公众号运营计划方案 第1篇
关键词:多链路;策略路由;链路负载均衡;网络地址转换
The Solution for the Multi-Export of Campus Network Based on Firewall Strategy Routing
TIAN Gui-feng1, YIN Bang-zhi2
(1. College of Tianhe,Guangdong Polytechnic Normal University, Guangzhou 510540,China; Radio & TV University, Heyuan 517000, Guangdong, China)
Abstract: Due to the problem of interconnect and communication in the different ISP, many universities use Cernet and ChinaNet way access to internet, so as to improve the public network access speed and reduce costs in campus network users, and using the network of redundancy, so as to improve export network paper suggest a solution for the multi-export of campus network based on firewall strategy routing,realize two-way flow distribution control in the campus environment, according to the different source or destination address of data packet, and the interface, reasonable utilization bandwidth resources of Cernet and ChinaNet, so as to improve the network access speed and reduce network costs.
Key words: multi-link; strategy routing; link load balance; NAT
自中国网络市场被分割成南方电信和北方网通两个阵营以来,由于国内运营商间的互联带宽较窄,南北网络彼此之间相互访问比较缓慢。国内各高校一般都会接入Cernet,以访问中国教育科研网和互联网上的资源,由于中国教育科研网与一般的电信级运营网络不同,没有非常充裕的线路、设备冗余,有可能发生单点故障,对于校园网的稳定运行有一定的影响,同时,通过Cernet访问其他的公众网如Chinanet等速率缓慢,并且对于访问Cernet免费地址以外的内容可能需要支付额外的国际流量费用。为了提高校园网出口的稳定性和加快对公网的访问速度,降低网络费用,各高校通常会连接本地多个运营商的出口,例如:除了连接Cernet外,还可以连接电信、联通、铁通等网络出口,但这样就会出现新的问题:第一就是目前在中国不同ISP链路之间的互联互通问题,主要表现为在相同ISP(例如:电信)内相互访问比较快,当电信用户试图去访问位于另一个ISP(例如:联通)的网站内容时,访问速度就变慢了;第二就是当出口采用多链路时,如果有一条链路出现故障而中断时,如何自动将其所访问流量分配至其他尚在正常工作的链路上,避免ISP链路上的单点故障。
1 基于防火墙策略路由的校园网多出口解决方案解决方案实现原理
策略路由和动态DNS的工作原理
传统的路由策略只能根据数据包的目的地址为用户提供比较单一的路由方式,主要解决网络数据包的转发问题,而不能提供有差别的服务。策略路由不仅能够根据目的地址,而且能够根据协议类型、报文大小、应用、IP源地址或者其它的策略来选择转发路径,策略可以根据实际应用进行多链路的负载均衡、单一链路上报文转发的QoS或者满足某种特定需求。当数据包经过路由器或防火墙转发时,路由器或防火墙根据预先设定的策略对数据包进行匹配,如果匹配到一条策略,就根据该条策略指定的路由进行转发;如果没有匹配到任何策略,就使用路由表中的条目按目的地址对报文进行路由。通过将教育科研网中的IP地址段在路由器或防火墙上按数据包的目的地址定义策略路由,即可实现内网用户访问教育科研网资源时,走教育科研网的出口,访问其它网络资源时走其它出口。策略路由工作流程如图1所示。
DNS(Domain Name System)的功能是实现域名和IP地址之间的相互转换。当用户在应用程序中输入主机域名时,DNS服务器可以将此名称解析为与之对应的IP地址。传统DNS上的域名解析一般是静态的,策略(动态)DNS可以根据客户端所在网络的不同,返回不同的解析结果。策略DNS可以实现公网或教育科研网用户访问校园网资源时分别走不同的线路。实现外网用户快速访问校园网资源。策略DNS工作原理如图2所示。
需求分析
许多高校通过单一的线路Cernet接入Internet,访问公网的速度比较慢,并且对访问Cernet免费地址以外的资源可以需要支付额外的费用,随着校园网用户数量增加和基于校园网各种网络应用的展开,为了弥补单一链路的不足,提高内网用户访问互联网资源的速度,通常会连接本地多个运营商的出口(比如电信、联通)。为了更好了发挥校园网多出口的优势,必须调整原有网络系统的配置,以满足以下三方面的要求:
1)校园网用户访问教育科研网的资源时,出口线路走Cernet,访问其它互联网资源时,走Chinanet线路出口。
2)当Cernet或Chinanet出口中有一条链路出现故障而中断时,可以自动将其所访问流量分配至其他尚在正常工作的链路上,避免ISP链路上的单点故障。
3)解决外部公众网的用户访问我校校园网主页的速度过慢的问题。
实现过程
为了解决以上需求,下面以广东技术师范学院天河学院校园网为例,校园网拓扑结构如图3所示,说明如何在fortigate防火墙上采用策略路由等配置,根据所接收数据包的目的地址进行数据包的转发,来实现校园网环境中流量双向分配控制的解决方案,以提高校园网对公网的访问速度和提高校园网出口的稳定性,降低网络使用费用,具体实现过程:
1)配置多条默认路由:为了使多条链路同时转发数据,提高校园网出口速度,我们需要给每条链路都需要配置一条默认路由,且每条链路的管理距离相同,这样在路由表中存在多条链路的默认路由,配置命令如下:
config route static
edit 1
set device “port1” (默认路由的出口是“port1”接口)
set dst
set gateway (其中为教育科研网网关地址)
set weight 50 (设置管理距离为50)
next
edit 2
set device “port2”
set dst
set gateway (其中为中国电信的网关地址)
set weight 50
2)链路失效检测(Ping服务器):为了避免ISP链路上的单点故障.可以通过配置链路失效检测达到这一目的。链路失效检测可以检测到对端的链路是否正常,Ping服务器的地址一般是下一跳或网关地址,配置命令如下:
config system interface
edit _port1_
set ip
set gwdetect enable (开启链路失效检测)
set detectserver __ (检测服务器IP为教科网的网关地址)
set detectprotocol ping (检测协议为ping的方式)
next
edit _port2_
set ip
set gwdetect enable
set detectserver __
set detectprotocol ping
3)配置策略路由:为了解决多出口不同ISP之间的互联互通的问题,可以通过配置策略路由实现。当数据包匹配策略路由时,策略路由就会比路由表中其他所有路由都优先(包括直连和默认路由)。当配置策略路由时,最好只选择流出接口而不填写网关地址。这样做可以确保在链路断掉时策略路由就不会有效。具体配置命令如下:
config router policy
edit 1
set input-device _port3_(设置数据入的端口为连接校园网内部的端口“port3”)
set src (设置数据的源地址为所有地址)
set dst (设置数据的目的地址为教育科网地址段)
set output-device _port1_ (设置数据的出口为教育科研网接口“port1”)
next
edit 2
set input-device _port3_
set src
set dst
set output-device _port1_
…(将教育科研的地址段按以上格式一一写出)
edit 200
set input-device _port3_
set src
set dst (除教育科研网地址段以外的目标地址)
set output-device _port2_ (设置数据的出口为中国电信的接口)
set gateway (设置网关地址为电信的网关)
此处设置网关地址的作用是避免中国电信的链路出现故障,将所有流量自动切换到教育科研网的出口,因为部分高校利用Cernet访问除免费地址外的流量是需要收费的,可以根据实际情况设置该参数。
4)配置防火墙策略:为了保障一条链路断掉后另一条会正常工作。我们必须配置多条防火墙策略,在以上校园网拓扑图中,我们必须要配置以下两种类型的防火墙策略,设置”port3” ―>“port 1” 的策略和”port3” ―>” port2” 的策略。
2 结论
通过上述配置,校园网的内部用户访问互联网时都按其访问的目的走相应的策略路由,提高内网用户访问教育网和公众网的速度。由于公网用户仍然通过教育网访问学校主页,存在访问速度较慢的问题。为了解决这个问题,我们可以在DNS服务器上做一个“基于策略解析”的DNS,针对外网用户的IP分布将学院域名分别解析为教育网IP和公网IP,然后在防火墙上将WWW服务器的内网IP地址做静态网络地址转换(NAT),分别映射为电信的公共IP地址和教育科研网的公共IP地址。即可实现多出口的校园网环境中流量双向分配控制。
参考文献:
[1] 孟中,缪元照.校园网双出口方案探讨[J].计算机与现代化,2004(1).
[2] 刘伟,崔永锋.基于防火墙和策略路由的校园网双出口实现[J].周口师范学院学报,2006(3).
公众号运营计划方案 第2篇
首先,移动社交平台的影响力和扩散力大。通过社交平台,每条信息或评论,借助转发和追评等方式,传播速度快、传播面广。
其次,移动社交平台能够实现广告精准投放。通过对后台数据的大数据分析、定位服务(LBS)等功能,能够实现多维度、多属性的精准定位目标人群,可根据地域、性别、年龄、兴趣等找到目标用户,从而大幅提高广告转化率。最后,移动社交平台社交特性有利于开展营销活动。以信任度为核心、朋友圈为载体的社交网络大大提升了信息传递的效率,商家可以与好友和粉丝交流分享各种信息,不仅可以开展各种的营销活动,还可以直接促成交易。
对电商发展来说,商机来自流量,移动社交平台带来的巨大的流量进一步促进了与电商的融合发展。不管是想要主动引流还是被动引流,要带来精准流量就需要各种营销引流方案。
网络营销中微信营销是全网营销的一个分支,也是目前主流营销渠道之一。很多企业进行微信营销的方法很简单,只是用企业的微信公众号随便发发图文消息和热点新闻,没有其他创新的方式。其实,微信营销的实质是把东西卖出去,因此,我们需要做一份好的微信营销方案来达到销售的目的。
那么,如何做一份好的微信营销方案呢?
首先,你需要了解企业做微信营销的目的。这是开始微信营销的前提,如果你连企业做微信营销的目的都不知道,那么做出来的方案肯定毫无意义。企业从事微信营销的目的也有不同,比如,有的企业是为了让自己的服务更加便捷,而有的企业是为了更好的宣传自己的产品,产生更多的销量。除此之外,还需要根据企业需求选择使用服务号还是订阅号。
其次,你需要不断分析做得比较好的同行账号。时常关注对手才能让你不断进步,微信公众号的运营人员可以关注一些以自媒体或者一些讲微信营销的内容账号为主的同行账号。通常情况下,同行是你最好的老师,很多东西你都可以用现成的。但我们更加需要的是吸收他们的长处和补足自己的短处。只有这样,我们才能不断进步,在激烈的全网营销中脱颖而出。
据了解,目前APP和微信都是做移动电商的很好的入口。尤其是微信购物受到很多人的青睐。下一个爆点将在哪里?肯定是微信商城。微信商城是基于微信公众平台开发的一个商城。下面就由盛信息科技有限公司来分析一下微信商城的市场潜力。
微信商城有没有价值?
说到建设微信商城,很多朋友会考虑到它到底有没有商业价值。由于微信是一个独立的体系,相当于它是只属于自己的,独立商城相对于京东小店,淘宝天猫等都少了很多限制,企业根据自己的需求进行个性化设置,减少对开店平台的依赖。微信现在9亿的用户人群,移动的价值相当于拥有可靠的流量,有流量就能够帮助企业盈利。并且微信商城布局对接线下很容易,所以建立微信商城的是非常有潜力的。
微信商城有支付风险吗?
用户肯定是第一时间关心使用您的微信商城会不会造成经济损失或者信誉是否有保障。微信商城现在腾讯审核特点严格,任何打假或者欺骗行为,都会马上会被封掉公众账号。并且企业开通微信商城支付接口,需要向腾讯交2万的保证金,支付的方式是由腾讯提供的,有微信支付,财付通,网银等。所以用户完全不用担心微信商城支付的问题。由腾讯监管,如果发生任何财务损失,将会给予一定赔损。
微信商城能利用碎片化时间
微信商城不像PC商城,企业只需要推送相关活动优惠信息,微信就会用谈话框的对话形式弹出,用户打开微信就能够看到微信商城的促销活动。快捷的打开入口,方便用户购买,用户无论是在任何时间,都能够随时随地的下单。
微信商城能够与其他系统对接
微信商城的数据库能够与APP、PC电商平台等系统对接。实现同步化数据,并且微信还能够与企业内部系统对接(ERP,CRM,单一库存)。微信商城全面实现线下门店管理,订单管理,货品管理,界面个性化。打造独一无二的微信商城。
微信商城的数据分析完善
公众号运营计划方案 第3篇
统方案进行研究,通过研究可弥补既有轨道交通无线调度系统的不足,进一步完善运营无线调度指挥通信系统。
关键词 公众通信;无线调度;指挥;方案;研究
1 深圳地铁无线调度指挥通信系统现状
系统构成
深圳地铁无线调度指挥通信系统采用800 M TETRA数字集群调度系统,该系统满足地铁行车调度、环控(防灾)调度、维修调度、车辆段/停车场值班等子系统的相互独立性,使其在各自的通话组内的操作互不妨碍,同时又可传递列车状态信息,实现设备和频率资源的共享。
无线调度指挥系统是由多基站的集群系统形成一个有线、无线相结合的网络,主要设备由中心控制设备、基站、固定台、车载台、便携电台、光纤直放站、漏泄同轴电缆及天线等组成。中心控制设备到基站之间采用专用传输系统所提供的通道连接,基站到移动台之间采用无线连接,无线电波通过漏泄同轴电缆和天线辐射传播。
系统功能
1)通话功能。在地铁无线调度指挥系统中有多种不同种类的用户,根据不同种类用户的性质、功能,可组成相互独立的通话组。无线用户应具有以下通话功能:①调度台与车载台之间的通话,包括控制中心调度台与运行在正线线路上的列车司机(车载台)之间的通话,以及车辆段调度台与在车辆段范围内的列车和调车(车载台)之间的通话。②调度台与车站台和手持台之间的通话。③车载台与车载台之间的通话。④调度台与无线用户(车载台、车站电台、手持台)之间的通话,采用移动交换机自动转接的方式。
2)编组功能。系统可根据地铁不同的部门和不同的业务编成多个通话组,将相互之间需要通话的用户编成不同的通话小组,通话组可按大组、中组、小组等形式编制。
3)呼叫功能。用户台之间可根据使用要求,实现组呼、选呼、紧急呼叫等形式的呼叫连接方式,其中组呼可按大组、中组、小组等编制进行。在紧急情况下,授权调度台可以对所有列车车载台或所有无线终端发起紧急呼叫。
4)数据传输功能。
5)录音及存储功能。
2 深圳地铁公众移动通信网络系统现状
公众移动通信网络在地铁内的覆盖情况
公众移动通信系统是轨道交通通信系统的一个子系统,目前深圳市所有开通及在建的线路中均建设了公众移动通信系统。
中国移动、中国电信、中国联通均引入了地铁,引入地铁的移动通信网络制式如下:
中国移动:GSM 900M、DCS1800M、TD-SCDMA
中国联通:GSM 900M、DCS1800M、WCDMA
中国电信:CDMA 800M、CDMA 2000
轨道交通公众无线网络系统的构成
各移动通信运营商的基站设备由各运营商投资建设,放置于车站民用通信设备室中。公众移动通信信号经过多系统接入平台(POI)合路后,通过天线、漏缆等设备传输和辐射,完成对深圳轨道工程所有地下车站的站台、站厅、隧道及相关区域的无线信号覆盖。目前深圳地铁公众移动通信系统建设标准满足运营商的相关要求,并通过运营商的验收测试。
综上所述,轨道交通公众移动通信系统为基于公众移动通信网络的无线调度指挥系统提供了硬件基础,良好的网络覆盖及相关的业务发展使其能具备作为无线调度指挥系统的应用平台。
3 基于公众移动通信网络的无线调度指挥系统
业务发展
基于公众移动通信网络的无线调度指挥系统可称为公网对讲系统,对讲业务在移动通信领域称为PTT(Push To Talk)。PTT最早起源于北美,第一个系统是摩托罗拉公司提出的iDEN,由运营商Nextel运营。随着Nextel被Sprint收购,iDEN退出历史舞台。同时,爱立信、诺基亚和西门子提出了PoC(Push to talk over Cellular)的标准。该标准可以使PTT在全球所有移动网络上互联互通,可以支持GSM,WCDMA,CDMA2000和TD-SCDMA网络。目前三大运营商均在国内开始推广企业级用户对讲应用解决方案。
结合各公网运营商移动网络覆盖情况、对讲业务性能、资费及地铁地铁现有手机用户使用数量等方面综合考虑,下文主要针对中国移动的无线调度指挥方案进行进一步研究。
基于公网无线调度指挥系统构成及功能
系统构成
系统主要由运营商移动通信网络、二次开发的调度台主机、调度台终端、调度软件、录音系统、网关、PoC应用平台、前置节点、PoC互通网关、固定台、手持台、车载台组成。
1)录音服务器(含软件):提供录音文件管理、检索和回放功能。
2)PoC应用服务器:作为调度台客户端的服务器端,提供包括群组管理、用户管理和调度3)管理等功能。并采用双机热备软件,实现主备机制,可快速完成保护倒换操作。
4)调度台PC(含软件):调度台客户端GUI,便于管理人员管理操作。
5)三层企业级交换机:用于机房设备联网。
6)音箱、麦克风:方便呼叫操作、通话接听。
7)终端手机:为地铁员工配备。
公众号运营计划方案 第4篇
微信认证只对公众号主体信息的认证负责。对于新申请认证的公众号的名称,只要不侵权,不违法,不违反微信公众平台运营规则,不跟已有公众号微信认证名称重复,任何命名都是可以的。
比如腾讯公司的一个公众帐号名称叫做“飞机大战”,则在申请认证时直接申请这个“飞机大战”作为认证帐号名称,而不需要像以前那样起名“腾讯飞机大战”才可以通过。
而引起争议的是“新注册账号与认证账号不得重名”的新规。新规出台后,一些未进行认证的微信大号被恶意抢注,比如“新媒体排行榜”、“一条”等,这也让未认证成功的大号们“人人自危”。
随后,“微信派”又名为《关于公众号认证新规,我们想谈谈心》的文章,对于恶意抢注的问题做出说明。文章指出,“我们高估了规则的完美度”,对于微信官方来说,永远支持高质量的自创内容,不欢迎任何“吸血虫“行为,欢迎大家通过侵权投诉来积极举报,一经审查核实,我们会根据相关的法律法规进行严肃处理。