數(shù)據(jù)中心硬件基礎(chǔ)架構(gòu)資料課件

學(xué)習(xí)目標(biāo)機(jī)房系統(tǒng)工程的結(jié)構(gòu)組成動(dòng)力電源系統(tǒng)的結(jié)構(gòu)組成機(jī)房IT設(shè)備介紹以及IT設(shè)備應(yīng)用基礎(chǔ)輔助設(shè)備工程與機(jī)房IT設(shè)備的聯(lián)系IT設(shè)備系統(tǒng)機(jī)房系統(tǒng)工程土建工程電氣工程空調(diào)工程弱電工程消防工程機(jī)房系統(tǒng)工程的結(jié)構(gòu)組成機(jī)房區(qū)環(huán)境工程辦公區(qū)環(huán)境工程輔助區(qū)環(huán)境工程不間斷電源配電系統(tǒng)柴油發(fā)電機(jī)配電系統(tǒng)照明配電系統(tǒng)電源防雷系統(tǒng)動(dòng)力配電系統(tǒng)機(jī)房接地系統(tǒng)溫濕度調(diào)節(jié)系統(tǒng)（精密空調(diào)）新風(fēng)系統(tǒng)排風(fēng)系統(tǒng)自動(dòng)報(bào)警系統(tǒng)機(jī)房區(qū)氣體滅火系統(tǒng)輔助分區(qū)水噴淋系統(tǒng)設(shè)備集中監(jiān)控系統(tǒng)保安監(jiān)控系統(tǒng)門禁管理系統(tǒng)漏水檢測(cè)系統(tǒng)結(jié)構(gòu)化布線系統(tǒng)監(jiān)控中心監(jiān)控系統(tǒng)機(jī)房系統(tǒng)工程的結(jié)構(gòu)組成圖機(jī)房動(dòng)力電源結(jié)構(gòu)組成市電配電房1市電配電房2柴油發(fā)電機(jī)ATS1ATS2UPS1UPS2AC配電精密空調(diào)組逆變器逆變器整流器TVSSTVSS:瞬變電壓脈沖抑制器機(jī)架雙路配電模塊電源2電源1照明及其他系統(tǒng)機(jī)架式STS模塊PDU插座板PDU插座板單電源交換機(jī)單電源防火墻雙電源核心交換雙電源服務(wù)器雙電源存儲(chǔ)TVSS:瞬變電壓脈沖抑制器機(jī)房動(dòng)力電源結(jié)構(gòu)組成示例圖IT設(shè)備系統(tǒng)介紹IT設(shè)備系統(tǒng)網(wǎng)絡(luò)設(shè)備和運(yùn)維管理設(shè)備服務(wù)器設(shè)備存儲(chǔ)設(shè)備和FC交換機(jī)操作系統(tǒng)和數(shù)據(jù)庫安全設(shè)備網(wǎng)絡(luò)設(shè)備和運(yùn)維管理設(shè)備介紹網(wǎng)絡(luò)設(shè)備包括（路由器、交換機(jī)、集線器、中繼器、無線路由、無線AP）

運(yùn)維管理設(shè)備包括（運(yùn)維安全審計(jì)系統(tǒng)、上網(wǎng)行為管理、負(fù)載均衡）

網(wǎng)絡(luò)設(shè)備廠商：思科（CISCO）、華為、華三通信（H3C）、銳捷、中興、瞻博網(wǎng)絡(luò)（Juniper）

路由器：路由器（Router），是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會(huì)根據(jù)信道的情況自動(dòng)選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號(hào)。路由器是互聯(lián)網(wǎng)絡(luò)的樞紐，“交通警察”。

金云機(jī)房（路由器：H3CMSR5660、H3CMSR5620）

（交換機(jī)：H3CS10506、H3CS7506E）

服務(wù)器設(shè)備介紹服務(wù)器定義：

服務(wù)器，也稱伺服器，是提供計(jì)算服務(wù)的設(shè)備。由于服務(wù)器需要響應(yīng)服務(wù)請(qǐng)求，并進(jìn)行處理，因此一般來說服務(wù)器應(yīng)具備承擔(dān)服務(wù)并且保障服務(wù)的能力。服務(wù)器的構(gòu)成包括處理器、硬盤、內(nèi)存、系統(tǒng)總線等，和通用的計(jì)算機(jī)架構(gòu)類似，但是由于需要提供高可靠的服務(wù)，因此在處理能力、穩(wěn)定性、可靠性、安全性、可擴(kuò)展性、可管理性等方面要求較高。

在網(wǎng)絡(luò)環(huán)境下，根據(jù)服務(wù)器提供的服務(wù)類型不同，分為文件服務(wù)器，數(shù)據(jù)庫服務(wù)器，應(yīng)用程序服務(wù)器，WEB服務(wù)器等。

服務(wù)器按外形分為：塔式服務(wù)器、刀片服務(wù)器、機(jī)柜式服務(wù)器

服務(wù)器設(shè)備廠商：IBM、HP、ORACLE服務(wù)器、華為HUAWEI、浪潮inspur、DELL戴爾、中科曙光SUGON

服務(wù)器設(shè)備介紹主流服務(wù)器型號(hào)

機(jī)柜式4U主流服務(wù)器：

IBMSystemx3850

HPProLiantDL580

華為FusionServerRH5885HV3

浪潮英信NF8460M3主流服務(wù)器型號(hào)

機(jī)柜式2U主流服務(wù)器：

IBMSystemx3650HPProLiantDL380華為FusionServerRH2488V2浪潮英信NF5240M3金云機(jī)房服務(wù)器：OracleSPARCT4-4(小型機(jī))浪潮英信NF5240M3存儲(chǔ)設(shè)備和光纖交換機(jī)介紹存儲(chǔ)定義：存儲(chǔ)就是根據(jù)不同的應(yīng)用環(huán)境通過采取合理、安全、有效的方式將數(shù)據(jù)保存到某些介質(zhì)上并能保證有效的訪問，總的來講可以包含兩個(gè)方面的含義：一方面它是數(shù)據(jù)臨時(shí)或長期駐留的物理媒介；另一方面，它是保證數(shù)據(jù)完整安全存放的方式或行為。

三種常見存儲(chǔ)方式DAS、NAS和SAN

DAS(DirectAttachedStorage)直接附加存儲(chǔ)

存儲(chǔ)設(shè)備和光纖交換機(jī)介紹NAS(NetworkAttachedStorage)網(wǎng)絡(luò)附加存儲(chǔ)

存儲(chǔ)設(shè)備和光纖交換機(jī)介紹SAN(StorageAreaNetwork)存儲(chǔ)區(qū)域網(wǎng)絡(luò)存儲(chǔ)設(shè)備和光纖交換機(jī)介紹Internet小型計(jì)算機(jī)系統(tǒng)接口（iSCSI）：是一種基于TCP/IP的協(xié)議，用來建立和管理IP存儲(chǔ)設(shè)備、主機(jī)和客戶機(jī)等之間的相互連接，并創(chuàng)建存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）。IP-SAN的主流帶寬為1Gb/s。雖然萬兆以太網(wǎng)已經(jīng)有了，但是價(jià)格太貴還沒有得到普及。

FC（FibreChannel），是一種高速網(wǎng)絡(luò)技術(shù)標(biāo)準(zhǔn)（T11），主要應(yīng)用于SAN（存儲(chǔ)局域網(wǎng)）。

FC物理層具有很高的傳輸帶寬，從1Gb/s、2Gb/s、4Gb/s到8Gb/s存儲(chǔ)設(shè)備和光纖交換機(jī)介紹存儲(chǔ)設(shè)備廠商：EMC、IBM、HP、華為、宏杉、NetApp、浪潮inspur、DELL戴爾

金云機(jī)房存儲(chǔ)設(shè)備包括：

（華為OceanStor5500V3、華為OceanStor5300V3、

EMCVNX7600）存儲(chǔ)設(shè)備和光纖交換機(jī)介紹FCSwitch，也有稱“光纖通道交換機(jī)”

光纖交換機(jī)廠商：博科、san、IBM、CISCO

金云機(jī)房光纖交換機(jī)設(shè)備是：Cisco光纖交換機(jī)

安全設(shè)備的介紹安全設(shè)備包括：防火墻、安全網(wǎng)閘、IPS、IDS、防毒墻、

網(wǎng)頁防篡改

入侵防御系統(tǒng)(IPS:IntrusionPreventionSystem)是電腦網(wǎng)絡(luò)安全設(shè)施，是對(duì)防病毒軟件（AntivirusPrograms）和防火墻(PacketFilter,ApplicationGateway)的補(bǔ)充。入侵預(yù)防系統(tǒng)(Intrusion-preventionsystem)是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)備，能夠即時(shí)的中斷、調(diào)整或隔離一些不正?；蚴蔷哂袀π缘木W(wǎng)絡(luò)資料傳輸行為。

這就是IPS產(chǎn)品的起源：一種能防御防火墻所不能防御的深層入侵威脅（入侵檢測(cè)技術(shù)）的在線部署（防火墻方式）安全產(chǎn)品。由于用戶發(fā)現(xiàn)了一些無法控制的入侵威脅行為，這也正是IDS的作用。入侵檢測(cè)系統(tǒng)（IDS）對(duì)那些異常的、可能是入侵行為的數(shù)據(jù)進(jìn)行檢測(cè)和報(bào)警，告知使用者網(wǎng)絡(luò)中的實(shí)時(shí)狀況，并提供相應(yīng)的解決、處理方法，是一種側(cè)重于風(fēng)險(xiǎn)管理的安全產(chǎn)品。入侵防御系統(tǒng)（IPS）對(duì)那些被明確判斷為攻擊行為，會(huì)對(duì)網(wǎng)絡(luò)、數(shù)據(jù)造成危害的惡意行為進(jìn)行檢測(cè)和防御，降低或是減免使用者對(duì)異常狀況的處理資源開銷，是一種側(cè)重于風(fēng)險(xiǎn)控制的安全產(chǎn)品。安全設(shè)備的介紹安全設(shè)備廠家：思科、H3C、華為、Juniper、網(wǎng)神科技（LegendSec）、網(wǎng)御星云（Leadsec）、綠盟科技（NsFocus）、深信服（Sangfor）、天融信（Topsec）、啟明星辰（Venustech）

金云機(jī)房設(shè)備：天融信（Topsec）、啟明星辰（Venustech）操作系統(tǒng)和數(shù)據(jù)庫服務(wù)器操作系統(tǒng)一般指的是安裝在大型計(jì)算機(jī)上的操作系統(tǒng)，比如Web服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器等，是企業(yè)IT系統(tǒng)的基礎(chǔ)架構(gòu)平臺(tái)，也是按應(yīng)用領(lǐng)域劃分的3類操作系統(tǒng)之一（另外2種分別是桌面操作系統(tǒng)和嵌入式操作系統(tǒng)）。同時(shí)，服務(wù)器操作系統(tǒng)也可以安裝在個(gè)人電腦上。相比個(gè)人版操作系統(tǒng)，在一個(gè)具體的網(wǎng)絡(luò)中，服務(wù)器操作系統(tǒng)要承擔(dān)額外的管理、配置、穩(wěn)定、安全等功能，處于每個(gè)網(wǎng)絡(luò)中的心臟部位。操作系統(tǒng)和數(shù)據(jù)庫服務(wù)器操作系統(tǒng)主要分為四大流派：WindowsServer、Netware、Unix、Linux

WindowsServer

重要版本W(wǎng)indowsNTServer4.0、Windows2000Server、WindowsServer2019、WindowsServer2019R2、WindowsServer2019、WindowsServer2019R2、WindowsServer2019。Windows服務(wù)器操作系統(tǒng)派應(yīng)用，結(jié)合.NET開發(fā)環(huán)境，為微軟企業(yè)用戶提供了良好的應(yīng)用框架。操作系統(tǒng)和數(shù)據(jù)庫Netware在一些特定行業(yè)和事業(yè)單位中，NetWare優(yōu)秀的批處理功能和安全、穩(wěn)定的系統(tǒng)性能也有很大的生存空間。NetWare常用的版本有Novell的3.11、3.12、4.10、5.0等中英文版操作系統(tǒng)和數(shù)據(jù)庫Unix

Unix服務(wù)器操作系統(tǒng)由AT&T公司和SCO公司共同推出，主要支持大型的文件系統(tǒng)服務(wù)、數(shù)據(jù)服務(wù)等應(yīng)用。市面上流傳的主要有SCOSVR、BSDUnix、SUNSolaris、IBM-AIX、HP-U、FreeBSDX。

操作系統(tǒng)和數(shù)據(jù)庫Linux

Linux操作系統(tǒng)雖然與UNIX操作系統(tǒng)類似，但是它不是UNIX操作系統(tǒng)的變種。Torvald從開始編寫內(nèi)核代碼時(shí)就仿效UNIX，幾乎所有UNIX的工具與外殼都可以運(yùn)行在LINUX上操作系統(tǒng)和數(shù)據(jù)庫常見數(shù)據(jù)庫系統(tǒng)

MySQL、SQLServer、Oracle

MySQL

MySQL是一個(gè)快速的、多線程、多用戶和健壯的SQL數(shù)據(jù)庫服務(wù)器。MySQL服務(wù)器支持關(guān)鍵任務(wù)、重負(fù)載生產(chǎn)系統(tǒng)的使用，也可以將它嵌入到一個(gè)大配置(mass-deployed)的軟件中去。

操作系統(tǒng)和數(shù)據(jù)庫SQLServer

SQLServer提供了眾多的Web和電子商務(wù)功能，如對(duì)XML和Internet標(biāo)準(zhǔn)的豐富支持，通過Web對(duì)數(shù)據(jù)進(jìn)行輕松安全的訪問，具有強(qiáng)大的、靈活的、基于Web的和安全的應(yīng)用程序管理等。

操作系統(tǒng)和數(shù)據(jù)庫Oracle

Oracle產(chǎn)品系列齊全，幾乎囊括所有應(yīng)用領(lǐng)域，大型，完善，安全，可以支持多個(gè)實(shí)例同時(shí)運(yùn)行，功能強(qiáng)。能在所有主流平臺(tái)上運(yùn)行。完全支持所有的工業(yè)標(biāo)準(zhǔn)。采用完全開放策略?？梢允箍蛻暨x擇最適合的解決方案。對(duì)開發(fā)商全力支持。

某縣局內(nèi)網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D（示例）圖例以太網(wǎng)鏈路天融信防火墻ETH2Eth0/1Serial1/0天融信防毒墻天融信網(wǎng)閘國土專網(wǎng)天融信入侵防御H3CMSR2021H3CS5500核心交換機(jī)H3CS3600交換機(jī)H3C-S1224接入交換機(jī)ETH3ETH1SLOT1/1SLOT1/0SLOT1/0SLOT1/1內(nèi)網(wǎng)INT0外網(wǎng)EXT0G1/0/24口vlan99G1/0/4口vlan11099G1/0/1口vlan10E1/0/24口

E1/0/24口vlan11099Trunk服務(wù)器、存儲(chǔ)、光纖交換機(jī)管理在Vlan20內(nèi)網(wǎng)用戶Vlan10內(nèi)網(wǎng)用戶Vlan10HPMSAP2000A控P0B控P0博科BR300GISSERVER服務(wù)器WHGTSERVER1WHGTSERVER2WHGTSERVER3ORCLDB1服務(wù)器FC光纖鏈路政務(wù)網(wǎng)愛數(shù)PX1200省某醫(yī)院網(wǎng)絡(luò)拓樸圖（示例）14樓11樓6樓4樓

3樓

2樓

1樓主HIS服務(wù)器IP：備HIS服務(wù)器IP：HIS數(shù)據(jù)庫IP：主LIS服務(wù)器IP：0備LIS服務(wù)器IP：1LIS數(shù)據(jù)庫IP：1外網(wǎng)IP:IP:IP:IP:IP:IP:IP:IP:-10IP:-4IP:-6IP:-8IP:-2IP:1-1