IDC應(yīng)用解決方案

《IDC應(yīng)用解決方案》由會員分享，可在線閱讀，更多相關(guān)《IDC應(yīng)用解決方案（77頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1 決方案 吳棟 2 議 程 案例介 紹 – 1、 – 2、 – 3、 – 4、家庭網(wǎng)關(guān) 應(yīng) 用 – 5、全球眼 應(yīng) 用 – 6、應(yīng) 用 3 關(guān)鍵的信息神經(jīng)中樞流轉(zhuǎn)管理 應(yīng)用 網(wǎng)絡(luò) 3 eb 務(wù)器 4 分布式操作 擴 展之后的 系 統(tǒng) ） 目前， 用于 銀 行、金融、 電 信、交通、零售、制造、醫(yī) 療 、政府等 領(lǐng) 域， 這些用 戶 的共同特點是具有復(fù) 雜 、高端的信息管理系 統(tǒng) ，應(yīng) 用 環(huán) 境多種多 樣 且系 統(tǒng) 用 戶 在地域上分布很廣，其 應(yīng) 用通常建立在主機或大 規(guī) 模客 戶 機／服 務(wù) 器系 統(tǒng) 之上，且 業(yè)務(wù)處理量極大。 介 5 原有 構(gòu)和問題的存在 問題 1 單點故障 有 構(gòu)和問題的存在 一個非常明顯的單點故障 系統(tǒng)的整體服務(wù)能力受到 而多次短連接對 6 經(jīng)過抓包分析和應(yīng)用訪問流程分析 , 每個訪問的 P 是相同的 , 并且每次訪問的 而訪問的目標(biāo)地址是 但第一次的 6667; 而 原有 構(gòu)和問題的存在 問題 2 普通負載均衡產(chǎn)品無法成功建立連接 P: P ; 111 P : ; 667 P: 1 ; 6667 P : P ; 1111 容通知 以連接一個 口 , 在規(guī)定范圍內(nèi)隨機產(chǎn)生一個 ; 例如8888 到回應(yīng)后發(fā)起對 P: P ; 112 P : ; 888 目的 667不匹配 ,端口不可達 !連接關(guān)閉 P: P ; 111 P : 1 ; 667 P: 6667 P : P ; 1111 容通知 以連接一個 口, 在規(guī)定范圍內(nèi)隨機產(chǎn)生一個 ; 例如 8888 7 用訪問流程分析 過抓包分析和應(yīng)用訪問流程分析 , 每個訪問的 P 是相同的 , 并且每次訪問的 而訪問的目標(biāo)地址是 但第一次的 6667; 而 結(jié)論 :在網(wǎng)絡(luò)層完全無跡可尋 ; 負載均衡失敗 8 很多實際網(wǎng)絡(luò)結(jié)構(gòu)中存在一個特別的大機 , 作為所有用戶端訪問的一個代理 . 如果 配置 P 的會話保持方式 ,所有的訪問都會定位到同一臺服務(wù)器 , 破壞了負載均衡的處理 ; 如果沒有會話保持又會破壞用戶訪問的連接中斷 , 可能跟一個 有 構(gòu)和問題的存在 問題 3 一般負載均衡方法無法實現(xiàn)負載均衡 9 改變后的結(jié)構(gòu)和標(biāo)準(zhǔn)使用方法 變后由 功能 在 為配合原有由 在每個 保證連接的建立 . 為保證用戶和 立連接后的多次訪問 , 在 P 的會話保持方式 , 來保證相同的客戶 10 會話保持的概念 將從一個客戶的后續(xù)的連接送到同一臺服務(wù)器 – 與負載均衡的模式相對應(yīng) 1 2 3 1 2 3 11 服務(wù)器監(jiān)控和健康檢查 – 服務(wù)器 (– 服務(wù) ( 擴展的應(yīng)用驗證 (– 擴展的內(nèi)容驗證 (– 針對 – 針對節(jié)點的檢查頻率和超時頻度 ,場現(xiàn)象 : 監(jiān)視行為消耗掉我們流量的 10% 以上 6% 的用戶在看到一個斷掉的聯(lián)接時 ,會離開該站點 聯(lián)網(wǎng)用戶的忍耐度不超過 20 秒 2 應(yīng)用流量 . 應(yīng)用邏輯 2. 安全性 3. 高可用性 4. 外部專家 用 于 活指向，保持，或過濾流量 識別 13 在與 在不同的 口范圍 , 例如在 上是21000~30000, 而在 9000 在用戶訪問 而在 14 5 應(yīng)用訪問流程分析 P: P ; 111 P : ; 667 P: P ; 111 P : 1 ; 667 P: 1 ; 6667 P : P ; 1111 容通知 以連接一個 口 , 在規(guī)定范圍內(nèi)隨機產(chǎn)生一個 ; 例如 8888 P: 6667 P : P ; 1111 容通知 以連接一個口 , 在規(guī)定范圍內(nèi)隨機產(chǎn)生一個 ; 例如 8888 到回應(yīng)后發(fā)起對 P: P ; 112 P : ; 888 P: P ; 112 P : 1 ; 888 1在 8888的 真正建立訪問連接 15 高 級 功能 通過 行執(zhí)行 過獲取最后一個字段的 時候希望能夠再往服務(wù)器發(fā)送新的請求；當(dāng) 新把請求發(fā)送給服務(wù)器。 16 17 互聯(lián)網(wǎng) 傳統(tǒng)的電信 決方案 18 找不到！ 返回 于運營商的 要兩個方面的強力支持： 1、 系 統(tǒng) 如何盈利 2、問 量，以提高廣告收入。 19 ① 5設(shè)備 攻擊數(shù)據(jù) 攻擊源 20 400 400 ＤＳ 21 E 應(yīng)用管理系統(tǒng) 務(wù) 智能化 22 E 應(yīng)用管理系統(tǒng) 23 來的價 值 通 過 展性； 通 過 合安全體系， 為 提供了全面的安全保 護 ； 通 過 對 互 聯(lián) 網(wǎng)用 戶 行 為 的模型分析，可 細分用 戶 并 針對 不同用 戶實現(xiàn)針對 性的增 值 服 務(wù) ； 將 轉(zhuǎn)變?yōu)?運 營 部 門 /產(chǎn) 出部 門 24 5 。作 為 下一代“融合”的核心，簡單 地 說 它就是 實現(xiàn) 務(wù) 的建立、 維護 及管理等功能的核心網(wǎng) 絡(luò) 體系 結(jié) 構(gòu)。 – 基于 務(wù) 與會 話 控制核心網(wǎng) 絡(luò) ; – 支持各種融合 業(yè)務(wù) 的公共平臺，不依 賴 于任何接入技 術(shù)和接入方式 ; – 準(zhǔn)化的開放接口， 為 支持廣泛 業(yè)務(wù) 提供可能。 26 準(zhǔn) 為 基 礎(chǔ) ，最初由 3定 義 。作為 端到端的 標(biāo) 準(zhǔn)體系， 端 類 型無關(guān)的核心網(wǎng) 絡(luò) ，支持固網(wǎng) IP、 一的 和 應(yīng) 用 環(huán) 境。 業(yè)務(wù)應(yīng)用層 :由應(yīng)用和內(nèi)容服務(wù)器組成，負責(zé)為用戶提供增值業(yè)務(wù)。 控制層 :由網(wǎng)絡(luò)控制服務(wù)器組成，負責(zé)管理呼叫或會話設(shè)置、修改和釋放。 – 這些服務(wù)器中最重要的是 叫會話控制功能 )，也就是常說的 – 而且，該層還包括多種支持功能如配置、計費以及運營維護功能。 – 邊界網(wǎng)關(guān)負責(zé)與其他運營商網(wǎng)絡(luò)和其他類型的網(wǎng)絡(luò)之間的互通， – 或者它們彼此內(nèi)部的網(wǎng)絡(luò)互通。 連接層 :由用于骨干和接入網(wǎng)絡(luò)的路由器及交換機組成。 27 輸層 已確定 于早期 階 段 , v1 沒有 動 – 沒有 決方案 – 沒有 決方案 MS – 載 均衡 和 高可用性 – 載 均衡和 高可用性 – 衡和 高可用性（ 傳輸 文） – 8 W 9 用 IP 查 和 處 理 30 用 戶 面 臨 的 問題 : “無法 擴 展 夠處 理 ~100 00 100 棄 31 解決方案 : 載 均衡 識別 、解析 基于 D 使用 息 對 健康 檢查 2 2 3 #1 7070 載 均衡的 會話 保持控制 33 負載 均衡 – 備 話邊 界控制器） 交 換 ） S） 成部分 34 互 問題 D 導(dǎo) 致的 徹 底的解決方案 : 改 變 到 需要 1年和 $1M 的投入 . 35 G/P G/ , 2452424, 24TP 互 問題 36 G/P G/ , 24D=52452424TP ? t to 互 問題 37 P G/2424TP 24 D 字段 互 問題 38 P G/2424互 問題 39 提供附加的服 務(wù) 基于 基于消息 – 高 級 μ可用性 – 健康 檢查 全 – 址翻 譯 , 火 墻 化 – 信令 壓縮 40 樣 可做 對 移 動 別 、分析 健康 檢查 – 持 用 據(jù)流 41 可伸 縮 的 (負載 均衡和 實時應(yīng) 用 協(xié)議 – 復(fù)交互 問題 安全特性 性 43 4 中國ＳＩＰ 應(yīng) 用中 實際 案例 F 5 ( S i p P r o x y )S o f t s w i t c P 消 息S I PP a r l a y 網(wǎng)關(guān) 2業(yè) 務(wù) 邏 輯處 理P a r l a y 網(wǎng)關(guān) 3業(yè) 務(wù) 邏 輯處 理數(shù) 據(jù) 庫P a r l a y 網(wǎng) 關(guān)非 Z T E 應(yīng)用S o f t s w i t c h S o f t s w i t c h S o f t s w i t c P I I M M M PP a r l a y 網(wǎng)關(guān) 1業(yè) 務(wù) 邏 輯處 理P a r l a y 網(wǎng)關(guān) 5業(yè) 務(wù) 邏 輯處 理P a r l a y 網(wǎng)關(guān) 6業(yè) 務(wù) 邏 輯處 理數(shù) 據(jù) 庫P a r l a y 網(wǎng)關(guān) 4業(yè) 務(wù) 邏 輯處 理G r o u p 1G r o u p 245 持 持大規(guī)模的 屬 – 支持 議的應(yīng)用 – 對 – 根據(jù) – 供會話冗錯恢復(fù)功能 – 供 交換機的 康監(jiān)控 – 性能 1050 論上能夠處理更多 ) 46 用 場 合 中移 動飛 信 騰訊 微軟 易泡泡 虎通 原 有 I B M 雙 機I n t e r n e 方騰 訊 方發(fā) 包 地 址 ：收 包 地 址 ：收 ， 發(fā) 包 地 址 ：C I S C O 防 火 墻B j i m 1B j i m 2網(wǎng) 管 接 口 機 交 換 機話 單 接 口 機 交 換 機新 增 I B M 1新 增 I B M 247 結(jié) 為 支持可擴展的 由引擎對 用 為在整個網(wǎng)絡(luò)架構(gòu)提供管理和控制支持 48 電信家庭網(wǎng)關(guān) 49 基于家庭網(wǎng)關(guān)串聯(lián)的家庭應(yīng)用場景 寬帶固網(wǎng)支付 家庭綜合門戶 差異化質(zhì)量 差異化計費 視頻監(jiān)控 靈通無繩 家庭娛樂 融合通信 日常生活 庭娛樂中心 家庭綜合門戶 寬帶收音機 傳統(tǒng)語音 寬帶電話 差異化寬帶 天翼通 綠色上網(wǎng) 游戲網(wǎng)站 網(wǎng)絡(luò)數(shù)字 牙無繩 號碼本同步 信息推送 P 軟交換 寬帶ＩＰ網(wǎng)絡(luò) 家庭信息中心 50 家庭網(wǎng)關(guān)需求點分析 家庭網(wǎng)關(guān)用戶上網(wǎng)前需要訪問在本地的 完成各類應(yīng)用和費用結(jié)算及管理，本地 地 在本地 地家庭網(wǎng)關(guān)需要被引導(dǎo)到備份節(jié)點 要實現(xiàn)廣域負載均衡 大量家庭網(wǎng)關(guān)用戶和非家庭網(wǎng)關(guān)用戶需要訪問本地 時 51 務(wù) 價 值 過 家庭網(wǎng)關(guān)引導(dǎo)向最合適的 n t e r n e G T G T G T F 5 G T P o r t a l S e r v e rP o r t a l S e r v e 網(wǎng) 關(guān) 用 戶52 務(wù) 價 值 過在本地 查用戶的家庭網(wǎng)關(guān)用戶和非家庭網(wǎng)關(guān)區(qū)分開來。 家庭網(wǎng)關(guān)用戶的 非家庭網(wǎng)關(guān)用戶的 I n t e r n e L T M （ 主 ） F 5 L T M （ 備 ）F 5 G T M （ 備 ）F 5 G T M （ 主 ）D N S 服 務(wù) 器D N S 請 求( 1 )( 2 )( 3 )注 釋（ 1 ） 為 家 庭 網(wǎng) 關(guān) 發(fā) 起 的 D N S 連 接 請 求（ 2 ） F 5 L T M 察 覺 為 家 庭 網(wǎng) 關(guān) 用 戶 ， 將 D N S 請 求 導(dǎo)向 F 5 G T M（ 3 ） F 5 G T M 返 回 家 庭 網(wǎng) 關(guān) 的 P o r t a l 地 址家 庭 網(wǎng) 關(guān)用 戶非 家 庭 網(wǎng)關(guān) 用 戶53 務(wù) 價 值 通過 決了本地 證了家庭網(wǎng)關(guān)業(yè)務(wù)的順利進行； 通過 現(xiàn)了本地 高了每臺時通過 F5 在 通過 本地普通用戶和家庭網(wǎng)關(guān)用戶區(qū)別開來，分別進行流量引導(dǎo)，滿足了不同層次用戶的不同需求，實現(xiàn)了服務(wù)的差異化； 54 全球眼業(yè)務(wù) 55 組 網(wǎng)架構(gòu) —單級組 網(wǎng)架構(gòu) 主要分 為 三個部分： 1、端 單 元） 主要 實現(xiàn) 音 視頻 信息、 報 警信息的采集、網(wǎng) 絡(luò)傳輸 以及輔 助 設(shè)備 （如云臺、矩 陣 等）的控制。它包括音 頻 采集 設(shè)備 、視頻 采集 設(shè)備 、報 警 輸入 輸 出 設(shè)備 、云臺 設(shè)備 、云臺解 碼 器 設(shè)備 及網(wǎng) 絡(luò)視頻編碼設(shè)備 等。 2、 戶 端 單 元） 是 遠 程 圖 像集中 監(jiān) 控和 維護管理的 應(yīng) 用平臺， 實現(xiàn) 客 戶接入、 單 畫面 /多畫面 圖 像 瀏覽 、報 警 聯(lián)動 、前端 設(shè)備 控制、 碼 流分 發(fā) 管理以及 權(quán) 限管理等功能。 3、中心平臺 中心服 務(wù) 平臺由 器幾部分 組 成。 56 中心平臺 邏輯層 次 U 心平臺 ....入服務(wù)器 運營支撐層 媒體交換層 中心平臺可再分 為 兩個邏輯層 次 —運 營 支撐 層和媒體交 換層 。運 營 支撐 層 主要完成管理工作，媒體交 換層主要完成媒體平臺功能。 57 挑 戰(zhàn) ——性能瓶 頸 點 核心控制單元（ – 是中心平臺的核心控制單元，實現(xiàn) 令轉(zhuǎn)發(fā)處理、信息管理、對 及 實現(xiàn)分布式部署。 媒體處理單元（ – 負責(zé)音視頻的請求、接收和分發(fā)，實現(xiàn)多級級聯(lián)和分布式部署。一路視頻通過 網(wǎng)絡(luò)錄像單元（ – 錄 像 單 元，可 實現(xiàn) 媒體數(shù)據(jù)的數(shù)字化存 儲 ，并提供媒體數(shù)據(jù)的 檢 索、回放和管理。 接入服務(wù)器（ – 為客戶端用戶提供全網(wǎng)統(tǒng)一的登錄接口，并根據(jù)用戶所歸屬的平臺重定向到相應(yīng)的 58 挑 戰(zhàn) ——性能瓶 頸 點 按照電信 范要求： 平臺應(yīng)具有支持 5萬個以上攝像頭、 5000個客戶端同時在線的能力要求則則圖像傳輸時所用的帶寬： 實現(xiàn)全實時 25704× 576）圖像的編碼傳輸，圖像延遲400率滿足在 1M－ 2— 5現(xiàn)全實時 25352× 288）圖像的編碼傳輸，圖像延遲400率應(yīng)在 8001 —— 4現(xiàn)高質(zhì)量 15352× 288）圖像的編碼傳輸，圖像延遲400率在 300800——現(xiàn)中等質(zhì)量 10352× 288）圖像的編碼傳輸，圖像延遲400率應(yīng)在 300——單臺 G，存在著巨大的性能瓶頸。 59 其它的挑 戰(zhàn) 目前全球眼業(yè)務(wù)由視頻集成商單獨為客戶各自組網(wǎng)搭建的，其所采用的設(shè)備各不相同，平臺也互不兼容，開放性比較差； 各個集成商將在應(yīng)用上采用軟件方式實現(xiàn)高可用性，負載均衡與應(yīng)用無法區(qū)分，業(yè)務(wù)邏輯不清晰，難以擴展； 對 應(yīng)用服務(wù)器對帶寬及 應(yīng)用不具備靈活、快速的二次開發(fā)能力； 因 慮對 60 決方案 多級系統(tǒng)由多個單級系統(tǒng)通過 全球眼以省為單位， 供全網(wǎng)統(tǒng)一的登錄接口，可根據(jù)用戶設(shè)置的所歸屬的平臺信息與 而將用戶從定向到相應(yīng)的 責(zé)省所轄的所有平臺的客戶認證與客戶信息記錄。 提供級聯(lián)管理功能。 全省相關(guān)設(shè)備進行統(tǒng)一管理。 級 有跨域的業(yè)務(wù)都需要高級 一管理。各級 個中心平臺可包括多臺 了 實現(xiàn) 大容量的 也可采用分布式部署。 61 全國中心 接入 服務(wù)器 理 服務(wù)器 省地市 理 服務(wù)器 省 令交互及調(diào)用 2 決方案 入服 務(wù) 器）前， 對 客 戶 端 發(fā) 起的到 登 錄請 求 進行 負載 均衡， 所 歸 屬的平臺重定向到相向的 由于 請 求、接收和分 發(fā) ，吞吐 壓 力非常大、 通 過 布署大大降低服 務(wù) 器 壓 力，可使用 F5 絡(luò)錄 像 單 元）做 負載 均衡，可降低來自各個 儲壓 力。 在各 級 地市的 心管理 單 元）前布署 現(xiàn) 載 均衡。 63 決方案特點 務(wù) 器的 負載 均衡，需要 負載均衡器支持 協(xié)議 。 些 協(xié)議 。 成在 面，以在 負載 均衡的同 時進 行 以提高 0 倍的服 務(wù) 能力。 65 66 網(wǎng)絡(luò)應(yīng)用優(yōu)化的技術(shù)層出不窮，但眾多單一技術(shù)，單一產(chǎn)品針對的是單一的市場，解決的是單一的問題，然而現(xiàn)實的網(wǎng)絡(luò)環(huán)境往往同時存在多種問題，傳統(tǒng)的網(wǎng)絡(luò)單點解決方案存在以下諸多問題： ? 單一技術(shù)，單一產(chǎn)品 ? 增加網(wǎng)絡(luò)部署復(fù)雜度 ? 網(wǎng)絡(luò)中單點故障點增多，無法保證網(wǎng)絡(luò)穩(wěn)定性 ? 配置和維護繁瑣 ? 因沒有集成的一體化的方案，需要更多的花費 傳統(tǒng)解決方案存在的問題 67 采用集成的一體化解決方案，全面解決網(wǎng)絡(luò)應(yīng)用中存在的諸多問題，構(gòu)建了一個 集高性能、高可靠、高安全、易管理性以及高擴展性于一身的網(wǎng)絡(luò)。 集成的一體化解決方案 高性能 高可靠 高安全 易管理性 目標(biāo)： ? 簡化網(wǎng)絡(luò)部署 ? 減少網(wǎng)絡(luò)中單點故障點，提高網(wǎng)絡(luò)的可靠性 ? 保證服務(wù)器正常工作，均衡分配網(wǎng)絡(luò)流量，提高服務(wù)器高可用性 ? 先進的應(yīng)用加速技術(shù)，減少應(yīng)用響應(yīng)時間，提升服務(wù)器性能 ? 減少帶寬占用， 降低網(wǎng)絡(luò)延時， 提高帶寬利用率 ? 簡化日常維護和管理，節(jié)省維護成本 ? 降低總體投資成本 高擴展性 68 用戶 手機 個人數(shù)字助理 筆記本 臺式機 換 應(yīng)用安全 連接優(yōu)化 應(yīng)用加速 侵檢測與 防護 緩存 流量壓縮 媒體 計 管主機 我們的解決方案 應(yīng)用 集成的一體化解決方案 寬管理 29 傳統(tǒng)電信 傳統(tǒng)電信 虛擬主機 主機托管租賃 負載均衡 帶寬管理 容災(zāi)處理 70 小而全的投入？ TP 災(zāi)處理 容 加速 帶寬管理 負載均衡 擊防護 71 新的數(shù)據(jù)增值業(yè)務(wù)模式 72 原有網(wǎng)絡(luò)增值服務(wù) 業(yè)務(wù)模式對比 著眼網(wǎng)絡(luò) [ 流量分析 ] [ 帶寬分配 ] [ 負載均衡 ] [ 網(wǎng)絡(luò)安全 ] [ 網(wǎng)絡(luò)集成 ] [ 安全通告 ] [ 入侵檢測 ] [ 抗 (擊 ] [ 異地容災(zāi) ] 應(yīng)用的狀況監(jiān)控 應(yīng)用的負載均衡 智能 連接合并和優(yōu)化 靜態(tài)頁面 態(tài)頁面 戶 帶寬管理 多 在線連接控制 網(wǎng)絡(luò)攻擊防護 應(yīng)用安全網(wǎng)關(guān) 垃圾郵件防護 73 鏈路解決方案 信數(shù)據(jù)中心 服務(wù)器 網(wǎng)通數(shù)據(jù)中心 服務(wù)器 北京客戶 上海客戶 74 收益： ? 簡化網(wǎng)絡(luò)部署 ? 減少網(wǎng)絡(luò)中單點故障點，提高網(wǎng)絡(luò)的可靠性 ? 保證服務(wù)器正常工作，均衡分配網(wǎng)絡(luò)流量，提高服務(wù)器高可用性 ? 先進的應(yīng)用加速技術(shù)，減少應(yīng)用響應(yīng)時間，提升服務(wù)器性能 ? 減少帶寬占用， 降低網(wǎng)絡(luò)延時， 提高帶寬利用率 ? 簡化日常維護和管理，節(jié)省維護成本 ? 降低總體投資成本 集成的一體化解決方案 75 網(wǎng)絡(luò)感知應(yīng)用， 應(yīng)用控制網(wǎng)絡(luò) 通用的軟件架構(gòu)支持 – 收集信息 – 發(fā)送指令 免費的軟件開發(fā)工具包 (讓軟件開發(fā)者開發(fā)應(yīng)用使開發(fā)與 全自動化的應(yīng)用控制網(wǎng)絡(luò)功能 “個性化管理軟件技術(shù) – 絡(luò)控制架構(gòu) – 通過將網(wǎng)絡(luò)應(yīng)用軟件與 5公司遙遙領(lǐng)先于競爭對手 .” , 2002 76 i－ 5 計費 , 安全監(jiān)控等提供可能( 77 于 78 價值 提高端對端的應(yīng)用交付能力 提高可用性 , 可擴展性 , 性能 , 和 安全性 推動企業(yè)實現(xiàn)高效率和高投資回報率 提高應(yīng)用性能與 用戶體驗 最大化和保護應(yīng)用投資 , 降低運營和資本開支 保護應(yīng)用規(guī)避安全威脅與網(wǎng)絡(luò)故障 降低部署和維護的成本與風(fēng)險 79