当前位置: 首页最新动态官方新闻

全力守护首届中国国际进口博览会网络顺利运行发布时间:2018-12-17 10:32

        
 
 
中国国际进口博览会(ChinaInternational Import Expo,简称CIIE),由中华人民共和国商务部、上海市人民政府主办,旨在坚定支持贸易自由化和经济全球化、主动向世界开放市场。  吸引了超过130多个国家和地区的3000余家企业参展。CIIE是迄今为止世界上第一个以进口为主题的国家级展会,是国际贸易发展史上的一大创举。
 
       国家会展中心(上海)由国家商务部和上海市政府合作共建,总建筑面积147万平方米,地上建筑面积127万平方米,是目前世界上面积最大的建筑单体和会展综合体,是首届CIIE的举办场地。
        
 
       北京派网软件有限公司(以下简称“Panabit”)的网络运营全套解决方案就部署于此,用于上海国家会展中心的网络运营以及本次CIIE的网络运营和保障。
一、Panabit—首届中国国际进口博览会网络运营有力保障
本次部署的Panabit应用网关、Panalog、iXCache为130多个国家的3000多家参展商、服务商、展会运营提供包括网络接入、网络优化、负载均衡、DNS管控、流量管理、行为管理、行为审计、内容加速等服务。
下图为国家展览馆有线网络拓扑图。
 
 
       Panabit应用网关通过主备部署,为有线网络提供接入,主备设备之间通过对线路状态和设备状态进行检测,一旦发生异常情况自动切换到备用设备上,切换时间小于50ms,规避单点故障风险。
为保障CIIE,网络出口采用了多家运营商的多条线路,Panabit在做接入的同时对网络出口的优化选取最佳路径,提升网络运行质量和服务质量。下图为流量流向和分布情况。
 
业务进行感知,对网络运行情况进行实施监控。下图为主要TOP10应用占比情况。

 
网络会话进行记录,输送到Panalog系统中,对网络行为进行审计,配合有关部门对网络进行监控和溯源。
二、Panalog--公安部“151号令”的最佳实践
《公安机关互联网安全监督检查规定》,也称“151号令”从11月1日正式实施。该规定对《网络安全法》的相关检查内容和处罚措辞给出进一步的解释和说明,例如,“151号令”的第二十一条对上网日志记录有明确的说明”未采取记录并留存用户注册信息和上网日志信息措施的,依照《中华人民共和国网络安全法》第五十九条第一款的规定予以处罚;”。
URL访问信息:
 
NAT及会话信息:
 
微信ID:
 
QQ和其他虚拟身份信息:
 
部署的Panalog系统有效对进博会期间有线网络进行审计,完全满足公安部“151号令”的要求,得到有关部门的高度肯定,展会期间配合有关部门有效对网络进行监管。
三、异常流量分析
4日凌晨正是开展前夕最紧张的时刻,发现网络中有连接数突发情况。
 
 
通过Panalog进行精准定位该时段网络运行情况,通过对源目的IP和会话信息进行分析,发现是某国家展台和其国内服务器进行交互,调试参展设备,并结合IPS系统排除了蠕虫病毒发作和网络攻击的可能。
 
 
四、iXCache--进一步提高用户体验以及提升服务质量
由于参展商数量庞大,大量参展设备和PC,以及庞大的工作人员群体和观众群体对互联网访问的需求。3000多家参展商,参展设备和电脑数量庞大,由大量的windows更新、App stroe、安卓应用、游戏、音乐、视频等重复性高流量被iXCache缓存在网内。iXCache的部署减少对出口带宽的依赖,同时由于资源本地输出,极大的提升的用户的体验。
   
 
                     
五、总结
Panabit在上海国家会展中心部署的整体解决方案,先后在中国国际工业博览会、中国国际家用纺织品及辅料博览会等正式展会期间系统运行良好,同时在首届“中国国际进口博览会”期间稳定提供实时监控,实时行为管理监控,相关LOG日志记录完整。
根据有关部门要求能快速通过源目IP端口、QQ号、微信ID进行溯源操作,相关功能得到国家相关部门及国展维护团队的认可。并且也将为今后在上海国家会展中心举办的其他展会提供网络优质的服务。