XX數(shù)據(jù)中心優(yōu)化方案

ＸＸ數(shù)據(jù)中心優(yōu)化方案ＸＸ數(shù)據(jù)中心優(yōu)化目標：ＸＸ數(shù)據(jù)中心承載著ＸＸＸＸＸＸ服務平臺3.0及4.0的所有運行環(huán)境，是整個業(yè)務的支柱，是數(shù)據(jù)存儲、信息交換和信息再加工的基礎，是提高核心競爭力之所在，沒有良好的技術支撐和保障，提供優(yōu)質服務就無從談起。針對ＸＸ數(shù)據(jù)中心現(xiàn)階段存在的問題，我們希望通過優(yōu)化能夠滿足高密度、高容量、高安全性，并且具有高可靠性、可擴展性的首要目標，然后在此基礎上進一步節(jié)省成本、節(jié)省空間、能夠在節(jié)能方面做得更好，而且使應用的穩(wěn)定性更高。數(shù)據(jù)中心現(xiàn)有架構：ＸＸ數(shù)據(jù)中心現(xiàn)有架構如上圖所示：網(wǎng)絡接入采用雙線路，電信聯(lián)通各100M帶寬，通過兩個H3C的U200UTM接入互聯(lián)網(wǎng)，辦公網(wǎng)絡共用了服務平臺的網(wǎng)絡并建立了到五一新干線的VPN連接；服務器采用3臺HPDL380物理服務器并做了虛擬化，將20多臺虛擬服務器分布到上面并開啟了FaultTolerance（容錯）；后端采用HPEVA6350，所有的數(shù)據(jù)都儲存在這一臺存儲設備內(nèi)。數(shù)據(jù)中心存在的問題及解決方案一．網(wǎng)絡方面問題1：防火墻承載能力不足現(xiàn)在采用的防火墻H3C的U200是一款低端的UTM設備，防火墻模式下200M的吞吐率，最大并發(fā)連接數(shù)為60000個，按照每用戶25個連接計算，兩臺防火墻雙線路共能支持5000用戶在線，如果考慮未來1萬用戶在線，設備已無法承受；另外較低的吞吐率也不利于帶寬擴展，與主流防火墻1000M以上的吞吐率相去甚遠。問題2：防火墻的防護能力差現(xiàn)有防火墻的防攻擊和反入侵能力較差，只有一些簡單的防護功能，無法應付數(shù)據(jù)中心級別的安全保護要求，例如防DDOS攻擊、入侵檢測等，一旦遭遇上規(guī)模攻擊就會導致整個平臺癱瘓，另外如果開啟了UTM防護模式，最大連接數(shù)會降低到16000個，兩臺防火墻雙線路只能支持1200個在線用戶。問題3：平臺網(wǎng)絡和工作網(wǎng)絡混雜現(xiàn)在數(shù)據(jù)中心的業(yè)務平臺網(wǎng)絡和工作網(wǎng)絡混雜在一起，這對數(shù)據(jù)安全是一個很大的隱患同時對業(yè)務網(wǎng)絡穩(wěn)定性也會產(chǎn)生影響，尤其當出現(xiàn)中毒或者中木馬情況時，將會帶來不可估量的后果。解決方案：增加滿足需求的防火墻，考慮到未來發(fā)展需要，最大連接數(shù)至少達到達到500000，可以同時承載20000用戶在線，吞吐率至少達到1000M水平，同時需要有完整的抗攻擊和入侵保護系統(tǒng)，以下提供了兩個備選型號：參數(shù)\型號CiscoASA5525-IPS-K9JuniperNS-ISG-1000防火墻性能（最大吞吐量）2Gbps2Gbps防火墻性能（小包吞吐量）1Gbps1GbpsIPS（入侵防護）狀態(tài)吞吐量600Mbps1Gbps當前最大連接數(shù)500000500000每秒新建連接數(shù)2000020000IPS系統(tǒng)（防入侵、DDOS）有有，可升級入侵檢測IDP固定端口8個千兆口4個千兆口擴展插槽1個，可升級6個千兆口2個，可升級8個千兆或2個萬兆口確定郵件服務器及反垃圾郵件策略。正在開發(fā)的郵件服務器需要有反垃圾郵件功能、用戶驗證以及任務調(diào)度功能，以保證能正常收發(fā)郵件?，F(xiàn)階段采用應用程序級別的備份方案。通過網(wǎng)絡將文件服務器以及數(shù)據(jù)庫服務器的備份復制到一臺專用備份機的外置硬