構(gòu)建IToIP數(shù)字圖書館

瑞安市數(shù)字圖書館網(wǎng)絡建設方案日期：浙江仁杰科技信息有限公司2010.7.5目錄瑞安市數(shù)字圖書館概述H3C高校圖書館解決方案H3C高校圖書館案例介紹數(shù)字圖書館概述數(shù)字圖書的主要功能：各種載體數(shù)字化數(shù)據(jù)的存儲和管理組織對數(shù)據(jù)的有效訪問和查詢數(shù)字化資源在網(wǎng)上發(fā)布和傳送系統(tǒng)管理和版權保護數(shù)字圖書館的優(yōu)勢：信息存儲空間小，不易損壞信息查閱檢索方便圖書資源網(wǎng)絡化共享可以擴大館藏遠程迅速傳遞信息同一信息可多人同時使用數(shù)字化圖書館是一個開放的硬件和軟件的集成平臺，通過對技術和產(chǎn)品的集成，把當前的各種文獻載體數(shù)字化，組織起來在提供網(wǎng)上服務。數(shù)字圖書館IT架構(gòu)期刊信息系統(tǒng)統(tǒng)一門戶和信息服務平臺數(shù)據(jù)存儲存儲平臺建設虛擬化管理數(shù)據(jù)安全數(shù)據(jù)保護備份恢復數(shù)據(jù)管理定制融合應用層數(shù)據(jù)管理層結(jié)構(gòu)化數(shù)據(jù)基礎設施層服務器（計算）存儲（存儲）高可靠高性能安全滲透易擴展易管理高性價比IP網(wǎng)絡（傳送）數(shù)據(jù)傳送高可靠傳送傳送優(yōu)化統(tǒng)一安全防護體系半結(jié)構(gòu)化數(shù)據(jù)非結(jié)構(gòu)化數(shù)據(jù)計費信息系統(tǒng)外購資源管理資源數(shù)字化系統(tǒng)資源共享系統(tǒng)辦公自動化系統(tǒng)應用服務資源服務統(tǒng)一編碼和接口標準數(shù)字圖書館的建設的四個階段部署圖書館管理系統(tǒng)建設圖書館局域網(wǎng)。電子閱覽室網(wǎng)絡建設，圖書館網(wǎng)絡與Intelnet網(wǎng)聯(lián)通，資源可共享。信息資源庫及設備的建設、電子文獻資源庫的建設。網(wǎng)站的建設統(tǒng)一網(wǎng)絡數(shù)字圖書館管理平臺軟件全面開展數(shù)字化信息資源加工建設數(shù)據(jù)中心實現(xiàn)網(wǎng)絡用戶上網(wǎng)使用的交互化，提供個性化使用的平臺。圖書館利用網(wǎng)絡進行館內(nèi)工作管理.利用自身在信息與資源的優(yōu)勢條件，開展為師生用戶進行教學和科研的咨詢服務和內(nèi)容服務。第一階段圖書管理自動化第二階段網(wǎng)絡共享化第三階段統(tǒng)一管理平臺第四階段網(wǎng)絡使用成熟標準化多數(shù)單位已實現(xiàn)當前建設重點圖書自動化網(wǎng)絡共享化加工數(shù)字化使用個性化、管理信息化、信息服務化數(shù)字圖書館網(wǎng)絡應用需求高速、可靠網(wǎng)絡傳輸需求：數(shù)字化圖書資源的高速傳輸需要高性能、高可靠的網(wǎng)絡，并且網(wǎng)絡基礎架構(gòu)可以適應數(shù)字圖書館的發(fā)展要求。網(wǎng)絡安全需求：保證館內(nèi)網(wǎng)絡免受病毒侵害、黑客攻擊，保證館內(nèi)各種網(wǎng)絡接入的身份認證。各種電子期刊、文摘等數(shù)據(jù)庫可為館外（校外）的教師、學生和提供安全、高速的訪問。數(shù)據(jù)中心建設需求：內(nèi)容管理，海量信息存儲、數(shù)據(jù)加工，以及重要數(shù)字資源的備份容災等，要求數(shù)據(jù)中心提供可靠、安全的服務器接入網(wǎng)絡，以及高性能的存儲網(wǎng)絡和多樣備份容災方案。無線接入需求：無線網(wǎng)絡覆蓋，讀者使用自己的移動PC接入圖書館網(wǎng)絡進行檢索資料、查閱書目，解決圖書館閱讀位和檢索終端機數(shù)量的限制。管理人員移動接入，便于庫存清點、新書查詢等。安全滲透、端到端安全架構(gòu)，VPN遠程接入千兆接入、萬兆骨干、高可用架構(gòu)、模塊化設計多業(yè)務、可擴展、應用優(yōu)化、高性能萬兆存儲、虛擬化整合、有線無線一體化、易管理、高可擴展、智能負載分擔目錄數(shù)字圖書館概述H3C圖書館解決方案數(shù)字圖書館基礎網(wǎng)絡架構(gòu)數(shù)字圖書館數(shù)據(jù)中心解決方案數(shù)字圖書館網(wǎng)絡安全解決方案數(shù)字圖書館無線接入解決方案H3C高校圖書館案例介紹數(shù)字圖書館網(wǎng)絡基礎架構(gòu)—模塊化設計圖書館數(shù)據(jù)中心圖書館網(wǎng)絡核心區(qū)分館、災備中心電子閱覽室存儲網(wǎng)絡SWAPAP多媒體閱覽室圖書館辦公區(qū)FWSWAPSWSWInternet校園網(wǎng)多業(yè)務交換機外部業(yè)務服務器群多業(yè)務交換機內(nèi)部業(yè)務服務器群FWACGIPSLB出口和外部接入?yún)^(qū)FWACGIPSLBFWSSLVPN數(shù)字圖書館網(wǎng)絡基礎架構(gòu)—高性能網(wǎng)絡接入層核心/匯聚徹底消除瓶頸，解決效率問題GE10GE千兆接入：萬兆骨干：消除PC機終端與網(wǎng)絡性能矛盾提高大容量文件的傳輸速率提高工作效率，加速業(yè)務處理提升核心網(wǎng)絡性能，構(gòu)建無阻塞網(wǎng)絡徹底解決視頻及語音業(yè)務對網(wǎng)絡帶寬時延的要求適應網(wǎng)絡向融合應用發(fā)展的趨勢協(xié)同辦公多媒體課件教學視頻點播電子圖書閱覽室高性能網(wǎng)絡架構(gòu)視頻監(jiān)控高校數(shù)字圖書館網(wǎng)絡基礎架構(gòu)—高可用性設計網(wǎng)絡高可用技術物理鏈路冗余，以太網(wǎng)鏈路聚合環(huán)網(wǎng)技術，RPR、RRPP二層路徑冗余，MSTP、SmartLink三層路徑冗余，VRRP、ECMP、動態(tài)路由快速收斂快速故障檢測技術，BFD不間斷轉(zhuǎn)發(fā)技術，GR路徑可用檢查，L3Monitor設備高可用技術硬件設備冗余，雙主控、單板熱插拔、冗余電源、冗余風扇設備之間狀態(tài)熱備份核心層匯聚層上級圖書館網(wǎng)絡接入層邊界防火墻目錄高校數(shù)字圖書館概述H3C高校圖書館解決方案高校圖書館基礎網(wǎng)絡架構(gòu)高校圖書館數(shù)據(jù)中心解決方案高校圖書館網(wǎng)絡安全解決方案高校圖書館無線接入解決方案H3C高校圖書館案例介紹網(wǎng)絡計算存儲災備數(shù)據(jù)中心基礎架構(gòu)層次高校圖書館數(shù)據(jù)中心網(wǎng)絡構(gòu)架FWLBSSLNAMFWLBSSLNAM服務器集群服務器刀片服務器（直聯(lián)）主機核心層匯聚層接入層S9500S9500/S7500ES5500-EI刀片服務器（集成交換機）S5500-EIS9500數(shù)據(jù)中心多業(yè)務板卡集成部署方案CampusCoreFWIPSLBNSFWIPSLBNSWEBServersapplicationServersdatabaseServersDCCoreDCAggregationDCAccess獨立設備互聯(lián)組網(wǎng)網(wǎng)絡集成業(yè)務數(shù)據(jù)中心存儲技術變遷IP2003-iSCSI協(xié)議IPSAN同樣采用SAN架構(gòu)1986-SCSI協(xié)議DASFC1997-FC協(xié)議FCSAN服務器與存儲死死綁定無法共享，擴展、維護困難SAN架構(gòu)分離服務器與存儲相對復雜、成本高昂IPSAN的優(yōu)勢IP2003-iSCSI協(xié)議IPSANIP接入IP交換IP存儲NIC/TOEiSCSIHBA同樣采用SAN架構(gòu)IP交換機iSCSI磁盤陣列標準開放技術成熟組網(wǎng)簡單成本較低IPSANvsFCSAN管理維護復雜度安裝維護時間IT管理人員培訓成本電費支出傳統(tǒng)存儲建設方式IPSAN建設方式設備占用空間總體運維成本可持續(xù)發(fā)展IX3000圖書館數(shù)據(jù)中心—多服務器集中存儲方案IX1000NAS&SANCampusCoreSAN數(shù)據(jù)庫系統(tǒng)服務器文件共享服務器1、接入方式:服務器通過普通千兆網(wǎng)卡＋iSCSI驅(qū)動程序（免費）接入。服務器通過專用的iSCSIHBA卡接入IPSAN。2、IPSAN交換機普通的以太網(wǎng)交換機，配置兩個保證高可用。對于IX1000可單獨配置2個S55作為IPSAN交換機。對于IX3000萬兆存儲，可采用S95萬兆核心交換機。3、存儲設備采用H3CIX1000作為SAN系統(tǒng)實現(xiàn)數(shù)據(jù)集中。也可以直接連入用戶的LAN網(wǎng)絡，做為NAS使用。采用H3CIX3000萬兆存儲做為SAN，應用在高性能、高吞吐量的業(yè)務系統(tǒng)。IV5000IV5000業(yè)務系統(tǒng)服務器DiskSafeCampusCore快照快照快照備份卷C備份卷B備份卷A快照快照快照IX1000EX1000EX800本地備份存儲快照快照快照快照快照快照備份卷A備份卷D快照快照快照生產(chǎn)卷AIX3000FC磁盤陣列生產(chǎn)卷B本地在線存儲IX1000生產(chǎn)卷D備份過程不影響生產(chǎn)系統(tǒng)工作；基于IP網(wǎng)絡進行連續(xù)數(shù)據(jù)保護，可適應不同的網(wǎng)絡環(huán)境；提供全面的數(shù)據(jù)保護，可有效應對軟錯誤（比如人為故障、病毒）所帶來的故障難題。

圖書館數(shù)據(jù)中心—連續(xù)數(shù)據(jù)保護方案圖書館數(shù)據(jù)中心—遠程容災方案IV5000IV5000CampusCore生產(chǎn)卷IX3000FC磁盤陣列生產(chǎn)卷本地在線存儲IX1000生產(chǎn)卷IX3000復制卷異地災備存儲IX1000復制卷IP網(wǎng)絡142351復制數(shù)據(jù)到遠端2本地故障3設置反向同步4恢復數(shù)據(jù)到本地5反向同步完成后，把本地卷提升為生產(chǎn)卷并分配給本地服務器圖書館數(shù)據(jù)中心—虛擬磁帶庫方案CampusCore業(yè)務系統(tǒng)服務器可替代物理磁帶庫也可導入導出到FC/iSCSI物理磁帶庫IP/FCSANIP網(wǎng)絡備份管理服務器DL1000DL1000遠程復制NeoceanDL1000系列是H3C公司推出的VTL產(chǎn)品，將磁盤仿真為標準磁帶庫和磁帶：解決傳統(tǒng)磁帶備份速度慢、可靠性差等固有問題無縫地接入傳統(tǒng)備份環(huán)境通過自動磁帶緩沖、遠程復制等豐富的存儲特性，提供靈活便捷的數(shù)據(jù)備份解決方案圖書館數(shù)據(jù)中心—Windows系統(tǒng)保護/恢復方案DISKSafeC:D:E:F:被保護的數(shù)據(jù)分區(qū)系統(tǒng)分區(qū)普通的數(shù)據(jù)分區(qū)鏡像盤(iSCSI)MD1周期或?qū)崟r的鏡像PPPPt1Pt1Pt109:00Pt2Pt2Pt210:00Pt3Pt3Pt311:00硬盤快照

使用隨機提供的恢復光盤重啟系統(tǒng)從鏡像中恢復數(shù)據(jù)至本地分區(qū)MD3MD2Windows服務器AccessSwitchDiskSafeIX1000IX1000不僅可以提供數(shù)據(jù)保護，還可提供操作系統(tǒng)保護?？深A防系統(tǒng)的漸變式災難（病毒、誤刪除、軟件BUG、黑客入侵等），恢復時間短（幾分鐘）。支持MicrosoftSQLServer、MicrosofExchangeServer、Oracle、Informix、LotusDominoServer、Sybase、DB2等數(shù)據(jù)庫保護。發(fā)生災難后，可iSCSIHBA卡遠程啟動，或通過RecoverCD恢復操作系統(tǒng)。目錄高校數(shù)字圖書館概述H3C高校圖書館解決方案高校圖書館基礎網(wǎng)絡架構(gòu)高校圖書館數(shù)據(jù)中心解決方案高校圖書館網(wǎng)絡安全解決方案高校圖書館無線接入解決方案H3C高校圖書館案例介紹高校圖書館網(wǎng)絡安全雙維度模型安全管理入侵防護防火墻“拒絕服務”(DOS)反病毒InternetInternetVPN/campus端點準入數(shù)據(jù)中心L2交換機：BPDUGuard、端口隔離、五元組綁定、802.1X等實現(xiàn)二層安全保護L2.5MPLS：網(wǎng)絡隔離L3路由器/防火墻/AFC/SSL：訪問控制和隔離、加密L4NTA“網(wǎng)絡水表”流量異常分析L5～7

IPS應用層威脅識別和抵御：蠕蟲、間諜軟件、P2P、病毒、攻擊等IP存儲：數(shù)據(jù)安全（異地容災，數(shù)據(jù)備份）安全管理用戶管理(iMC)端到端安全模型L2層到L7層安全模型圖書館數(shù)據(jù)中心集成安全部署方案SSLVPNFW校園網(wǎng)互聯(lián)網(wǎng)FW板卡ACG板卡IPS板卡SLB板卡SWFW板卡ACG板卡IPS板卡SLB板卡SW對外業(yè)務服務器群內(nèi)部業(yè)務服務器群核心交換機圖書館數(shù)據(jù)中心FW板卡ACG板卡IPS板卡SLB板卡FWACGIPSSLB交換機基于多核CPU架構(gòu)的安全業(yè)務插板比盒式設備具有更高的處理性能、更高的可靠性，可實現(xiàn)網(wǎng)絡設備、安全設備的一體化管理。基于流量的分布趨勢TOPN分析：全業(yè)務流量、單協(xié)議/協(xié)議組流量、上下行/雙向流量、流量明細等基于用戶的TOPN分析：用戶全業(yè)務流量、上下行/雙向流量、會話數(shù)、流量分布、流量趨勢等通過ACG實現(xiàn)數(shù)據(jù)中心應用流量的分析對應用流量進行深入分析，對應用流量控制策略的制定和事后的審計。ACG服務器網(wǎng)關WEBVLANAPPVLANDBVLANLB單臂+FW路由LB單臂+FW透明LB單臂+FW路由數(shù)據(jù)流：核心->匯聚->LB->FW；FW、LB都采用HA部署方式；LB采用單臂部署模式，可對需要的流量做應用優(yōu)化；LB上需要做Source_NAT;服務器網(wǎng)關指向防火墻，依靠防火墻實現(xiàn)服務器之間的訪問控制關系數(shù)據(jù)流：核心->匯聚->LB->FW；FW、LB都采用HA部署方式；LB采用單臂部署模式，可對需要的流量做應用優(yōu)化；FW采用透明模式；服務器網(wǎng)關指向LB，依靠防火墻實現(xiàn)服務器之間的訪問控制關系；數(shù)據(jù)流：核心->匯聚->FW->LB；FW、LB都采用HA部署方式；LB采用單臂部署模式，可對需要的流量做應用優(yōu)化；FW采用路由模式；服務器網(wǎng)關指向LB，也可指向FW；依靠交換機ACL實現(xiàn)服務器之間的訪問控制關系；圖書館數(shù)據(jù)中心集成安全部署最佳實踐無線控制器S7500S3600補丁服務器病毒服務器S5600S3100EI隔離區(qū)不符合安全策略的用戶安全客戶端安全聯(lián)動設備用戶集中管理，基于用戶身份的安全策略管理，避免多系統(tǒng)互通帶來的部署復雜性；認證控制基于用戶身份，使用ACL控制，可以限制到MAC，避免單端口單用戶限制；與交換機、路由器和防火墻等網(wǎng)絡設備配合，支持多種接入認證方式；客戶端可以實現(xiàn)定制安裝，支持靜默安裝，大大降低部署工作量和維護難度；與微軟SMS（WSUS）無縫集成實現(xiàn)系統(tǒng)補丁自動檢測和升級；支持黑白軟件檢查，可以廣泛的與第三方桌面軟件進行聯(lián)動配合；與網(wǎng)絡設備管理平臺相融合，將用戶與網(wǎng)絡設備通過網(wǎng)絡拓撲等相關聯(lián)，提升了網(wǎng)絡管理的有效性和易管理性。通過使用無線EAD，提升無線網(wǎng)絡的安全性，并且能夠同有線EAD用戶一樣限制不同類別用戶的訪問范圍。圖書館閱覽室、辦公區(qū)端點準入方案安全策略組件閱覽室閱覽室辦公區(qū)圖書館閱覽室、辦公區(qū)ARP攻擊防御方案網(wǎng)關接入交換機認證服務器利用認證機制獲取合法用戶的IP-MAC關系認證設備將獲取到的IP-MAC對應關系就地綁定認證客戶端控制點2X認證通過后，CAMS將網(wǎng)關的IP-MAC對應關系下發(fā)給客戶端進行靜態(tài)綁定關鍵點1攻擊者網(wǎng)關接入交換機DHCP服務器接入交換機解析客戶端和DHCP服務器之間的交互報文，獲得合法用戶的IP-MAC-port對應關系接入交換機將獲取到的合法用戶的IP-MAC-port綁定在入接口上控制點1X想發(fā)送欺騙報文？丟棄關鍵點DHCP監(jiān)控模式：通過DHCP監(jiān)控方式建立靜態(tài)綁定表項。接入交換機啟用ARPDetection功能，根據(jù)建立的靜態(tài)綁定表項過濾非法ARP報文。全網(wǎng)部署后，直接在接入端口丟棄ARP欺騙報文，有效防止所有類型的ARP攻擊。支持根據(jù)客戶端IP地址的租約對DHCPSnooping表項進行老化，節(jié)省系統(tǒng)資源。認證模式：認證客戶端啟用“上傳IP地址”功能，交換機通過1x認證監(jiān)控方式建立靜態(tài)綁定表項。接入交換機啟用ARPDetection功能，根據(jù)建立的靜態(tài)綁定表項過濾非法ARP報文。認證服務器向認證客戶端下發(fā)網(wǎng)關IP-MAC對應關系并靜態(tài)綁定，在接入終端防止網(wǎng)關仿冒。支持根據(jù)客戶端認證情況對靜態(tài)綁定表項進行老化，節(jié)省系統(tǒng)資源。圖書館SSLVPN遠程接入方案數(shù)據(jù)中心外部業(yè)務服務器群FWACGIPSLB接核心交換機SSLVPN板卡SSLVPN板卡圖書館出口/遠程接入?yún)^(qū)互聯(lián)網(wǎng)/校園網(wǎng)來自校園網(wǎng)的訪問來自互聯(lián)網(wǎng)SSLVPN的訪問圖書館SSLVPN遠程接入方案問題：圖書館購買的數(shù)據(jù)庫資源只能在通過校園網(wǎng)訪問，因為數(shù)據(jù)庫服務商按照源IP控制訪問報文教師在校園網(wǎng)外，由運營商提供接入服務，所以無法在家訪問服務商的數(shù)據(jù)庫資源。解決方案：教師在校園網(wǎng)外通過SSLVPN接入到校園圖書館網(wǎng)絡，通過SSLVPN網(wǎng)關訪問服務商的數(shù)據(jù)庫資源。方案優(yōu)勢：安全性好

易于使用

易于接入

易于集成互聯(lián)網(wǎng)/校園網(wǎng)SSLVPN板卡SSLVPN板卡圖書館出口/遠程接入?yún)^(qū)？？？目錄數(shù)字圖書館概述H3C高校圖書館解決方案數(shù)字圖書館基礎網(wǎng)絡架構(gòu)數(shù)字圖書館數(shù)據(jù)中心解決方案數(shù)字圖書館網(wǎng)絡安全解決方案數(shù)字圖書館無線接入解決方案H3C高校圖書館案例介紹高校數(shù)字圖書館無線網(wǎng)絡接入的優(yōu)勢無線網(wǎng)絡技術的發(fā)展和筆記本電腦的普及使圖書館無線接入具備很多優(yōu)勢：圖書館電子資源日益豐富，讀者數(shù)量激增，閱讀位有限，無線網(wǎng)絡使讀者不進入閱覽室即可訪問數(shù)字資源。圖書館學術報告廳網(wǎng)絡接口有限，無線接入將為演講者、聽眾、來訪嘉賓提供極大方便，充分展示數(shù)據(jù)圖書館的專業(yè)性。傳統(tǒng)目錄柜檢索逐漸被機讀數(shù)據(jù)檢索方式替代，但檢索終端資源頻率過高，無法滿足所有讀者需求。無線網(wǎng)絡為攜帶筆記本電腦的讀者提供圖書館網(wǎng)絡接入，方便數(shù)目查詢。圖書館書庫、辦公區(qū)樓層跨度大，一些舊館屬具有標志性的歷史建筑，不適合架設網(wǎng)絡，而無線網(wǎng)絡不受束縛，方便提供網(wǎng)絡接入。現(xiàn)代化的圖書館在庫存清點、新書查詢方面將大量裝備手持終端設備，無線網(wǎng)絡可為各種手持設備提供無處不在的網(wǎng)絡接入。無線網(wǎng)絡可為圖書館工作人員提供移動接入，隨時隨處收發(fā)電子郵件等。集中式“瘦”AP架構(gòu)自適應射頻負載均衡快速三層漫游無線IPv6有線無線一體化安全防御移動業(yè)務支撐無線管理H3C校園無線網(wǎng)絡解決方案架構(gòu)無線交換機802.11a/b/g天線加密移動IP,IPSec,認證802.1x,TKIP,Qos,切換,802.11h位置檢測每用戶的安全策略網(wǎng)絡自愈RF管理非法無線入侵檢測802.11a/b/g移動IP,IPSec,認證802.1x,TKIP,Qos,切換,802.11h天線加密更易管理、安全的無線解決方案“胖”AP“瘦”AP普通交換機無線局域網(wǎng)組網(wǎng)模式：“胖”APvs“瘦”AP園區(qū)網(wǎng)絡低成本AP園區(qū)網(wǎng)絡MobilityDomainS3600-PWRS3600-PWR1、增加WirelessSwitch作為中央控制管理單元、認證終結(jié)點，適合大規(guī)模高等院校無線網(wǎng)、小型無線城域網(wǎng)；2、WirelessSwitch與AP之間跨越L2、L3、廣域網(wǎng)的靈活組網(wǎng)；3、快速漫游切換、基于用戶的權限管理、無線射頻環(huán)境監(jiān)控、語音視頻等增值業(yè)務的滿足；IP網(wǎng)絡瘦AP組網(wǎng)模式WA2110-AGS3600-PWR無線控制器/ACiMC（EAD）安全策略組件采用疊加方式在現(xiàn)有網(wǎng)絡上搭建無線網(wǎng)絡PoE供電簡化無線網(wǎng)部署PoE端口管理=故障AP重啟管理基于現(xiàn)有核心交換機擴容無線管理模塊，降低改造綜合成本有線網(wǎng)絡、無線網(wǎng)絡統(tǒng)一認證計費管理采用疊加方式建立無線網(wǎng)絡可以最大限度的減少對原有有線網(wǎng)絡的配置更改計費系統(tǒng)接入交換機核心/匯聚交換機無線接入控制模塊網(wǎng)管系統(tǒng)APAPAPAPPoE交