QB-╳╳-╳╳╳-╳╳╳╳
-
―推荐‖/―建议‖/―应‖项是指在标准中未作强制要求，若业务、产品和设备提供的功能或性能要求被认为更佳；对应于RFC2119 RECOMMENDED，SHOULD。 -
―可选‖/―可‖项指参考性要求，是业务、产品和设备在目前阶段可不提供的功能或性能要求；对应于RFC2119 MAY，OPTIONAL。 - -
必不能，不能，不得：表示绝对的禁止；对应于RFC2119 MUST NOT，SHALL NOT。 不推荐，不建议：表示若业务、产品和设备按照所述内容制作，被认为略次；对应于RFC2119 SHOULD NOT，NOT RECOMMENDED。 -
规范中除了明确指明为 ―推荐‖/―建议‖、―可选‖外，均为必须要求。
3.1. 术语、定义
表3-1 术语/定义
术语/定义 解释 网络设备 指核心路由器、汇聚交换机、接入交换机等网络层设备 缓存服务器 实现资源缓存、向用户提供互联网内容缓存和服务的设备 安全设备 指流量控制系统、防火墙、入侵检测、VPN安全接入设备、防病毒系统、用户接入审计系统等安全系统和设备 网站镜像 对签约网站内可缓存的对象进行统一管理和存储，支持主动或被动方式同步源网站的数据。 透明代理 用户无需配置代理服务器，通过策略路由或DNS重定向方式将用户请求转发到WebCache系统，WebCache系统将响应内容返回给用户 白名单 Cache系统的核心配置参数，白名单内的域名将由Cache系统进行加速 黑名单 指WebCache系统不进行拦截、加速的域名 互联网内容管对以互联网资源探测、拨测、调度机制为基础，实现对互理 联网资源的总体分布、内容质量、成本效益全面管控 3.2. 缩略语
表3-2 缩略语 缩略语 英文全称 中文含义 SSL Secure Socket Layer 安全套接层协议 VPN Virtual Private Network 虚拟专用网络 DNS Domain Name System 域名系统 VRRP Virtual Router Redundancy Protocol 虚拟路由器冗余协议 ARP Address Resolution Protocol 地址解析协议 CDN Content Delivery Network 内容分发网络 DDOS Distribution Denial of service 分布式拒绝服务攻击 FTP File Transfer Protocol 文件传输协议 2
QB-╳╳-╳╳╳-╳╳╳╳
HTTP HTTPS ICAP ICMP ICP IP MSTP RAID SNMP PBR API TTL URL XSS SQL SYN TCP ACK UDP MAC MIB SOX VIP HyperText Transfer Protocol 超文本传输协议 Hypertext Transfer Protocol over 超文本通过安全套接字层传Secure Socket Layer 输协议 Internet Contents Adaptation Protocol 互联网内容修改协议 Internet Control Message Protocol Internet Cache Protocol Internet Protocol Multi Spanning Tree Protocol Internet控制消息协议 互联网缓存协议 网络协议 多生成树协议 Redundant Array of Independent 独立冗余磁盘阵列 Disks Simple Protocol Network Management 简单网络管理协议 策略路由 应用编程接口 生命周期 统一资源定位符 跨站脚本 结构化查询语言 TCP连接的第一个包 传输控制协议 确认收到 用户数据报协议 介质访问控制子层协议 管理信息库 萨班斯（SOX）法案 虚拟IP地址 Policy Based Routing Application Programming Interface Time to Live Uniform Resource Locator Cross Site Script Structured Query Language Synchronize Transmission Control Protocol Acknowledge User Datagram Protocol Media Access Control Management Information Base Virtual IP 4 系统概述
WebCache系统部署在中国移动现有的IP承载网络中，存储互联网中的热点内容或特定内容，通过引导网内用户的访问请求转发到WebCache系统中，由WebCache系统为用户提供所需的互联网访问数据，避免直接从互联网源站下载数据，从而有效规避网络链路的拥塞问题，降低中国移动用户访问互联网内容的时延，提升用户的数据业务体验，同时也可以降低因网间流量所产生的结算费用。
WebCache系统支持对Web浏览、文件下载、视频播放等基于HTTP协议的互联网业务进行加速，系统对于本地存储的文件格式、音视频及文件编码方式均没有特定要求，各类互联网音频、视频、图像、文本等文件均可通过系统实现缓存和加速服务。
3
QB-╳╳-╳╳╳-╳╳╳╳
WebCache系统应支持移动蜂窝网（2G/3G/LTE）、WLAN、固定宽带等不同的网络接入方式，并能够同时为PC、手机、Pad等不同形态的终端提供服务。
图4-1 WebCache系统工作原理
WebCache系统支持HTTP 1.0/1.1协议的数据流量，支持HTTP客户端和服务器功能，支持包括GET、POST、HEAD等在内的HTTP方法。
WebCache系统应支持IPv4/IPv6双协议栈，支持面向IPv6终端提供缓存加速服务。 WebCache系统必须支持DNS重定向模式、HTTP重定向模式或策略路由引导模式，并可同时支持DNS重定向和HTTP重定向模式。在实际部署中需根据业务场景需求，结合实际网络条件选择使用。
5 组网架构
5.1. 一级WebCache系统
一级WebCache系统由总部统一建设和部署，以透明方式部署于中国移动与其他运营商的网间互联互通出口处（北京、上海、广州），WebCahce系统基于分光镜像方式部署，使
4
QB-╳╳-╳╳╳-╳╳╳╳
用DPI设备监控所有出口上行流量，将网间出口处的热点HTTP流量引导至本节点WebCache系统的服务器组，实现中国移动用户访问外网内容的缓存加速。
除分布式部署的3个WebCache系统外，全网还建设有WebCache系统管理控制中心平台，提供统一入口，以实现对3个一级WebCache系统中各功能实体的性能监测、参数配置等功能。
一级架构部署下的组网方式如图5-1所示。
图5-1 一级WebCache系统组网结构图
5.2. 省级WebCache系统
省级WebCache系统部署于CMNET省网内部，面向特定范围（如省、地市）的用户提供加速服务。根据用户和流量规模，省级WebCache系统可以采用集中式部署和分布式部署两种模式。具体位置可以是省网出口链路、第三方出口链路或城域网内部。在建设时建议根据省内网络条件、用户分布、流量特征等因素需求综合评估。
5.2.1. 集中式部署模式
WebCache系统采用单点方式部署，通常部署于在省网内的核心机房或IDC中，监控省网至CMNET骨干网的出口链路，所有满足要求的用户请求均通过该节点提供服务。
5
QB-╳╳-╳╳╳-╳╳╳╳
对于省内的第三方互联链路，也可根据省内实际需求纳入流量监控范围，缓存第三方链路中的热点内容。
集中部署模式下，也可以同时部署多套WebCache系统对链路进行监测，此时不同WebCache系统之间需明确分工，如分别面向不同类型的业务或者网站提供服务，或者面向不同用户群体提供服务。
集中部署模式下，WebCache系统应通过专用链路汇聚后直接接入CMNET省网核心路由器。
图5-2 省级WebCache系统集中式部署组网结构图
5.2.2. 分布式部署模式
WebCache系统部署在省内不同地域的多个机房或IDC中，通常监测城域网的上联链路，按照区域划分就近为本地用户提供加速服务。
分布式部署模式下，WebCache系统应通过专用链路直接接入城域网核心路由器。
6