华为构建搜狐公司业务网络

背景概述

　　搜狐公司是中国最领先的新媒体、电子商务、通信及移动增值服务公司，是中文世界最强劲的互联网品牌。搜狐公司从中国首家大型分类查询搜索引擎，发展成为最受用户喜爱的综合门户网站。目前搜狐公司建立了以新闻中心、产经中心、时尚中心、教育中心四大版块为主体的丰富的内容频道体系。为广大网民提供网上社交、学习、生活和购物的理想场所，成为中国网络用户进入互联网的最佳通道，搜狐公司全面完善的产品体系向企业客户和个人用户提供最全面的网络服务平台，其网络需求：

　　搜狐公司业务网络建设需求特点首先是信息处理量巨大，互联网用户访问要求高速度，其业务网络系统必需具备大容量高速交换和快速处理能力；

　　Internet流量类型非常复杂，作为互联网最强劲的中文门户网站搜狐公司业务网络要求在流量即使异常的情况下，网络系统提供对流量灵活稳定的安全控制手段，保证网络稳定可靠运行；

　　搜狐公司业务网络系统的设计必须满足当前各项需求应用，又面向未来快速增长的发展需要，其业务网络系统必须保证高扩展性；

　　网站业务系统日趋复杂，网络的可管理性是网站运营管理成功的基础，搜狐公司业务网络系统必须提供很好的管理手段，降低运维管理成本。
搜狐公司公司从网络建设需求和降低网络运行成本目的出发，采用华为解决方案建设高性能、高品质的搜狐公司业务网络。

解决方案

　　根据搜狐公司业务网络的建设目标，在充分分析业务需求的基础上，采用以下网络方案建设搜狐公司业务网络，搜狐公司业务网络建设包括搜狐公司服务器中心机房生产局域网内外网络和搜狐公司IDC互联广域网络。搜狐公司服务器中心机房生产局域网内外网络：

　　考虑到后台服务器群的安全保障要求，搜狐公司服务器中心机房业务网络建设分为内网、外网两个部分。搜狐公司服务器中心机房生产网内外网物理隔离，生产网内外网组网结构和设备选型相同。外网用于千兆高速接入搜狐公司对外发布服务器群，包括门户网站服务、IRC聊天服务、SOGOU搜索引擎服务以及E-Mail邮件、FTP下载等公众服务；内网用于千兆高速接入搜狐公司后台服务器群，包括数据库、中间层以及备份等重要服务。外网核心双机通过千兆高速接入到互联网骨干上，并采用ECMP等价多路径实现流量分担和多出口备份。

　　生产网内外网都分为网络核心层和服务器群接入层两层建设，网络核心层采用两台基于T比特级大容量的Quidway S8512路由交换机构建高性能高可靠的核心双机热备，核心Quidway S8512双机之间通过多条千兆捆绑高速互连，可支持升级到万兆骨干互联。服务器群接入层采用高性价比的Quidway S5024G千兆交换机为服务器群提供智能多业务千兆接入，每台Quidway S5024G通过多条千兆光纤两两捆绑后双归属分别上联核心Quidway S8512双机，通过业界标准的IEEE 802.1S多实例生成树和VRRP虚拟路由冗余协议实现整网二层以太网交换和三层IP路由转发的负载分担和冗余备份，保证搜狐公司生产网内外网络高速可靠运行。

　　搜狐公司IDC互联广域网用于搜狐公司全国IDC网站内网的互联和内容同步，全网采用华为路由器构建。在搜狐公司网络中心部署高端核心路由器Quidway NE40，在两个重要的IDC机房部署高性价比的Quidway AR4640路由器，在其他外地IDC机房采用Quidway AR28路由器。重要IDC机房之间通过城域光纤千兆直连，并采用专线备份。其他IDC网站通过在Internet宽带连接上采用VPN技术互联。Quidway AR4640和Quidway AR28路由器通过扩展专业VPN加密模块，保证IPSec VPN硬件加速性能。搜狐公司 IDC互联广域网络：

方案特点

层次化网络结构

　　搜狐公司生产网内外网物理隔离，内外网都按照网络核心层和服务器群接入层两层建设，网络结构清晰、高效，同时方便将来网络扩展。

高可靠性网络设计

　　网络设备选型上，整个网络所采用的核心级网络设备均采用电信级可靠性设计，关键部件冗余配置，采用无源背板，所有单板在线热插拔，能够满足苛刻的电信级网络可靠性要求。网络拓扑设计上，搜狐公司生产内外网核心部署两台万兆路由交换机构建双机热备，双机之间千兆捆绑高速互联。在接入层双机之间采用多条千兆链路两两捆绑后双归属冗余连接。局域网基于MSTP环状拓扑结构支持链路冗余备份，核心启用VRRP路由冗余备份协议，保证全网负载分担和可靠备份。

高安全网络设计

　　面向搜狐公司网站的流量大，流量类型非常复杂的现实情况，Quidway S8512万兆路由交换机在保持线速性能和低成本的基础上，解决了传统交换机流Cache精确匹配转发的致命缺陷，更加适合大规模、多业务，复杂流量访问的搜狐公司业务网络。

　　Quidway S8512提供强大的基于端口和基于流分类的硬件QoS带宽限速和ACL访问控制列表功能，灵活的安全控制手段保证网络系统正常，实现在突发情况下首先保障底层网络安全稳定的运行。Quidway NetEngine 40路由器支持包过滤防火墙及动态防火墙ASPF，支持用户的认证和路由协议的验证，支持华为ISP Keeper抗流量攻击技术。Quidway AR46和Quidway AR28提供了如防火墙、包过滤、NAT、AAA RADIUS、Callback以及硬件加密卡等丰富的网络安全特性。

高扩展性网络设计

　　搜狐公司业务网络结构和设备选型上具有很好的可扩展性。核心交换机为高端机箱式路由交换机，为以后业务增加和网络扩容留下必要的扩展空间。Quidway NetEngine 40、Quidway AR4640和Quidway AR28路由器均为模块化设计，方便将来业务和接口扩展。从网络结构上讲，通过分层次、模块化的结构设计，各模块功能相对独立，使得网络更易于建设扩展。无论从网络规模上增加，性能上的提高，都可以得到较好的效果。

统一网管平台

　　搜狐公司生产网广域网和局域网采用华为解决方案，建设以IP为基础的统一一体化网络平台，提供端到端的多业务，支持多协议、安全策略、流量管理、服务质量管理、资源管理。另外华为网络设备在安装方式上、配置风格上都非常一致，便于快速学习和掌握。

小结

　　华为公司为搜狐公司公司生产局域网内外网和IDC互联广域网的建设提供全部设备和网络解决方案，不仅保证全网业务的高速联通，降低搜狐公司业务网络的运行成本，更加保证系统的高性能、可靠性、安全性、扩展性和可管理性，为搜狐公司门户网站的公众内容服务提供了一个高品质业务网络平台。