一、用戶概況

江蘇省廣播電視總臺(集團)成立于 2001年 6月。下設(shè)廣電新聞中心、電 視傳媒中心、廣播傳媒中心、廣電技術(shù)中心、影視中心、網(wǎng)絡(luò)中心、報刊中心、后勤服務(wù)中心和教科中心九大事業(yè)部?，F(xiàn)有 3000多名員工，具有高級專業(yè)技術(shù)職務(wù)者近 300人，碩士研究生以上 100多人。

江蘇廣電總臺(集團)已開播總臺 9個電視頻道，分別是江蘇衛(wèi)視、城市頻道、綜藝頻道、影視頻道、公共頻道、體育休閑頻道、國際頻道、少兒頻道 和靚妝頻道。

在廣播方面，江蘇省廣播電視總臺(集團)開播新聞綜合、經(jīng)濟、文藝、音 樂、交通廣播網(wǎng)、健康、金陵之聲、旅游專列等 10套廣播節(jié)目。

除廣播電視以外，總臺擁有電影、報刊、互聯(lián)網(wǎng)站、音像出版發(fā)行等媒體業(yè) 務(wù)，幾乎囊括了當今大眾傳媒的所有業(yè)態(tài)。

二、用戶需求

隨著我國正式加入 WTO及市場化的逐步深入，市場利潤的增長點也由獨家經(jīng) 營大發(fā)展時期的單純產(chǎn)品銷售轉(zhuǎn)向以賣“服務(wù)”為特點。“以客戶為中心”、“以服務(wù)為中心”的銷售模式逐漸形成。隨著廣電行業(yè)的競爭和發(fā)展， 計費帳務(wù)系統(tǒng)在廣電運營支撐系統(tǒng)中起著越來越核心的作用。隨著廣電業(yè)務(wù)、競爭環(huán)境以及經(jīng)營服務(wù)手段的不斷變化和發(fā)展，原有分立的系統(tǒng)開始顯 現(xiàn)很多局限性。

由于上述原因，需要對原有的計費帳務(wù)系統(tǒng)進行升級改造，以滿足未來業(yè)務(wù) 和經(jīng)營的需要。江蘇省廣電集團計劃建設(shè)全省綜合的 BOSS系統(tǒng)，在集中的 綜合統(tǒng)一的平臺上進行處理。計費帳務(wù)系統(tǒng)包括數(shù)據(jù)采集、批價、帳務(wù)處理、

銷帳處理等計費帳務(wù)業(yè)務(wù)處理環(huán)節(jié)，并提供這些業(yè)務(wù)處理環(huán)節(jié)所必須的系統(tǒng)

管理、系統(tǒng)配置、系統(tǒng)監(jiān)控、系統(tǒng)維護、統(tǒng)計分析、查詢以及數(shù)據(jù)傳輸?shù)裙?能，整個系統(tǒng)預計用戶數(shù) 1500萬，分 11個區(qū)域。

三、推薦方案

江蘇廣電的 BOSS系統(tǒng)存在著業(yè)務(wù)的復雜性和重要性并存，外聯(lián)單位較多， 安全性對于整個 BOSS系統(tǒng)的穩(wěn)定運行有著至關(guān)重要的作用。

核心域是整個系統(tǒng)的心臟，主要由計費數(shù)據(jù)庫主機，計費應用主機，災備 系統(tǒng)組成。同時還有 CA網(wǎng)，測試網(wǎng)以及與城域網(wǎng)的接口等等。

對于數(shù)據(jù)流，需要在現(xiàn)有流量的基礎(chǔ)上，將用戶的訪問類型精細化統(tǒng)計，明確用戶的訪問類型，并在 Firewall上針對不同的訪問類型，實施不同的安全策略。

方案部署拓撲結(jié)構(gòu)如下圖：

1、 在核心部署兩臺高性能的FortiGate設(shè)備，啟用HA，增加系統(tǒng)

的可用性與可靠性。

2、 在測試網(wǎng)/城域網(wǎng)的外聯(lián)處部署兩臺高性能的 FortiGate設(shè)備，啟用 HA，增加系統(tǒng)的可用性與可靠性。

3、 在鎮(zhèn)江、泰州等各地市的營業(yè)廳與計費中心前部署兩臺Fortigate，啟用HA模式，增加系統(tǒng)的可用性與可靠性。

4、 利用Fortigate的虛擬防火墻技術(shù)(VDOM)，將計費網(wǎng)與CA分離成兩 個完全獨立的兩個網(wǎng)絡(luò)，擁有不同的路由，不同的策略，節(jié)約了投資，簡化了管理與維護。

5、 在省中心與給地市之間啟用IPsecVPN對線路進行加密處理，對增個計費信息進行加密處理，由于Fortigate都采用了硬件對IPsec VPN進行了加速，F(xiàn)ortigate的IPsec VPN 3DES 的 處理性能都超過了6Gbps，完全能滿足當前與以后計費對IPsec加密性能的要求。

6、 啟用用戶行為控制，對不必要的流量進行控制管理，防止帶寬濫用，保證網(wǎng)絡(luò)正常快速運行。

四、總結(jié)

1、 FortiGate都有針對包處理而特別設(shè)計的加速端口，能夠全線速轉(zhuǎn)發(fā)各類數(shù)據(jù)包，保證在各種壓力情況下面，計費等關(guān)鍵信息都能快速處理。

2、 利用Fortigate的虛擬防火墻技術(shù)(VDOM)，能把Fortigate一臺防 火墻，當成多臺防火使用，每臺虛擬防火墻的地址空間，路由，策略，防病毒庫，IPS防攻擊等都可以單獨設(shè)計互不影響，簡化了與現(xiàn)有網(wǎng) 絡(luò)的融合速度與設(shè)備的部署管理難度。