昌河鈴木IT基礎(chǔ)建設(shè)框架選型建議書

1、昌河鈴木公司it建設(shè)-技術(shù)文檔江西昌河鈴木汽車有限責(zé)任公司it基礎(chǔ)建設(shè)框線選型建議書珠海市聯(lián)進(jìn)高技術(shù)有限公司二六年五月目 錄1 建設(shè)概述21.1 當(dāng)前現(xiàn)狀21.2 現(xiàn)狀分析31.3 總體建議32 總體方案32.1 總體建設(shè)原則32.2 建設(shè)關(guān)鍵技術(shù)論證42.2.1 san網(wǎng)絡(luò)存儲(chǔ)vs擴(kuò)容服務(wù)器42.2.2 物理磁帶庫(kù)vs虛擬磁帶庫(kù)42.2.3 kvm網(wǎng)絡(luò)操作vs現(xiàn)場(chǎng)操作62.3 總體工程63 機(jī)房工程方案73.1 方案概述73.2 建設(shè)清單74 服務(wù)器升級(jí)方案84.1 方案概述84.2 各種情況84.2.1 升級(jí)外置磁盤陣列84.2.2 升級(jí)內(nèi)置磁盤84.3 升級(jí)清單95 備份系統(tǒng)方案95.1

2、 方案概述95.2 詳細(xì)方案105.3 系統(tǒng)配置10目錄- i -昌河鈴木汽車it基礎(chǔ)建設(shè)-技術(shù)文檔1 建設(shè)概述當(dāng)前江西昌河鈴木汽車有限責(zé)任公司在以往的發(fā)展過(guò)程中，逐步的建立了銷售系統(tǒng)、email系統(tǒng)等公司的it系統(tǒng)，這些系統(tǒng)為企業(yè)的發(fā)展帶來(lái)了科技的動(dòng)力。隨著公司不斷的發(fā)展，由于原有的it系統(tǒng)在維護(hù)、存儲(chǔ)、備份等方面不完善，給當(dāng)前系統(tǒng)的高效率使用帶來(lái)了問(wèn)題。在當(dāng)前的公司it整體環(huán)境中，主要表現(xiàn)為it機(jī)房環(huán)境惡劣，系統(tǒng)應(yīng)用平臺(tái)不同統(tǒng)一，系統(tǒng)基礎(chǔ)資源沒(méi)有統(tǒng)一的規(guī)劃等問(wèn)題。本方案就是根據(jù)當(dāng)前昌河it應(yīng)用維護(hù)的需求，結(jié)合當(dāng)前it技術(shù)的發(fā)展，切合實(shí)際的提出當(dāng)前貴公司的it基礎(chǔ)環(huán)境規(guī)劃建設(shè)。1.1 當(dāng)前現(xiàn)

3、狀當(dāng)前昌鈴已經(jīng)建設(shè)了如下的系統(tǒng)：系統(tǒng)名稱系統(tǒng)配置備注銷售系統(tǒng)hp570l*2，內(nèi)置2*36g磁盤，外置14（max）槽位的磁盤陣列，實(shí)際安裝5*72g的磁盤雙機(jī)熱被email系統(tǒng)dell 4600，6*72g內(nèi)置磁盤內(nèi)部管理系統(tǒng)hp netserver lh3000，內(nèi)置2*18gweb系統(tǒng)hp netserver lh3000，內(nèi)置2*18g靜態(tài)頁(yè)面服務(wù)物料代碼部品系統(tǒng)hp 570 5*36g生產(chǎn)管理hp 570 3*36gother system幾臺(tái)pc機(jī)組成，一臺(tái)ibm 44p-170基本停用或沒(méi)有使用的系統(tǒng)l 當(dāng)前所有的系統(tǒng)都統(tǒng)一連接在一臺(tái)cisco 2950的100m交換機(jī)，（生產(chǎn)管

4、理的服務(wù)器除外）這樣單一低速鏈路給服務(wù)器提供網(wǎng)絡(luò)應(yīng)用，存在高度的鏈路損壞帶來(lái)的網(wǎng)路終端危險(xiǎn)。l 在當(dāng)前應(yīng)用的服務(wù)器中，主要所有的服務(wù)器或磁盤組都沒(méi)有滿配。當(dāng)前的系統(tǒng)感到存儲(chǔ)緊張的主要是銷售系統(tǒng)。并且所有的系統(tǒng)都沒(méi)有備份的功能，存在可能的數(shù)據(jù)丟失風(fēng)險(xiǎn)。l 當(dāng)前所有的服務(wù)器都是塔式的pcserver，在整合機(jī)房中，除網(wǎng)路配線機(jī)柜和網(wǎng)路設(shè)備機(jī)柜之外，沒(méi)有使用機(jī)柜存放服務(wù)器。當(dāng)前是把所有的服務(wù)器放置在地板上，從而進(jìn)行工作。使物理的服務(wù)器置身于惡劣環(huán)境，可能導(dǎo)致維護(hù)的麻煩和降低服務(wù)器使用壽命，增加服務(wù)器的故障率。1.2 現(xiàn)狀分析在當(dāng)前的環(huán)境中，已經(jīng)給機(jī)房的管理人員造成了不必要的混亂。當(dāng)前機(jī)房的環(huán)境已經(jīng)不

5、能滿足后續(xù)的it系統(tǒng)建設(shè)，浪費(fèi)極大的空間。當(dāng)前機(jī)房沒(méi)有相應(yīng)的ups設(shè)備，不能都滿足it服務(wù)器的7*24小時(shí)不間斷運(yùn)行。當(dāng)前機(jī)房沒(méi)有相應(yīng)kvm網(wǎng)絡(luò)，所有的操作均進(jìn)入機(jī)房現(xiàn)場(chǎng)操作，存在部分的安全隱患。當(dāng)前機(jī)房?jī)?nèi)部的服務(wù)器段的lan是非高速網(wǎng)路，不能滿足后續(xù)的服務(wù)器應(yīng)用帶寬。當(dāng)前機(jī)房沒(méi)有san網(wǎng)絡(luò)，不能進(jìn)行集中式的存儲(chǔ)管理。當(dāng)前機(jī)房沒(méi)有可以使用的備份系統(tǒng)，不能對(duì)重要的數(shù)據(jù)作備份。當(dāng)前機(jī)房的it系統(tǒng)沒(méi)有相對(duì)應(yīng)的管理系統(tǒng)，不能夠?qū)φw的it進(jìn)行監(jiān)控。1.3 總體建議在當(dāng)前的情況下，需要對(duì)it系統(tǒng)進(jìn)行全面的規(guī)劃和整理，從基礎(chǔ)開始，逐步地整理it系統(tǒng)，首先建設(shè)it機(jī)房中的基本設(shè)備，規(guī)范機(jī)房機(jī)柜使用，節(jié)省機(jī)房

6、的空間，完善kvm網(wǎng)絡(luò)建設(shè)，讓基本的維護(hù)操作在機(jī)房外面進(jìn)行，從而避免不必要的進(jìn)入機(jī)房活動(dòng)，建設(shè)機(jī)房的ups系統(tǒng)，保證系統(tǒng)的正常供電。晚上機(jī)房的管理制度。分析當(dāng)前的存儲(chǔ)需求，利用當(dāng)前的設(shè)備，選擇合適的存儲(chǔ)建設(shè)。建立方便維護(hù)使用的備份機(jī)制和設(shè)備。升級(jí)擴(kuò)容當(dāng)前的服務(wù)器設(shè)備，使之能夠滿足當(dāng)前和今后一段時(shí)間的使用，發(fā)揮設(shè)備的最大效益。2 總體方案2.1 總體建設(shè)原則l 本次it系統(tǒng)基礎(chǔ)建設(shè)本著“最大限度保護(hù)用戶的原有it投資”的精神，充分利用原有設(shè)備的擴(kuò)容功能，滿足當(dāng)前的系統(tǒng)應(yīng)用，同時(shí)預(yù)留今后幾年內(nèi)的應(yīng)用增加。l 高可靠性與安全性，提供較強(qiáng)的管理機(jī)制和控制手段，提供系統(tǒng)備份、數(shù)據(jù)恢復(fù)、事故監(jiān)控和網(wǎng)絡(luò)安全

7、保密等技術(shù)措施；l 機(jī)房整體系統(tǒng)具有良好的可操作性與可維護(hù)性；l 同時(shí)具備良好的開放性與可擴(kuò)展性?；跇I(yè)界開放式標(biāo)準(zhǔn)，對(duì)系統(tǒng)中的各種協(xié)議、硬件接口、等進(jìn)行統(tǒng)一規(guī)劃，為未來(lái)的系統(tǒng)擴(kuò)展奠定基礎(chǔ)。2.2 建設(shè)關(guān)鍵技術(shù)論證2.2.1 san網(wǎng)絡(luò)存儲(chǔ)vs擴(kuò)容服務(wù)器當(dāng)前所有系統(tǒng)總需求的存儲(chǔ)重量不超過(guò)1t的空間，并且在任何一臺(tái)服務(wù)器或外置的磁盤盒上，都沒(méi)有滿配，根據(jù)用戶一般的it應(yīng)用存儲(chǔ)增加規(guī)律“每年存儲(chǔ)量增加不超過(guò)20%”來(lái)計(jì)算，如果擴(kuò)容服務(wù)器將能夠滿足用戶當(dāng)前應(yīng)用系統(tǒng)3-4年需求。在當(dāng)前的情況下建設(shè)san網(wǎng)絡(luò)，需要的投資相對(duì)較大。san網(wǎng)絡(luò)大帶寬、模塊化升級(jí)能力、高可用性與故障抵御能力、 可管理性、便于

8、整合、與lan分開的優(yōu)點(diǎn)。分析it應(yīng)用的需求，當(dāng)前沒(méi)有大量的數(shù)據(jù)（連續(xù)1t以上）需要高速的備份，如果建設(shè)san網(wǎng)絡(luò)，將不能發(fā)揮san網(wǎng)絡(luò)備份的重要功能free-lan優(yōu)點(diǎn)。并且在當(dāng)前備份需求上，使用基于ip網(wǎng)絡(luò)鏈路的虛擬帶庫(kù)技術(shù)，能夠滿足但前it設(shè)備的備份需要。故本方案建議貴公司放慢建設(shè)san的速度，本次的存儲(chǔ)需求將主要使用擴(kuò)容服務(wù)器內(nèi)部磁盤為主的方式進(jìn)行，同時(shí)使用基于ip技術(shù)的磁帶設(shè)備進(jìn)行備份操作。2.2.2 物理磁帶庫(kù)vs虛擬磁帶庫(kù)當(dāng)數(shù)據(jù)從用戶業(yè)務(wù)系統(tǒng)中產(chǎn)生以后，就開始面臨著嚴(yán)峻的數(shù)據(jù)保護(hù)問(wèn)題。長(zhǎng)期以來(lái)，用戶已經(jīng)習(xí)慣了采用磁帶庫(kù)進(jìn)行主要的數(shù)據(jù)保護(hù)工作，但是隨著磁帶庫(kù)管理工作中存在的問(wèn)題日益

9、嚴(yán)重，人們正在嘗試新的途徑來(lái)改善數(shù)據(jù)保護(hù)工作，其中虛擬磁帶庫(kù)（virtual tape library，vtl）是一個(gè)十分成功的解決方案。虛擬磁帶庫(kù)的概念非常簡(jiǎn)單，它本質(zhì)上是磁盤陣列硬件設(shè)備，但是在軟件功能上模擬磁帶備份的形式，因此對(duì)于存儲(chǔ)管理員來(lái)講，它就是一個(gè)磁帶庫(kù)，對(duì)它的管理如同管理一個(gè)物理磁帶庫(kù)一模一樣?？梢哉f(shuō)，虛擬磁帶庫(kù)已經(jīng)成為當(dāng)今存儲(chǔ)界最為熱門的話題之一，vtl的崛起，正在深刻地改變著傳統(tǒng)的備份市場(chǎng)格局和用戶的數(shù)據(jù)保護(hù)模式。進(jìn)入2005年，傳統(tǒng)機(jī)械磁帶庫(kù)廠家紛紛推出虛擬磁帶庫(kù)作為高端產(chǎn)品系列，vtl成為市場(chǎng)主流的趨勢(shì)已非常明顯。機(jī)械磁帶庫(kù)的缺陷磁帶庫(kù)是一個(gè)機(jī)械密集型設(shè)備，有用戶曾用開

10、玩笑的口吻說(shuō)：“磁帶庫(kù)廠商不應(yīng)該屬于it廠商，而應(yīng)該是機(jī)械廠商?！币虼?，磁帶庫(kù)具有一些作為機(jī)械產(chǎn)品而不可逾越的問(wèn)題。維護(hù)負(fù)擔(dān)高：磁帶庫(kù)的核心部件磁帶驅(qū)動(dòng)器為非封閉機(jī)械易損件，本身故障率高，灰塵、潮濕等使故障率不可預(yù)期，導(dǎo)致設(shè)備可用性差。備份失效率高：采用磁帶庫(kù)進(jìn)行數(shù)據(jù)保護(hù)的介質(zhì)磁帶為非封閉介質(zhì)，且磁帶庫(kù)中的磁帶之間沒(méi)有容錯(cuò)保護(hù)。備份業(yè)務(wù)涉及到的磁帶組中任一盤磨損、卡帶、霉點(diǎn)、粘連等，均會(huì)導(dǎo)致整個(gè)備份無(wú)法恢復(fù)。備份恢復(fù)能力不佳：雖然磁帶本身的讀寫速度已有長(zhǎng)足提高，但備份恢復(fù)時(shí)需要抓帶、加載、機(jī)械定位文件等機(jī)械動(dòng)作，等待時(shí)間長(zhǎng)，而備份恢復(fù)時(shí)一般會(huì)涉及多帶查找，應(yīng)用端被迫因此延長(zhǎng)待機(jī)時(shí)間。在用戶的數(shù)

11、據(jù)保護(hù)工作中，解決機(jī)械磁帶庫(kù)問(wèn)題的主要方案有磁盤到磁盤（disk-to-disk，簡(jiǎn)稱d2d）和vtl。與磁帶不同，基于ata的磁盤陣列比傳統(tǒng)的光纖通道磁盤陣列的成本低很多，同時(shí)逐漸變得非常流行，它可以方便集成到備份系統(tǒng)中。d2d將盤陣連接到備份服務(wù)器，將文件系統(tǒng)放置其上，使用備份軟件的本地功能備份到基于磁盤的目標(biāo)上。這一過(guò)程聽上去很簡(jiǎn)單，但是需要用戶改變備份系統(tǒng)的配置；最后的碎片還會(huì)引起性能的問(wèn)題，基于文件系統(tǒng)的目標(biāo)不能以磁帶庫(kù)的方式進(jìn)行共享，需要管理員為多個(gè)備份服務(wù)器進(jìn)行磁盤陣列的分區(qū)。vtl使得磁盤陣列對(duì)于備份/恢復(fù)系統(tǒng)來(lái)說(shuō)像是磁帶庫(kù)，這樣一來(lái)，無(wú)須改變配置就可以在備份系統(tǒng)中使用磁盤，而

12、備份系統(tǒng)仍舊認(rèn)為在向磁帶進(jìn)行備份只有你知道其中的奧秘。如同物理磁帶庫(kù)一樣，vtl可以通過(guò)驅(qū)動(dòng)器共享軟件來(lái)進(jìn)行共享。此外，大多數(shù)vtl在磁盤上存放數(shù)據(jù)的方法確保了零碎片。vtl的優(yōu)勢(shì)幾乎在機(jī)械磁帶庫(kù)發(fā)明的同時(shí)，vtl概念就已經(jīng)出現(xiàn)并得到應(yīng)用。但是，受限于技術(shù)局限，長(zhǎng)期以來(lái)vtl只是作為機(jī)械磁帶庫(kù)的緩存，應(yīng)用也因此而局限于封閉的大型機(jī)系統(tǒng)等高端用戶群，市場(chǎng)認(rèn)知度很低。 相對(duì)于機(jī)械磁帶，虛擬磁帶庫(kù)使用了兼容磁帶備份管理軟件以及傳統(tǒng)備份流程，這使得設(shè)備的可用性及備份的可靠性都得到了大幅提升。設(shè)備可用性提升：虛擬磁帶庫(kù)用電子化的“機(jī)械手”和“磁帶驅(qū)動(dòng)器”，代替了機(jī)械磁帶庫(kù)中裸露、易損的系列機(jī)械裝置，基于

13、raid保護(hù)的磁盤陣列具備降級(jí)工作能力，且具自動(dòng)報(bào)警和在線熱恢復(fù)能力。備份可靠性提升：虛擬磁帶庫(kù)采用基于raid保護(hù)的磁盤陣列，從而將備份的可靠性較常規(guī)磁帶備份提高了若干量級(jí)。封閉式結(jié)構(gòu)的磁盤介質(zhì)本身的mtbf（平均無(wú)故障間隔）一般為開放式結(jié)構(gòu)的磁帶介質(zhì)的5倍以上?；謴?fù)工作極為簡(jiǎn)便：如果所需數(shù)據(jù)存在vtl當(dāng)中，則不會(huì)涉及任何機(jī)械工作，恢復(fù)工作就像磁盤備份的速度一樣。故本方案建議貴公司采用虛擬帶庫(kù)的方式，進(jìn)行備份系統(tǒng)的建設(shè)。同時(shí)進(jìn)行后續(xù)的物理備份。2.2.3 kvm網(wǎng)絡(luò)操作vs現(xiàn)場(chǎng)操作在以后的工作服務(wù)器設(shè)備在機(jī)房中密度越來(lái)越大，房地產(chǎn)成本越來(lái)越高；機(jī)器數(shù)量和種類繁多，操作手段復(fù)雜；消耗加大，運(yùn)營(yíng)

14、成本增加；管理繁雜，安全系數(shù)低。一個(gè)能集中控制、減輕機(jī)房管理難度、提高工作效率，并消除各種人為的安全隱患的操作管理系統(tǒng)。通過(guò)恰當(dāng)?shù)逆I盤、鼠標(biāo)和顯示器的配置及其在不同主機(jī)之間多種方式的切換連接，1）摒棄了多余的鍵盤、監(jiān)視器和鼠標(biāo)，節(jié)約機(jī)房面積，降低能源消耗；2）簡(jiǎn)化機(jī)房的操作管理模式，提高管理維護(hù)的工作效率，提升了管理的安全性和可靠性；3）方便不斷擴(kuò)展服務(wù)器網(wǎng)絡(luò)機(jī)房的容量。故本方案將在機(jī)房工程方案中建議采用kvm網(wǎng)絡(luò)的方式，集中管理服務(wù)器。2.3 總體工程在后面的章節(jié)中將此次it基礎(chǔ)建設(shè)分為機(jī)房工程方案，服務(wù)器升級(jí)方案，備份系統(tǒng)方案，機(jī)房管理方案來(lái)分別介紹。在機(jī)房工程方案中主要有機(jī)房必須的環(huán)境（

15、物理環(huán)境），kvm網(wǎng)絡(luò)建設(shè)，ups建設(shè)等在服務(wù)器升級(jí)方案中將詳細(xì)介紹各種服務(wù)器升級(jí)的方案，從而滿足當(dāng)前存儲(chǔ)的需要。在備份系統(tǒng)方案中將介紹備份設(shè)備的選型，建設(shè)和使用。主要解決當(dāng)前的備份問(wèn)題。再機(jī)房管理方案中將介紹部分的管理工具和管理辦法。保證系統(tǒng)的正常管理。3 機(jī)房工程方案3.1 方案概述在當(dāng)前的環(huán)境下，機(jī)房的規(guī)劃圖紙如下：上面的圖紙上，將建設(shè)兩排服務(wù)器機(jī)柜，一排網(wǎng)絡(luò)機(jī)柜。紅線是正常的電源線，黃線是ip網(wǎng)絡(luò)線纜，黑色是kvm網(wǎng)絡(luò)線纜，藍(lán)色是ups電源線。3.2 建設(shè)清單材料名稱規(guī)格配置備注服務(wù)器機(jī)柜8臺(tái)600*960*2000服務(wù)器使用網(wǎng)絡(luò)機(jī)柜2臺(tái)600*800*2000網(wǎng)絡(luò)設(shè)備使用配線機(jī)柜3臺(tái)

16、600*600*2000kvm，網(wǎng)線，ups配電kvm控制臺(tái)普通辦公桌根據(jù)情況溝滿顯示器，鼠標(biāo)，鍵盤kvm交換機(jī)3臺(tái)16接口ups20kva網(wǎng)絡(luò)配線耗材4 服務(wù)器升級(jí)方案4.1 方案概述本次服務(wù)器升級(jí)將基本滿配當(dāng)前的服務(wù)器。主要的升級(jí)內(nèi)容有，電源模塊的升級(jí)，內(nèi)存模塊的升級(jí)，cpu數(shù)量增加，存儲(chǔ)設(shè)備增加等。注：內(nèi)存，電源模塊，cpu增加等物理操作，不進(jìn)行描述。同時(shí)為了增加服務(wù)器lan的整體網(wǎng)絡(luò)帶寬，同時(shí)升級(jí)網(wǎng)卡置1gbts。4.2 各種情況4.2.1 升級(jí)外置磁盤陣列注：由于當(dāng)前外置存儲(chǔ)設(shè)備的均是共享磁盤的方式，據(jù)采用文件拷貝的方式進(jìn)行擴(kuò)容前的鵝備份。l 停止使用外置空間的程序。l 備份外置空間

17、的數(shù)據(jù)。l 卸載外置磁盤。l 增加外置磁盤組的物理磁盤。l 配置外置磁盤。l 初始化外置磁盤。l 掛接外置磁盤。l 測(cè)試系統(tǒng)。l 恢復(fù)數(shù)據(jù)。4.2.2 升級(jí)內(nèi)置磁盤l 備份系統(tǒng)。l 增加內(nèi)置磁盤。l 將內(nèi)置磁盤制作成raid0+1或raid1或raid5。l 掛接內(nèi)置磁盤置os。4.3 升級(jí)清單設(shè)備名稱升級(jí)配置備注銷售系統(tǒng)外置存儲(chǔ)中，擴(kuò)容9*72g的磁盤，使此系統(tǒng)的存儲(chǔ)達(dá)到最大可用空間1tcpu，內(nèi)存，建議滿配email系統(tǒng)dell 4600，6*72g內(nèi)置磁盤cpu，內(nèi)存，建議滿配內(nèi)部管理系統(tǒng)增加內(nèi)置4*18g磁盤cpu，內(nèi)存，建議滿配web系統(tǒng)增加內(nèi)置4*18g磁盤cpu，內(nèi)存，建議滿配物料代碼部品系統(tǒng)變更當(dāng)前的5個(gè)磁盤為72g的磁盤cpu，內(nèi)存，建議滿配生產(chǎn)管理cpu，內(nèi)存，建議滿配other system本次不考慮pc工作站的升級(jí)5 備份系統(tǒng)方案5.1 方案概述本方案將向貴公司推薦使用symantec veritas netbackup 軟件，加上簡(jiǎn)單磁盤柜，附帶磁帶機(jī)組成虛擬備份系統(tǒng)，從而保證it機(jī)房?jī)?nèi)的信息安全。本方案選用的設(shè)備和軟件具有極大的投資保護(hù)性。5.2 詳細(xì)方案本方案在一臺(tái)單獨(dú)的備份管理服務(wù)器上，掛接磁盤陣列，同時(shí)掛接磁帶驅(qū)動(dòng)器。當(dāng)任何一套系統(tǒng)需要備份的時(shí)候，可以直