背景概述

　　搜狐公司是中國最領(lǐng)先的新媒體、電子商務(wù)、通信及移動(dòng)增值服務(wù)公司，是中文世界最強(qiáng)勁的互聯(lián)網(wǎng)品牌。搜狐公司從中國首家大型分類查詢搜索引擎，發(fā)展成為最受用戶喜愛的綜合門戶網(wǎng)站。目前搜狐公司建立了以新聞中心、產(chǎn)經(jīng)中心、時(shí)尚中心、教育中心四大版塊為主體的豐富的內(nèi)容頻道體系。為廣大網(wǎng)民提供網(wǎng)上社交、學(xué)習(xí)、生活和購物的理想場所，成為中國網(wǎng)絡(luò)用戶進(jìn)入互聯(lián)網(wǎng)的最佳通道，搜狐公司全面完善的產(chǎn)品體系向企業(yè)客戶和個(gè)人用戶提供最全面的網(wǎng)絡(luò)服務(wù)平臺(tái)，其網(wǎng)絡(luò)需求：

　　搜狐公司業(yè)務(wù)網(wǎng)絡(luò)建設(shè)需求特點(diǎn)首先是信息處理量巨大，互聯(lián)網(wǎng)用戶訪問要求高速度，其業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)必需具備大容量高速交換和快速處理能力；

　　Internet流量類型非常復(fù)雜，作為互聯(lián)網(wǎng)最強(qiáng)勁的中文門戶網(wǎng)站搜狐公司業(yè)務(wù)網(wǎng)絡(luò)要求在流量即使異常的情況下，網(wǎng)絡(luò)系統(tǒng)提供對流量靈活穩(wěn)定的安全控制手段，保證網(wǎng)絡(luò)穩(wěn)定可靠運(yùn)行；

　　搜狐公司業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)必須滿足當(dāng)前各項(xiàng)需求應(yīng)用，又面向未來快速增長的發(fā)展需要，其業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)必須保證高擴(kuò)展性；

　　網(wǎng)站業(yè)務(wù)系統(tǒng)日趨復(fù)雜，網(wǎng)絡(luò)的可管理性是網(wǎng)站運(yùn)營管理成功的基礎(chǔ)，搜狐公司業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)必須提供很好的管理手段，降低運(yùn)維管理成本。
搜狐公司公司從網(wǎng)絡(luò)建設(shè)需求和降低網(wǎng)絡(luò)運(yùn)行成本目的出發(fā)，采用華為解決方案建設(shè)高性能、高品質(zhì)的搜狐公司業(yè)務(wù)網(wǎng)絡(luò)。

解決方案

　　根據(jù)搜狐公司業(yè)務(wù)網(wǎng)絡(luò)的建設(shè)目標(biāo)，在充分分析業(yè)務(wù)需求的基礎(chǔ)上，采用以下網(wǎng)絡(luò)方案建設(shè)搜狐公司業(yè)務(wù)網(wǎng)絡(luò)，搜狐公司業(yè)務(wù)網(wǎng)絡(luò)建設(shè)包括搜狐公司服務(wù)器中心機(jī)房生產(chǎn)局域網(wǎng)內(nèi)外網(wǎng)絡(luò)和搜狐公司IDC互聯(lián)廣域網(wǎng)絡(luò)。搜狐公司服務(wù)器中心機(jī)房生產(chǎn)局域網(wǎng)內(nèi)外網(wǎng)絡(luò)：

　　考慮到后臺(tái)服務(wù)器群的安全保障要求，搜狐公司服務(wù)器中心機(jī)房業(yè)務(wù)網(wǎng)絡(luò)建設(shè)分為內(nèi)網(wǎng)、外網(wǎng)兩個(gè)部分。搜狐公司服務(wù)器中心機(jī)房生產(chǎn)網(wǎng)內(nèi)外網(wǎng)物理隔離，生產(chǎn)網(wǎng)內(nèi)外網(wǎng)組網(wǎng)結(jié)構(gòu)和設(shè)備選型相同。外網(wǎng)用于千兆高速接入搜狐公司對外發(fā)布服務(wù)器群，包括門戶網(wǎng)站服務(wù)、IRC聊天服務(wù)、SOGOU搜索引擎服務(wù)以及E-Mail郵件、FTP下載等公眾服務(wù)；內(nèi)網(wǎng)用于千兆高速接入搜狐公司后臺(tái)服務(wù)器群，包括數(shù)據(jù)庫、中間層以及備份等重要服務(wù)。外網(wǎng)核心雙機(jī)通過千兆高速接入到互聯(lián)網(wǎng)骨干上，并采用ECMP等價(jià)多路徑實(shí)現(xiàn)流量分擔(dān)和多出口備份。

　　生產(chǎn)網(wǎng)內(nèi)外網(wǎng)都分為網(wǎng)絡(luò)核心層和服務(wù)器群接入層兩層建設(shè)，網(wǎng)絡(luò)核心層采用兩臺(tái)基于T比特級大容量的Quidway S8512路由交換機(jī)構(gòu)建高性能高可靠的核心雙機(jī)熱備，核心Quidway S8512雙機(jī)之間通過多條千兆捆綁高速互連，可支持升級到萬兆骨干互聯(lián)。服務(wù)器群接入層采用高性價(jià)比的Quidway S5024G千兆交換機(jī)為服務(wù)器群提供智能多業(yè)務(wù)千兆接入，每臺(tái)Quidway S5024G通過多條千兆光纖兩兩捆綁后雙歸屬分別上聯(lián)核心Quidway S8512雙機(jī)，通過業(yè)界標(biāo)準(zhǔn)的IEEE 802.1S多實(shí)例生成樹和VRRP虛擬路由冗余協(xié)議實(shí)現(xiàn)整網(wǎng)二層以太網(wǎng)交換和三層IP路由轉(zhuǎn)發(fā)的負(fù)載分擔(dān)和冗余備份，保證搜狐公司生產(chǎn)網(wǎng)內(nèi)外網(wǎng)絡(luò)高速可靠運(yùn)行。

　　搜狐公司IDC互聯(lián)廣域網(wǎng)用于搜狐公司全國IDC網(wǎng)站內(nèi)網(wǎng)的互聯(lián)和內(nèi)容同步，全網(wǎng)采用華為路由器構(gòu)建。在搜狐公司網(wǎng)絡(luò)中心部署高端核心路由器Quidway NE40，在兩個(gè)重要的IDC機(jī)房部署高性價(jià)比的Quidway AR4640路由器，在其他外地IDC機(jī)房采用Quidway AR28路由器。重要IDC機(jī)房之間通過城域光纖千兆直連，并采用專線備份。其他IDC網(wǎng)站通過在Internet寬帶連接上采用VPN技術(shù)互聯(lián)。Quidway AR4640和Quidway AR28路由器通過擴(kuò)展專業(yè)VPN加密模塊，保證IPSec VPN硬件加速性能。搜狐公司 IDC互聯(lián)廣域網(wǎng)絡(luò)：

方案特點(diǎn)

層次化網(wǎng)絡(luò)結(jié)構(gòu)

　　搜狐公司生產(chǎn)網(wǎng)內(nèi)外網(wǎng)物理隔離，內(nèi)外網(wǎng)都按照網(wǎng)絡(luò)核心層和服務(wù)器群接入層兩層建設(shè)，網(wǎng)絡(luò)結(jié)構(gòu)清晰、高效，同時(shí)方便將來網(wǎng)絡(luò)擴(kuò)展。

高可靠性網(wǎng)絡(luò)設(shè)計(jì)

　　網(wǎng)絡(luò)設(shè)備選型上，整個(gè)網(wǎng)絡(luò)所采用的核心級網(wǎng)絡(luò)設(shè)備均采用電信級可靠性設(shè)計(jì)，關(guān)鍵部件冗余配置，采用無源背板，所有單板在線熱插拔，能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求。網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)上，搜狐公司生產(chǎn)內(nèi)外網(wǎng)核心部署兩臺(tái)萬兆路由交換機(jī)構(gòu)建雙機(jī)熱備，雙機(jī)之間千兆捆綁高速互聯(lián)。在接入層雙機(jī)之間采用多條千兆鏈路兩兩捆綁后雙歸屬冗余連接。局域網(wǎng)基于MSTP環(huán)狀拓?fù)浣Y(jié)構(gòu)支持鏈路冗余備份，核心啟用VRRP路由冗余備份協(xié)議，保證全網(wǎng)負(fù)載分擔(dān)和可靠備份。

高安全網(wǎng)絡(luò)設(shè)計(jì)

　　面向搜狐公司網(wǎng)站的流量大，流量類型非常復(fù)雜的現(xiàn)實(shí)情況，Quidway S8512萬兆路由交換機(jī)在保持線速性能和低成本的基礎(chǔ)上，解決了傳統(tǒng)交換機(jī)流Cache精確匹配轉(zhuǎn)發(fā)的致命缺陷，更加適合大規(guī)模、多業(yè)務(wù)，復(fù)雜流量訪問的搜狐公司業(yè)務(wù)網(wǎng)絡(luò)。

　　Quidway S8512提供強(qiáng)大的基于端口和基于流分類的硬件QoS帶寬限速和ACL訪問控制列表功能，靈活的安全控制手段保證網(wǎng)絡(luò)系統(tǒng)正常，實(shí)現(xiàn)在突發(fā)情況下首先保障底層網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行。Quidway NetEngine 40路由器支持包過濾防火墻及動(dòng)態(tài)防火墻ASPF，支持用戶的認(rèn)證和路由協(xié)議的驗(yàn)證，支持華為ISP Keeper抗流量攻擊技術(shù)。Quidway AR46和Quidway AR28提供了如防火墻、包過濾、NAT、AAA RADIUS、Callback以及硬件加密卡等豐富的網(wǎng)絡(luò)安全特性。

高擴(kuò)展性網(wǎng)絡(luò)設(shè)計(jì)

　　搜狐公司業(yè)務(wù)網(wǎng)絡(luò)結(jié)構(gòu)和設(shè)備選型上具有很好的可擴(kuò)展性。核心交換機(jī)為高端機(jī)箱式路由交換機(jī)，為以后業(yè)務(wù)增加和網(wǎng)絡(luò)擴(kuò)容留下必要的擴(kuò)展空間。Quidway NetEngine 40、Quidway AR4640和Quidway AR28路由器均為模塊化設(shè)計(jì)，方便將來業(yè)務(wù)和接口擴(kuò)展。從網(wǎng)絡(luò)結(jié)構(gòu)上講，通過分層次、模塊化的結(jié)構(gòu)設(shè)計(jì)，各模塊功能相對獨(dú)立，使得網(wǎng)絡(luò)更易于建設(shè)擴(kuò)展。無論從網(wǎng)絡(luò)規(guī)模上增加，性能上的提高，都可以得到較好的效果。

統(tǒng)一網(wǎng)管平臺(tái)

　　搜狐公司生產(chǎn)網(wǎng)廣域網(wǎng)和局域網(wǎng)采用華為解決方案，建設(shè)以IP為基礎(chǔ)的統(tǒng)一一體化網(wǎng)絡(luò)平臺(tái)，提供端到端的多業(yè)務(wù)，支持多協(xié)議、安全策略、流量管理、服務(wù)質(zhì)量管理、資源管理。另外華為網(wǎng)絡(luò)設(shè)備在安裝方式上、配置風(fēng)格上都非常一致，便于快速學(xué)習(xí)和掌握。

小結(jié)

　　華為公司為搜狐公司公司生產(chǎn)局域網(wǎng)內(nèi)外網(wǎng)和IDC互聯(lián)廣域網(wǎng)的建設(shè)提供全部設(shè)備和網(wǎng)絡(luò)解決方案，不僅保證全網(wǎng)業(yè)務(wù)的高速聯(lián)通，降低搜狐公司業(yè)務(wù)網(wǎng)絡(luò)的運(yùn)行成本，更加保證系統(tǒng)的高性能、可靠性、安全性、擴(kuò)展性和可管理性，為搜狐公司門戶網(wǎng)站的公眾內(nèi)容服務(wù)提供了一個(gè)高品質(zhì)業(yè)務(wù)網(wǎng)絡(luò)平臺(tái)。