H3C数字报业解决方案

H3C数字报业解决方案

针对报纸面临的挑战,报业信息化是摆脱报纸困境的关键,通过报业的立体化经营、集团化发展和数字化转型,重塑传统媒体的形象,吸引读者重新回到报纸的怀抱。

H3C结合报业的实际需求,推出以数字化管理平台、数字化网络平台和数字化资讯平台为核心的数字报业解决方案,充分整合报社采编和经营资源,依托互联网的优势,提供面向社会大众的增值服务。

数字化管理平台

报社数字化管理平台是新一代报业综合管理系统,包括新闻采编系统(个性化的新闻信息处理平台)、报业数字资产管理系统(实现报业信息共享与信息增值)、报业媒体客户关系管理系统(公众资讯平台和信息增值服务)和报业ERP与EIP系统(资源与信息的规划,物流、资金流、信息流的一体化管理),是报社的核心竞争力。H3C通过对报社进行的网络整合、数据整合、安全整合和管理整合实现报社数字化管理平台的建设。

网络整合

报业有两大关键环节,一个是采编环节,一个是经营环节,报业数字化管理平台的目标之一就是整合这两个环节,通过报业EIP带动报业信息化建设进入新的阶段。传统上采编业务通过新闻采集、编辑、稿件传递、审核、签发组版、大样浏览、监控等流程,独立的完成报纸的生产,而报纸经营主要是广告和出版等业务,二者联系不够密切,并导致在报社内部出现一批“信息孤岛”:

(1)各子报的采编系统业务流程不畅,网站与采编有脱节；

(2)集团报、刊、网的资源共享未完全实现,资源同质化倾向,集团化运营的优势未显现,综合信息化程度不高,资产管理未跟上企业集团管理的要求；

(3)远程记者无法进入采编系统,只能通过邮件等方式传送稿件,而不能直接进入采编流程。

报社网络整合的关键是选择高可靠核心设备,实现全报社业务系统和业务部门的完整连接,此外考虑到报社定时出报的特性,需要在全网进行高可靠性设计。H3C强烈建议报社用户采用双归属的高可靠拓扑结构。但双核心并不意味着报社要投入双倍的资金去构建网络,H3C的IRF智能弹性框架技术能在提升网络性能、可靠性的同时,还能降低网络建设成本和维护成本,并为将来的平滑扩展奠定良好基础。

利用IRF智能堆叠技术,可实现多达8台H3C交换机设备的统一管理。与传统堆叠技术不同,IRF可实现堆叠设备之间的三层路由信息共享,支持跨设备的链路聚合技术。在报社网络中,各楼层的接入交换机通过堆叠变成逻辑上的一台设备,可将传统的跨设备双千兆链路的主备工作模式转变为跨设备双千兆链路捆绑模式,这不仅提高了网络的接入带宽,而且提升了网络可靠性。

为解决记者远程访问报社采编系统的需求,可以在报社Internet出口处部署H3C的高性能VPN服务器,通过VPN方式使远程记者直接在采编系统中编稿和发稿,提高了采编效率。

数据整合

报社具有采访权,是新闻资讯内容的提供者,因此报社采编系统每天要产生大量的数据,除了已经上报的,还有大量稿件和照片因为版面资源有限而不能发表。此外，报社广告和出版等业务部门也产生了大量数据。为了更好的整合这些位于不同部门、不同业务系统的分散数据,需要进行集中存储和管理。

考虑到报社采编和经营系统数据量增长迅速,同时具有数据安全、可靠性的要求,H3C建议采用IP存储系统解决数据分散存储的问题,H3C IP存储系统具有高性价比、高性能、高扩展性、高安全性的优势，已得到越来越广泛的应用。针对传统的FC光纤通道存储系统,IP存储采用了多种新技术:

引入SATA硬盘:目前单盘容量500G的SATA硬盘已经上市,同FC和SCSI硬盘相比,SATA硬盘无疑具备最佳的容量价格比,而其采用的RAID技术本身就是廉价磁盘冗余阵列的缩写。相同容量的SATA硬盘通常仅为FC、SCSI硬盘的1/2甚至1/3的价格,采用性价比更合理的SATA硬盘,使用RAID10技术,既可提供更高级别的数据保护,又具有更高性价比;

引入快照技术:为报社HIS数据每隔10分钟、半个小时做一次快照(只需要极小的空间,2-3秒钟时间),一旦出现系统感染病毒或者人为误操作的情况,可以通过生成的快照卷迅速(数秒钟时间)将数据恢复到10分钟、半小时前的状态,最低限度减少损失,最快速度恢复系统应用;

引入磁盘备份技术:SATA硬盘具有最佳的容量价格比,可以通过软件将SATA磁盘阵列虚拟为磁带库设备,原有磁带备份软件无需做任何修改,就可实现备份速度和恢复速度的大幅提高(与磁盘阵列速度相同),更为重要的是磁盘在可靠性上远胜于磁带设备,还可采用RAID等技术进一步提高数据安全性和可靠性。

安全整合

报社采编系统对信息安全的依赖非常强,一旦出现安全问题,往往会给报社正常出报造成致命打击。而传统报社采用的多个安全产品堆彻的方案,由于缺乏统一安全策略，安全设备无法实现信息共享,不能相互配合,安全漏洞无法弥补。

H3C针对报社不同层次的安全防护需求,提供了局域网端点准入防御解决方案、网络边界检测抵御解决方案,这些解决方案相互配合,为报社提供全局的安全防护能力。

H3C EAD局域网端点准入防御解决方案

为了提高采编效率,越来越多报社记者开始使用笔记本电脑,同时报社内、外网融合导致越来越多的固定计算机具备了Internet上网权限。如何防范非法计算机接入到报社网络中,如何防范合法计算机在安全状态不满足要求的情况接入到报社网络中,保障终端计算机的安全是实现报社信息安全的首要前提。

H3C端点准入防御(EAD,Endpoint Admission Control)解决方案从网络终端准入控制入手,整合网络接入控制与终端安全产品,通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动,对接入网络的用户终端强制实施安全策略,严格控制终端用户的网络使用行为,可以有效的满足报社信息安全控制的需求,保证报社信息系统的安全运行。

报社用户在接入网络之前,必须要通过身份认证,要求用户输入用户名、密码信息,身份认证通过后,EAD客户端还会检查用户计算机的安全状态,包括计算机操作系统补丁安装是否合格、病毒库定义是否合格、是否启动防病毒软件、是否安装了非法软件、是否只启用符合其身份的应用软件......只有通过安全认证,计算机才能正常接入到网络中开始工作,安全状态检查只要有一条不能满足要求,该计算机将被安全隔离到隔离区,并在隔离区内自动安装系统补丁、防病毒软件、卸载非法软件等。

除了提供用户安全认证,EAD解决方案还可实现基于用户的权限管理,不同用户能访问的应用服务器各不相同,并可根据内网、外网划分为两大类用户,实现内网用户禁止访问Internet,而外网用户可以访问Internet,但不能访问采编系统,部分用户,如社长、信息中心人员则同时具有内网、外网访问权限。

IPS报社网络边界检测抵御解决方案

由于业务的需要,报社网络有多个外部网络连接,例如Internet连接、传版专线等,报社网络与这些外部网络之间存在复杂的数据交互的需求,需要对这些不同网络之间的通信进行严格的检测、控制和隔离,保证网络数据流动的安全。

防火墙一直是网络安全方案的关键设备,防火墙将网络划分成不同安全等级的网段,在网段边界放置防火墙,进行网段隔离和访问控制,很多报社考虑网络安全时都采购了防火墙产品,但随着信息技术发展到今天,单一的防火墙方案已经不能满足报社对安全的要求,主要原因包括:

越来越多的安全威胁来自报社内部,记者便携机的普及使得移动办公得到大量普及,计算机终端不断的在报社内网和外网两个环境间进行漫游,很容易造成网络威胁从外网进入内网,从而在内网进行传播。另外由于VPN技术的普及,使得报社内网无限扩展,更加大了威胁进入内网的机会。由于防火墙以抵御外部攻击为主要目标,对于内部网络产生的安全问题,防范不足;

对于应用层攻击、复合攻击,防火墙力不从心。目前由各种蠕虫、病毒、应用层攻击技术和EMAIL、移动代码结合形成了复合攻击手段,以直接攻击报社核心采编服务器和应用为主,会给报社带来了重大损失; 同时随着报社P2P应用和MSN、QQ等即时通信软件的普及,报社宝贵带宽资源被无关业务流量浪费,形成巨大的性能威胁。这些威胁大部分都能够穿透防火墙,防火墙基于TCP/IP 3层和4层的访问控制对于基于应用的攻击威胁无法识别。

对紧急发生的安全问题无法及时响应。越来越多的病毒和蠕虫基于网络来传播,有了网络这个介质,威胁传播速度很快,以SQL Slammer为例,10分钟内,SQL Slammer可感染全球90%的有漏洞计算机。如果网络对于这些威胁不能识别,不能在其传播扩散的通路上进行阻截,纯粹依靠人工手动的打补丁、升级防病毒软件、在防火墙上设置ACL,根本无法抑制这些蠕虫病毒的大规模泛滥。

针对防火墙的以上不足,需要有新的安全设备与之配合,这就是IPS－－入侵防御系统,IPS可以完成防火墙所不能提供的深度内容分析攻击检测和防范的能力。

H3C的H3C IPS产品自2002年发布以来,已 帮助H3C迅速成为提供基于网络的入侵防御系统的领先厂商。H3C的入侵防御系统能够阻止蠕虫、病毒、木马程序、拒绝服务攻击、间谍软件、VOIP攻击以及点到点应用滥用。通过深达第七层的流量侦测,H3C的入侵防御系统能够在发生损失之前阻断恶意流量。利用H3C提供的数字疫苗服务,入侵防御系统能能够及时对漏洞过滤器、协议异常过滤器和统计异常过滤器进行更新，从而主动地防御最新的攻击。

管理整合

早期网络设备厂商在为报社用户提供管理解决方案时,主要集中在网管软件能对全系列网络设备和设备互联链路的管理上,检查设备是否有故障,链路是否出现拥塞等。诚然,网络出现问题,报社的采编系统肯定会出现问题,但保障采编系统可靠运行的因素并不只涉及网络,还包括很多因素,例如服务器是否出现问题、存储系统是否出现问题等,只有对威胁采编系统可靠运行的所有因素综合考虑,才能真正满足报社用户对采编业务的高可靠性要求。

H3C的Quidview网管平台在提供传统网管软件的设备管理、拓扑管理、性能管理、故障管理等功能基础之上,还针对国内用户需求做了很多实用性功能开发。例如报社在持续信息化投入过程中,经常出现多厂家设备混合组网的情况,而单一厂商的网管软件无法对其他厂商设备进行管理,这给报社的网络故障定位带来很大困难,H3C Quidview网管可轻松实现H3C、3Com以及其他厂商设备的统一管理。

报社网络环境中,除了要保证路由器、交换机这些关键网络设备能够正常运行,保证服务器的"健康"同样关键,只有承载核心业务系统的服务器能够正常运行,各种业务才能顺利开展。Quidview除了能够实现对网络设备的管理外,还能监视服务器的CPU、内存、硬盘等资源的利用情况,保证服务器的正常运行,同时还支持对服务器上运行的各种关键业务进行监控,保证采编、发行等各种业务的可用性,确保报社业务的正常开展。

Quidview网管平台还能与H3C的CAMS用户认证平台、XLog用户日志系统、IPS入侵防御系统等多种产品相互配合,提供更多实用功能,例如可为采编关键业务预留网络带宽资源,记录报社用户的登录网络端口、登录时间、网络访问记录等,为后续的网络故障排除记录详细的原始资料。

数字化网络平台

互联网等新媒体面对报纸具有以下优点

? 反应速度快,信息量大

? 网络的互动性优势明显,网络阅读的便利性和隐密性优势明显

? 网络低廉的价格和强大的影响力正吸引了更多广告商

? 年轻读者养成了上网习惯,丢弃了读报习惯

面对新媒体向报纸等传统媒体发起的挑战,报纸需要充分利用互联网,以报纸内容资源为基础,提供一个互动平台,努力将报社网站打造成一个新闻门户、评论门户和资源平台。报社网站具有海量内容、可扩展的网站结构和复杂的数据类型等特点,因此对数据安全和容灾系统提出了极高的要求。H3C基于IP存储的容灾方案非常适合报社网站以上的需求,通过异地的IP容灾中心保护报社网站数据。

H3C报社网站灾备系统特点

? 实现了对“灾难”的分类对待和有针对性的恢复措施

? 持续数据保护效果比磁带库备份更好,并且可以应对软灾难

? IX系列支持性能和容量的同步堆叠扩展

? 服务器和重要的个人电脑可以低成本的轻松接入

? 支持基于现有的网络链路环境实现容灾

? 块增量扫描技术,最低的带宽实现远程容灾

? 基于网络层的数据容灾,对主机零干扰

? 能感知各种数据库等应用,确保容灾或备份过程中的数据完整性

? 管理简单、方便

数字化资讯平台

在媒体的运作更加市场化和企业化的今天,报纸需要建立一个能够直接了解市场和客户的需求、变化的窗口。通过市场调查、客户读者满意度调查等,制定针对性的改善方案,调整媒体的经营管理策略,提高管理决策的科学性,提高报纸整体品牌形象,从而提高效益和效率,降低管理和经营成本。报社呼叫中心可以有效地帮助报业建立完善、高质量的客户服务系统,加强与读者的联系,增加服务的信息量、提高速度、拓展新型客户服务业务。

呼叫中心在报业的应用主要集中在以下几个方面:

1、成为搜集有效新闻线索、广告业务咨询与受理、投诉建议、发行征订、市场调查等渠道;

2、成为有效维护读者、推进电子商务拓展的平台;

3、CRM客户关系管理,建立协同工作体系及流程、实现资源的有效利用及共享;

4、获取客户资料及相关数据信息并进行分析的有效工具。

根据以上需求分析,我们建议采用以H3C NBX网络电话系统为主的语音通讯设备来构建报纸的呼叫中心。该系统由以下几部分组成:

NBX网络电话交换机

NBX网络电话的核心交换设备,其内嵌的Vxworks操作系统,充分保证系统的稳定性和安全性;独特的WEB管理方式,方便的实现了设备的分散分布、统一管理。

与PSTN通讯的数字(模拟)卡

用户可根据需要,选择适合自己的外线接入方式(模拟、数字ISDN BRI、ISDN PRI)。

IP电话机

多种电话终端设备充分满足您呼叫中心的需求。

呼叫中心应用服务器

IVR、ACD、录音等服务器,以及和报纸数据系统的整合。

H3C NBX报社呼叫中心特点

? 提高读者服务质量,带来更多价值:

采用呼叫中心能为读者提供更好的服务,从而为报纸带来更好的口碑,带来更多价值。

? 提高内部运作效率,创造更多企业价值:

IP融合通信提高了内部的运作效率,使企业更具有效率,更具竞争力,能创造更多价值。

? 网络建设简单:

IP融合通讯解决方案系统架构简单,分为业务服务器、呼叫控制服务器、终端三个层次,每个层次都有多种档次产品可选择,能满足报社不同投资建网的需求。组网设备均连接到局域网,施工容易。

? 维护成本低:

系统全部连接到局域网,添加、移动或更改员工号码非常方便,不需要进行跳线等工作,只需在服务器上进行修改。

? 扩展成本低:

IP融合通讯解决方案系统开放性好,可以轻松实现系统扩容和新业务扩展。系统扩容只需增加相应服务器即可,新业务扩展只需增加相应的新业务组件即可。系统扩展成本低。

NBX屡获殊荣

自1998年推出的NBX网络电话系统已多次被评为该领域的最佳产品,屡获殊荣。今天,成千上万的用户通过NBX网络电话系统保持企业的持续发展。