H3C构建高品质搜狐公司业务网络(3)

　　网络拓扑设计上，搜狐公司生产局域网内外网核心部署两台万兆路由交换机Quidway S8512构建双机热备，Quidway S8512双机之间采用多条千兆捆绑高速互联，保证核心高速可靠互联。在接入层高密度千兆交换机Quidway S5024G与核心交换机Quidway S8512双机之间采用多条千兆链路两两捆绑后双归属冗余连接。局域网基于MSTP环状拓扑结构支持链路冗余备份，核心Quidway S8512双机启用VRRPVRRP技术保证全网设备链路级和路由级的负载分担和可靠备份。搜狐公司生产广域网采用城域光纤、专线和VPN虚拟安全通道等技术广域冗余互连，并通过华为快速重路由技术保证广域网快速收敛备份。

　　高性能网络设计：搜狐公司生产局域网核心部署的Quidway S8512采用全分布式体系结构设计，采用功能强大的ASIC芯片进行高速路由查找，并通过技术进行高速报文交换，从而大大提升了路由交换机的转发性能和扩充能力。Crossbar交换网芯片内置于主控板，不单独占用设备槽位，可提供高达，并可平滑升级到1.44Tbps交换容量/857Mpps转发能力。接口板通过多条高速总线分别连到两块主控板上的Crossbar交换网，从而实现真正的双主控、双交换网的热备份，极大的提高了系统的可靠性，并保证整机可支持高达576个千兆端口或48个万兆端口线速转发，充分满足了搜狐公司业务网络对多业务、大容量、高性能的需求。

　　搜狐公司生产广域网核心采用高端路由器Quidway NE40，作为业界领先的第五代核心路由器Quidway NE40采用网络处理器技术提供基于分布式的硬件转发和无阻塞交换技术，具备非常好的扩展能力和丰富的IP业务处理能力。Quidway AR4640智能业务中心路由器配置ERPU增强引擎（固定3 GE接口），在处理各种业务时提供1Mpps线速转发能力。

　　高安全网络设计：面向搜狐公司网站的流量大，流量类型非常复杂的现实情况，Quidway S8512万兆路由交换机一方面采用高性能的最长匹配、逐包转发的方式，病毒扫描时不会产生大量无用的硬件IP表项和ARP表项，在保持线速性能和低成本的基础上，革命性的解决了传统交换机流Cache精确匹配转发的致命缺陷，能够有效的抗击网络“红色代码”、“冲击波”等病毒的攻击，更加适合大规模、多业务，复杂流量访问的搜狐公司业务网络。另外，提供强大的基于端口和基于流分类的硬件QoS带宽限速和ACL访问控制列表功能，带宽线速粒度可精细到8Kbit/s。更重要的是，Quidway S8512核心交换机在病毒和恶意攻击等异常流量情况下，灵活的安全控制手段保证网络系统正常，实现在突发情况下首先保障底层网络安全稳定的运行。