軍校方案
更新時(shí)間:2017-04-21 點擊數:2541
某學(xué)校“數據中心及服務體系建設”項目,是某學(xué)校網絡建設的一個重要環節,我們選擇IBM X3650服務器和HP DL580T05等設備可以很好(hǎo)滿足此次項目的要求。根據本次項目我們提供以下設計方案:
1.主機系統
主機系統選擇基于INTEL的機架服務器(Rack Mount Server)不同與以往的白牌服務器(White Box Server),該類型服務器是專門為數據中心設計的,結構緊湊、易于管理;它的産品系列非常齊全,目前有1U高的支持1個PentiumⅢ CPU針對(duì)虛拟主機和主機托管服務,2U高的支持2個PentiumⅢ CPU針對(duì)前端WWW、EMAIL、DNS、FTP應用,4U高的和7U高的可支持達4個PentiumⅢ Xeon CPU針對(duì)電子商務和後(hòu)台數據庫應用的高端服務器。機架服務器主要有以下特點:一是結構緊湊,密度高,節省數據中心服務提供商的空間資源,非常适合數據中心的業務需要;二是開(kāi)放的平台,支持業界幾乎所有的主流操作系統,例如Windows NT、Windows2000、Linux、Unix等;三是非常全面(miàn)的管理特性,不僅支持帶内管理,還(hái)支持帶外管理(通過(guò)主闆上集成(chéng)的一些管理芯片組來實現,例如EMP緊急管理端口特性可以實現遠程開(kāi)機、關機、重啟以及BIOS重定向(xiàng)等)。
2.存儲系統
存儲系統采用IP WSAN結構。由配置在校部中心機房、飛行基礎訓練基地中心機房、飛行訓練基地中心機房的存儲設備共同組成(chéng)完整的WSAN應用模式。IP WSAN方案實現了“應用分布、數據集中”,既為前端用戶提供了快速的服務響應,又實時(shí)將(jiāng)數據回傳到(dào)數據中心,大幅度降低了前端在備份、維護、災備上的投資,大幅度降低了數據丢失和業務中斷。
3.數據中心的系統管理
數據中心的管理非常重要,當數據中心發(fā)展到(dào)一定規模後(hòu),如何有效管理整個網絡的運行狀況以及運行效率,如何及時(shí)有效地發(fā)現系統或應用出現的問題并反饋給客戶,都(dōu)是數據中心的重要服務,或者是客戶進(jìn)行選擇的一個重要衡量指标。
網絡管理
網絡設備的管理采用網絡原廠商的網管軟件IronView(IVIEW-NT)軟件作為網絡管理系統,實現運行配置、流量管理、事(shì)件審計等操作。
應用管理
數據中心的管理不同與傳統的網絡管理或企業管理的一個顯著特點是:它要求提供對(duì)主機系統乃至應用的管理。
主機系統管理。主機系統的管理實現相對(duì)較簡單,可以采用服務器自身支持圖形化管理和遠程管理。
應用的管理。采用國(guó)内外軟件公司開(kāi)發(fā)的專門針對(duì)數據中心應用服務器和主機托管業務的管理軟件,實現WWW、Email應用的監控及流量分析等功能(néng)
數據遠程災難備份和恢複管理
結合存儲設備自身的TimeMark技術和遠程複制技術,通過(guò)虛拟管理平台和相關軟件,實現連續的數據複制和快速的數據恢複;結合基于塊增量的遠程複制技術,減少對(duì)網絡帶寬的占用;結合快照技術,實現數據的連續保護,避免各種(zhǒng)軟錯誤導緻的系統故障。
數據中心的安全
數據中心的安全實際上包含兩(liǎng)部分:網絡的安全和主機系統的安全。網絡安全可以通過(guò)防火牆技術和VPN技術來實現;主機系統的安全通常采用操作系統自身的一些安全機制或采用第三方開(kāi)發(fā)的針對(duì)單台主機的安全防範軟件,如防病毒軟件。
在數據中心交換機與園區網核心交換機之間放置一台硬件防火牆,通過(guò)包過(guò)濾(Packet Filter)和代理服務(Proxy Service),提供以下功能(néng):
●保護易受攻擊的服務
●對(duì)特定外來訪問進(jìn)行控制
●集中的安全管理
●增強對(duì)私有信息的保護
●網絡使用情況的紀錄和統計