昌河鈴木IT基礎建設框架選型建議書

1、昌河鈴木公司it建設-技術文檔江西昌河鈴木汽車有限責任公司it基礎建設框線選型建議書珠海市聯(lián)進高技術有限公司二六年五月目 錄1 建設概述21.1 當前現(xiàn)狀21.2 現(xiàn)狀分析31.3 總體建議32 總體方案32.1 總體建設原則32.2 建設關鍵技術論證42.2.1 san網絡存儲vs擴容服務器42.2.2 物理磁帶庫vs虛擬磁帶庫42.2.3 kvm網絡操作vs現(xiàn)場操作62.3 總體工程63 機房工程方案73.1 方案概述73.2 建設清單74 服務器升級方案84.1 方案概述84.2 各種情況84.2.1 升級外置磁盤陣列84.2.2 升級內置磁盤84.3 升級清單95 備份系統(tǒng)方案95.1

2、 方案概述95.2 詳細方案105.3 系統(tǒng)配置10目錄- i -昌河鈴木汽車it基礎建設-技術文檔1 建設概述當前江西昌河鈴木汽車有限責任公司在以往的發(fā)展過程中，逐步的建立了銷售系統(tǒng)、email系統(tǒng)等公司的it系統(tǒng)，這些系統(tǒng)為企業(yè)的發(fā)展帶來了科技的動力。隨著公司不斷的發(fā)展，由于原有的it系統(tǒng)在維護、存儲、備份等方面不完善，給當前系統(tǒng)的高效率使用帶來了問題。在當前的公司it整體環(huán)境中，主要表現(xiàn)為it機房環(huán)境惡劣，系統(tǒng)應用平臺不同統(tǒng)一，系統(tǒng)基礎資源沒有統(tǒng)一的規(guī)劃等問題。本方案就是根據當前昌河it應用維護的需求，結合當前it技術的發(fā)展，切合實際的提出當前貴公司的it基礎環(huán)境規(guī)劃建設。1.1 當前現(xiàn)

3、狀當前昌鈴已經建設了如下的系統(tǒng)：系統(tǒng)名稱系統(tǒng)配置備注銷售系統(tǒng)hp570l*2，內置2*36g磁盤，外置14（max）槽位的磁盤陣列，實際安裝5*72g的磁盤雙機熱被email系統(tǒng)dell 4600，6*72g內置磁盤內部管理系統(tǒng)hp netserver lh3000，內置2*18gweb系統(tǒng)hp netserver lh3000，內置2*18g靜態(tài)頁面服務物料代碼部品系統(tǒng)hp 570 5*36g生產管理hp 570 3*36gother system幾臺pc機組成，一臺ibm 44p-170基本停用或沒有使用的系統(tǒng)l 當前所有的系統(tǒng)都統(tǒng)一連接在一臺cisco 2950的100m交換機，（生產管

4、理的服務器除外）這樣單一低速鏈路給服務器提供網絡應用，存在高度的鏈路損壞帶來的網路終端危險。l 在當前應用的服務器中，主要所有的服務器或磁盤組都沒有滿配。當前的系統(tǒng)感到存儲緊張的主要是銷售系統(tǒng)。并且所有的系統(tǒng)都沒有備份的功能，存在可能的數據丟失風險。l 當前所有的服務器都是塔式的pcserver，在整合機房中，除網路配線機柜和網路設備機柜之外，沒有使用機柜存放服務器。當前是把所有的服務器放置在地板上，從而進行工作。使物理的服務器置身于惡劣環(huán)境，可能導致維護的麻煩和降低服務器使用壽命，增加服務器的故障率。1.2 現(xiàn)狀分析在當前的環(huán)境中，已經給機房的管理人員造成了不必要的混亂。當前機房的環(huán)境已經不

5、能滿足后續(xù)的it系統(tǒng)建設，浪費極大的空間。當前機房沒有相應的ups設備，不能都滿足it服務器的7*24小時不間斷運行。當前機房沒有相應kvm網絡，所有的操作均進入機房現(xiàn)場操作，存在部分的安全隱患。當前機房內部的服務器段的lan是非高速網路，不能滿足后續(xù)的服務器應用帶寬。當前機房沒有san網絡，不能進行集中式的存儲管理。當前機房沒有可以使用的備份系統(tǒng)，不能對重要的數據作備份。當前機房的it系統(tǒng)沒有相對應的管理系統(tǒng)，不能夠對整體的it進行監(jiān)控。1.3 總體建議在當前的情況下，需要對it系統(tǒng)進行全面的規(guī)劃和整理，從基礎開始，逐步地整理it系統(tǒng)，首先建設it機房中的基本設備，規(guī)范機房機柜使用，節(jié)省機房

6、的空間，完善kvm網絡建設，讓基本的維護操作在機房外面進行，從而避免不必要的進入機房活動，建設機房的ups系統(tǒng)，保證系統(tǒng)的正常供電。晚上機房的管理制度。分析當前的存儲需求，利用當前的設備，選擇合適的存儲建設。建立方便維護使用的備份機制和設備。升級擴容當前的服務器設備，使之能夠滿足當前和今后一段時間的使用，發(fā)揮設備的最大效益。2 總體方案2.1 總體建設原則l 本次it系統(tǒng)基礎建設本著“最大限度保護用戶的原有it投資”的精神，充分利用原有設備的擴容功能，滿足當前的系統(tǒng)應用，同時預留今后幾年內的應用增加。l 高可靠性與安全性，提供較強的管理機制和控制手段，提供系統(tǒng)備份、數據恢復、事故監(jiān)控和網絡安全

7、保密等技術措施；l 機房整體系統(tǒng)具有良好的可操作性與可維護性；l 同時具備良好的開放性與可擴展性?；跇I(yè)界開放式標準，對系統(tǒng)中的各種協(xié)議、硬件接口、等進行統(tǒng)一規(guī)劃，為未來的系統(tǒng)擴展奠定基礎。2.2 建設關鍵技術論證2.2.1 san網絡存儲vs擴容服務器當前所有系統(tǒng)總需求的存儲重量不超過1t的空間，并且在任何一臺服務器或外置的磁盤盒上，都沒有滿配，根據用戶一般的it應用存儲增加規(guī)律“每年存儲量增加不超過20%”來計算，如果擴容服務器將能夠滿足用戶當前應用系統(tǒng)3-4年需求。在當前的情況下建設san網絡，需要的投資相對較大。san網絡大帶寬、模塊化升級能力、高可用性與故障抵御能力、 可管理性、便于

8、整合、與lan分開的優(yōu)點。分析it應用的需求，當前沒有大量的數據（連續(xù)1t以上）需要高速的備份，如果建設san網絡，將不能發(fā)揮san網絡備份的重要功能free-lan優(yōu)點。并且在當前備份需求上，使用基于ip網絡鏈路的虛擬帶庫技術，能夠滿足但前it設備的備份需要。故本方案建議貴公司放慢建設san的速度，本次的存儲需求將主要使用擴容服務器內部磁盤為主的方式進行，同時使用基于ip技術的磁帶設備進行備份操作。2.2.2 物理磁帶庫vs虛擬磁帶庫當數據從用戶業(yè)務系統(tǒng)中產生以后，就開始面臨著嚴峻的數據保護問題。長期以來，用戶已經習慣了采用磁帶庫進行主要的數據保護工作，但是隨著磁帶庫管理工作中存在的問題日益

9、嚴重，人們正在嘗試新的途徑來改善數據保護工作，其中虛擬磁帶庫（virtual tape library，vtl）是一個十分成功的解決方案。虛擬磁帶庫的概念非常簡單，它本質上是磁盤陣列硬件設備，但是在軟件功能上模擬磁帶備份的形式，因此對于存儲管理員來講，它就是一個磁帶庫，對它的管理如同管理一個物理磁帶庫一模一樣?？梢哉f，虛擬磁帶庫已經成為當今存儲界最為熱門的話題之一，vtl的崛起，正在深刻地改變著傳統(tǒng)的備份市場格局和用戶的數據保護模式。進入2005年，傳統(tǒng)機械磁帶庫廠家紛紛推出虛擬磁帶庫作為高端產品系列，vtl成為市場主流的趨勢已非常明顯。機械磁帶庫的缺陷磁帶庫是一個機械密集型設備，有用戶曾用開

10、玩笑的口吻說：“磁帶庫廠商不應該屬于it廠商，而應該是機械廠商?！币虼?，磁帶庫具有一些作為機械產品而不可逾越的問題。維護負擔高：磁帶庫的核心部件磁帶驅動器為非封閉機械易損件，本身故障率高，灰塵、潮濕等使故障率不可預期，導致設備可用性差。備份失效率高：采用磁帶庫進行數據保護的介質磁帶為非封閉介質，且磁帶庫中的磁帶之間沒有容錯保護。備份業(yè)務涉及到的磁帶組中任一盤磨損、卡帶、霉點、粘連等，均會導致整個備份無法恢復。備份恢復能力不佳：雖然磁帶本身的讀寫速度已有長足提高，但備份恢復時需要抓帶、加載、機械定位文件等機械動作，等待時間長，而備份恢復時一般會涉及多帶查找，應用端被迫因此延長待機時間。在用戶的數

11、據保護工作中，解決機械磁帶庫問題的主要方案有磁盤到磁盤（disk-to-disk，簡稱d2d）和vtl。與磁帶不同，基于ata的磁盤陣列比傳統(tǒng)的光纖通道磁盤陣列的成本低很多，同時逐漸變得非常流行，它可以方便集成到備份系統(tǒng)中。d2d將盤陣連接到備份服務器，將文件系統(tǒng)放置其上，使用備份軟件的本地功能備份到基于磁盤的目標上。這一過程聽上去很簡單，但是需要用戶改變備份系統(tǒng)的配置；最后的碎片還會引起性能的問題，基于文件系統(tǒng)的目標不能以磁帶庫的方式進行共享，需要管理員為多個備份服務器進行磁盤陣列的分區(qū)。vtl使得磁盤陣列對于備份/恢復系統(tǒng)來說像是磁帶庫，這樣一來，無須改變配置就可以在備份系統(tǒng)中使用磁盤，而

12、備份系統(tǒng)仍舊認為在向磁帶進行備份只有你知道其中的奧秘。如同物理磁帶庫一樣，vtl可以通過驅動器共享軟件來進行共享。此外，大多數vtl在磁盤上存放數據的方法確保了零碎片。vtl的優(yōu)勢幾乎在機械磁帶庫發(fā)明的同時，vtl概念就已經出現(xiàn)并得到應用。但是，受限于技術局限，長期以來vtl只是作為機械磁帶庫的緩存，應用也因此而局限于封閉的大型機系統(tǒng)等高端用戶群，市場認知度很低。 相對于機械磁帶，虛擬磁帶庫使用了兼容磁帶備份管理軟件以及傳統(tǒng)備份流程，這使得設備的可用性及備份的可靠性都得到了大幅提升。設備可用性提升：虛擬磁帶庫用電子化的“機械手”和“磁帶驅動器”，代替了機械磁帶庫中裸露、易損的系列機械裝置，基于

13、raid保護的磁盤陣列具備降級工作能力，且具自動報警和在線熱恢復能力。備份可靠性提升：虛擬磁帶庫采用基于raid保護的磁盤陣列，從而將備份的可靠性較常規(guī)磁帶備份提高了若干量級。封閉式結構的磁盤介質本身的mtbf（平均無故障間隔）一般為開放式結構的磁帶介質的5倍以上?；謴凸ぷ鳂O為簡便：如果所需數據存在vtl當中，則不會涉及任何機械工作，恢復工作就像磁盤備份的速度一樣。故本方案建議貴公司采用虛擬帶庫的方式，進行備份系統(tǒng)的建設。同時進行后續(xù)的物理備份。2.2.3 kvm網絡操作vs現(xiàn)場操作在以后的工作服務器設備在機房中密度越來越大，房地產成本越來越高；機器數量和種類繁多，操作手段復雜；消耗加大，運營

14、成本增加；管理繁雜，安全系數低。一個能集中控制、減輕機房管理難度、提高工作效率，并消除各種人為的安全隱患的操作管理系統(tǒng)。通過恰當的鍵盤、鼠標和顯示器的配置及其在不同主機之間多種方式的切換連接，1）摒棄了多余的鍵盤、監(jiān)視器和鼠標，節(jié)約機房面積，降低能源消耗；2）簡化機房的操作管理模式，提高管理維護的工作效率，提升了管理的安全性和可靠性；3）方便不斷擴展服務器網絡機房的容量。故本方案將在機房工程方案中建議采用kvm網絡的方式，集中管理服務器。2.3 總體工程在后面的章節(jié)中將此次it基礎建設分為機房工程方案，服務器升級方案，備份系統(tǒng)方案，機房管理方案來分別介紹。在機房工程方案中主要有機房必須的環(huán)境（

15、物理環(huán)境），kvm網絡建設，ups建設等在服務器升級方案中將詳細介紹各種服務器升級的方案，從而滿足當前存儲的需要。在備份系統(tǒng)方案中將介紹備份設備的選型，建設和使用。主要解決當前的備份問題。再機房管理方案中將介紹部分的管理工具和管理辦法。保證系統(tǒng)的正常管理。3 機房工程方案3.1 方案概述在當前的環(huán)境下，機房的規(guī)劃圖紙如下：上面的圖紙上，將建設兩排服務器機柜，一排網絡機柜。紅線是正常的電源線，黃線是ip網絡線纜，黑色是kvm網絡線纜，藍色是ups電源線。3.2 建設清單材料名稱規(guī)格配置備注服務器機柜8臺600*960*2000服務器使用網絡機柜2臺600*800*2000網絡設備使用配線機柜3臺

16、600*600*2000kvm，網線，ups配電kvm控制臺普通辦公桌根據情況溝滿顯示器，鼠標，鍵盤kvm交換機3臺16接口ups20kva網絡配線耗材4 服務器升級方案4.1 方案概述本次服務器升級將基本滿配當前的服務器。主要的升級內容有，電源模塊的升級，內存模塊的升級，cpu數量增加，存儲設備增加等。注：內存，電源模塊，cpu增加等物理操作，不進行描述。同時為了增加服務器lan的整體網絡帶寬，同時升級網卡置1gbts。4.2 各種情況4.2.1 升級外置磁盤陣列注：由于當前外置存儲設備的均是共享磁盤的方式，據采用文件拷貝的方式進行擴容前的鵝備份。l 停止使用外置空間的程序。l 備份外置空間

17、的數據。l 卸載外置磁盤。l 增加外置磁盤組的物理磁盤。l 配置外置磁盤。l 初始化外置磁盤。l 掛接外置磁盤。l 測試系統(tǒng)。l 恢復數據。4.2.2 升級內置磁盤l 備份系統(tǒng)。l 增加內置磁盤。l 將內置磁盤制作成raid0+1或raid1或raid5。l 掛接內置磁盤置os。4.3 升級清單設備名稱升級配置備注銷售系統(tǒng)外置存儲中，擴容9*72g的磁盤，使此系統(tǒng)的存儲達到最大可用空間1tcpu，內存，建議滿配email系統(tǒng)dell 4600，6*72g內置磁盤cpu，內存，建議滿配內部管理系統(tǒng)增加內置4*18g磁盤cpu，內存，建議滿配web系統(tǒng)增加內置4*18g磁盤cpu，內存，建議滿配物料代碼部品系統(tǒng)變更當前的5個磁盤為72g的磁盤cpu，內存，建議滿配生產管理cpu，內存，建議滿配other system本次不考慮pc工作站的升級5 備份系統(tǒng)方案5.1 方案概述本方案將向貴公司推薦使用symantec veritas netbackup 軟件，加上簡單磁盤柜，附帶磁帶機組成虛擬備份系統(tǒng)，從而保證it機房內的信息安全。本方案選用的設備和軟件具有極大的投資保護性。5.2 詳細方案本方案在一臺單獨的備份管理服務器上，掛接磁盤陣列，同時掛接磁帶驅動器。當任何一套系統(tǒng)需要備份的時候，可以直