FVR9416S鳳凰網應用案例
VPN背景及應用
鳳凰網(www.phoenixtv.com)是鳳凰衛視集團旗下的網際網路站點。它是整個衛視集團整合向外的網絡媒體, 網站設有專欄,介紹鳳凰衛視中文台、信息台、電影台、歐洲台、美洲台和《鳳凰週刊》。內容則包括圖文信息、視頻點播、專題報導、虛擬社區、免費資源、電子商務於一體。
除了一般的網絡媒介外, 鳳凰網的網絡寬屏也為中國的傳媒所重視, 它不但可提供更大覆蓋率的放送力, 也可作為電視放送的補充, 用戶可以在隨時網上點擊鳳凰衛視的寬頻節目觀看, 不受播放節目的限制。
身為網絡傳媒, 鳳凰網在應用寬頻時, 也採用俠諾Qno FVR9416S 四WAN口寬頻路由器, 作為寬頻接入及流媒體播放之用。俠諾Qno FVR9416S產品的應用, 不但替網管解決了傳統路由器不好解決的問題, 也為廣大的鳳凰網提供穩定而可靠的服務, 帶動寬頻的應用。
問題
鳳凰網對外寬頻接入同時需接入到電信線路及網通線路。這是因為應用上的需要, 有些應用必須直接提供視頻編輯人員連接某家線路, 而另一條線則必須作為流媒體對外廣播及內部人員透過另一條線路上網之用。
因此, 對於視頻編輯人員來說, 就造成工作的困難。因為常要在執行特定工作及上網輪替時, 改變閘道的配置, 否則常發生無法上網的情況。尤其是有時同時需要執行特定工作及上網絡, 例如需要臨時查找一個信息時, 就發生很大的沒有效率的問題。這對於時間有限的視頻編輯人員來說, 是一個很大的時間浪費, 因而常常向網管投訴, 希望代為尋找解決之道!
同時, 由於對外提供網絡寬屏的服務, 鳳凰網所需的對外頻寬服務十分關鍵, 因為隨時都會有用戶從網絡上觀看鳳凰衛視的內容。不過當內部有大量的下載需求時, 對外的頻寬往往受到影響, 而讓用戶受到影響。因此, 如何對內部的用戶加以適當的管制, 以保護外部用戶觀看網絡寬屏視頻的流暢, 也是網管需要解決的問題。
配置
經過與俠諾相關工程師的討論後, 決定採用FVR9416S作為新的寬頻接入方案。FVR9416S一直以其強大的功能及穩定的運作, 為中大型網咖客戶所採用。衡諸鳳凰網大量的頻寬進出需求, 選用一個強大的路由器是有必要的。而四個WAN口的功能, 不但足以因應現有的需求, 也可滿足未來成長擴充的需要, 可跟隨未來應用的成長。
在新的配置中, 對外的網通及電信線路都直接接到FVR9416S路由器上, 向下接上一部主幹交換機, 作為向內連接用。在該主幹交換機下, 接了五台流媒體、兩台文件服務器、及一台可網管型群組交換機。可網管型群組交換機向下接連接內部的用戶, 局域網帶機量約為一百台電腦。
在新的配置上, 對外的流量仍保持原有的結構。視頻編輯人員透過某條線路, 執行相關的工作, 而局域網用戶上網及外部用戶存取流媒體及文件則透過另一條線路。這二條線路互相獨立, 互不影響。但是現在視頻編輯人員不用再作閘道配置的改變, 就可同時上網及執行視頻作業, 而外部用戶觀看流媒體, 也不會受到局域網用戶大量大網的影響了!
使用功能
接下來我們來看, 是那些Qno FVR9416S的功能可以達成以上的改變呢?
- 策略路由: 策略路由功能本來設計的目的, 是解決網咖用戶上網時, 因為遊戲服務器所在機房不同, 而必須頻繁進行閘道切功能的問題; 經由指定特定服務器的服務或是需求, 綁定在特定的線路上, 即可由路由器自動進行辨認, 將包轉送到對應的WAN埠去, 除去不必要的跨網包, 而有效改善響應速度。在鳳凰網的應用中, 由於某條線路是專留給視頻編輯人員工作使用, 所以可以限定該線路對外的包指向特定服務器, 則必須走特定埠, 以達到自動指向的功能。而視頻編輯人員一般上網的包, 由於不是朝向特定服務器, 則仍是走一般局域網用戶上網的連接埠, 不會影響工作的頻寬, 這樣即可省去該人員不斷改變閘道配置的情況。如果需要加強安全性, 也可設定只允許有限的人員存取特定服務器, 以防其它有取得賬號, 取走該服務器的文檔或內容, 作為他用。
- QoS功能:QoS為Quality of Service簡寫, 主要的功能可以作流量的控制。一般的應用, 可依用戶、應用或WAN連接埠作配置, 限制不當的頻寬應用及佔用, 以有效地保障頻寬的應用可用於正的用戶或應用上。在鳳凰網的情況,由於流媒體服務器對外廣播,會受到內部人員上網使用大量下載影響, 因此, 主要的重點是限制內部內員上網可使用頻寬, 以限制對整體頻寬佔用的影響。 因此, 針對內部用戶最大使用頻寬, 加以限制, 或設定局域網用戶最大可使用頻寬, 即可保證不會影響流媒體服務器對外服務。
- One-to-one NAT:One-to-one NAT功能是適用於廣域網有多個IP地址,要對應內部多個不同服務器時使用。網管可以以一對一對應的情況,將廣域網的IP地址,對應指定給內網中的特定內部IP服務器。由於鳳凰網內部數台服務器需要對外連接,因此使用這個功能,就可以順利解決相關的問題。這個功能對於內部有服務器要開放給外部用戶的情況時,就可以應用這個功能。
事實上, 除了以上的功能, FVR9416S還有諸多強大的功能, 可解決一般網管常碰到的接入問題。例如防蠕蟲、防ARP病毒、防火牆功能等, 對於像鳳凰網這樣的重度寬頻企業, 或一般的中小型企業, 都是在考慮寬頻接入方案時可以思考的解決方式之一。
|