數(shù)據(jù)中心建設(shè)方案

數(shù)據(jù)中心建設(shè)方案1/2數(shù)據(jù)中心建設(shè)方案目錄TOC\o"1-6"\h\z第一章綜述2矚慫潤厲釤瘞睞櫪廡賴。矚慫潤厲釤瘞睞櫪廡賴賃。第二章IDC網(wǎng)絡(luò)建設(shè)7聞創(chuàng)溝燴鐺險(xiǎn)愛氌譴凈。聞創(chuàng)溝燴鐺險(xiǎn)愛氌譴凈禍。第三章IDC基礎(chǔ)系統(tǒng)建設(shè)14殘騖樓諍錈瀨濟(jì)溆塹籟。殘騖樓諍錈瀨濟(jì)溆塹籟婭。第四章IDC應(yīng)用服務(wù)系統(tǒng)建設(shè)27釅錒極額閉鎮(zhèn)檜豬訣錐。釅錒極額閉鎮(zhèn)檜豬訣錐顧。第五章IDC綜合管理系統(tǒng)36彈貿(mào)攝爾霽斃攬磚鹵廡。彈貿(mào)攝爾霽斃攬磚鹵廡詒。第六章

IDC計(jì)費(fèi)系統(tǒng)41謀蕎摶篋飆鐸懟類蔣薔。謀蕎摶篋飆鐸懟類蔣薔點(diǎn)。第五章IDC機(jī)房系統(tǒng)設(shè)計(jì)說明45廈礴懇蹣駢時(shí)盡繼價(jià)騷。廈礴懇蹣駢時(shí)盡繼價(jià)騷巹。第六章一期實(shí)施內(nèi)容建議54煢楨廣鰳鯡選塊網(wǎng)羈淚。煢楨廣鰳鯡選塊網(wǎng)羈淚鍍。IDC的總體結(jié)構(gòu)如圖1-1所示:圖1-1IDC系統(tǒng)結(jié)構(gòu)數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第1頁。存儲(chǔ)系統(tǒng)是IDC的重點(diǎn)建設(shè)內(nèi)容之一，作為一個(gè)IDC，其存儲(chǔ)系統(tǒng)是相當(dāng)龐大的，特別是在現(xiàn)在的企業(yè)中，數(shù)據(jù)的容量以由GB級(jí)增長到TB級(jí)，如此大的數(shù)據(jù)需要有一個(gè)更加安全、可靠的存儲(chǔ)系統(tǒng)，由于訪問的數(shù)量也是相當(dāng)龐大的，所以對存儲(chǔ)系統(tǒng)的效率也有很高的要求；而且存儲(chǔ)系統(tǒng)應(yīng)具有很好的擴(kuò)展性，以滿足IDC的發(fā)展的需求。鵝婭盡損鵪慘歷蘢鴛賴。鵝婭盡損鵪慘歷蘢鴛賴縈。數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第1頁。機(jī)房場地的建設(shè)是IDC前期建設(shè)投入最大的部分。由于IDC的用戶可能把其重要的數(shù)據(jù)和應(yīng)用都存放在IDC的機(jī)房中，所以對IDC機(jī)房場地環(huán)境的要求是非常高的。IDC的機(jī)房場地建設(shè)主要在如下幾個(gè)方面：

-機(jī)房裝修：機(jī)房裝修主要考慮吊頂、隔斷墻、門窗、墻壁和活動(dòng)地板等。

-供電系統(tǒng)：供電系統(tǒng)是IDC的場地建設(shè)重點(diǎn)之一，由于IDC的大量設(shè)備需要極大的電力功率，所以供電系統(tǒng)的可靠性建設(shè)、擴(kuò)展性是極其重要的。供電系統(tǒng)建設(shè)主要有：供電功率、UPS建設(shè)（n+1）、配電柜、電線、插座、照明系統(tǒng)、接地系統(tǒng)、防雷和自發(fā)電系統(tǒng)等。

-空調(diào)系統(tǒng)：機(jī)房的溫度、通風(fēng)方式和機(jī)房空氣環(huán)境等。

-安全系統(tǒng)：門禁系統(tǒng)、消防系統(tǒng)和監(jiān)控系統(tǒng)。

-布線系統(tǒng)：機(jī)房應(yīng)有完整的綜合布線系統(tǒng)，布線系統(tǒng)包括數(shù)據(jù)布線、語音布線、終端布線。

-通信系統(tǒng)：包括數(shù)據(jù)線帶寬、語音線路數(shù)目等?；[叢媽羥為贍僨蟶練淨(jìng)?；[叢媽羥為贍僨蟶練淨(jìng)櫧。我們建議的IDC網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示：數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第2頁。數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第2頁。圖2-2Internet接入網(wǎng)絡(luò)結(jié)構(gòu)CSS以下面的多種方法支持負(fù)載均衡：

·具有專利權(quán)的ACA負(fù)載均衡算法

·輪詢(RoundRobin,RR)

·加權(quán)輪詢(WeightedRoundRobin,WRR)

·最少連接(LeastConnection,LC)/最大連接(MaxConnection)預(yù)頌圣鉉儐歲齦訝驊糴。預(yù)頌圣鉉儐歲齦訝驊糴買。考慮到建設(shè)初期，負(fù)載均衡交換機(jī)不是必須的設(shè)備，而且也不是所有的托管站點(diǎn)都需要負(fù)載均衡功能，所以，我們建議先不采用負(fù)載均衡設(shè)備，等到有需求的時(shí)候再增加。滲釤嗆儼勻諤鱉調(diào)硯錦。滲釤嗆儼勻諤鱉調(diào)硯錦鋇。數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第3頁。網(wǎng)絡(luò)良好的擴(kuò)展性可以讓供應(yīng)商在相當(dāng)長一段時(shí)間內(nèi)持續(xù)提供一致服務(wù)，而無需進(jìn)行新的投資，我們在網(wǎng)絡(luò)設(shè)計(jì)中也充分考慮到了這一點(diǎn)。網(wǎng)絡(luò)主交換機(jī)Cat6509采用模塊設(shè)計(jì)，最多可以支持到384個(gè)10/100個(gè)快速以太端口，或130個(gè)千兆以太端口。其交換帶寬可以從32Gbps（15Mpps）擴(kuò)展到256Gbps（150Mpps），用戶可以根據(jù)需要選配端口。建筑物主交換機(jī)Cat4006也采用模塊設(shè)計(jì)，支持六個(gè)接口插槽，最多可以擴(kuò)展到240個(gè)快速以太端口，72個(gè)千兆以太端口。樓層交換機(jī)Cat2924支持10/100自適應(yīng)端口速率，而且2924支持多交換機(jī)堆疊，在端口數(shù)不夠時(shí)，可以簡便地?cái)U(kuò)充端口而無需增加上層交換機(jī)的端口。Cat4006可以通過千兆以太通道技術(shù)來提升主干連接速率，Cat2924也同樣支持快速以太通道和千兆的主干連接，可以在需要的時(shí)候平滑地從現(xiàn)在的10M/100M/1000M的交換結(jié)構(gòu)升級(jí)到100M/1000M/n*1000M的交換結(jié)構(gòu)，成10倍地提升網(wǎng)絡(luò)速率。數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第3頁。網(wǎng)絡(luò)和系統(tǒng)的入侵檢測是在網(wǎng)絡(luò)上增加一臺(tái)掃描儀器和在主要服務(wù)器上增加相應(yīng)的防入侵軟件來實(shí)現(xiàn)。此類防入侵軟件有兩個(gè)主要功能，一個(gè)掃描網(wǎng)絡(luò)和系統(tǒng)上的安全漏洞，以便在網(wǎng)絡(luò)和系統(tǒng)建立初期，就解決好安全問題，此功能也屬于安全保護(hù)范圍；另一個(gè)功能是在網(wǎng)絡(luò)和系統(tǒng)運(yùn)行時(shí)，監(jiān)控?cái)?shù)據(jù)流，及時(shí)發(fā)現(xiàn)黑客入侵，從而做到防止黑客的入侵。

在IDC系統(tǒng)中，在每個(gè)重要的服務(wù)取得網(wǎng)絡(luò)的入口處安放一個(gè)探測器，對每個(gè)進(jìn)出此段網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行檢查探測，當(dāng)其發(fā)現(xiàn)某一個(gè)數(shù)據(jù)流不是正常的數(shù)據(jù)流時(shí)，探測器把此數(shù)據(jù)流截獲住，并向位于管理區(qū)的管理服務(wù)器發(fā)送入侵信息和警告，然后由管理服務(wù)器在做相應(yīng)的防御對策。同時(shí)在每個(gè)服務(wù)器上安裝有類似的探測器，所以當(dāng)黑客入侵服務(wù)器系統(tǒng)時(shí)，也是采取上述動(dòng)作。擁締鳳襪備訊顎輪爛薔。擁締鳳襪備訊顎輪爛薔報(bào)。數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第4頁。存儲(chǔ)系統(tǒng)要達(dá)到的建設(shè)目標(biāo)如下：

·完成數(shù)據(jù)整合，建立全網(wǎng)站的信息基礎(chǔ)設(shè)施，在統(tǒng)一的信息存儲(chǔ)平臺(tái)上高效的完成業(yè)務(wù)處理，將所有應(yīng)用系統(tǒng)連入已采用的智能存貯系統(tǒng)平臺(tái)，進(jìn)行數(shù)據(jù)整合，整合后整個(gè)網(wǎng)站的數(shù)據(jù)信息將位于統(tǒng)一的企業(yè)存儲(chǔ)平臺(tái)之上。

·在新的信息基礎(chǔ)設(shè)施上更有效的完成系統(tǒng)管理，降低系統(tǒng)管理的難度和工作量，從單點(diǎn)實(shí)現(xiàn)對企業(yè)存儲(chǔ)平臺(tái)的統(tǒng)一管理和控制。

·利用新的信息基礎(chǔ)設(shè)施最大限度的提高信息的共享性，信息共享可在存貯系統(tǒng)平臺(tái)內(nèi)快速有效的完成，無需占用網(wǎng)絡(luò)資源。

·提高信息的可訪問性和訪問速度，所有的數(shù)據(jù)磁帶備份工作，可通過備份機(jī)利用本地磁盤鏡像數(shù)據(jù)來完成，有效降低生產(chǎn)系統(tǒng)的備份窗口需求，大大延長生產(chǎn)系統(tǒng)的在線服務(wù)時(shí)間。

一個(gè)完整的存儲(chǔ)系統(tǒng)還應(yīng)與數(shù)據(jù)備份系統(tǒng)做到無逢結(jié)合，即存儲(chǔ)系統(tǒng)還達(dá)到如下目標(biāo)：

·關(guān)鍵數(shù)據(jù)實(shí)現(xiàn)實(shí)時(shí)備份

·關(guān)鍵業(yè)務(wù)系統(tǒng)的主機(jī)實(shí)現(xiàn)熱備份

·關(guān)鍵業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)部分實(shí)現(xiàn)熱備份數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第4頁。具體目標(biāo)如下:

·關(guān)鍵數(shù)據(jù)實(shí)現(xiàn)遠(yuǎn)程實(shí)時(shí)備份，備份技術(shù)應(yīng)不占用主機(jī)資源，對應(yīng)用系統(tǒng)無任何影響。

·建立災(zāi)難備份中心。

·在災(zāi)難備份中心，放置主機(jī)系統(tǒng)以用作熱備份，其處理能力為生產(chǎn)中心主機(jī)的80％以上。

·在災(zāi)難備份中心，建立網(wǎng)絡(luò)備份系統(tǒng)，其中包括備份網(wǎng)絡(luò)設(shè)備如路由器、HUB等和備份線路，備份線路的接入分局應(yīng)不同于生產(chǎn)中心連接的分局。

在存儲(chǔ)系統(tǒng)建成后，IDC的信息系統(tǒng)將為未來的發(fā)展（包括業(yè)務(wù)和技術(shù)）奠定了堅(jiān)實(shí)可靠的電子信息基礎(chǔ)架構(gòu)。所有的業(yè)務(wù)可以在這一信息基礎(chǔ)架構(gòu)上進(jìn)行集中的控制和統(tǒng)一的管理。信息的可用性、保護(hù)性和可管理性將大大提高。系統(tǒng)的可擴(kuò)展性和靈活性也將比傳統(tǒng)的分布式存儲(chǔ)方式大大改善，可以充分滿足目前及未來的業(yè)務(wù)發(fā)展和管理的需要。壇摶鄉(xiāng)囂懺蔞鍥鈴氈淚。壇摶鄉(xiāng)囂懺蔞鍥鈴氈淚躋。圖3-2NAS存儲(chǔ)結(jié)構(gòu)數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第5頁。存儲(chǔ)解決方案特點(diǎn)

1.整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)存儲(chǔ)統(tǒng)一集中管理，非常適合大型設(shè)計(jì)和制造單位進(jìn)行文件數(shù)據(jù)的管理和維護(hù)；

2.容量高，一個(gè)文件系統(tǒng)可達(dá)12TB，可以簡單地增加Filer網(wǎng)絡(luò)文件數(shù)據(jù)存儲(chǔ)服務(wù)器來成倍的擴(kuò)大存儲(chǔ)容量而并不影響現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)；

3.文件和數(shù)據(jù)訪問速度快，單卷NFS操作速度達(dá)15,000次每秒；

4.穩(wěn)定性高，單臺(tái)可靠性達(dá)99.995%，雙機(jī)達(dá)99.997%；

5.易于操作，只有60條命令，安裝只需15分鐘；

6.易于維護(hù)，硬盤可以熱插拔，重啟動(dòng)只需120秒；

7.有高度的安全性，安全等級(jí)達(dá)C2級(jí)；

8.具有數(shù)據(jù)保護(hù)功能，具有20~30級(jí)硬盤快照功能；

9.具有進(jìn)程保護(hù)功能并重起時(shí)間短，約120秒；

10.支持多個(gè)網(wǎng)絡(luò)協(xié)議和操作系統(tǒng)，適合多種網(wǎng)絡(luò)環(huán)境共存（UNIX，WINDOWSNT，HTTP）的數(shù)據(jù)存儲(chǔ)；

11.高效的靈活的管理，支持熱插拔和熱備份硬盤；

12.具有模塊化設(shè)計(jì)，可以方便地升級(jí)和擴(kuò)展網(wǎng)絡(luò)存儲(chǔ)設(shè)備；

13.存儲(chǔ)系統(tǒng)中的數(shù)據(jù)可進(jìn)行磁帶備份保護(hù)，支持現(xiàn)有的數(shù)據(jù)備份軟件和備份設(shè)備；

14.用磁帶備份保存的數(shù)據(jù)當(dāng)其恢復(fù)時(shí)原有屬性不丟失，可保持UNIX和WINDOWSNT數(shù)據(jù)的初始狀態(tài)；

15.存儲(chǔ)系統(tǒng)具有最優(yōu)化的投資配置及最優(yōu)服務(wù)；

16.來備份Unix系統(tǒng)和NT系統(tǒng)混和網(wǎng)絡(luò)環(huán)境的全部數(shù)據(jù)。蠟變黲癟報(bào)倀鉉錨數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第5頁。VeritasNetBackup軟件

Veritas公司是業(yè)界在提供數(shù)據(jù)存儲(chǔ)解決方案方面全球性著名公司，Veritas的NetBackup是業(yè)界比較常用的備份服務(wù)軟件。VeritasNetBackup可以為一個(gè)具有大量WindowsNT/20XX,UNIX，NetWare等環(huán)境的數(shù)據(jù)中心提供數(shù)據(jù)保護(hù)，并通過一些靈活的圖形化界面來管理其所有的備份和恢復(fù)工作，這樣可以在一個(gè)企業(yè)實(shí)施連續(xù)性的備份策略。買鯛鴯譖曇膚遙閆擷凄。買鯛鴯譖曇膚遙閆擷凄屆。數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第6頁。SunStorEdgeL20磁帶庫的特點(diǎn)有：

·最大支持四個(gè)可熱交換的DLT7000磁帶驅(qū)動(dòng)器和60盤磁帶，容量達(dá)到2TB。

·吞吐量最大為72GB/小時(shí)。

·基于Web的管理軟件加強(qiáng)系統(tǒng)管理。

根據(jù)IDC業(yè)務(wù)的發(fā)展情況，初期可以配置少量的服務(wù)器。在數(shù)據(jù)備份服務(wù)器上配有NetBackup系統(tǒng)軟件，自動(dòng)化模塊和L1000磁帶庫；在備份服務(wù)器和其它需作備份的Client端配有多個(gè)NetBackupAgent模塊，支持主服務(wù)器及網(wǎng)絡(luò)上其它服務(wù)器的備份。實(shí)現(xiàn)了全網(wǎng)數(shù)據(jù)自動(dòng)化集中管理。具體配置為：綾鏑鯛駕櫬鶘蹤韋轔糴。綾鏑鯛駕櫬鶘蹤韋轔數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第6頁。功能型號(hào)配置數(shù)量備份服務(wù)器SunE220R2x450MHzCPU1GBMemory18GBHD1備份磁帶庫SunL202個(gè)驅(qū)動(dòng)器20個(gè)磁帶1備份軟件VeritasNetBackup

1圖4-1數(shù)據(jù)庫服務(wù)器系統(tǒng)服務(wù)器機(jī)器型號(hào)配置備注數(shù)據(jù)庫服務(wù)器SunE45004x400MHzUltraSPARCCPU

2GBMemory

18.2GBInternalDisk

數(shù)據(jù)庫服務(wù)器SunE45004x400MHzUltraSPARCCPU

2GBMemory

18.2GBInternalDisk

Cluster軟件QualixHA+QualixHA+forSunE4500

AgentforOracle,Informix,etc.

數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第7頁。數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第7頁。數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第8頁。數(shù)據(jù)中心建設(shè)方案全文共10頁，當(dāng)前為第8頁。服務(wù)器機(jī)器型號(hào)配置備注MTA服務(wù)器SunE420R2x450MHzUltraSPARCCPU

1GBMemory

2x18.2GBInternalDisk1臺(tái)

郵件服務(wù)器SunE45004x400M