一、內(nèi)容概要

深圳商報(bào)是深圳地區(qū)發(fā)行量最大的報(bào)紙，是深圳市場(chǎng)政府機(jī)關(guān)報(bào)，深圳市委重要黨報(bào)之一。廣告收入連續(xù)兩年（1999年，2000年）位居全國(guó)前十名。目前現(xiàn)有員工2000多人，有建筑面積6萬(wàn)多平方米22層的報(bào)業(yè)大廈和28層的奧林匹克大廈及7層的印務(wù)樓，除天天出版40個(gè)版的深圳商報(bào)外，還有深圳晚報(bào)（日發(fā)行40個(gè)版）和深圳都市報(bào)（每周發(fā)行68個(gè)版）及部分雜志等。

隨著報(bào)社大規(guī)模的發(fā)展，其對(duì)內(nèi)、對(duì)外的信息交換越來(lái)越多，對(duì)信息的質(zhì)量和傳輸速度的技術(shù)要求也越來(lái)越高。為適應(yīng)新形勢(shì)下大規(guī)模報(bào)業(yè)集團(tuán)運(yùn)作的需要，必須建立一套高效、穩(wěn)定的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，并在其上應(yīng)用報(bào)業(yè)內(nèi)部的新聞采編業(yè)務(wù)網(wǎng)等軟件系統(tǒng)。

本文重點(diǎn)介紹了深圳商報(bào)社網(wǎng)絡(luò)系統(tǒng)的建設(shè)、規(guī)劃和實(shí)施。

二、網(wǎng)絡(luò)建設(shè)目標(biāo)與原則

1．網(wǎng)絡(luò)建設(shè)目標(biāo)

網(wǎng)絡(luò)系統(tǒng)的建設(shè)主要是為深圳商報(bào)及其子報(bào)的出版發(fā)行服務(wù)，具體應(yīng)用包括以下一些方面：

新聞采編系統(tǒng)：信息檢索系統(tǒng)；廣告治理與設(shè)計(jì)系統(tǒng)；發(fā)行治理系統(tǒng)；激光照排系統(tǒng)；互聯(lián)網(wǎng)系統(tǒng)等。

2．網(wǎng)絡(luò)設(shè)計(jì)原則

深圳商報(bào)網(wǎng)絡(luò)系統(tǒng)內(nèi)天天有大量出版信息數(shù)據(jù)和治理信息數(shù)據(jù)，對(duì)網(wǎng)絡(luò)性能有非常高的要求，必須確保整個(gè)報(bào)社企業(yè)網(wǎng)正常穩(wěn)定的運(yùn)作。因此：網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)我們堅(jiān)持以下5條原則：

①開(kāi)放性和可擴(kuò)充性；

②技術(shù)先進(jìn)性和經(jīng)濟(jì)實(shí)用性；

③高速和安全可靠性；

④兼容性和系統(tǒng)擴(kuò)展性；

⑤統(tǒng)一規(guī)劃，分步實(shí)施，分級(jí)治理。

3．網(wǎng)絡(luò)技術(shù)的選擇

本報(bào)技術(shù)處的技術(shù)骨干對(duì)當(dāng)今主要網(wǎng)絡(luò)技術(shù)進(jìn)行深入的調(diào)研和分析，并根據(jù)深圳商報(bào)應(yīng)用的具體情況，認(rèn)為干兆以太網(wǎng)最適用于報(bào)業(yè)，下面我們對(duì)幾種主要的網(wǎng)絡(luò)技術(shù)做一個(gè)比較。

①ATM網(wǎng)絡(luò)技術(shù)

ATM（異步傳輸模式）是一種基于信元、面向連接的網(wǎng)絡(luò)技術(shù)，它能為實(shí)時(shí)應(yīng)用提供服務(wù)質(zhì)量的保證，非常適合于實(shí)時(shí)多媒體應(yīng)用。但是，在與傳統(tǒng)數(shù)據(jù)傳輸應(yīng)用中（典型為ip數(shù)據(jù)），并不能提供服務(wù)質(zhì)量的保證，在ATM中傳輸IP數(shù)據(jù)包時(shí)，如采用IPOA，則每次數(shù)據(jù)傳輸時(shí)需要建立SVC（交換虛電路），延時(shí)很大。如采用PVC，則對(duì)于每個(gè)通訊方都需要建立一個(gè)永久虛電路，靈活性比較差。采用MPOA方式，MPC（MPOA Client）需要NHRP（Next Hot Router PRotocol）解析到目的地ATM地址，再建立一個(gè)直接的SVC到目的地址，整個(gè)過(guò)程需要NHRP地址解析以及SVC建立過(guò)程，因此這種方式只適合于跳數(shù)較多的大型ATM網(wǎng)絡(luò)。采用LANE方式時(shí)，LEC（LANE Client）在發(fā)送數(shù)據(jù)前將MAC地址解析為ATM地址，再建立一個(gè)送數(shù)據(jù)前將AMC地址解析為ATM地址，再建立一個(gè)SVC到目的地址，同樣延時(shí)較高。而且，IP數(shù)據(jù)包打包成ATM信元，大概20％的數(shù)據(jù)為附加幀頭，因此，效率低也是ATM的一個(gè)缺點(diǎn)。對(duì)于商報(bào)系統(tǒng)主要以數(shù)據(jù)傳送為主的業(yè)務(wù)系統(tǒng)，其從性能、價(jià)格上都沒(méi)有優(yōu)勢(shì)！

②千兆以太網(wǎng)技術(shù)

以太網(wǎng)技術(shù)是一種基于競(jìng)爭(zhēng)發(fā)送、沖突檢測(cè)的網(wǎng)絡(luò)技術(shù)，其特點(diǎn)為網(wǎng)絡(luò)流量低時(shí)，數(shù)據(jù)傳輸延時(shí)很低，但在網(wǎng)絡(luò)流量比較高時(shí)，則網(wǎng)絡(luò)性能急劇下降，其特點(diǎn)為簡(jiǎn)單、實(shí)用。在采用交換技術(shù)后，以太網(wǎng)在網(wǎng)絡(luò)流量高時(shí)網(wǎng)絡(luò)性能很低的缺點(diǎn)被徹底消除，而且保留了以太網(wǎng)簡(jiǎn)單的特點(diǎn)，現(xiàn)在，以太網(wǎng)已經(jīng)經(jīng)過(guò)交換以太網(wǎng)、快速以太網(wǎng)到達(dá)千兆以太網(wǎng)，速度為1Gbps，而且由于802．1Q（VLAN）、802．1P（優(yōu)先級(jí)控制信令）、IP、QoS、RSVP技術(shù)的發(fā)展，使得在以太網(wǎng)上不僅能傳輸傳統(tǒng)數(shù)據(jù)業(yè)務(wù)，同樣能傳輸實(shí)時(shí)多媒體應(yīng)用，是一種發(fā)展前景十分廣闊的網(wǎng)絡(luò)技術(shù)。對(duì)于深圳市商報(bào)以數(shù)據(jù)應(yīng)用為主的具體情況，采用于千兆以太網(wǎng)技術(shù)無(wú)論從技術(shù)上還是從經(jīng)濟(jì)上來(lái)講都是十分適用的。

③其它網(wǎng)絡(luò)技術(shù)

如FDDI技術(shù)等，由于成本高，結(jié)構(gòu)復(fù)雜，對(duì)于企業(yè)局域網(wǎng)主干而言已不在考慮之外。

4．網(wǎng)絡(luò)產(chǎn)品廠家的選擇

對(duì)于網(wǎng)絡(luò)產(chǎn)品廠家的選擇，我們最終采用一Cisco的網(wǎng)絡(luò)產(chǎn)品，下面我們對(duì)幾個(gè)較大的網(wǎng)絡(luò)廠家作一比較：

BayNetwork:BarNetwork網(wǎng)絡(luò)產(chǎn)品性能比較高，但是其可治理性差，不易于使用，而且被收購(gòu)以后，前景不明。

3Com:3Com的網(wǎng)絡(luò)產(chǎn)品優(yōu)勢(shì)在其低端產(chǎn)品，其高端產(chǎn)品在性能以及可治理性方面都沒(méi)有優(yōu)勢(shì)。

Cisco:Cisco公司是世界上最大的網(wǎng)絡(luò)產(chǎn)品公司，其高端交換機(jī)、路由器以及交換路由器產(chǎn)品都占有最大的市場(chǎng)份額，其產(chǎn)品性能高、可治理性好，非凡是其IOS（網(wǎng)際網(wǎng)操作系統(tǒng)）貫穿其整個(gè)網(wǎng)絡(luò)產(chǎn)品線，為用戶提供安全治理、性能優(yōu)化、系統(tǒng)治理、應(yīng)用服務(wù)等功能，是其他產(chǎn)品不可比擬的。

5．網(wǎng)管

①網(wǎng)管工作的站的選型

網(wǎng)管工作站提供對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)遠(yuǎn)行的治理，因此對(duì)網(wǎng)管工作站有較高的安全性、可靠性和易操作性的要求，在設(shè)備的選擇上，我們采用SUNULTRA5作為網(wǎng)管工作站。

其配置為：Ultra 5配置為一個(gè)333MHz Ultrasparc II處理器，9.1GB 7200RPM內(nèi)部Fast/Wide SCSI-2硬盤(pán)驅(qū)動(dòng)器，128MB內(nèi)存，Sun Creator 3D圖形加速器，21"彩色監(jiān)視器。

②網(wǎng)管軟件的驗(yàn)置

網(wǎng)站工作站在安裝SOLARIS操作系統(tǒng)，及CISCO WORKS 2000（包括CWSI CAMPUS和CISCOVIEW等）。

三、網(wǎng)絡(luò)系統(tǒng)方案的設(shè)計(jì)

1．核心交換機(jī)

以CISCO公司的Catalyst 6509產(chǎn)品作為網(wǎng)絡(luò)的核心交換機(jī)，它是為滿足核心／分布層和服務(wù)器集合環(huán)境中對(duì)千兆端口密度、可擴(kuò)展性、高可用性以及多層交換的不斷增長(zhǎng)需求而設(shè)計(jì)的，具有如下特點(diǎn)：

①可擴(kuò)充性：提供的帶寬達(dá)32Gbit/s，可以擴(kuò)充到256Gbit/s，吞吐率可以擴(kuò)充到1.5億bps，另外，模塊可擴(kuò)充到9個(gè)，可以支持FDDI以及ATM等。采用Gigabit Ether Channel，可實(shí)現(xiàn)高達(dá)16Gbps的邏輯連接。

②實(shí)現(xiàn)了更強(qiáng)的控制功能和更大的靈活性。在邏輯上，利用VLAN和子網(wǎng)對(duì)工作組的數(shù)據(jù)流進(jìn)行分割并提供安全性能；在物理層上，實(shí)現(xiàn)了layer 3交換，VLAN間的路由速度大大加快。

③提供持續(xù)的可用性。利用設(shè)備和網(wǎng)絡(luò)級(jí)的冗余和可恢復(fù) 性，為極其重要的操作提供不間斷的可用性。Catalyst 6509的平均無(wú)故障時(shí)間（MTBF）為7年。

包括電源、風(fēng)扇、Supervisor、線路板模塊、交換背板在內(nèi)的所有系統(tǒng)單元都可熱插拔，采用SpaningTree生成樹(shù)技術(shù)支持自動(dòng)故障恢復(fù)，采用勢(shì)備份路由協(xié)議（HSRP），在出現(xiàn)災(zāi)難性故障時(shí)，可以快速切換到備份系統(tǒng)。

2．樓層交換機(jī)

各樓層網(wǎng)絡(luò)交換機(jī)使用CATALYST5509和CATALYST5505，通過(guò)千兆光纖與核心交換機(jī)相連，主干為4個(gè)1000M光纖通道，帶寬為8Gbps（全雙工），以4對(duì)多模光纖為介質(zhì)；冗余主干為400M快速以太通道，帶寬為800Mbps（全雙工），以4根5類非屏蔽雙絞線為傳輸介質(zhì)。

6／F5509作為核心交換機(jī)6509的備份，備份主干采用100M帶寬，用Cisco 3640實(shí)現(xiàn)VLAN間的路由。

原印務(wù)檔配2948G一臺(tái)，通過(guò)室外光纖與6509相連。

3．網(wǎng)絡(luò)VLAN的實(shí)現(xiàn)

根據(jù)各信息點(diǎn)不同的應(yīng)用、不同的訪問(wèn)權(quán)限，以及網(wǎng)絡(luò)優(yōu)化的目的，劃分VLAN。其好處有如下幾個(gè)方面：

第一，有效的帶寬利用：通過(guò)將網(wǎng)絡(luò)分成小的廣播域或子網(wǎng)，VLAN解決了大型“平”網(wǎng)絡(luò)中發(fā)現(xiàn)的擴(kuò)展性問(wèn)題。所有數(shù)據(jù)流，包括廣播或多點(diǎn)廣播，被限制在子網(wǎng)中。為了使信息能夠達(dá)不同的VLAN，必須通過(guò)第3層進(jìn)行路由選擇；

第二，安全性：通過(guò)在VLAN間強(qiáng)迫進(jìn)行第3層路由選擇，VLAN提供了安全性。假如配置了VLAN間通信，那么可以使用路由器傳統(tǒng)的安全和過(guò)濾功能；

第三，負(fù)載均衡多條路徑：VLAN答應(yīng)第3層路由選擇協(xié)議智能地決定到達(dá)目的地的最佳路徑，當(dāng)有多條到達(dá)目的地的路徑時(shí)，還能夠進(jìn)行負(fù)載均衡；

第四，對(duì)故障組件的隔離：實(shí)施VLAN的一個(gè)重要原因之一是可以減少網(wǎng)絡(luò)故障的影響。在一個(gè)“平”的網(wǎng)絡(luò)中，一臺(tái)出故障的設(shè)備、網(wǎng)間環(huán)路，或者廣播密集型應(yīng)用有可能潛在地影響整個(gè)網(wǎng)絡(luò)直至完全失效。解決這種網(wǎng)絡(luò)失效的最有效措施之一是正確地對(duì)網(wǎng)絡(luò)進(jìn)行分段并在網(wǎng)段間設(shè)置路由器。路由器可以有效地防止故障擴(kuò)散到其他分段或VLAN，而將故障融離在一個(gè)VLAN上的有限幾臺(tái)設(shè)備中。

①VLAN劃分

a.內(nèi)網(wǎng)的所有網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器）為VLAN1，網(wǎng)管也劃分在VLAN1

b.服務(wù)器劃分為兩個(gè)VLAN，數(shù)據(jù)庫(kù)服務(wù)器、Web服務(wù)器為VLAN2，OA服務(wù)器為VLAN3

c.商報(bào)各部門(mén)可根據(jù)業(yè)務(wù)、權(quán)限的不同，根據(jù)實(shí)際情況劃分相應(yīng)的VLAN，VLAN號(hào)為10－100。

d.外網(wǎng)不劃分VLAN。

②路由的實(shí)現(xiàn)

采用Catalyst 6509中的MSM實(shí)現(xiàn)VLAN間的路由，采用Gigabit Ether channel技術(shù)把4個(gè)千兆接口組合成一個(gè)channel-group，再把一個(gè)Port-channel以子接口的方式，定義各VLAN的網(wǎng)關(guān)，各VLAN間的路由協(xié)議采用eigrp協(xié)議。

4．INTERNET的產(chǎn)接

此處略，由于本報(bào)內(nèi)外網(wǎng)采用物理隔絕方法，對(duì)此我們另有文章介紹。