北師大出口鏈路負(fù)載均衡技術(shù)

1、北京師范大學(xué)出口鏈路負(fù)載均衡項(xiàng)目解決方案技術(shù)建議書杭州華三通信技術(shù)2010年07月目錄 TOC o 1-3 h z u HYPERLINK l _Toc268108059 1、項(xiàng)目概述 PAGEREF _Toc268108059 h 2 HYPERLINK l _Toc268108060 、北京師范大學(xué)校園網(wǎng)簡(jiǎn)述 PAGEREF _Toc268108060 h 2 HYPERLINK l _Toc268108061 、校園網(wǎng)出口情況和當(dāng)前遇到的問題 PAGEREF _Toc268108061 h 3 HYPERLINK l _Toc268108062 、北京師范大學(xué)出口負(fù)載均衡需求分析 PAG

2、EREF _Toc268108062 h 3 HYPERLINK l _Toc268108063 2、出口負(fù)載均衡整體設(shè)計(jì) PAGEREF _Toc268108063 h 5 HYPERLINK l _Toc268108064 鏈路負(fù)載均衡原理介紹 PAGEREF _Toc268108064 h 5 HYPERLINK l _Toc268108065 2.1.1 Outbound鏈路負(fù)載均衡 PAGEREF _Toc268108065 h 5 HYPERLINK l _Toc268108066 2.1.2 Inbound鏈路負(fù)載均衡 PAGEREF _Toc268108066 h 7 HYPE

3、RLINK l _Toc268108067 2.2 出口負(fù)載均衡拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) PAGEREF _Toc268108067 h 9 HYPERLINK l _Toc268108068 產(chǎn)品選擇 PAGEREF _Toc268108068 h 9 HYPERLINK l _Toc268108069 2.4 H3C解決方案優(yōu)勢(shì) PAGEREF _Toc268108069 h 10 HYPERLINK l _Toc268108070 方案高可靠性 PAGEREF _Toc268108070 h 10 HYPERLINK l _Toc268108071 方案高性能、無瓶頸 PAGEREF _Toc268

4、108071 h 11 HYPERLINK l _Toc268108072 方案管理簡(jiǎn)單 PAGEREF _Toc268108072 h 11 HYPERLINK l _Toc268108073 3 投標(biāo)產(chǎn)品介紹 PAGEREF _Toc268108073 h 12 HYPERLINK l _Toc268108074 3.1.產(chǎn)品概述 PAGEREF _Toc268108074 h 12 HYPERLINK l _Toc268108075 產(chǎn)品特點(diǎn) PAGEREF _Toc268108075 h 13 HYPERLINK l _Toc268108076 產(chǎn)品規(guī)格 PAGEREF _Toc268

5、108076 h 15 HYPERLINK l _Toc268108077 典型組網(wǎng) PAGEREF _Toc268108077 h 17 HYPERLINK l _Toc268108078 服務(wù)器負(fù)載均衡組網(wǎng)應(yīng)用： PAGEREF _Toc268108078 h 17 HYPERLINK l _Toc268108079 鏈路負(fù)載均衡組網(wǎng)應(yīng)用： PAGEREF _Toc268108079 h 17 HYPERLINK l _Toc268108080 4負(fù)載均衡典型案例應(yīng)用 PAGEREF _Toc268108080 h 19 HYPERLINK l _Toc268108081 海南移動(dòng)IDC

6、PAGEREF _Toc268108081 h 19 HYPERLINK l _Toc268108082 國(guó)家圖書館 PAGEREF _Toc268108082 h 19 HYPERLINK l _Toc268108083 中央電教館網(wǎng)絡(luò)中心 PAGEREF _Toc268108083 h 20 HYPERLINK l _Toc268108084 海南氣象局 PAGEREF _Toc268108084 h 21 HYPERLINK l _Toc268108085 河南電力 PAGEREF _Toc268108085 h 22 HYPERLINK l _Toc268108086 山西電子政務(wù)外網(wǎng)

7、 PAGEREF _Toc268108086 h 23 HYPERLINK l _Toc268108087 安徽農(nóng)信對(duì)外數(shù)據(jù)中心 PAGEREF _Toc268108087 h 24 HYPERLINK l _Toc268108088 東電新大樓外網(wǎng) PAGEREF _Toc268108088 h 25 HYPERLINK l _Toc268108089 深圳高新網(wǎng)網(wǎng)絡(luò) PAGEREF _Toc268108089 h 26 HYPERLINK l _Toc268108090 其他用戶名單 PAGEREF _Toc268108090 h 271、項(xiàng)目概述1.1、北京師范大學(xué)校園網(wǎng)簡(jiǎn)述北京師范大學(xué)

8、校園網(wǎng)經(jīng)過了十幾年的建設(shè)歷程，覆蓋了教學(xué)科研區(qū)和學(xué)生宿舍區(qū)的全部樓宇，近年來無線網(wǎng)也遍布學(xué)校教學(xué)科研區(qū)和學(xué)生宿舍區(qū)的每個(gè)角落，校園網(wǎng)絡(luò)隨處可得。目前建設(shè)成為已經(jīng)建設(shè)成萬兆核心網(wǎng)絡(luò)，千兆接入樓宇，百兆到桌面，支持IPv4和IPv6網(wǎng)絡(luò)雙棧協(xié)議的校園網(wǎng)。校園網(wǎng)絡(luò)的出口有千兆的中國(guó)教育科研網(wǎng)、百兆的電信、百兆的聯(lián)通和二百兆的方正寬帶，避免了單出口的單點(diǎn)故障，緩解了出口流量的負(fù)載壓力。北師大校園網(wǎng)骨干網(wǎng)拓?fù)鋱D如下：、校園網(wǎng)出口情況和當(dāng)前遇到的問題校園網(wǎng)流量匯聚到核心交換機(jī)，經(jīng)過流控設(shè)備，進(jìn)入認(rèn)證計(jì)費(fèi)系統(tǒng)進(jìn)行認(rèn)證并對(duì)流量計(jì)費(fèi)，認(rèn)證通過后在出口路由器按照預(yù)先設(shè)定的策略路由（根據(jù)源IP地址、目標(biāo)IP地址等）

9、選擇下一跳地址，經(jīng)過最外端的出口防火墻到達(dá)ISP接入商的線路上。校園網(wǎng)的出口線路建設(shè)情況如下：中國(guó)教育科研網(wǎng)（CERNET）1000M；中國(guó)電信100M；中國(guó)聯(lián)通200M。出口的三條線路目前根據(jù)目標(biāo)地址的策略路由來判斷，按照教育網(wǎng)地址列表作為判斷依據(jù)，目標(biāo)為教育網(wǎng)免費(fèi)地址列表中的IP地址通過教育網(wǎng)線路訪問網(wǎng)絡(luò)，其余的通過公網(wǎng)線路訪問，公網(wǎng)線路主要用于訪問服務(wù)器及國(guó)際網(wǎng)絡(luò)資源。 校園網(wǎng)目前的路由方式對(duì)于提高訪問外網(wǎng)資源的速度較為困難，無法自動(dòng)實(shí)現(xiàn)就近行路由，必須通過人工手動(dòng)干預(yù)，影響了師生訪問網(wǎng)絡(luò)的質(zhì)量；該路由模式無法自動(dòng)檢查鏈路的健康狀況，一旦某一出口鏈路出現(xiàn)故障，按照預(yù)先設(shè)定的通過該鏈路訪問

10、的網(wǎng)絡(luò)將中斷，無法自動(dòng)切換到其他鏈路； 該路由模式無法實(shí)現(xiàn)校外訪問校內(nèi)網(wǎng)站（服務(wù)器）自動(dòng)沿著最佳鏈路訪問，影響了服務(wù)器的訪問速度。因此，校園網(wǎng)需要引入出口鏈路負(fù)載均衡設(shè)備，來實(shí)現(xiàn)校園內(nèi)網(wǎng)用戶對(duì)外訪問和外部用戶對(duì)校園網(wǎng)資源訪問的負(fù)載均衡，把對(duì)內(nèi)對(duì)外的流量根據(jù)預(yù)先設(shè)定的策略（比如就近性）負(fù)載均衡到不同的鏈路上，同時(shí)實(shí)時(shí)監(jiān)控鏈路的健康狀況，實(shí)現(xiàn)鏈路之間的相互備份。1.3、北京師范大學(xué)出口負(fù)載均衡需求分析北京師范大學(xué)現(xiàn)有3條出口鏈路，分別為CERNET、中國(guó)聯(lián)通和中國(guó)電信，將出口防火墻劃分為多個(gè)虛擬防火墻，對(duì)不同出口實(shí)現(xiàn)單獨(dú)防護(hù)。為了保證網(wǎng)絡(luò)出口的訪問質(zhì)量，提高出口帶寬的使用效率，需要一臺(tái)鏈路負(fù)載均衡

11、設(shè)備，來實(shí)現(xiàn)校園內(nèi)網(wǎng)用戶對(duì)外訪問和外部用戶對(duì)校園網(wǎng)資源訪問的負(fù)載均衡。而該設(shè)備需要滿足以下幾點(diǎn)：1高性能 設(shè)備具有較高的吞吐能力和處理能力，網(wǎng)絡(luò)各層均不存在阻塞，具備對(duì)突發(fā)流量的承受能力。2高可靠性 設(shè)備位于整個(gè)網(wǎng)絡(luò)的出口位置，整網(wǎng)的數(shù)據(jù)都將由該設(shè)備承載，所以要求該負(fù)載均衡設(shè)備必須具備高可靠性。3高效的健康檢測(cè)算法 負(fù)載均衡設(shè)備需要高效率的健康檢測(cè)算法，以便從網(wǎng)絡(luò)層、應(yīng)用層全方位的探測(cè)、檢查服務(wù)器和鏈路的運(yùn)行狀態(tài)，以便選擇最合適的服務(wù)器或出口鏈路，從而實(shí)現(xiàn)高效的負(fù)載均衡功能。4豐富的負(fù)載均衡調(diào)度算法全面豐富的負(fù)載均衡算法以滿足各種負(fù)載均衡需求。5全面的安全防護(hù)能力需要具備安全防護(hù)能力，應(yīng)對(duì)各種

12、安全狀況，保護(hù)校園內(nèi)部數(shù)據(jù)的安全。2、出口負(fù)載均衡整體設(shè)計(jì)原理介紹鏈路負(fù)載均衡根據(jù)業(yè)務(wù)流量方向可以分為Outbound鏈路負(fù)載均衡和Inbound鏈路負(fù)載均衡兩種情況。2.1.1 Outbound鏈路負(fù)載均衡內(nèi)網(wǎng)和外網(wǎng)之間存在多條鏈路時(shí)，通過Outbound鏈路負(fù)載均衡可以實(shí)現(xiàn)在多條鏈路上分擔(dān)內(nèi)網(wǎng)用戶訪問外網(wǎng)服務(wù)器的流量。Outbound鏈路負(fù)載均衡的典型組網(wǎng)如下圖所示。Outbound鏈路負(fù)載均衡組網(wǎng)圖Outbound鏈路負(fù)載均衡包括以下幾個(gè)基本元素：LB device：負(fù)責(zé)將內(nèi)網(wǎng)到外網(wǎng)流量分發(fā)到多條物理鏈路的設(shè)備。物理鏈路：運(yùn)營(yíng)商提供的實(shí)際鏈路。VSIP：對(duì)外提供的虛服務(wù)IP，即用戶發(fā)送報(bào)

13、文的目的網(wǎng)段。實(shí)現(xiàn)原理Outbound鏈路負(fù)載均衡中VSIP為內(nèi)網(wǎng)用戶發(fā)送報(bào)文的目的網(wǎng)段。用戶將訪問VSIP的報(bào)文發(fā)送到負(fù)載均衡設(shè)備后，負(fù)載均衡設(shè)備依次根據(jù)持續(xù)性功能、ACL策略、就近性算法、調(diào)度算法選擇最佳的物理鏈路，并將內(nèi)網(wǎng)訪問外網(wǎng)的業(yè)務(wù)流量分發(fā)到該鏈路。工作流程Outbound鏈路負(fù)載均衡流程圖Outbound鏈路負(fù)載均衡流程描述步驟說明備注(1)LB Device接收內(nèi)網(wǎng)用戶流量-(2)LB Device依次根據(jù)持續(xù)性功能、ACL策略、就近性算法、調(diào)度算法進(jìn)行鏈路選擇在Outbound鏈路負(fù)載均衡組網(wǎng)中，通常使用就近性算法或帶寬調(diào)度算法實(shí)現(xiàn)流量分發(fā)(3)LB device按照鏈路選擇的

14、結(jié)果將流量轉(zhuǎn)發(fā)給選定的鏈路-(4) LB Device接收外網(wǎng)用戶流量-(5)LB Device將流量轉(zhuǎn)發(fā)給內(nèi)網(wǎng)用戶-技術(shù)特點(diǎn)可以和NAT應(yīng)用網(wǎng)關(guān)共同組網(wǎng)，不同的鏈路使用不同的源地址，從而保證往返報(bào)文穿過同一條鏈路。通過健康性檢測(cè)，可以檢查鏈路內(nèi)任意節(jié)點(diǎn)的連通性，從而有效保證整條路徑的可達(dá)性。通過調(diào)度算法，在多條鏈路間均衡流量，并支持按照帶寬進(jìn)行負(fù)載均衡。利用就近性算法動(dòng)態(tài)計(jì)算鏈路的質(zhì)量，將流量分發(fā)到當(dāng)前最優(yōu)鏈路上。 Inbound鏈路負(fù)載均衡內(nèi)網(wǎng)和外網(wǎng)之間存在多條鏈路時(shí)，通過Inbound鏈路負(fù)載均衡可以實(shí)現(xiàn)在多條鏈路上分擔(dān)外網(wǎng)用戶訪問內(nèi)網(wǎng)服務(wù)器的流量。Inbound鏈路負(fù)載均衡的典型組網(wǎng)如

15、下圖所示。Inbound鏈路負(fù)載均衡組網(wǎng)圖Inbound鏈路負(fù)載均衡包括以下幾個(gè)基本元素：LB device：負(fù)責(zé)引導(dǎo)外網(wǎng)流量通過不同物理鏈路轉(zhuǎn)發(fā)到內(nèi)網(wǎng)，從而實(shí)現(xiàn)流量在多條物理鏈路上分擔(dān)的設(shè)備。同時(shí)，LB device還需要作為待解析域名的權(quán)威名稱服務(wù)器。物理鏈路：運(yùn)營(yíng)商提供的實(shí)際鏈路。本地DNS服務(wù)器：負(fù)責(zé)解析外網(wǎng)用戶發(fā)送的DNS請(qǐng)求、并將該請(qǐng)求轉(zhuǎn)發(fā)給權(quán)威名稱服務(wù)器LB device的本地DNS服務(wù)器。實(shí)現(xiàn)原理Inbound鏈路負(fù)載均衡中，負(fù)載均衡設(shè)備作為權(quán)威名稱服務(wù)器記錄域名與內(nèi)網(wǎng)服務(wù)器IP地址的映射關(guān)系。一個(gè)域名可以映射為多個(gè)IP地址，其中每個(gè)IP地址對(duì)應(yīng)一條物理鏈路。外網(wǎng)用戶通過域名方

16、式訪問內(nèi)網(wǎng)服務(wù)器時(shí)，本地DNS服務(wù)器將域名解析請(qǐng)求轉(zhuǎn)發(fā)給權(quán)威名稱服務(wù)器負(fù)載均衡設(shè)備，負(fù)載均衡設(shè)備依次根據(jù)持續(xù)性功能、ACL策略、就近性算法選擇最佳的物理鏈路，并將通過該鏈路與外網(wǎng)連接的接口IP地址作為DNS域名解析結(jié)果反饋給外網(wǎng)用戶，外網(wǎng)用戶通過該鏈路訪問內(nèi)網(wǎng)服務(wù)器。工作流程Inbound鏈路負(fù)載均衡流程圖Inbound鏈路負(fù)載均衡流程描述步驟說明備注(1)外網(wǎng)用戶通過域名訪問內(nèi)網(wǎng)服務(wù)器時(shí)，首先要進(jìn)行DNS解析，向其本地DNS服務(wù)器發(fā)送DNS請(qǐng)求-(2)本地DNS服務(wù)器將DNS請(qǐng)求轉(zhuǎn)發(fā)給域名對(duì)應(yīng)的權(quán)威名稱服務(wù)器LB device-(3)LB device根據(jù)DNS請(qǐng)求的域名、持續(xù)性功能、ACL

17、策略、就近性算法選擇最優(yōu)的物理鏈路，并將通過該物理鏈路與外網(wǎng)連接的接口IP地址作為域名解析結(jié)果在Inbound鏈路負(fù)載均衡組網(wǎng)中，通常使用就近性算法實(shí)現(xiàn)外網(wǎng)到內(nèi)網(wǎng)流量在多條鏈路間均衡(4)LB device按照域名解析的結(jié)果，將DNS應(yīng)答發(fā)送給本地DNS服務(wù)器-(5)本地DNS服務(wù)器將解析結(jié)果轉(zhuǎn)發(fā)給用戶-(6)用戶使用解析結(jié)果選擇的鏈路，對(duì)內(nèi)網(wǎng)服務(wù)器進(jìn)行訪問-技術(shù)特點(diǎn)可以和服務(wù)器負(fù)載均衡配合適用，實(shí)現(xiàn)外網(wǎng)用戶訪問內(nèi)網(wǎng)服務(wù)器流量在多條鏈路間均衡的同時(shí)，也實(shí)現(xiàn)了流量在多臺(tái)服務(wù)器間均衡。通過健康性檢測(cè)，可以檢查鏈路內(nèi)任意節(jié)點(diǎn)的連通性，從而有效保證整條路徑的可達(dá)性。利用就近性算法動(dòng)態(tài)計(jì)算鏈路的質(zhì)量，保

18、證轉(zhuǎn)發(fā)流量的鏈路是當(dāng)前最優(yōu)的鏈路。本次利用部署在外聯(lián)區(qū)多業(yè)務(wù)交換機(jī)75E上的負(fù)載均衡模塊實(shí)現(xiàn)入流量的負(fù)載均衡。2.2 出口負(fù)載均衡拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)應(yīng)對(duì)北師大的具體出口情況，為其設(shè)計(jì)的方案拓?fù)淙缦拢?.3產(chǎn)品選擇在該項(xiàng)目中，面對(duì)客戶的實(shí)際需求和對(duì)于產(chǎn)品的設(shè)計(jì)要求等，華三公司選用了高性能的S7503E-S多業(yè)務(wù)負(fù)載均衡交換機(jī)配合高性能負(fù)載均衡插卡來滿足客戶對(duì)于出口鏈路負(fù)載均衡的需求。該項(xiàng)目中，面對(duì)客戶的需求，華三的產(chǎn)品滿足上述客戶對(duì)于高性能、高可靠性鏈路負(fù)載均衡設(shè)備的全部要求：1高性能H3C負(fù)載均衡產(chǎn)品的LB業(yè)務(wù)模塊采用先進(jìn)的多核多線程硬件平臺(tái)，能夠并行處理健康檢測(cè)、負(fù)載均衡調(diào)度以及安全等功能。此外，

19、一臺(tái)負(fù)載均衡設(shè)備可以部署多個(gè)LB業(yè)務(wù)模塊，通過內(nèi)部調(diào)度機(jī)制實(shí)現(xiàn)多個(gè)業(yè)務(wù)模塊的并行處理，成倍提升處理性能。2高可靠性H3C負(fù)載均衡產(chǎn)品中所有關(guān)鍵部件，包括電源、風(fēng)扇和業(yè)務(wù)模塊等，均支持冗余部署。當(dāng)某塊負(fù)載均衡業(yè)務(wù)模塊發(fā)生故障時(shí)能通過Bypass方式使數(shù)據(jù)流繞過故障板，有效降低單點(diǎn)故障，同時(shí)每個(gè)業(yè)務(wù)模塊均支持VRRP功能，保證了業(yè)務(wù)的高可靠性。3高效的健康檢測(cè)算法H3C負(fù)載均衡產(chǎn)品支持豐富的健康檢測(cè)算法，可從網(wǎng)絡(luò)層、應(yīng)用層全方位的探測(cè)、檢查服務(wù)器和鏈路的運(yùn)行狀態(tài)，以便選擇最合適的服務(wù)器或出口鏈路，從而實(shí)現(xiàn)高效的負(fù)載均衡功能。4豐富的負(fù)載均衡調(diào)度算法H3C負(fù)載均衡產(chǎn)品支持全面的47層負(fù)載均衡和鏈路負(fù)

20、載均衡功能。能夠提供多達(dá)十余種種的負(fù)載均衡調(diào)度算法，包括：輪詢、比重法、最小鏈接、最小響應(yīng)時(shí)間、隨機(jī)、源地址/目的地址/源端口HASH、就近性選擇、基于帶寬的調(diào)度以及基于HTTP內(nèi)容的調(diào)度等算法。全面的功能和靈活的部署位置，能夠適滿足各種負(fù)載均衡應(yīng)用需求5全面的安全防護(hù)能力H3C負(fù)載均衡產(chǎn)品具備全面的安全防護(hù)能力，支持對(duì)各種DoS/DDoS攻擊、ARP欺騙攻擊、超大ICMP報(bào)文攻擊、地址/端口掃描等各種攻擊的防范，是業(yè)界安全功能最強(qiáng)大的負(fù)載均衡產(chǎn)品2.4 H3C解決方案優(yōu)勢(shì)高可靠性 出口鏈路負(fù)載均衡設(shè)備作為校園網(wǎng)的出口設(shè)備，應(yīng)采用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)的應(yīng)變能力、容錯(cuò)能力和糾錯(cuò)能力，

21、確保整個(gè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施運(yùn)行穩(wěn)定、可靠。整個(gè)網(wǎng)絡(luò)的流量都需要經(jīng)過出口負(fù)載均衡設(shè)備，一旦該設(shè)備出現(xiàn)故障，將對(duì)校園網(wǎng)業(yè)務(wù)的正常運(yùn)作造成極大的沖擊，給學(xué)校帶來巨大的損失。一個(gè)高可靠的負(fù)載均衡設(shè)備可以幫助整個(gè)校園網(wǎng)在集中資源，提高業(yè)務(wù)服務(wù)水平的同時(shí)降低運(yùn)行成本。可靠性已經(jīng)成為衡量出口負(fù)載均衡優(yōu)劣的重要方面。網(wǎng)絡(luò)的可用性指業(yè)務(wù)應(yīng)用系統(tǒng)每天能有多少小時(shí)，每周有多少天，每年有多少周可以為用戶提供服務(wù)，以及這些應(yīng)用在發(fā)生故障時(shí)可以多快恢復(fù)工作的時(shí)間。出口負(fù)載均衡設(shè)備應(yīng)保證網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供每天24小時(shí)，每周7天，每年52周的可用性。本次投標(biāo)H3C負(fù)載均衡交換機(jī)中所有關(guān)鍵部件，包括電源、風(fēng)扇和接口板等，均支持冗余部署

22、。負(fù)載均衡交換機(jī)中的SecBlade LB及其他業(yè)務(wù)模塊作為負(fù)載均衡交換機(jī)的一塊業(yè)務(wù)板卡，在發(fā)生板卡故障時(shí)能通過Bypass方式使數(shù)據(jù)流繞過故障板，有效降低單點(diǎn)故障，同時(shí)SecBlade LB等業(yè)務(wù)模塊均支持VRRP功能，保證了網(wǎng)絡(luò)的高可靠性。2.4.2方案高性能、無瓶頸出口作為整個(gè)整個(gè)網(wǎng)絡(luò)必經(jīng)之路，是網(wǎng)絡(luò)的咽喉要道，也是影響用戶體驗(yàn)的重點(diǎn)區(qū)域，而出口負(fù)載均衡的性能更是影響到了整個(gè)網(wǎng)絡(luò)最終的運(yùn)營(yíng)狀況。本次投標(biāo)的H3C負(fù)載均衡交換機(jī)具有高性能，無瓶頸的優(yōu)勢(shì)。高性能：所有的H3C SecBlade業(yè)務(wù)模塊都采用了業(yè)界最領(lǐng)先的多核多線程CPU+ASIC+FPGA的高性能、分布式硬件架構(gòu)。這種分布式的

23、硬件架構(gòu)保證了所有的業(yè)務(wù)能在第一時(shí)間并行處理。對(duì)于現(xiàn)在大量的應(yīng)用層安全攻擊，由于需要進(jìn)行深入的報(bào)文分析，只有這種多核多線程的硬件架構(gòu)才能真正做到實(shí)時(shí)處理，不會(huì)產(chǎn)生大的數(shù)據(jù)延遲。高轉(zhuǎn)發(fā)：所有的SecBlade業(yè)務(wù)模塊與交換機(jī)及其他插卡之間都是通過交換機(jī)Crossbar總線進(jìn)行數(shù)據(jù)傳輸，數(shù)據(jù)帶寬高達(dá)10Gbps以上。相對(duì)于盒式設(shè)備之間通常采用的網(wǎng)線連接方式，數(shù)據(jù)帶寬更高、延時(shí)更低，而且可靠性更高，不會(huì)出現(xiàn)由于網(wǎng)線故障或連接故障導(dǎo)致的業(yè)務(wù)中斷。盒式設(shè)備性能一般是固定的，但是插卡式設(shè)備的處理能力可以通過板卡的擴(kuò)展進(jìn)行數(shù)倍的提升。即使是單塊的業(yè)務(wù)板，得益于其先進(jìn)的多核架構(gòu)，其性能優(yōu)勢(shì)也很明顯（FW性能可

24、以達(dá)到單模塊萬兆處理能力）。方案管理簡(jiǎn)單每個(gè)插卡可以通過WEB界面進(jìn)行獨(dú)立管理，也可以由交換機(jī)與其他業(yè)務(wù)板一樣進(jìn)行統(tǒng)一管理。不同插卡的狀態(tài)可以基于主控板統(tǒng)一顯示，通過主控板實(shí)現(xiàn)對(duì)插卡的統(tǒng)一管理。各個(gè)插卡的安全告警和日志信息能統(tǒng)一上報(bào)給H3C的安全管理平臺(tái)SecCenter。通過SecCenter的統(tǒng)一安全信息收集和篩選，提取相關(guān)的關(guān)聯(lián)信息，然后進(jìn)行統(tǒng)一配置和管理，真正做到安全聯(lián)動(dòng)。3 投標(biāo)產(chǎn)品介紹3.1.產(chǎn)品概述H3C 多業(yè)務(wù)負(fù)載均衡交換機(jī)（簡(jiǎn)稱負(fù)載均衡交換機(jī)）是H3C公司面向電信運(yùn)營(yíng)商、門戶網(wǎng)站、大中型企業(yè)、行業(yè)的數(shù)據(jù)中心開發(fā)的業(yè)界領(lǐng)先的負(fù)載均衡產(chǎn)品。負(fù)載均衡交換機(jī)部署在數(shù)據(jù)中心的匯聚層或核

25、心層，基于特定的負(fù)載均衡算法將客戶端對(duì)數(shù)據(jù)中心服務(wù)的訪問請(qǐng)求合理地分發(fā)到數(shù)據(jù)中心的各臺(tái)服務(wù)器上，以保證數(shù)據(jù)中心的響應(yīng)速度和業(yè)務(wù)連續(xù)性。H3C多業(yè)務(wù)負(fù)載均衡交換機(jī)開創(chuàng)性地實(shí)現(xiàn)了應(yīng)用優(yōu)化、安全與網(wǎng)絡(luò)的深度融合，具有強(qiáng)大的路由、交換、負(fù)載均衡、2-7層安全等功能。負(fù)載均衡交換機(jī)具有高度的彈性伸縮功能，用戶可以根據(jù)自己的需要靈活選擇功能模塊，保護(hù)用戶投資，可以適應(yīng)各種復(fù)雜的組網(wǎng)環(huán)境。H3C多業(yè)務(wù)負(fù)載均衡交換機(jī)將各種應(yīng)用進(jìn)行識(shí)別和區(qū)分，并對(duì)數(shù)據(jù)中心服務(wù)器上的應(yīng)用進(jìn)行健康檢測(cè)和性能檢測(cè)，然后采用自適應(yīng)的智能算法將各種應(yīng)用的訪問請(qǐng)求以最高效的方式分發(fā)到不同服務(wù)器上。H3C多業(yè)務(wù)負(fù)載均衡交換機(jī)必配的模塊是LB

26、業(yè)務(wù)模塊，選配的業(yè)務(wù)模塊是SSL VPN、FW、IPS、ACG。H3C多業(yè)務(wù)負(fù)載均衡交換機(jī)能夠?yàn)閿?shù)據(jù)中心帶來四大價(jià)值：提高數(shù)據(jù)中心的應(yīng)用訪問速度、提高數(shù)據(jù)中心的業(yè)務(wù)連續(xù)性、提高數(shù)據(jù)中心的應(yīng)用訪問總?cè)萘?、提高?shù)據(jù)中心的安全性；從而降低了數(shù)據(jù)中心的采購(gòu)成本和運(yùn)維成本，同時(shí)增加了數(shù)據(jù)中心的靈活性和可擴(kuò)展性。 圖一 SecBlade LB負(fù)載均衡業(yè)務(wù)模塊外觀 圖二 SecBlade SSL VPN業(yè)務(wù)模塊外觀圖三 Secblade FW業(yè)務(wù)模塊外觀圖四 S7503E-S負(fù)載均衡交換機(jī) 產(chǎn)品特點(diǎn)靈活的擴(kuò)展和高度的伸縮性 負(fù)載均衡交換機(jī)提供了2個(gè)槽位，用戶可以根據(jù)需要選擇LB模塊的數(shù)量，也可以選配SSL

27、VPN、FW、IPS、ACG模塊，實(shí)現(xiàn)高性能的負(fù)載均衡和豐富的安全特性。業(yè)務(wù)模塊強(qiáng)大的硬件平臺(tái)SecBlade LB/SSL VPN/FW/IPS/ACG等業(yè)務(wù)模塊均采用先進(jìn)的多核硬件架構(gòu)，并利用快轉(zhuǎn)技術(shù)，做到一次運(yùn)算多次轉(zhuǎn)發(fā)，實(shí)現(xiàn)了高性能的負(fù)載均衡、安全功能。在高速處理應(yīng)用請(qǐng)求的同時(shí)，交換機(jī)的原有業(yè)務(wù)處理不會(huì)受到任何影響。高效的健康檢測(cè)算法SecBlade LB業(yè)務(wù)模塊支持豐富的健康檢測(cè)算法，可從網(wǎng)絡(luò)層、應(yīng)用層全方位的探測(cè)、檢查服務(wù)器和防火墻的運(yùn)行狀態(tài)。在進(jìn)行健康檢測(cè)時(shí)，采用H3C公司專利NQA（Network Quality Analyzer，網(wǎng)絡(luò)質(zhì)量分析）技術(shù)，確保健康檢測(cè)占用最小的系統(tǒng)

28、資源開銷，從而保證負(fù)載均衡業(yè)務(wù)的性能。健康檢查算法適用于4-7層負(fù)載均衡、鏈路負(fù)載均衡、全局負(fù)載均衡。豐富的負(fù)載均衡調(diào)度算法SecBlade LB業(yè)務(wù)模塊支持豐富的負(fù)載均衡調(diào)度算法，可根據(jù)具體的應(yīng)用場(chǎng)景，采用不同的算法。支持的算法包括：輪詢、加權(quán)輪詢、最少連接、加權(quán)最少連接、隨機(jī)、加權(quán)隨機(jī)、源地址HASH等算法。以上負(fù)載均衡算法適用于4-7層負(fù)載均衡、鏈路負(fù)載均衡和全局負(fù)載均衡。7層負(fù)載均衡還支持特有的HTTP內(nèi)容、RTSP URL算法。4-7層負(fù)載均衡支持豐富的4-7層負(fù)載均衡特性。4層負(fù)載均衡：基于TCP，UDP的各種業(yè)務(wù)應(yīng)用，如HTTP、FTP、POP3、SMTP等業(yè)務(wù)進(jìn)行負(fù)載均衡。7層

29、負(fù)載均衡支持基于HTTP Request-URI、HTTP Host、HTTP User-Agent、HTTP Accept-Language、HTTP Accept-Encoding、HTTP Cookie的分析。支持多種持續(xù)性保持算法：包括HTTP URL、HTTP Coockie、SSLID，并且支持TCP長(zhǎng)連接，確保用戶在處理業(yè)務(wù)時(shí)的連續(xù)性，提高訪問效率。全局負(fù)載均衡支持高效的全局負(fù)載均衡特性。通過各個(gè)負(fù)載均衡交換機(jī)之間的動(dòng)態(tài)協(xié)商以及對(duì)各個(gè)站點(diǎn)服務(wù)器健康狀態(tài)的檢測(cè)，智能的為每個(gè)用戶選擇最優(yōu)的訪問站點(diǎn)，大大提高數(shù)據(jù)傳輸?shù)男?。鏈路?fù)載均衡支持多出口情況下，實(shí)現(xiàn)多鏈路的路由智能選擇。保證企

30、業(yè)網(wǎng)內(nèi)部用戶，選擇最優(yōu)線路訪問Internet。通過對(duì)鏈路狀態(tài)實(shí)時(shí)精確的檢測(cè)，來選擇最適合的調(diào)度算法，包括輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、隨機(jī)、加權(quán)隨機(jī)、源地址HASH、目的地址HASH、源地址端口HASH等，確保數(shù)據(jù)流量在各條鏈路上的均衡分配。支持3DNS功能，在多運(yùn)營(yíng)商接入的情況下，為Internet用戶智能選路，通過最優(yōu)線路訪問企業(yè)內(nèi)部服務(wù)器。通過KeepLastHop技術(shù)實(shí)現(xiàn)源地址保持，確保用戶在處理業(yè)務(wù)時(shí)的連續(xù)性，提高訪問的效率。支持豐富的SSL算法支持RSA數(shù)字簽名算法，支持MD5、SHA1摘要算法以及RC4、DES、3DES、AES等加密算法，實(shí)現(xiàn)了對(duì)端到端傳輸數(shù)據(jù)的安全

31、加密。通過SSL加速功能，大大降低了服務(wù)器的處理負(fù)荷，提高整體數(shù)據(jù)訪問速度。全面的安全防護(hù)支持對(duì)DoS/DDoS攻擊、ARP欺騙攻擊、TCP報(bào)文標(biāo)志位不合法攻擊、超大ICMP報(bào)文攻擊、地址/端口掃描、ICMP重定向或不可達(dá)攻擊、Tracert攻擊、帶路由記錄選項(xiàng)IP報(bào)文、Java/ActiveX Blocking和SQL注入攻擊等威脅的防范；可以有效的識(shí)別和控制網(wǎng)絡(luò)中的各種P2P應(yīng)用；支持靜態(tài)和動(dòng)態(tài)黑名單、MAC綁定、安全區(qū)域控制、系統(tǒng)統(tǒng)計(jì)等安全功能。強(qiáng)大的入侵防御能力通過部署業(yè)界唯一集成漏洞庫(kù)、專業(yè)病毒庫(kù)、應(yīng)用協(xié)議庫(kù)的IPS模塊，配合H3C FIRST（Full Inspection wit

32、h Rigorous State Test）專有引擎技術(shù)，能精確識(shí)別并實(shí)時(shí)防范各種應(yīng)用層攻擊，準(zhǔn)確查殺各種文件型、網(wǎng)絡(luò)型和混合型病毒。強(qiáng)大的帶寬管理能力能精確檢測(cè)Thunder（迅雷）、BitTorent、eMule（電騾）、eDonkey（電驢）、QQ、MSN、PPLive等近百種P2P/IM應(yīng)用。同時(shí)，可基于時(shí)間、用戶（組）、應(yīng)用協(xié)議，對(duì)P2P/IM應(yīng)用進(jìn)行告警、限速或阻斷。并且能對(duì)各種P2P/IM、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)多媒體、文件共享、郵件收發(fā)、數(shù)據(jù)傳輸?shù)雀鞣N上網(wǎng)行為提供全方面的行為監(jiān)控和記錄。支持豐富的網(wǎng)絡(luò)協(xié)議H3C負(fù)載均衡交換機(jī)支持全面的網(wǎng)絡(luò)協(xié)議。支持VLAN、STP、MSTP、RSTP、

33、QinQ等二層協(xié)議，支持RIP、OSPF、BGP、IS-IS、組播、MPLS等協(xié)議。同時(shí)支持IPV6協(xié)議。降低運(yùn)營(yíng)成本直接在H3C負(fù)載均衡交換機(jī)中增加SecBlade LB、SSL VPN、FW等業(yè)務(wù)模塊，即可擴(kuò)展交換機(jī)的負(fù)載均衡、應(yīng)用加速和安全功能。所有業(yè)務(wù)模塊通過與交換機(jī)共用管理平臺(tái)，降低了管理難度。并且交換機(jī)的任何端口都可以作為SecBlade LB等業(yè)務(wù)模塊的端口使用，從而有效降低成本。高可靠性SecBlade LB及其他業(yè)務(wù)模塊作為負(fù)載均衡交換機(jī)的一塊業(yè)務(wù)板卡，能有效降低單點(diǎn)故障，同時(shí)SecBlade LB等業(yè)務(wù)模塊均支持VRRP功能，保證了網(wǎng)絡(luò)的高可靠性。產(chǎn)品規(guī)格項(xiàng)目H3C 多業(yè)務(wù)

34、負(fù)載均衡交換機(jī)固定接口支持千兆以太網(wǎng)光口、千兆以太網(wǎng)電口、萬兆以太網(wǎng)光口環(huán)境溫度040環(huán)境濕度1095% （非凝露）調(diào)度算法（除了特別說明，均使用于4-7層負(fù)載均衡、鏈路負(fù)載均衡、全局負(fù)載均衡）輪詢加權(quán)輪詢最小連接加權(quán)最小連接隨機(jī)加權(quán)隨機(jī)源地址HASH目的地址HASHHTTP內(nèi)容（僅適用于7層負(fù)載均衡）RTSP URL（僅適用于7層負(fù)載均衡）會(huì)話保持基于源IP的會(huì)話保持服務(wù)器健康檢測(cè)（適用于4-7層負(fù)載均衡、鏈路負(fù)載均衡、全局負(fù)載均衡）基于探測(cè)：ICMP、TCP基于服務(wù)：HTTP、FTP基于內(nèi)容：HTTP、DNS虛服務(wù)與實(shí)服務(wù)支持虛服務(wù)支持實(shí)服務(wù)和實(shí)服務(wù)組SSL 加密算法（可選）支持RSA數(shù)字

35、簽名算法支持MD5、SHA1摘要算法支持RC4、DES、3DES、AES等加密算法攻擊防范（可選）SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 標(biāo)志位異常、地址掃描、端口掃描等探測(cè)攻擊、Java/ActiveX Blocking和SQL注入攻擊。應(yīng)用層攻擊防范（可選）蠕蟲/病毒、木馬、后門、探測(cè)/掃描、間諜軟件、網(wǎng)絡(luò)釣魚、利用漏洞的攻擊、緩沖區(qū)溢出攻擊、IDS/IPS逃逸攻擊防范的網(wǎng)絡(luò)濫用類型（可選）P2P濫用（BitTorent、Thun

36、der(迅雷)、eMule(電騾)、eDonkey(電驢)等）IM濫用（QQ、ICQ、MSN等）網(wǎng)絡(luò)視頻濫用、網(wǎng)游濫用、炒股軟件網(wǎng)絡(luò)協(xié)議以太網(wǎng)協(xié)議、生成樹、多生成樹（MSTP）、快速生成樹（RSTP）、QinQ、VLAN、靜態(tài)路由、RIP v1/ v2、OSPF v2、BGP-4、IS-IS協(xié)議、IGMP、PIM、VPN（可選）MPLS VPN、IPSec VPN、GRE VPN、L2TP VPN、SSL VPN網(wǎng)際協(xié)議IPV4/IPV6支持的負(fù)載均衡支持4-7層服務(wù)器負(fù)載均衡支持防火墻負(fù)載均衡支持鏈路負(fù)載均衡支持全局負(fù)載均衡支持的組網(wǎng)模式支持路由模式支持旁掛模式管理方式Web（HTTP）CL

37、I（Telnet/SSH）支持標(biāo)準(zhǔn)網(wǎng)管 SNMPV3，并且兼容SNMP V2C、SNMP V1組網(wǎng)服務(wù)器負(fù)載均衡組網(wǎng)應(yīng)用： 鏈路負(fù)載均衡組網(wǎng)應(yīng)用：4負(fù)載均衡典型案例應(yīng)用國(guó)家圖書館中央電教館網(wǎng)絡(luò)中心海南氣象局河南電力山西電子政務(wù)外網(wǎng)安徽農(nóng)信對(duì)外數(shù)據(jù)中心東電新大樓外網(wǎng)深圳高新網(wǎng)網(wǎng)絡(luò)其他用戶名單下面是贈(zèng)送的勵(lì)志散文欣賞，不需要的朋友下載后可以編輯刪除！上面才是您需要的正文。十年前，她懷揣著美夢(mèng)來到這個(gè)陌生的城市。十年后，她的夢(mèng)想實(shí)現(xiàn)了一半，卻依然無法融入這個(gè)城市。作為十年后異鄉(xiāng)的陌生人，她將何去何從？筆記本的字跡已經(jīng)模糊的看不清了，我還是會(huì)去翻來覆去的看，依然沉溺在當(dāng)年那些羈絆的年華。曾經(jīng)的我們是那

38、么的無理取鬧，那么的放蕩不羈，那么的無法無天，那么輕易的就可以拋卻所有去為了某些事情而孤注一擲。 而后來，時(shí)光荏苒，我們各自離開，然后散落天涯。如今，年年念念，我們只能靠回憶去彌補(bǔ)那一程一路走來落下的再也拾不起的青春之歌。從小，她就羨慕那些能夠到大城市生活的同村女生。過年的時(shí)候，那些女生衣著光鮮地帶著各種她從來沒有見過的精致東西回村里，讓她目不轉(zhuǎn)睛地盯著。其中有一個(gè)女孩是她的閨蜜，她時(shí)常聽這個(gè)女孩說起城市的生活，那里很繁華，到處都是高樓大廈，大家衣著體面這一切都是她無法想像的畫面，但是她知道一定是一個(gè)和村子截然不同的地方。她夢(mèng)想著有一天能夠像這個(gè)閨蜜一樣走出村子，成為一個(gè)體面的城市人。在她十八

39、歲那年，她不顧父母的反對(duì)，依然跟隨閨蜜來到了她夢(mèng)想中的天堂。盡管在路途中她還在為父母要和她斷絕關(guān)系的話感到難過，但是在她親眼目睹城市的繁華之后，她決心要賺很多錢，把父母接到城市，讓父母知道她的選擇是正確的?？墒呛芸?，她就發(fā)現(xiàn)真實(shí)的情況和她想象的完全不一樣。閨蜜的光鮮生活只是表面，實(shí)則也沒有多少錢，依賴于一個(gè)紈绔子弟，而非一份正當(dāng)?shù)墓ぷ鳌６葲]有學(xué)歷、又沒有美貌，也不適應(yīng)城市生活，閨蜜也自顧不暇，沒有時(shí)間和多余的錢幫助她。這樣的她，連生活下去都成問題，更別說賺大錢了。倔強(qiáng)的她沒有因此放棄，而是更加堅(jiān)定要作為一個(gè)異鄉(xiāng)人留在這里打拼，相信自己一定可以實(shí)現(xiàn)夢(mèng)想。一開始，她只能做清潔工、洗碗工等不需要

40、學(xué)歷的工作，住在樓梯間，一日三餐只吃一餐。周圍的人對(duì)于一個(gè)年輕女孩做這類型工作都會(huì)投以異樣的眼光，在發(fā)現(xiàn)她一口鄉(xiāng)音的時(shí)候就立即轉(zhuǎn)為理所當(dāng)然的表情。自尊心強(qiáng)的她受不了這兩種目光，在工作的時(shí)候默默地留意城市人說話的語(yǔ)音語(yǔ)調(diào)，和內(nèi)容。當(dāng)她做到說話的時(shí)候沒有人能聽出她來自鄉(xiāng)下的時(shí)候，她開始到各家小企業(yè)應(yīng)聘。雖然她應(yīng)聘的崗位都是企業(yè)里最基層的職位，但是她依然到處碰壁。最后終于有一家企業(yè)愿意聘用她，但是工資只有行情的一半，而且工作又多又累。盡管如此，她還是簽了合同上班了。她每天都要戰(zhàn)戰(zhàn)兢兢地等待同事們的叫喚，偷偷地觀察別人，謙卑地請(qǐng)教別人關(guān)于工作上的問題。也許是她的態(tài)度良好，工作盡責(zé)，同事們都愿意在空閑的

41、時(shí)候教她一些東西，讓她受益匪淺。她一天一天地學(xué)習(xí)著、進(jìn)步著，慢慢脫離了以前鄉(xiāng)下的生活，一步一步地走進(jìn)城市。十年后，她已經(jīng)是企業(yè)里的第二把手，深得老板器重。誰也想不到十年前的她不過是一個(gè)剛從鄉(xiāng)下出來的農(nóng)村女孩。現(xiàn)在的她有著高收入，有車有房，但是她并不快樂。因?yàn)槲迥昵八卩l(xiāng)下的父母去世了，鄰居聯(lián)絡(luò)不到她。直到兩年前她事業(yè)有成之后回鄉(xiāng)接父母才知道這件事。在鄉(xiāng)下，待在沒有父母的家里時(shí)，衣著光鮮的她和周圍的環(huán)境格格不入。所以她很快回到了城市，重新投入工作，卻越來越空虛。因?yàn)樗@十年來所付出的一切都是為了父母，如今父母不在了，她也失去了快樂。她原以為十年的時(shí)間能夠讓她徹底變成一個(gè)城市人，但是她沒有想到她十

42、年后依然是異鄉(xiāng)的陌生人，無法和父母一起在城市有一個(gè)家，依舊孤零零地在城市里寂寞著指尖的香煙 煙草的氣味，不知什么時(shí)候就開始蔓延。如同那陣陣襲來的壓抑，慢慢侵蝕我們唯留的一點(diǎn)點(diǎn)青春笑顏。黑板的一角，突然就被羅列出來一小塊記錄著距離某一個(gè)日子還余下的天數(shù)。接下來的生活，便因那個(gè)倒計(jì)時(shí)的數(shù)字，變得更加麻木。 而我們卻還那么無所事事的躺在校園的花叢中，看透過樹蔭外的天空。陽(yáng)光在那個(gè)時(shí)候似乎也忘記了灼傷我們，就任憑我們一天天的觀望。應(yīng)該說，那些空洞蒼白的日子，是我們彼此撐過來的吧。我們就那么一天天的一起觀望天空，一起想象以后的日子，一起數(shù)著教學(xué)樓房頂?shù)镍澴?。像是在等待世界末日來臨前一定要把一切觀夠般，校

43、園里有幾棵榕樹，哪棵樹上斷了一枝，哪棵樹上有個(gè)經(jīng)年的鳥窩，我們都清清楚楚。那時(shí)的我們就這么天真，雖然明知某一天很快就會(huì)到來。我在想，那時(shí)我們還是個(gè)孩子吧 而好的孩子是不會(huì)抽煙的，那么，我們應(yīng)該是一群壞小孩。我們都那么無以復(fù)加的喜歡看指尖的煙霧，因?yàn)槟切浡母杏X就如十八歲那一年的年華。我們一無所有。后校門的鐵門 那時(shí)的我們總是若飛鳥般渴望外界，而學(xué)校卻如同囚籠，囚禁著我們一切的希望與自由。那些保安的可惡嘴臉我們?cè)黄饑L試過多少次。而后來，我們終于屈服了，開始另辟蹊徑?；?qū)櫺旁S上蒼還是垂青我們的吧，讓我們這群叛逆的孩子發(fā)現(xiàn)了那扇銹跡斑斑的鐵門。 翻越鐵門成了我們最開心的事，校服被掛破了，我們還在

44、下面沒心沒肺的笑。仿佛鐵門的另一邊就是騰格里的長(zhǎng)生天，而里面，便是煉獄。有人說過，世上本沒有路，走的人多了也就成了路。銹跡班班的鐵門成了我們通往外界的坦途。 當(dāng)重新翻開記憶，想起那段飛檐走壁的日子，突然就開心的笑起來。只是不知道掛在鐵門上的校服裂布，是否在經(jīng)歷了歲月洗禮后，還像以往一樣招搖。就如同當(dāng)年的我們，散落以后，如今真的很想知道各自到底過的好嗎？一路公交車的盡頭中秋佳節(jié)演講詞推薦中秋,懷一顆感恩之心老師們，同學(xué)們：秋濃了，月圓了，又一個(gè)中秋要到了!本周日，農(nóng)歷的八月十五，我國(guó)的傳統(tǒng)節(jié)日中秋節(jié)。中秋節(jié)，處在一年秋季的中期，所以稱為“中秋”，它僅僅次于春節(jié)，是我國(guó)的第二大傳統(tǒng)節(jié)日。中秋的月最圓，中秋的月最明，中秋的月最美，所以又被稱為“團(tuán)圓節(jié)”。金桂飄香，花好月圓，在這美好的節(jié)日里，人們賞月、吃月餅、走親訪友無論什么形式，都寄托著人們對(duì)生活的無限熱愛和對(duì)美好生活的向往。中秋是中華瑰寶之一，有著深厚的文化底蘊(yùn)。中國(guó)人特別講究親情，特別珍視團(tuán)圓，中秋節(jié)尤為甚。中秋，是一個(gè)飄溢親情的節(jié)日;中秋，是一個(gè)