc下载 原创作者:原创作者未知 评分:9.0分 更新时间: 2024-02-25

简介:关于对写作设备网络论文范文与课题研究的大学硕士、相关本科毕业论文设备网络论文开题报告范文和相关文献综述及职称论文参考文献资料下载有帮助。

设备网络论文范文

网络设备回收论文

目录

  1. 网络设备回收:网络MC喊麦软件下载使用 网络MC喊麦需要什么设备 请联系诺言音效论文范文522307365

数字报业应用需求分析

我国报业信息化建设经历了几次大的技术革新,从上个世纪的80年论文范文始,激光照排、新闻采编、资料数据库等系统的建立和普及,使报业相继告别了“铅与火”、 “纸与笔”、 “剪刀加浆糊”的作业方式,进入了一个崭新的数字出版时代.如今报业出版信息化手段渐趋成熟,多数大中型报社都拥有适于生产流程和资料管理的系统,实现了全数字化的报纸出版过程.

近年来,随着国内多数大中型报社朝着规模化、多媒体化、多元化的方向快速发展,生产规模、管理理念、业务流程等都发生了很大的变化,这给报社的信息化建设提出了新的更高的要求.与此同时,互联网等新媒体的出现,对传统报纸形成了巨大的冲击,互联网所具有的时效性和大覆盖面等特点,使报业又一次面临着巨大的变革.

绍兴日报社借助采编中心新大楼的建设为契机,构建以数字化管理平台、数字化网络平台和数字化资讯平台为核心的数字报业解决方案,充分整合报社采编和经营资源,依托互联网的优势,提供面向社会大众的增值服务.而在这其中,网络整合、数据整合、安全整合和管理整合是实现报社数字化管理平台的建设基础.绍兴日报社新采编中心大楼网络平台方案

绍兴日报社新采编中心大楼包括采编、广告、发行、OA、财务和网站系统等各业务应用系统,因此网络之间的安全隔离保障、服务质量保障必须充分考虑,经过合理规划,针对绍兴日报社新采编中心大楼网络系统的具体需求,我们提出了将网络采用层次化和模块化设计方案.从网络逻辑结构来看,绍兴日报社采编中心大楼整体网络采用星型结构组网,整个大楼网络结构清晰,完全保证网络全冗余设计,并充分考虑了网络的先进性、成熟性及良好的性价比,同时具有很好的扩展性和可管理的特性.

绍兴日报社采编中心大楼网络总体设计拓扑图如图1所示,其层次结构分为核心层(7楼核心机房)、用户接入层(分别部署在楼层东/西配线间)两个层次.

整个方案采取星型、扁平化的设计.根据数据流向特点,核心层是整个采编中心大楼网络中枢,对可靠性要求较高,需要提供高性能、高可靠的保证,所以在网络核心层部署两台骨干路由交换机组成双机冗余结构.核心区的两台万兆核心交换机之间双线路捆绑互联,楼层接人采用千兆下行,支持万兆上行的三层交换机,部署在东西双层配线间内.配置的千兆交换机支持三层路由功能,直接提供桌面接入可以隔离二层广播报文,相对于传统二层交换机而言,安全性更高.

同一个配线间内的所有接入交换机采用通过专用的堆叠线缆实现智能弹性堆叠,将多台设备通过堆叠口连接在一起,从而形成一台“联合设备”.用户对这台“联合设备”进行管理,可以实现对堆叠中的所有设备进行管理.

同一配线间的接入交换机堆叠后可通过2个万兆端口分别与2台核心交换机相连.这样任何一根光纤或接入交换机发生故障,另外一条线路都能通过路由优先级等方式有效的连通,保证了整个网络的健壮性.

各个信息点的办公业务数据流从各楼层交换机到核心交换机,业务服务器集中部署在核心层交换机后的数据中心区.另外Internet等业务需要通过互联网出口访问连接.在网站区和核心区分别部署出口安全设备,以与互联网逻辑隔离.

在接人层部署终端准人防御系统,提高各个终端的安全防御能力.

在数据中心配置一套网络管理系统和安全管理中心设备,实现对全网所有网络设备和安全设备的统一管理.

网站区出口数据量较大,需要提供电信、网通和移动三个出口,在网站出口部署链路负载均衡设备,对业务流量进行合理的分配,帮助用户优化其网络资源,开展各项业务提供有力的支撑.

关键技术设计核心虚拟化部署

虚拟化技术是当前企业IT技术领域的关注焦点,采用虚拟化来优化IT架构、提升IT系统运行效率是当前技术发展的方向.在本次绍兴日报社网络平台设计中,我们将的2台物理核心交换机设备整合成一台逻辑设备,简化网络架构,是N:l虚拟化.如图2所列为核心交换机虚拟化示意图.

软件体系架构如图3所示.通过虚拟化功能模拟出虚拟的设备,设备管理同时管理虚拟设备与真实的物理设备,屏蔽其差异.而对于运行在此系统上的上层应用软件来说,通过设备管理层的屏蔽已经消除虚拟化系统中不同设备物理上的差异,因此,对于单一运行的物理设备或虚拟出来的设备,上层软件都不需要做任何的修改,并且对于上层软件系统新增的功能,可同步应用于所有硬件设备.

(1)虚拟化模块:自动进行虚拟化系统的拓扑收集、角色选举,并将设备组虚拟成单一的逻辑设备,上层软件所见只是一台设备;

(2)硬件系统:虚拟化组内的硬件设备及组件;

(3)设备管理层:提供对线卡、接口等各种设备资源的管理.这里的设备包括对硬件的抽象,也包括通过虚拟化发现的逻辑设备;

(4)系统管理与上层应用模块:运行在虚拟化系统上的所有管理、控制程序,包括各种路由协议模块、链路层协议模块等.

基本虚拟化思想是将多台设备合并成单台高密逻辑框式设备,因此系统内有多块主控,如何处理好Master主控与众多Sl论文范文e主控的关系,成为虚拟化支撑上层协议处理的关键.

虚拟化系统采用的是1:N冗余,即Master负责处理业务,Sl论文范文e作为Master的备份,随时与Master保持同步.当Master工作异常时,虚拟化系统将选择其中一台Sl论文范文e成为新的Master,接替原Master继续管理和运营虚拟化系统,不会对原有网络功能和业务造成影响,

虚拟化协议热备份功能负责将各运行协议的配置信息以及支撑协议运行的数据(比如状态机或者会话表项等)同步到其它所有成员设备,与单框设备的双引擎工作方式相似,从而使得虚拟化系统能够作为一论文范文立的设备在网络中运行.

以路由协议为例,如图4所示,

虚拟化系统与外部网络使用的OSPF路由协议.当Master收到邻居路由器发送过来的Update报文时,一方面它会更新本地的路由表,同时它会立即将更新的路由表项以及协议状态信息发给其它所有成员设备,其它成员设备收到后会立即更新本地的路由表及协议状态,以保证虚拟化系统中各个物理设备上路由相关信息的严格同步.当Sl论文范文e收到邻居路由器发送过来的Update报文时,Sl论文范文e设备会将该报文交给Master处理.图为虚拟化的协议处理.

网络设备回收:网络MC喊麦软件下载使用 网络MC喊麦需要什么设备 请联系诺言音效论文范文522307365

当Master故障时,新选举的Master可以在GR环境下无缝的接手系统运行的工作,新的Master接收到邻居路由器过来的OSPF报文后,会将更新的路由表项以及协议状态信息发给其它所有成员设备,并不会影响虚拟化中数据转发.这样就保证了当成员设备出现故障的时候,其它成员设备可以照常运行并接管故障的物理设备功能,此时,域内路由协议不会随之出现中断,二三层转发流量和业务也不会出现中断,虚拟化系统的GR与单台设备的GR处理流程相同,从而实现了不中断业务的故障保护和设备切换功能.

整网QoS设计

绍兴日报社网络系统是报社论文范文报业综合管理系统的承载平台,包括新闻采编系统(个性化的新闻信息处理平台)、报业数字资产管理系统(实现报业信息共享与信息增值)、报业媒体客户关系管理系统(公众资讯平台和信息增值服务)和报业ERP与EIP系统(资源与信息的规划,物流、资金流、信息流的一体化管理),是报社的核心竞争力所在.必须以网络设备的容量不能成为瓶颈为前提,网络/链路故障或网络拥塞情况下QOS策略生效,优先保证实时业务的进行,因此,必须对报业涉及的业务进行合理设计.

业务IP优先级规划设计:每个机制有自己在网络中的特定功能.简单地说,分类可以将通信流划分成不同服务类,进行标识,使其他机制可以提供差别服务质量.利用拥塞管理机制可以确定删除哪个分组,哪个分组优先通过网络.拥塞避免机制是在网络忙时让发送者减慢发送速度而避免拥塞.整型技术根据一组参数据规定通信流,删除不符合要求的通信流,避免下行发生拥塞.信令可以让客户机在网络上请求端对端服务质量.最后,链路效率机制可以最有效地利用带宽,使用压缩技术并把小链路连一个逻辑管道.以下是对绍兴日报社采编中心大楼网络的主要所运用QoS技术:

面向应用进行分类,关键步骤是如何在网络中实现分类解决方案.需要在网络边界识别语音、视频、办公业务等不同数据流,通过报文包头分类,对不同的报文设置不同的IP优先级;而其他设备只需要用IP优先级来进行报文的分类.对QoS标识通常有如下几种主要办法:

(1)基于策略的路由:在网络里提供有QoS标记的最初包,可以是基于目的和源地址(或端口)来标记数据包,它将已定义的策略应用于这些数据包.这个机理是理解策略的设备的关键.大部分的普通设备和QoS都基于目的端口和地址,而理解策略的设备作出的判断是基于源地址和端口号.

(2)CAR:它根据IP包的优先级或QoS组,来进行报文的分类.CAR也完成报文的度量和流量监管,它在网络边缘入口和出口标记数据包.CAR能实现(通常情况下)两个功能:速率限制;通过使用IP优先权和QoS组设置来分类数据包.

安全方案规划

从体系结构来看,安全体系应该是一个多层次、多方面的结构.通过上面对绍兴日报社采编中心大楼网络平台所面临的安全状况的分析,可将整个绍兴日报社采编中心大楼网络的安全性在总体结构上分为四个层次:网络层安全、应用层安全,系统层安全和管理层安全.这里主要讨论内网的安全防护规划.

防火墙设备在数据中心网络架构中为内部系统提供了安全和可靠性保障.防火墙主要部署在数据中心的两个常见区域中:数据中心出口区域和服务器区域.在数据中心出口区域部署防火墙可以保障来自Internet和合作伙伴的用户的安全性,避免未经授权的访问和网络攻击.在数据中心服务器区域部署防火墙可以避免不同服务器系统之间的相互干扰,通过自定义防火墙策略还可以提供更详细的访问机制.

防火墙插卡设备虽然部署在交换机框中,但仍然可以看作是一个独立的设备.它通过交换机内部的10GE接口与网络设备相连,它可以部署为2层透明设备和三层路由设备.防火墙与交换机之间的三层部署方式与传统盒式设备类似.

如图5FW三层部署所示,

防火墙可以与宿主交换机直接建立三层连接也可以与上游或下游设备建立三层连接,不同连接方式取决于用户的访问策略.可以通过静态路由和缺省路由实现三层互通,也可以通过OSPF这样的路由协议提供动态的路由机制.如果防火墙部署在服务器区域,可以将防火墙设计为服务器网关设备,这样所有访问服务器的三层流量都将经过防火墙设备,这种部署方式可以提供区域内部服务器之间访问的安全性.

绍兴日报社网络整体安全采用分布式部署设计,已经对不同的业务系统进行了分区,整体安全边界清晰.为简化FW的配置,提高网关性能,将服务器的网关均部署在接入交换机上,FW插卡仅部署本分区内与其它分区之间的安全策略.若本分区内各服务器之间有隔离需求,建议在接入交换机上采用ACL方式实现.如图6所示,

对于仅部署FW插卡的业务区(如ERP/财务、开发测试、支撑管理、外联网区),区域内的论文范文署逻辑拓扑.接入交换机双机部署虚拟化,并实现跨设备链路捆绑.两块FW插卡逻辑上相当于插在同一台交换机上.

每台接入交换机逻辑上均可以看成一台L2交换机与一台L3交换机的叠加,服务器网关部署在交换机上.FW通过内部的10GE接口与交换机互连,并创建多个L3接口进行引流,让所有流经服务器的流量均经过FW过滤.两块FW插卡通过带外状态同步线(心跳线)进行状态同步,FW插卡之间通过OSPF动态路由实现热备或负载分担(ECMP).

报业信息化的发展,离不开信息化的逐步实施和不断完善.绍兴日报社新采编中心大楼网络系统的建设,利用先进的网络技术,为报社的应用系统提供安全、稳定、高效的网络平台.必将提高报社运作效率,降低成本、进一步提升报社竞争力.■(作者单位:绍兴日报社信息技术中心)

总结:本论文是一篇免费优秀的关于设备网络论文范文资料,可用于相关论文写作参考。

网络设备回收引用文献:

[1] snmp和网络设备毕业论文题目范文 snmp和网络设备类有关毕业论文模板范文2万字
[2] 配置管理和网络设备论文范文集 配置管理和网络设备毕业论文开题报告范文2000字
[3] 课程改革和网络设备毕业论文格式模板范文 课程改革和网络设备类本科论文范文2万字
《基于绍兴社新采编大楼网络方案设计》word下载【免费】
网络设备回收相关论文范文资料