阿里平台规划建设方案

阿里平台规划建设方案（共8篇）

篇1：阿里平台规划建设方案

阿里巴巴平台推广方案

阿里巴巴平台推广方案

策划团队： ALIBABA XR1003

队员组成： 王 晨

李东林 李晓丽 翁树山 徐欢欢

策划人邮箱：874337612@qq.com

阿里巴巴平台推广方案

目 录

第一部分

一、有关阿里巴巴BTB平台基本情况分析....................2

二、阿里巴巴BTB平台介绍及竞争环境简析................................3

2、阿里巴巴BTB平台特色介绍................................................3

三、阿里巴巴BTB平台的国内竞争环境简析.................................3 目前的主要竞争对手及其优劣势分析.......................................3

四、阿里巴巴BTB平台的推广点/卖点...........................................5 第二部分

推广策略及具体方案设计..............................................6

一、推广目标...................................................................................6

二、推广分析...................................................................................6

1、推广群体分析：..............................................................6

2、推广方优势分析：..........................................................7

3、推广执行人员分析..........................................................7

三、推广流程...................................................................................7

四、具体推广方案设计....................................................................8

一、网络推广方案......................................................................8 搜索引擎推广方案................................................................8 及用户目标推广方案............................................................8

第三部分 关于平台建设的一点思考和建议.........................................9

一、关于平台定位的一点思考........................................................9

二、关于平台建设的一点建议........................................................9 阿里巴巴平台推广方案

第一部分 阿里巴巴BTB平台基本情况分析

一、阿里巴巴BTB平台基本应用平台简介

阿里巴巴（）是全球最大的采购批发市场，是专门为中国的中小 企业量身定做的 B2B 大型电子商务平台。阿里巴巴是一家由中国人创办的国际化的互联网公司，致力于打造全球最大、最活跃的网上交易市场和商人社区，帮助全球中小企业客户和合作伙伴取得成功。阿里巴巴融合了B2B、C2C、诚信体系、支付平台、搜索引擎和门户等服务，是全球电子商务产业的领导企业。阿里巴巴中文网站的首

页

如

图

：可以看到它的主要的功能和布局、内容的栏目以及 信息的搜索，以及整个阿里巴巴中文站体系大致的服务导航。阿里巴巴平台推广方案

二、阿里巴巴BTB平台介绍及竞争环境简析

1、阿里巴巴BTB平台特色介绍

A.全球性的贸易平台，无论国内国际，使用广泛。成为商人的基本工具。

B.全球媒体瞩目的公司，国际知名度大

C.公司企业文化强，客户良好的体验为最大的最求目标 D.连续五年，福布斯评选为全球最佳B2B贸易平台 E.员工心目中的好公司，2005年中央电视台最佳雇主

三、阿里巴巴BTB平台的国内竞争环境简析

目前的主要竞争对手及其优劣势分析

1、慧聪网

慧聪网

是国内领先的 B2B 电子商务服务提供商，依托 其核心互联网产品买卖通以及雄厚的传统营销渠道--慧聪商情广告与中国资讯大全、研 究院行业分析报告为客户提供线上、线下的全方位服务，这种优势互补，纵横立体的架 构，已成为中国 B2B 行业的典范，对电子商务的发展具有 阿里巴巴平台推广方案

革命性影响。环

球

资

源

网

环球资源网是多渠道B2B媒体公司，致力于促进大中华 媒体公司，业界的多渠道 媒体公司 第二阶段 地区的对外贸易。同时，英文媒体，促进大中华地区的出口贸易；环球资源一方面为全球买家提供采购信息，另一方面为供货商提供整合营销服务。

3、中国制造网

中国制造网 made-in-china 面向全球提供中国产品的电子商务服务，中国供应商是基于我国经济建设趋势和企业发展需求，由中国互 阿里巴巴平台推广方案

联网新闻中心推出的权威、诚信的B2B电子商务网上贸易平台，致力于通过互联网将中国制造的产品介 绍给全球采购商，全面促进中国企业的对外贸易业务。

4、中国供应商网

中国供应商 中国出口产品世界,汇集中国产品制造商出口商名录及国际市场贸易供求信息、出口信息,提供贸易服务,是中国生产商、供应商、外贸商与全球采购商沟通的贸 易 B2B平台。

6、其他

除过以上的几个平台外，还有很多规模不一的同类型网站，但出于其网站的设计和服务器的搭建相对拙劣，并且推广途径单一，因为某种程度上对阿里巴巴BTB平台平添是构不成威胁的。

四、阿里巴巴BTB平台的推广点/卖点

这么多同类型的网站，如何脱颖而出关键是看其卖点/推广点的独特性。那根据对阿里巴巴目前的发展状况和其竞争对手环境，我们觉得阿里巴巴应该着重推广一下几点：

第一、个性化配置的客户端，让你随时随地，想下就下，帮你优化下载并合 阿里巴巴平台推广方案

理管理。

第二、给经营者带来相对的高盈利；

第三、顾客对该产品很满意。为什么要消费者满意呢，这个想必大家都明白，其实顾客满意也很简单，要想让顾客感觉到花这些钱买这个衣服很值当，因此，货物不论价值高低、质量好坏、服装款式新旧，都是可以创造一个好的客户满意度的，只需要把合适的产品以合适的价格卖给合适的人，那么就两全其美了。一味的追求低价，或者一味的追求品质，往往都是片面的第三、推广时，我想应该着重宣传那种个性化、时尚性，以及趣味性，鼓励用户体验。

第四、有完备的交互平台，促进学习交流，帮助商家/开发者改善产品。一般的应用平台仅提供用户论坛，分类不清、信誉低。加之大部分平台是免费的出售，这大大降低了开发者的开发兴趣和改进软件的积极性，从而也使得用户与开发者之间交互效果甚微。

第二部分

推广策略及具体方案设计

一、推广目标

这次的推广目标主要是一：找到网站目标用户 二：让用户目标能知道到网站，三：让用户目标使用后认可网站，四：把许多免费用户变成收费用户，五：最后树立品牌！终级客户.二、推广分析

1、推广群体分析： 阿里巴巴平台推广方案

2、推广优势分析：

优势：是当今最大的 B2B 商业平台，作为行业内的 B2B 老大，已经积累了大 量的会员和良好的口碑，再加上大量的广告及其他各方面资源的投入，阿里在吸引 新会员和维护老会员方面做的相当不错，都处于国内电子商务网站的最前一列。拥有庞大的数值量，、劣势

：中国卖家太多，加之阿里平台允许买家群发询盘，导致价格竞争激烈，因 此阿里成交的单子利润都偏低。某些特别指定的行业收纳用户过多，导致这种分类下的供应 商效果不太理想。

3、推广执行人员分析

来自受众群体的我们，推广时更具亲和力，易接触目标群体，语言可信度高。

三、推广流程

信息发布、网络广告、免费资源、版主联盟推广方法、搜索引擎推广法大范围宣传——主要群体聚点特色介绍——系列促销互动配合开展——提高阿里巴巴认知程度

阿里巴巴平台推广方案

四、具体推广方案设计

一、网络推广方案

建议搜索引擎推广方案

搜索引擎推广法：现在的新手站长，最热衷的就是这个短平快的方法。搜索网店的功能就是整合网络资源，给网民找到最适合的网店内容，给其他网店带去流量是其意想不到的副作用。很多站长类网店的网店推广栏目，似乎都变成seo专区了。seo的最好方法，就是网页代码规范、访问速度快、内容独特少重复，对网民有用，而且具有唯一性。等等许多推广方式。

及用户目标推广方案

措施说明

目前随着网络营销的普及，网络有着更庞大的客户群以及更低廉的成本，网络营销不仅为我们的产品带来了更为广泛的发展空间而且也让那些在现实中由于各种原因无法进行有效经营的一些产品，因此紧紧抓住网络这个大舞台成了许多中小企业赖以发展的关键所在，那么我们发于现实、赢在网络。方案如下：

一、首先要进行正确分析市场和目标客户需求

无论我们在做的事项目还是产品，其针对目标就是客户，只有找到客户我们才能发展、产品才能实现他的应有价值。所以网络推广的首先是要找到适合你产品和项目的准客户，所以在此一定要进行准确的目标客户的分析和定位，分析出目标客户群经常出现的网络平台，这样在、才能制定出准确的推广方案和计划。

二、对中小型企业的网络推广要找方法

因为只有有人的存在我们的推广和销售才有最为根本的出发点。所以说找到好方法才是小型企业的网络推广的先决条件。

三、有效地推广和品牌建设 阿里巴巴平台推广方案

小结

本推广方案结合网络和地面立体式的推广手法，覆盖面大，效用强，加之本团队良好的执行力给与方案的强有力的保障，相信选择我们的方案会是一个不错的决定！

第三部分 关于平台建设的一点思考和建议

一、关于平台定位的一点思考

关于阿里巴巴平台定位，首先把产品定位到时尚品牌如：韩版流行饰品上，价格透明。

反观公司的发展历程，我们认为无论公司还是个人在以阿里巴巴等网络平台为基础进行创业时，首先应该对所在平台有深入的了解和认知，其次应根据对平台的认知对产品进行精准定位，最后基于平台的认识和产品的定位，对操作后台进行深层次的学习和研究，并将三者深度结合，确定适合自己的营销策略和战术，以正确的方向为指导，坚持不懈，必会有所成就。

二、关于平台建设的一点建议

阿里巴巴的交易没有其他平台作用宣传明显，大家对于阿里巴巴交易平台依赖性并不强。说这些，也是希望阿里巴巴越来越完善。

下面我就来说下我的体会

第一：关于购买的流程： 阿里巴巴平台推广方案

第二：安全性这个问题。

引申的内容较多涉及到语言的选择和开发团队的水准问题总的来说阿里巴巴平台还是很安全的，不过从长远角度来分析阿里的模式只适合于中小企业比较大的企业必须要有自己的网店销售平台。它的优点和缺点是一块的，都有大量的信息和全面的功能，问题也是在信息量上过大的信息量使得客户在选择信息上面会有很多的问题，同时它需要的费用也比较高。

人员策划：李晓丽

2012年4月7日

篇2：阿里平台规划建设方案

·

位置：浙江

杭州

分类：办公建筑

内容：实景照片

图片：72张

标签：办公建筑实景照片

阿里巴巴集团总部工程总体规划及建筑方案设计

00

01

02

03

04

05

06

07

08

09

fm2

nfm1

nfm2

篇3：阿里平台规划建设方案

用,而以互联网用户行为为导向已成为电子商务发展的首选路径。目前对电子商务的研究中,互联网用户行为对时空布局结构的影响效果研究尚且短缺。如何更好促进区域电子商务的发展成为亟需解决的问题。一些研究者认为,电子商铺及其分布是信息时代下区域内部特殊经济活动的空间表现形式。俞金国、王丽华、李娜(2010)以淘宝网为例,利用变异系数、标准差、电子商铺指数等多项指标分析淘宝网上电子商铺的空间分布特征,对其进行空间分析对促进国内电子商务的均衡快速发展具有重要意义。黄莹等(2012)利用GIS、SPSS技术对电子商务影响下南京市经济型连锁酒店的空间扩张与组织进行了实证研究,并探讨了电子商务与经济型连锁酒店两者发展的时空演变关系。本文试图通过互联网用户行为探索电子商务发展的时空差异及特质。

一、数据来源

“阿里指数”是阿里巴巴构建的数据库,其数据大部分是淘宝卖家来阿里巴巴采购留下的,它动态的反应了电子商务平台市场的发展情况,被许多跨国公司以及中国大部分中小企业看成中国电子商务市场的一个关键的晴雨表。本文主要提取2015年4 月1 日-2016 年3 月31 日行业中“淘宝采购指数”、“1688(阿里巴巴)采购指数”、“1688(阿里巴巴)供应指数”的数据进行研究分析。

二、从指数趋势研究行业的电商走势

通过阿里指数可知各行业电商的发展情况,采购指数排名由表1 给出:

表1显示,与女性相关性强的行业(诸如女装、日用百货、服装配饰、童装、家装、鞋、内衣等)的电商业态发展蓬勃,主要表现在其采购指数强势走高,且趋势相对稳定;这表明电商平台的主力消费者为女性。其次,以个体或者家庭为目标客户的行业采购指数远高于公共服务业、工业以及农业,这表明目前电商的潜在消费者以个体为主,大宗产品的采购主要通过线下签订。

三、电商业态时空分析———以服装业为例

通过数据分析,服装行业在电子商务平台的采购指数居高不下,说明在电子商务平台上互联网用户对服装业的购买欲望强烈、购买力旺盛。将服装业细分为男装、童装、女装,对其进行时空分析。图1-3动态地反映了在过去一年中,服装行业的电商走势。

“淘宝采购指数”是根据淘宝市场(淘宝集市、天猫)里所属行业的成交量计算而成的一个综合数值,该指数与淘宝市场的采购量正相关;

“1688 采购指数”是根据在阿里巴巴市场里所属行业的搜索频繁程度计算而成的一个综合数值,指数越高表示在1688 市场的采购量越多;

“1688 供应指数”是根据在阿里巴巴市场里所在行业已上网供应产品数计算而成的一个综合数值,指数越高表示1688 市场的供应产品越多。

图1 表明,在男装行业,阿里巴巴供应指数在2015 年4 月至11 月期间持续走高,说明阿里巴巴平台供应的男装服饰越来越多。与此同时,2015 年4 月-2015 年9 月阿里巴巴的采购指数逐渐震荡走弱,表明男装电商在阿里巴巴平台采购减少,而在9 月之后采购指数逐渐回升,虽然期间有盘旋,但在11 月达到采购指数最高值,说明男装业的电商销售在这期间回暖。而随着春节假期临近,各采购指数逐渐降低,这意味着互联网用户在此期间搜索男装的频率降低,购买欲望减弱,电商平台的许多商家逐渐进入歇业状态。春节过后由于气节的转变,由于男装款式需求变化,各个指数逐渐回升。

图2 表明童装行业:在春季,“1688 采购指数”、“淘宝采购指数”均高于夏季,说明春季在电商平台儿童服装的购买力强于夏季,随着“1688 供应指数”逐渐升至最高点,平台提供的童装产品越来越多,秋季之后购买力有大幅回升,短暂的春节假期停业后,童装购买力迅速回升。

图3 表明在电商平台女装的搜索频繁度高于男装、甚至童装,且总体上女装在淘宝交易量比后二者稳定。就女装个体行业而言,夏季的“淘宝采购指数”、“1688 采购指数”均表明夏季购买力相对其他季节都弱,而秋季的购买力达到鼎盛,尤其是“双十一”、“双十二”期间各大电商轮番加大力度促销,使得数据出现两个奇异点。

在空间方面,目前女装、男装、童装的热销电商企业所在地多集中在义务、广州、东莞、深圳、武汉、上海、杭州、桐乡、石狮等东部地区,这其中有可能这些地区的互联网行业及物流业发展迅速,促进了电子商务的发展,使其成为电商发展的行业领先者。

四、结论

随着全民网购热潮的涌现,各大电商的“年终大庆”及“双十一”策划总能得到广大消费者的积极响应这些现象竞相被报道,不难发现电子商务已创新性地打造了直接面向消费者的交易平台,即B2C模式、C2C模式越来越受欢迎。这些模式的快速发展,削弱了距离对于行业发展的影响。通过对互联网用户行为分析表明电子商务发展的时空差异及特质显著,业内相关人士可通过这方面的数据分析,研制营销方案。当然电子商务行业的健康迅速发展不能仅依靠数据,还需要完善的体制、创新的物流模式以及高端的专业复合型人才作为支撑。

摘要：在“互联网+”时代,网络用户行为一直被认为具有重要的商业价值,尤其对电商而言。利用淘宝和阿里巴巴平台的数据对电商业态分析,结果表明:不同时间、区域的电商业态存在显著差异。

关键词：电子商务,阿里指数,淘宝,阿里巴巴

参考文献

[1]关利欣,宋思源,孙继勇.“互联网+”对内外贸市场一体化的影响与对策[J].中国经贸.2015(12):20-25

[2]Richard Hill&Ian Walden.The Draft UNCITRAL Model Law for Electronic Commerce:Issues and Solutions[J].Computer Lawyer,1996(13):18-22

[3]Rex.S.Toh,Charles F.De Kay,Peter Raven.Travel Planning:Searching for and Booking Hotels on the Internet[J].Cornell Hospitality Quarterly,2011,52(4)388-398

[4]Marios Theodosiou,Evangelia Katsikea.Antecedents and performance of electronic business adoption in the hotel industry[J].European Journal of Marketing,2012,46(1):258-283

[5]袁旭立.中国(上海)自由贸易实验区的建立对跨境电子商务发展的影响[J].中国连锁.2014(07):062-063

[6]李国鑫,李一军,李兵,叶强.我国电子商务用户网上购物行为的影响因素及其演变:基于2006年与2009年数据的实证分析[J].管理评论

[7]俞金国,王丽华,李娜.电子商铺空间分布特征分析—来自淘宝网的实证[J].经济地理.2010(06):1248-1253

[8]傅翠晓,黄丽华.电子商务研究前沿探析与未来展望[J].外国经济与管理.2010(08):51-57

[9]黄莹,甄峰,汪侠,翟青.电子商务影响下的以南京主城区经济型连锁酒店空间组织与扩张研究[J].经济地理.2012,10(32):1987-1993

篇4：阿里集团推电商云平台“聚石塔”

整合电商系统数据

据了解，通过聚石塔，商家除了可以享受基础云技术如虚拟主机、云数据库、数据推送、数据集成、资源弹性升级等服务外，还可以在后期享受物流、订单、账户权限的开放与升级。聚石塔就是一个巨型的数据仓库，“石”是各种纷繁的数据和应用，集结在一起就汇成一座坚固的塔，商家和服务商们可以安全、高效地获得所需的数据和信息；卖家可以登录聚石塔平台，在线按需选购自己所需要的服务器、带宽等资源。

对此，天猫总裁逍遥子表示，这是阿里集团数据分享战略的再进一步。通过开放的电商云工作平台，将整合电商生态系统的数据，帮助商家提高运营管理效率、降低成本，从“繁”电商转变为“易”电商。

据悉，聚石塔从今年5月推出服务至今，已有两万商家入驻并进行日常的管理操作，日均处理订单量超过50万单。

云+SaaS模式

实际上，早在两年前，阿里云的基础投入已经为聚石塔铺垫，开放的云底层架构加上天猫、淘宝庞大的商家市场和数据处理能力、电商群体的成熟，则可实现“云+SaaS模式”。阿里内部把这叫做“work@ alibaba”。

天猫副总裁王文彬表示，要做到“work@alibaba”将是一个长期的工作。目前聚石塔第一步是“纳贤”，让广大电商及服务商的系统进入聚石塔；接下来便是“互通”，塔建设信息交换平台，将会员信息、商品信息及交易信息等数据整合、开放和共享，让服务商系统彼此连通。

在过去的做法中，电商商家运用的系统各自分离。ERP、CRM、SCM、WMS等软件都是由不同服务商提供的，虽然底层数据都可以和天猫、淘宝对接，但是由于各系统之间并不能互通，就会形成大量“信息孤岛”。

篇5：阿里飞天云平台介绍

甘肃广电网络阿里飞天云平台是甘肃省广播电视网络股份有限公司与阿里巴巴合作共建的大型云计算服务平台，采用阿里飞天云3.0架构搭建，一期共部署物理服务器578台，能够提供约6912台单核虚拟服务能力，是目前省内已建成最大云计算中心；能够提供8款核心云计算产品，分别为：云服务器（ECS）、云数据库（RDS）、开发存储（OSS）、负载均衡（SLB）、开发数据处理（ODPS）、云盾、云监控等。

甘肃广电网络阿里飞天云平台系统构架

1、产品介绍

1)云服务器（Elastic Compute Service 简称ECS）

云服务器是一种简单高效，处理能力可弹性伸缩的计算服务助您快速构建更稳定、安全的应用。提升运维效率，降低IT成本，使您更专注于核心业务创新。产品优势：  稳定

云盘数据可靠性不低于99.999%

自动宕机迁移、数据备份和回滚

系统性能报警  安全

防DDoS系统、安全组规则保护

多用户隔离

防密码破解  弹性

10分钟内可启动或释放百台云服务器

5分钟内停机升级CPU和内存

在线不停机升级带宽  高性能

随机IOPS 1.2万、300MB/s本地SSD盘性能

多线BGP骨干网络接入

高性价比，节约成本 产品功能：  完全管理权限

对云服务器的操作系统有完全控制权，用户可以通过连接管理终端自助解决系统问题，进行各项操作。 快照备份与恢复

对云服务器的磁盘数据生成快照，用户可使用快照回滚、恢复以往磁盘数据，加强数据安全。 自定义镜像

对已安装应用软件包的云服务器，支持自定义镜像、数据盘快照批量创建服务器，简化用户管理部署。 API接口

使用ECS API调用管理，通过安全组功能对一台或多台云服务器进行访问设置，使开发使用更加方便

2)负载均衡SLB（Server Load Balancer，简称SLB）

负载均衡是对多台云服务器进行流量分发的负载均衡服务。SLB可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性 产品优势：  高可用

冗余设计，无单点，可用性达99.99%

根据应用负载进行弹性扩容

流量波动情况下不中断对外服务  低成本

与传统模式相比成本下降60%

免费使用私网类型实例

无需采购昂贵的设备，免运维  安全

LVS SYNPROXY技术防攻击能力

结合云盾提供防DDoS攻击

多用户资源隔离 产品功能：  SLB服务类型

支持公网/私网类型的SLB服务；提供4层（TCP协议）和7层（HTTP和HTTPS协议）的SLB服  健康检查

对后端云服务器进行健康检查，自动屏蔽异常状态云服务器，恢复正常后自动解除屏蔽。 会话保持

提供会话保持功能，在Session生命周期内，将同一客户端请求转发到同一台后端云服务器上。 转发及QoS

支持加权轮询(WRR)、最小连接数(WLC)转发方式。支持针对监听分配其对应服务的带宽峰值。

3)云数据库（Relational Database Service，即关系型数据库服务，简称RDS）

云数据库是一种即开即用、稳定可靠、可弹性伸缩的在线数据库服务。具有多重安全防护措施和完善的性能监控体系，并提供专业的数据库备份、恢复及优化方案，使您能专注于应用开发和业务发展。产品优势：  双机热备

每台RDS拥有两个物理节点进行主从热备

主节点发生故障，秒级切换至备节点

服务可用性高达99.95%  安全防护

自定义访问IP白名单

防DDoS攻击，SQL注入告警

多重备份，数据可靠性高达99.9999%  简单易用

完全兼容MySQL，SQL Server协议

一键式数据迁移

可视化管理面板操作 产品功能：

 专业的数据库管理平台

IDB Cloud是专为RDS定制的数据库管理平台，使用户通过浏览器即可安全、方便的进行数据库管理和维护。 轻松实现数据回溯

用户可随时进行数据备份，RDS能够根据备份文件将数据库恢复至7日内任意时刻。 专业的数据库优化建议

RDS提供直观的慢SQL分析报告和完整的SQL运行报告，并提供如主键检查、索引检查等多种优化建议。 完善的监控体系

RDS展示近20种性能资源监控视图，可对部分资源项设置阈值报警，并提供WEB操作、SQL审计等多种日志。4)虚拟专有云(Virtual Private Cloud，简称VPC)

虚拟专有云帮助您基于阿里云构建出一个隔离的网络环境。您可以完全掌控自己的虚拟网络，包括选择自有 IP 地址范围、划分网段、配置路由表和网关等。此外您也可以通过专线/VPN等连接方式将VPC与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。产品优势：  安全隔离

使用隧道技术达到与传统VLAN相同隔离效果

广播域隔离在实例网卡级别  访问控制

灵活的访问控制规则

满足政务、金融用户的安全隔离规范  软件定义网络

按需配置网络设置、软件定义网络

管理操作实时生效  丰富的网络连接方式

支持软件VPN

支持专线连接 产品功能：  网段划分

可以将专有网络的私有 IP 地址范围分割成一个或多个虚拟交换机，根据需要将应用程序和其他服务部署在对应的虚拟交换机下。 自定义路由规则

根据业务需求配置虚拟路由器的路由规则，管理专有网络流量的转发路径。 安全组

使用安全组功能，可以将专有网络中的产品实例划分成不同的安全域，并为每个安全域定义不同的访问控制规则。 专线/VPN

专有网络支持专线/VPN等多种连接方式，通过这些连接方式，可以将专有网络与物理网络或者不同专有网络之间连接起来，组成一个虚拟的混合网络。 弹性公网IP

弹性公网IP，是可以独立申请使用的公网IP地址。弹性公网IP可以按需的绑定到相同地域下专有网络类型的云产品实例上，绑定和解绑操作都即时生效。

5)开放存储服务OSS（Open Storage Service，OSS）

开放存储服务是阿里云对外提供的海量、安全和高可靠的云存储服务。RESTFul API的平台无关性，容量和处理能力的弹性扩展，按实际容量付费真正使您专注于核心业务。产品优势:  稳定

服务可用性高达99.9%

系统规模自动扩展，不影响对外服务

数据三重备份，可靠性达到99.99999999%  安全

多层次安全防护和防DDoS攻击

多用户隔离机制

提供访问日志有助于追查非法访问  大规模、高性能

存储容量无限扩展

请求处理能力弹性增加

多线BGP网络确保全国各地访问流畅 产品功能:  弹性扩展

海量的存储空间，随用户使用量的增加，空间弹性增长，无需担心数据容量的限制。 大规模

能支持同时间内高并发、大流量的读写访问。 图片处理

对存储在OSS上的图片，支持缩略、裁剪、水印、压缩和格式转换等图片处理功能。 按需付费

对存储空间、网络流量、请求次数，按照用户实际使用量进行计费，节省用户的成本。

6)云监控CMS（cloud monitor system）

云监控是一个开放性的监控平台，可实时监控您的站点和服务器，并提供多种告警方式（短信，旺旺，邮件，回调接口）以保证及时预警，为您的站点和服务器的正常运行保驾护航。产品优势:  开放性

分布式节点技术支持多IDC接入。

开放API保障其他云产品和服务的灵活接入。

开放的规则和数据接口允许用户自定义数据监控。 网络优势

阿里云多IDC间内网数据传输，不占用客户公网资源。

骨干网络多线接入。

多节点间的可靠、高效的数据传输。 开放平台

支持对业务数据的通用统计，从各个角度反应服务的运行情况。

基于云平台的无限数据存储，支持对历史数据的无限回溯，通过历史。看未来

支持灵活的可用性统计 产品功能:  站点监控

提供对http、ping、dns、tcp、udp、smtp、pop、ftp等服务的可用性和响应时间的统计、监控、报警服务。 云服务监控

提供对ecs、rds、slb、cdn、ocs、oss等云服务的监控报警服务。

 自定义监控

对用户开放自定义监控的服务，允许用户自定义个性化监控需求。

 报警及联系人管理

提供对报警规则，报警联系人的统一、批量管理服务。支持多报警方式：短信、邮件、旺旺、接口回调。7)云盾

云盾结合阿里飞天云平台强大的数据分析能力，为客户提供DDoS防护，主机入侵防护以及漏洞检测、木马检测等一整套安全服务。产品优势

 免部署，免维护，即时开启

无需采购昂贵的设备，免部署

无需复杂配置，免维护

开启云服务器即开启云盾安全防护  多层防御体系

网络层提供流量清洗中心

主机层提供客户端防护功能

数据层提供防火墙功能  海量数据分析

收集攻击行为数据

深入挖掘海量数据

分析判断安全趋势决定防护决策 产品功能:  DDoS防护

提供七到四层的DDoS攻击防护，防护类型包括CC、SYN flood、UDP flood等所有DDoS攻击方式  主机入侵防护

提供包括密码暴力破解、网站后门检测及处理、异地登陆在内的反入侵服务  安全体检

提供Web漏洞检测、网页木马检测、端口安全检测等安全检测服务

 WEB防火墙

提供WEB攻击防护防火墙，能有效拦截SQL注入，XSS跨站等类型的WEB攻击

8)开放数据处理服务ODPS（Open Data Processing Service，简称ODPS）

开放数据处理服务提供针对TB/PB级数据、实时性要求不高的分布式处理能力，应用于数据分析、挖掘、商业智能等领域。产品优势  分布式

采用分布式集群架构

跨集群技术突破

机群规模可以根据需要灵活扩展  安全

自动存储容错机制

所有计算在沙箱中运行

保障数据高安全性、高可靠性  易用

标准API的方式提供服务

高并发高吞吐量数据上传下载

全面支持基于SQL的数据处理  管理与授权

支持多用户管理协同分析数据

支持多种方式对用户权限管理

配置灵活的数据访问控制策略 产品功能  海量运算

彻底无极限解决大数据存储与运算瓶颈，使您专心于数据分析和挖掘，最大化发挥数据价值  开箱即用

无需关心集群的搭建和运维，仅需简单的几步操作，即可开始数据的分析和挖掘任务  数据安全

ODPS多层次数据存储和访问安全机制，保护您的数据：不丢失、不泄露、不被窃取  按量付费

ODPS根据您实际的存储和计算消耗收费，最大化的降低您的数据使用成本

2、政务外网、企事业单位融合的云计算服务

目前甘肃省电子政务是独立、烟囱式的传统IT系统，系统之间无法实现有效的数据交换和信息共享，每个厅局及事业单位都有自己的信息化系统，软硬件设备的不统一造成系统之间兼容难得较大，大量的数据交换需在应用层面手动完成，效率较低。甘肃广电网络阿里飞天云平台为甘肃省政务外网应用提供了数据交互平台，在数据层将各个应用打通，不仅可以提供一站式政务办理，而且在充分授权的情况下，可以自动获取其他部门的数据，保障数据出口统一、准确、完整，公众政务办理流程更加顺畅。

甘肃广电网络阿里飞天云平台为完全开放的政企云，政务外网（公众服务部分）、企事业、公众信息服务均承载与统一云平台之上，打破了传统信息系统的数据壁垒，政府可以方便的获取企业公开的经营数据、环保部门的排污检测数据、金融部门的信用记录数据、教育部门的学术报告数据、社会舆情调查分析数据等，通过有效的数据挖掘分析，便可迅速得到实时分析报告，为快速应对经济问题、污染问题、公众维稳提供必不可少的支撑；企业也可方便获取相关政策资料、行业发展数据、公众消费喜好数据等，方便及时调整产品生产和营销策略；公众则可以方便获取政府政策信息、便民服务信息等，提高公众对政府工作的满意度。

篇6：云平台建设方案

云平台建设原则

1、标准化

当前云服务在整个信息产业中还不够成熟，相关的标准还没有完善。为保障方案的前瞻性，在设备选型上力求充分考虑对云服务相关标准的扩展支持能力，保证良好的先进性，以适应未来的信息产业化发展。

2、高可用

为保证数据业务网的核心业务的不中断运行，在网络整体设计和设备配置上都是按照双备份要求设计的。在网络连接上消除单点故障，提供关键设备的故障切换。关键设备之间的物理链路采用双路冗余连接，按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到电信级可靠性。要求网络具有设备/链中故障毫秒的保护倒换能力。

具有良好扩展性，网络建设完毕并网后应可以进行大规模改造、服务器集群、软件功能模块应可以不断扩展。

良好的易用性。简化系统结构，降低维护量。对突发数据的吸附，缓解端口拥塞压力，能保证业务的流畅性等。

3、增强二级网络

云平台下，虚拟机迁移与集群式两种典型的应用模型，这两种模型均需要二层网络支持。随着云计算资源池的不断扩大，二层网络的范围正在逐步扩大，甚至扩展到多个数据中心内，大规模部署二层网络则带来一个必然的问题就是二层环路问题。采用传统的STP+VRRP技术部署二层网络时会带来部署复杂、链路利用率低、网络收敛时间慢等诸多问题，因此网络方案的设计需要重点考虑增强二级网络技术（如IRF/VSS、TRILL等）的应用，以解决传统技术带来的问题。

4、虚拟化

虚拟资源池化是网络发展的重要趋势，将可以大大提高资源利用率，降低运营成本。应有效开展服务器、存储的虚拟资源池技术建设，网络设备的虚拟化也应进行设计实现。服务器、存储器、网络及安全设备应具备虚拟化功能。

5、高性能

由于云服务网络中的流量模型发生了变化，随着整个云平台相关业务的开展，业务都分布在各个服务器上，流量模型从纵向流量转换成复杂的多维度混合的方式，整个系统具有较高的吞吐能力和处理能力，满足PB级别的数据处理请求，具备对突发流量的承受能力。

6、开放接口

为保证服务器、存储、网络等资源能够被云平台良好的调度与管理，要求系统提供开放的API接口，云计算运行管理平台能够通过API接口、命令行脚本实现对设备的配置与策略下发。

7、绿色节能

节能减排是目前网络建设的重要系统工程之一，从网络机房的整体能耗来看，IT设备运占到30%，空调等制冷系统约占45%，UPS、照明等辅助系统约占25%。所以作为IT设备的节能，不仅要考虑本身能耗比较低，而且要考虑其热量对空调散热系统的影响。应采用低功耗的绿色网络设备，采用多种方式降低系统功耗。

云平台建设目标

1、支持PB级数据存储，保障访问高速、安全

2、完善的容灾备份机制

3、提供完整的故障预警和处理机制

4、提供弹性计算、自动扩充存储空间功能

5、提供数据挖掘、数据分析和数据展现工具

6、部署CDN 云平台建设思路

云计算主要分为三种服务模式：SaaS、PaaS、IaaS。SaaS主要将应用作为服务提供给客户，IaaS是主要是将虚拟机等资源作为服务提供给用户,Paas以服务形式提供给开发人员应用程序开发及部署平台。

1)SaaS（Software-as-a-service，软件即服务）

Saas是最为成熟、最出名，也是得到最广泛应用的一种云计算。可以将它理解为一种软件分布模式，在这种模式下，应用软件安装在厂商或者服务供应商那里，用户可以通过某个网络来使用这些软件，通常使用的网络是互联网。这种模式通常也被称为“随需应变（on demand）”软件，这是最成熟的云计算模式，因为这种模式具有高度的灵活性、已经证明可靠的支持服务、强大的可扩展性，因此能够降低客户的维护成本和投入，而且由于这种模式的多宗旨式的基础架构，运营成本也得以降低。

2)PaaS（Platform-as-a-Service：平台即服务）

PaaS提供了基础架构，软件开发者可以在这个基础架构之上建设新的应用，或者扩展已有的应用，同时却不必购买开发、质量控制或生产服务器。我们自主研发的App PaaS Structure可以在此基础上很方便的扩展服务模块。

3)IaaS（Infrastructure-as-a-service：基础架构即服务）

IaaS通过互联网提供了数据中心、基础架构硬件和软件资源。IaaS可以提供服务器、操作系统、磁盘存储、数据库和/或信息资源。IaaS的主要用户是系统管理员。最高端IaaS的代表产品是亚马逊的AWS（Elastic Compute Cloud），不过IBM、Vmware和惠普以及其他一些传统IT厂商也提供这类的服务。IaaS通常会按照“弹性云”的模式引入其他的使用和计价模式，也就是在任何一个特定的时间，都只使用需要的服务，并且只为之付费。

鉴于云计算平台应用需求的满足是一个渐进的过程，云平台建设是一项复杂的系统工程，建议云平台建设遵循长期规划、分布实施的原则，前期立足于满足IaaS层，后续根据实际需求逐步支持PaaS和SaaS的实现。

总体拓扑结构

云平台总体拓扑结构

云服务平台移动端/PC用户VPNCDN企业门户CA认证应用服务映像管理部署性能监控Security计量Backup/Recover虚拟化平台虚拟资源虚拟服务器虚拟存储虚拟网络物理设备SMP服务器 刀片 存储服务器 存储 网络云服务总体拓扑结构

云平台分层架构

外围系统智慧城市其他数据中心

SaaS企业门户信息管理业务支撑安全保障……PaaS运营管理体系CA认证访问控制工作流引擎BI决策支持IaaS资源调度弹性计算负载均衡动态迁移按需供给信息安全体系虚拟化/资源池化服务器虚拟化存储虚拟化网络虚拟化基础硬件设施服务器存储网络 云服务分层架构

基础架构即服务：包括硬件基础实施层、虚拟化&资源池化层、资源调度与管理自动化层。

硬件基础实施层：包括主机、存储、网络及其他硬件在内的硬件设备，他们是实现云服务的最基础资源。

虚拟化&资源池化层：通过虚拟化技术进行整合，形成一个对外提供资源的池化管理（包括内存池、服务器池、存储池等），同时通过云管理平台，对外提供运行环境等基础服务。

资源调度层：在对资源（物理资源和虚拟资源）进行有效监控管理的基础上，通过对服务模型的抽取，提供弹性计算、负载均衡、动态迁移、按需供给和自动化部署等功能，是提供云服务的关键所在。

平台即服务：主要在IaaS基础上提供统一的平台化系统软件支撑服务，包括统一身份认证服务、访问控制服务、工作量引擎服务、通用报表、决策支持等。这一层不同于传统方式的平台服务，这些平台服务也要满足云架构的部署方式，通过虚拟化、集群和负载均衡等技术提供云状态服务，可以根据需要随时定制功能及相应的扩展。软件即服务：对外提供终端服务，可以分为基础服务和专业服务。基础服务提供统一门户、公共认证、统一通讯等，专业服务主要指各种业务应用。通过应用部署模式底层的稍微变化，都可以在云计算架构下实现灵活的扩展和管理。

按需服务是SaaS应用的核心理念，可以满足不同用户的个性化需求，如通过负载均衡满足大并发量用户服务访问等。

信息安全管理体系，针对云计算平台建设以高性能高可靠的网络安全一体化防护体系、虚拟化为技术支撑的安全防护体系、集中的安全服务中心应对无边界的安全防护、利用云安全模式加强云端和用户端的关联耦合和采用非技术手段补充等保障云计算平台的安全。

运营管理体系，保障云计算平台的正常运行，提供故障管理、计费管理、性能管理、配置管理和安全管理等。

组网物理拓扑图

光伏电站光伏电站光伏电站CDNsCDNsInternet企业Intranet智慧城市链路负载均衡器其他数据中心虚拟资源池物理设备云服务 网络负载均衡设计

链路负载均衡器将多条互联网线路进行虚拟化处理，保障用户仍最好的线路访问内外部资源。任意一条ISP线路中断，都不会对服务造成仸何影响。通过链路负载均衡器可实现ISP接入线路的无缝扩展。

1)OutBound流量负载均衡

访问互联网的流量到达链路负载均衡器时，将通过链路负载均衡器多种链路状态检测结果选择最佳出口链路，提升用户体验。

2)InBound流量负载均衡

为使用户通过不同互联网链路访问互联网接入区应用系统，链路负载均衡器的智能DNS解析功能将不同用户访问的域名解析成不同的公网IP地址，加速应用访问，提升用户体验。

云平台技术选型

硬件设备

主机： 刀片服务器/机架式服务器

存储： SAN存储、NAS存储、IP存储、虚拟带库、异构存储控制系统、SAN交换机 网络设备：路由器、光纤交换机、负载均衡、VPN网关

安全设备及配套：防火墙、入侵防御设备、运维安全审计系统、数据库安全审计系统、漏洞扫描系统 系统级软件

1、物理服务器和虚拟服务器操作系统：Linux操作系统

2、虚拟化软件：VMware

3、开放平台：J2EE

4、大型数据库：MySQL、PostgreSQL

5、云平台管理软件：包括网络管理、资源管理、用户管理、统计报表、监控、告警等管理功能。机房配套设备

1、配置UPS，保障电源持续可靠

2、空调设备，保障机房散热持续正常

3、标准机架，提供物理基础实施的放置和维护空间 云资源管理

整个复杂的计算机架构中，必项通过一个强大的管理平台来实现对硬件资源的整合和虚拟化对功能服务器的模板制作不部署，对计算机资源进行启动、停止、删除、回收等，对整个计算机平台运行性能进行实时监控和日志报告等功能；同时还实现用户交换接口，用户可以方便地登录到计算机平台，申请各种硬件资源和中间件资源启动、停止自己功能服务器功能。这样打破了业务应用对资源的独占的方式，实现硬件资源和软件资源的统一管理、统一分配、统一部署、统一监控和统一备份。

云资源管理功能结构图

云资源管理系统架构需要实现功能：

1、设备管理

提供物理对物理设备接入和管理功能，包括设备发现展示、配置部署、告警上报等。

2、虚拟适配层

提供不同虚拟层（VMM）, 的适配、集成能力。如VMware、Xen、KVM、Hyper-V对上层屏蔽不同虚拟层差异，提供统一的虚拟化管理接口。

3、云适配层

资源的统一管理能力。

4、虚拟化资源池管理

实现计算、存储和网络的虚拟化和资源统一管理。

5、资源池调度

提供资源动态分配、动态耗能管理、调度策略管理、资源池高可用性和备份恢复等功能。

6、资源池服务

对外提供基础资源池服务能力，如动态伸缩、负载均衡等。

7、对外接口

对外提供标准的接口和能力，供上层业务或解决方案集成。

8、管理平台

篇7：社区关爱平台建设方案

2012年03月

关爱平台建设思路

1.系统建设概述

1.1.背景概述

中国是目前世界上人口老龄化程度较高的国家之一，人口老龄化速度也在日益加剧，由此带来的高龄人口生命安全和生活照顾问题正成为一个引人关注的焦点。在社区养老逐渐发展为一种主流养老模式的社会背景下，加快社区关爱服务信息化的建设步伐满足了社会人口老龄化的客观要求，同时也对持续完善社会养老体系进行必要的补充。

1.2.建设目标

上海赛图计算机科技有限公司发挥位置服务行业背景与服务优势，与运营商紧密合作，上海市民政局相关部门指导下，对上海市社区服务进行信息化支撑，同时通过深入了解上海市社区养老所面临的困境和难题，结合自身的科技攻关实力与行业服务经验，从而针对性地提出社区关爱解决方案。

关爱平台具体来说就是：

1、稳定的数据接入平台：通过数据接入平台，可将终端数据上传到平台，从而导入到核心系统，进行各类运算处理。

2、完善的业务操作平台：建立业务操作平台，包括客户信息、亲友、终端产品、咨询服务、关爱服务、提醒服务等多维度管控。

3、精准的地图定位平台：当终端上传数据到核心系统，核心系统中的地图定位平台能够将其定位并供用户查看，同时提供电子围栏等多种定位功能。

4、强大的短信工具：在为最终用户的服务过程中，需要利用短信等工具来作为提醒手段，同时需要利用其更新终端设置。

5、健壮稳定的数据中心：数据中心平台是各系统的基础，负责存储各系统的最终数据，数据中心的健壮稳定关系到整个系统的稳定性。

关爱平台建设思路

2.网络架构图

老人CDM00A20CDMA2000外部平台关爱平台接入平台应用平台发送短信普通用户PSTN语音PBXCTI、IVR、录音等短信网关内网应用服务器数据库服务器获取图层展示位自助老人亲友GIS平台老人亲友Web定业务管理人员

如上图所示，关爱平台系统不仅可为用户提供综合、方便、快捷的传统电话服务体系，同时伴随着IP网络技术的发展，该系统还可通过扩展向用户提供基于IP的全套多媒体解决方案，实现用户联系方式的多元化，即同时具备电话、传真、Web、SMS、Mail等多种接入方式，从而获得各种社区关爱服务。

3.平台功能介绍

3.1.生活照顾

 出行叫车、政策咨询、电话转接、110/120/119报警。 水电煤管道检修、日用家电维修、商品订购。

关爱平台建设思路

GPSOne是美国高通公司为基于位置业务开发的定位技术，采用Client/Server方式。它将无线辅助AGPS和高级前向链路AFLT三角定位法两种定位技术有机结合，实现高精度、高可用性和较高速度定位。在这两种定位技术均无法使用的环境中，GPSone会自动切换到Cell ID扇区定位方式，确保定位成功率。

GPSone采用同时从GPS卫星和蜂窝/PCS网络收集测量数据，然后通过组合这些数据生成精确的三维定位。在GPS卫星信号和无线网络信号都无法单独完成定位的情形下，GPSone系统会组合这两种信息源，只要有一颗卫星和一个小区站点就可以完成定位，解决了传统方案无法解决的问题。另外，GPSone系统的基础设施辅助设备还提供了比常规GPS定位高出20dB的灵敏度，性能的改善使GPSone混合式定位方式可以在现建筑物的内部深处或市区的楼群间正常工作，而传统GPS方案在这些地方通常是无法正常工作的。

GPSone技术系统本身就是建立在CDMA无线网络基础上的系统，基于GPSone定位技术的应用系统无需再建设基站网络系统。目前GPSone的定位精度达到了5-50米，完全可以使用户知道他们的确切位置，并可以同时上传和下传定位地点的数据，无须另外的通信通道，利用无线运营商的网络和位置服务商的GIS，实现企业级应用。

5.业务场景介绍

5.1.精准定位

当老人走失或养老院无法联系到老人时，养老院可以通过拨打关爱平台热线来查询老人当前位置。当平台坐席人员接到养老院来电时，先对其进行鉴权（即身份验证），通过验证后系统对该老人所携终端发出定位请求，并将定位结果以

关爱平台建设思路

爱平台热线或养老院工作人员。坐席人员接到终端求助来电后，可根据系统提供的常用救助指南处理老人求助，若情况紧急则可通过快捷键在第一时间进行110、120等急救电话外呼；工作人员接到终端求助来电后可迅速赶往老人所在位置提供帮助服务。

5.4.信息咨询

老人可通过致电关爱平台热线，咨询一些日常信息、活动公告、政策法规、周边服务商家的信息，方便老人起居出行。

关爱平台建设思路

6.2.多功能老人手机——功能强大、丰富老人生活

 求助功能：SOS按键，一键直播、迅捷求助。

 GPSone定位功能：精确、快速的位置锁定，方便监护人准确知晓老人实时地点信息。

 电子围栏：为失智老人预设安全区域，让监护人对老人活动不再担心。 FM播放：调频收音机可供老人收听广播节目，丰富日常生活。 亲情拨号：快捷键方式操作，让老人与亲友联系更加方便。 超大按键：人性化的大字按键设计，方便老人拨打号码和查看短信。 外置手电筒：有效的照射距离与范围，提高老人晚间活动时的安全系数。 智能键盘锁：键盘锁定智能化，防止老人误操作。

篇8：基于网络架构平台建设方案

关键词：网络建设,网络架构,软硬件设施

1 方案概述

网络建设将以交换架构为主体,以现阶段网络为基础,在不改变网络基础结构的情况下,逐步增置软硬件设备,构建各个解决方案,在原有产品的生命周期内,达到逐步优化的目的,增强网络的性能、可靠性、可管理性等。所选用产品满足客户对产品选型的要求,具备高可靠性、高性能、高可扩展能力,高可控性,同时具备前瞻性,支持业界前沿的IPv6未来网络协议和在大规模网络中逐渐成为主流的MPLS VPN等技术。最终实现一个以“自适应网络”为基础,融合H3C ITo IP整体理念的弹性安全基础网络平台。

2 具体需求分析

本次网络构建主要满足如下具体需求:

1)企业应用业务承载:随着企业各应用系统的上线和健全,本次构建骨干网络平台的首要目的就是为企业信息化应用提供一个高效、稳定、可控的承载平台。同时能够为未来的Vo IP、视频会议、IP存储、IP企业园区监控等多种IP数据流提供完善的技术支撑。

2)小区用户多网合一:能够提供对企业家属区用户Internet访问,Vo IP乃至未来的IPTV等多网合一的承载。

3)提供可靠的安全保障体系,对企业数据中心、Internet出口进行安全部署,为企业用户提供最完善的安全性保障。

4)部署一套完备的H.323 VOIP系统,考虑流量、出口等多方位因素,满足全网的语音需求。

3 网络构建方案

根据企业现有需求和未来网络的业务扩展,结合其他设计原则,规划网络结构如图1。

如图1所示,骨干网络采用三层结构:核心层、汇聚层、接入层,同时构建单独的数据中心区域和外联区域,以支撑全网业务:

3.1 节点设计

考虑到本项目最重要的可靠性,核心层采用“双核心”的部署方式,放置两台核心交换机,采用多条千兆链路捆绑互联,满足“负载分担”的建设原则,支持MPLS VPN协议,能够为不同的业务应用提供业务隔离和互通。核心设备配置高可靠的双主控引擎、双电源系统等,在设备级提供更高的可靠性。

4个汇聚层同样采用双设备,各采用一条链路和双核心进行背对背互联,保证汇聚节点的高可靠性。基于汇聚层设备可靠性要求稍低的特点,两台设备均配置单主控引擎,双电源系统,即可满足可靠性需求。

每个汇聚节点下面暂按5个接入节点考虑,各部署一台高性价比千兆交换机,采用“双链路上行”的方式,双归属上联至汇聚交换机。

数据中心采用具有跨设备链路聚合功能的两台全千兆服务器交换机进行堆叠,满足高密度服务器接入,同时服务器交换机和核心交换机之间部署两台高性能全千兆防火墙,保证数据中心的访问安全。

外联区域采用千兆路由器、防火墙、IPS(入侵防御系统)等串接,全方位保证不受外部安全隐患的威胁。

3.2 链路设计

根据每个汇聚节点用户数量的不同,针对未来多业务、多应用访问特点,用户节点将有IP数据、VOIP语音、VOD点播等业务流,同时部分用户将来还可能涉及存储、监控、视频会议、IPTV等其他流量,我们采取不同汇聚节点不同链路策略的方式。

数据中心采用全千兆交叉互联,能够保证对核心区域4G的带宽吞吐量,满足关键业务应用。

3.3 主要网络设备选型设计

3.3.1 核心交换机

作为全网数据和业务的核心,网络上所有业务的数据流都要经过核心交换机进行交换,因此它的安全性、可靠性和高性能对于全网数据和业务应用的正常开展至关重要。我们采用的华为3om公司万兆核心路由交换机H3C 9508,基于新一代核心交换机的设计理念,在本项目中具备如下特色:

1)主控引擎、电源等关键部件全部采用冗余设计,支持多操作系统、多配置文件,保证可靠性;其独有的电信级可靠性,可做到主/备主控引擎的切换时间为50ms,完全满足业务不中断。

2)本项目部署采用增强型业务板,全面支持分布式业务转发,保证高性能;本次选配的CA系列增强型业务板,不仅可以做到全分布式交换,更提供了分布式MPLS VPN转发(其他厂家均不支持),将流量进行负载分担,整体性能更加优化。

3)内置的802.1x SERVER可以作为接入认证服务器CAMS的备份系统;保证了接入认证体系的完善性、可靠性。

4)硬件支持IPv6,支持10G RPR高速环网数据接口,满足未来构建企业大型核心环网要求;

5)H3C9500系列交换机支持NAT、防火墙、IDS、VPN、流量分析等多种业务接口板,并具备强大的业务扩展能力,完全满足未来业务不断扩展的客户需求。

3.3.2 汇聚交换机

汇聚层在骨干网络中起到承上启下的作用,应具备可靠性、高性能和多业务兼顾的特点。在基于MPLS VPN的网络中,汇聚层设备有两种选择:PE或MCE。MCE就是在CE路由器或交换机上实现在一个上不同机构或者业务之间的隔离,实质上还是一个CE设备,并不负责MPLS VPN的封装等业务,要求路由性能较高,一般用于中小型网络(三层结构)的汇聚层(第三层)或者大型网络(三/四层)的接入层(第三层);而PE设备则完全作为MPLS VPN最重要的封装与解封装的工作,定于与中小型网络的核心层或大型网络的汇聚层,鉴于本网络目前的规模和未来几年的发展,我们采用H3C公司万兆核心路由交换机H3C 9505作为PE设备进行部署,在本项目中具备如下特色:

1)电源、风扇等关键部件全部采用冗余设计,支持主控引擎冗余,支持多操作系统、多配置文件,保证可靠性。

2)本项目部署作为PE设备采用增强型业务板,全面支持分布式业务转发,保证高性能;本次选配的CA系列增强型业务板,不仅可以做到全分布式交换,更提供了分布式MPLS VPN转发(其他厂家均不支持),将流量进行负载分担,整体性能更加优化。

3)内置的802.1x SERVER可以作为接入认证服务器CAMS的备份系统;保证了接入认证体系的完善性、可靠性。

4)硬件支持IPv6,支持10G RPR高速环网数据接口,满足未来构建企业大型核心环网要求;

5)H3C9500系列交换机支持NAT、防火墙、IDS、VPN、流量分析等多种业务接口板,并具备强大的业务扩展能力,完全满足未来业务不断扩展的客户需求。

3.3.3 路由器

路由器是连接内外网的纽带,路由器的性能直接影响对于宝贵带宽的使用率,此外对于大型园区网出口,由于内部网络用户数量庞大,路由器应该具备高性能的NAT转发能力。我们采用H3C NE20E-8高性能路由器,部署在太重网络的互联网出口。该设备在本项目中的技术优势如下:

1)高性能:具备6Mpps的包转发性能,满足未来四条千兆线路(千兆链路线速转发理论值1.488Mpps)的全线速转发。

2)强大的NAT能力:NE20E-8设备具备100万并发NAT连接的能力,每秒新建连接可达20万,且支持丰富的NAT特性,提供NAT日志的输出,可配合日志审计系统,做到对于对外访问的纪录和跟踪。

3)深度业务感知:NE20-8路由器具备华为3com专利特色的深度业务感知功能,可以根据流量的协议类型对其加以识别、分类、限制或阻断。可将常规应用协议流量由NE20-8来限制,BT等带宽滥用流量或其他非常规流量由TIPI 200 IPS进行限制。

3.3.4 接入交换机

采用H3C公司的S7506交换机作为接入交换设备,具备高可靠性、高带宽、高性能、高端口密度的特点,可完成每个接入节点临近的各末端交换机、IP终端等设备的高密度接入,内置的802.1x SERVER可以作为接入认证服务器CAMS的备份系统;保证了接入认证体系的完善性、可靠性,同时支持EPON技术,可对家属小区的宽带接入作良好的技术支撑。

3.3.5 服务器交换机

采用H3C公司的5600全千兆交换机作为服务器接入设备,其独有的IRF智能弹性架构技术,能够满足服务器双上行千兆链路捆绑,同时做到故障“0时间”切换,保障了核心服务器的高可靠性。(下转第1270页)(上接第1263页)

4 整体方案优势和特色

1)技术先进:本方案采用大量业界前沿技术和理念,如万兆骨干,MPLS VPN、入侵防御系统(IPS)、H.323 VOIP系统、基于三网合一的多媒体融合方案、QOS策略保障、支持未来IPV6特性等,共同构建一个先进的、高端的、能够保持5年技术优势的大规模企业园区网络。

2)结构稳定:从核心网络结构到核心设备,采用高可靠性设计,如双主控引擎、双机热备份、电源/风扇冗余、分布式架构、业务接口板热插拔、双骨干链路等,确保网络正常可靠的运行。

3)设备兼容性:本方案网络、安全、语音等产品全线采用H3C设备。使用同一厂商设备确保整体方案的兼容性,未来升级和扩充也能保持一致性和良好的扩展能力。

4)网络高安全:在网络接入层面上,所选设备均支持802.1x接入认证,可通过MAC、IP、VLAN、PORT等绑定措施,有效防止非法用户接入网络。在网络控制方面,网络基于MPLS VPN技术,并可提供多种ACL访问控制策略和灵活的VLAN划分方法,实现网络资源的受控访问以及在同一物理网络上实现不同业务部门、不同系统的隔离和有条件互访。在防黑客、防病毒方面,配置IPS入侵系统、防火墙、防病毒模块等设备,提高系统抵御黑客和病毒攻击的能力。

5)业务灵活扩展:整体网络具有鲜明的面向业务特性,提供充足的业务接口,可通过扩展CAMS、XLOG、EAD等不同业务组件满足用户上网认证、日志/流量分析、用户接入安全部署等全方位业务安全管理功能

参考文献

[1]张恒杰,曹隽.计算机网络工程[M].大连:大连理工大学出版社,2006.

[2]谢雪胜.计算机网络安全方案的设计与实现[D].合肥:合肥工业大学,2006.

[3]陶文平.网络环境下本科毕业论文(设计)管理系统的设计与探索[J].浙江传媒学院学报,2009(5):88-91.

[4]李民,陈向稿.三层交换技术研究与应用[J].长舂师范校学院学报,2004(3).