网络世界 2004年8月23日封面
点击此处查看全部科技图片

　　本报记者 刘焱焱

　　16天的竞技，

　　IT无处不在，

8月,三星与您激情奥运 奖牌获得者的台前幕后 LG 手机一元抢拍 精彩手机赛事全攻略

　　就像雅典娜女神笃守雅典。

　　只是，庇佑者置身镜头之外。

　　雅典此刻，镜头所在尽是爱琴海的浪漫与橄榄枝的圣洁。

　　此刻雅典，镜头之外IT全方位守护着激情、拼搏与欢乐。

　　奥运圣火熊熊，IT系统是否经受住36个场馆、301枚金牌、10500个运动员以及21500名记者所产生的信息流的极限考验？这和竞技项目一样残酷，因为在全球几十亿观众的注视下，任何闪失与差错都没有机会修正。

　　关注雅典，心想北京；细观2004，畅想2008——于是有了这篇文章。

　　显然，借鉴2004年雅典奥运会IT系统的得失成败，都将有助于使我们自己主办的2008年奥运会尽善尽美、更加成功。

　　透过新闻中心

　　到记者发稿为止，雅典2004年奥运会的IT系统风平浪静。这让很多人松了一口气，说明系统承受住了36个场馆、301枚金牌、10500个运动员以及21500名记者所产生的信息处理压力。

　　不过，一些零星问题也出现了,比如在新闻中心里——我很乐意以新闻中心为例，是因为这里最能体现数字化、网络化的工作方式变革给奥运会IT系统带来的巨大挑战：想想看，同时有万余名记者在新闻中心获取信息和发送稿件与图片，系统将频繁遭遇峰值。1996年亚特兰大奥运会时，就因为新闻中心信息处理系统出现问题，受到各国记者们的批评。

　　人民日报社在雅典奥运会新闻中心租了工作间，但是前方记者依然反映“上网难”：一是速度慢，二是网线少。新华社记者采用无线上网，可随时随地发稿，这很让其他国内媒体的记者羡慕。在运动员住的奥运村，有一个专门上网的冲浪区，里面配备了几十台电脑，但在泱泱数万人的“村”里，显然是僧多粥少。据说，中国代表团团部想拉一条网线，都没成功。

　　安全问题也小小地骚扰了一些记者。北京晚报的一位记者在新闻中心上网，电脑感染了“震荡波”病毒，他自述“经过一天的搏斗，经过3次重新安装电脑系统，才找到了解决方案”。

　　瑕不掩瑜，中国奥组委新闻宣传部副部长邵世伟称赞雅典奥运会为记者提供舒适、便捷的工作条件已尽了最大的努力。他的关注点更多放在2008年的北京奥运会上：信息处理的速度和稳定性，对于北京来说同样是一个大课题。由于雅典新闻中心的面积与北京奥组委目前规划的新闻中心面积相近，因此有很多可以借鉴之处。

　　回归正题，要借鉴的当然不只是一个小小的新闻中心，据说2008年的北京与今天的雅典“委任”的是同一家奥运IT设备供应和系统集成管理承包商Atos Origin，并且该公司明确表示将“保持”整体架构不变。在这个前提下，雅典奥运会IT规划与运行的情况对北京将非常具有借鉴意义。

　　盐湖城的衣钵

　　几乎每隔两年，大批专业人员都要在不同的环境中为奥运会部署复杂、巨大的IT基础设施，这类重大项目带来的风险几乎难以评估。对此，承建商选择了一种聪明的做法：通过保留和共享在以往奥运会中获得的知识和经验，有效规避了这种风险。

　　“由于时间和经费方面的限制，雅典奥运会并没有研发更多的新技术，而是基本沿用了盐湖城冬奥会的系统”，Atos Origin公司负责奥运会项目的执行副总裁Jean Chevallier透露说。据相关资料显示，雅典奥运会所使用的运营流程和系统中的95%都继承了2002年美国盐湖城冬奥会的技术内核。但与之不同的是，本次奥运会的效率却提高了25%；同时，增加了50%的IT队伍已经能够管理比盐湖城多300%的各类项目。

　　系统核心

　　尽管如此，仍有一些IT系统专门为雅典奥运会而设计。IDS (Information Diffusion Systems)信息传播系统和GMS(Games Management Systems )赛会管理系统是本次奥运会网络上运行的两个重要软件，也是雅典奥运会IT系统的支撑。

　　IDS系统主要用于管理比分和其他信息的实时传输过程，并将这些信息以最快的速度提供给官员、赞助商以及21500名媒体工作人员，当然还有多达10500名的运动员。若想在观众听到现场欢呼声之前了解到比赛信息，所有的36个大项目中的每一项都必须配备一套与之关联的IDS应用。事实上，我们已经在几天的奥运赛事中体会到了这种几乎同步的“身临其境”。

　　GMS系统则包括了诸如资格鉴定、赛事注册、食宿、运输、保健甚至VIP礼宾事宜等诸多子系统。

　　拥有135个座位的技术运营中心(TOC)则是雅典奥运会的技术任务控制机构，如果把整个奥运的IT运作比作一场演出，这里便是总指挥所在处。所有的IT系统和软件都在开幕前几个月完成了集成测试实验室中的广泛测试。该实验室也在奥运会期间提供关键的不间断IT支持。

　　图：31p15.jpg

　　数据备份

　　数据和信息几乎是奥运的全部资产和生命。所有关键数据和信息的收集和传输都通过网络完成，最终用于记录、历史参考和日常流程。这些巨大的、实时更新的数据信息不仅会吞噬掉大量的服务器空间而且非常脆弱。冗余和备份成为唯一选择。

　　数据中心能够为奥运会的复杂信息系统提供足够的处理能力和存储容量。在一个巨大的安全设施中，成排的机架式服务器被用来存储奥运会期间的各类数据。而那些关键数据的备份都通过冗余数据中心来实现。如果任何系统受到干扰或者出现重大的技术故障，弹性的恢复设施可以让用户根本查觉不到。

　　无论任何时候，奥运会的关键信息都不断地被备份和保存到服务器上。这些服务器都被放置在优越的环境中，环境温度控制设施能够使这些服务器保持最佳的运行状态。

　　网络冗余

　　作为世界上最大的体育活动，奥运会需要一个最强健的网络来运行并管理所有的系统。在这个网络上，必须承载并有效控制的设备包括10000台工作站、4000台打印机、900台服务器、300个路由器和2000个交换机以及数量众多的各类通信设备。

　　冗余被看作这个万无一失计划的关键。“每样东西都配置双份，因为比赛期间需要100%的可用性。”这里被提到的“每样东西”是指安装在每个站点的路由器和交换机、处理结果的数据中心，乃至摆放在控制室桌子上的PC。网络线路当然也是冗余的：希腊固网运营商OTE提供两条STM-1环路构成的SDH(同步数字体系)网以155Mbps的带宽将所有奥运场馆连接起来。36个比赛场馆和20多个非比赛地利用光纤连接在SDH环路上，各场馆由两台不同的路由器连接在一起。

　　来自IDS、GMS的比赛结果和数据被保存在由OTE管理的两个数据中心中。主数据中心位于仅与奥林匹克运动场隔一条高速公路的OTE总部附近，另一个则位于数百英里之外的希腊境内但处在不同的地震带上。

　　数据中心直接处在SDH环路上。Atos Origin公司信息安全经理Yan Noblot指出：“这样做的一个原因是因为我们需要在主数据中心和备用数据中心之间实时复制数据。”

　　这种直接的连接是通过一对Cisco公司7200系列路由器实现的。“为了确保冗余性，我们每种路由器至少都装备有两台，并且它们被配置为使传输流可以自动改变路由。在路由器后面，我们有两台运行服务的3层交换机Catalyst 6513，用来提供VLAN路由功能。我们还在同一机架中安装了防火墙和入侵检测系统”，Jean Chevallier介绍说。

　　为了让一切都有条不紊，雅典奥运会还设计了3种不同的LAN配置：一种用于最大的比赛场馆，包括奥林匹克体育场和水上运动中心；另一种用于像马术中心的中型赛场; 最后一种用于众多的小型比赛场馆。

　　每个场馆都有一对接入路由器，路由器的型号取决于场馆的规模。在这两台路由器后面是一对将所有传输流发送给入侵检测系统的交换机。此后是分布层，由一对用于VLAN和VLAN之间路由的交换机构成。而最后一层是接入层，在这层上配备了直接连接在服务器和PC上的Cisco交换机。

　　战前演习

　　Atos Origin在雅典搭建了一家“PC工厂”，用于确保所有的设备在安装到各奥运场馆前都经过正确的配置和安全保护。到雅典奥运会开幕时，PC工厂已经存储并配置了超过10000台服务器、台式机和笔记本，同时还包括数千台路由器和交换机。

　　一切似乎已经万无一失。但直到7月中旬，整个系统仍在测试中，目的是“从8月13日开幕到最后一刻，一切都必须保持正常”。实际上，在距雅典奥运会开幕前的9个月，所有的IT系统应用都已经完成并可以正常运行，这也为广泛的测试留出了足够的时间。

　　由于没有采用更多的新技术，因测试不足带来的风险显得尤为突出。鉴于此，Atos Origin最终分配给系统部署的时间是10% ，而分给测试的时间却占到了90%。为了确保网络的安全和强壮，Atos Origin公司进行了各种深入测试和现场演习。其中包括: 一个虚拟的无恶意黑客小组以各种诡谲伎俩发动攻击；用一周时间模拟奥运会最繁忙的几天可能出现的300种“疯狂”事故——网络故障、人员拥堵、安全攻击等等。

　　图：31p16.jpg

　　安全防范

　　所有系统的设计、部署、控制与管理最后都指向一个目标: 安全。

　　雅典奥运会的IT安全设计理念基于一条最基本的理论: “从比特和字节开始”。安全存在于各个组成部分: 包括路由器、交换机、服务器和应用程序，它们控制着整个系统的生命；而安全管理并非魔术，取胜的关键在于对各部分设备优点和弱点的认识并能采取适当的措施。

　　Atos Origin负责奥运会安全管理的部门经理 Dell Huiler透露说，他把大约90%的预算花在了“监控软件”的购买上，监测工具被装进各种各样的设备，包括网络入侵检测和会场的物理入侵检测等。大部分企业会把基础设施预算的4～5%用在安全产品上，而Atos Origin却花费了超过奥运会总预算的5%，以保卫这场运动盛会。

　　与2002年冬奥会的“反恐”主题略有不同的是，雅典奥运会的安全重点已经转向病毒和蠕虫的网络攻击。除安装防病毒软件和入侵检测系统外，今年结构上的最重大改变是切断奥运信息网与互联网的连线，因为许多病毒都是经由全球信息网或电子邮件进入局域网的。测试过程中，技术人员还对现有的防病毒和监控软件进行了一些“微小的调整”。

　　据专家预测，在整个雅典奥运会期间，每天出现的安全警报将多达两万次。本次奥运会架设了虚拟局域网络(VLAN) 来简化故障查找，并选用了CA公司的新型网络监视工具，以多种规则追踪、记录并过滤VLAN发出的警示信息。

　　北京奥运IT尚未启动

　　Atos Origin 4年后将坐镇北京，它已向媒体表明其2008北京奥运会IT总承包商的身份。

　　尽管已有北京奥运IT总体建设方面的信息见诸报端，但记者从Atos Origin中国总部得到的反馈是，北京奥运的IT工程还没有任何启动迹象。这种重大项目的筹备和运营将由总部派驻特别团队进行，因此中国公司方面无法给出具体的部署时间表和工程框架。

　　不过，从雅典奥运会IT系统的规划、建设与测试来看，整个过程不过三年多的时间，而我们非常从容地拥有整整四年。 -

　　数字化雅典奥运

　　● 28项运动，301块金牌

　　● 66个场馆(含36个比赛场馆)

　　● 10500名运动员

　　● 21500名记者

　　● 3400名IT人员

　　● 10500台PC

　　● 900台服务器

　　● 300台路由器

　　● 2000台交换机

　　● 4000台成绩系统终端

　　● 4000台打印机

　　奥运历史上的技术里程碑

　　1896年：第一次现代奥运会在雅典举行。

　　1924年：第一次无线广播现场直播。

　　1932年：停表和终点录像第一次被同时使用在加利福尼亚的洛杉矶奥运会上。

　　1936年：柏林奥运会是第一个被电视播送的奥运会，运动内容在奥运村中播出。结果通过电报和飞艇运输的新闻影片被传到世界各地。

　　1956年：虽然已能做到奥运的直播电视覆盖，但是欧美联合抵制奥运会电视转播权的销售。最终，只在美国几个独立频道中播出了半小时的节目。

　　1960年：加利福尼亚Squaw Valley冬季奥运会中，使用了计算机穿孔卡来记录比赛结果。随后在罗马举行的夏季奥运会第一次全部进行电视播送。

　　1964年：比赛结果第一次被存储在计算机中。

　　1996年：第一个奥运会网站——美国乔治亚州亚特兰大奥运会网站的点击量达到了1.89亿。

　　1998年：日本长野冬季奥运会网站的点击量达到了6.34亿。

　　2000年：悉尼奥运会网站的点击量达到了113亿。

　　2002年：现在的Atos Origin公司负责盐湖城冬季奥运会信息技术服务。

　　2004年：Atos Origin公司整合了攸关奥运会成功运行的大量IT系统。