【正文】 應(yīng)產(chǎn)品進(jìn)行推薦。） ........................................................................................................ 53 第一部分、 XXX 公司數(shù)據(jù)中心簡(jiǎn)介 、 XXX公司概況 此處添加客戶公司介紹。 、 項(xiàng)目背景 此處添加該項(xiàng)目的背景情況。 、 設(shè)計(jì)原則 XXX 公司 數(shù)據(jù)中心的建設(shè)將是一項(xiàng)關(guān)系到 XXX 公司 的重大網(wǎng)絡(luò)工程，它的設(shè)計(jì)必須遵循以下原則： 、 高效實(shí)用性 作為一個(gè)系統(tǒng)，實(shí)用性永遠(yuǎn)是放在第一位的。我們的根本原則就是能最大限度地滿足 XXX 公司 數(shù)據(jù)中心系統(tǒng)建設(shè)實(shí)際的需要。方案所推薦的主要技術(shù)和產(chǎn)品具有成熟、穩(wěn)定、實(shí)用的特點(diǎn)，并充分滿足XXX 公司 各個(gè)下屬單位接入的需要。 、 先進(jìn)性、成熟性 作為一個(gè)系統(tǒng)，先進(jìn)性是系統(tǒng)賴以生存發(fā)展的基礎(chǔ)。只有先進(jìn)的系統(tǒng)，才能充分發(fā)揮計(jì)算機(jī)的能力，才能發(fā)展，才能體現(xiàn)良好的低投入高產(chǎn)出的投資收益。 方案所推薦的 千兆 /萬(wàn)兆 以太網(wǎng)技術(shù)及多層交換 負(fù)載均衡等 技術(shù)是目前世界上先進(jìn)的網(wǎng)絡(luò)技術(shù)。 （此處添加與項(xiàng)目相關(guān)的關(guān)鍵性技術(shù)亮點(diǎn)的名稱，） 、 開(kāi)放與標(biāo)準(zhǔn)化原則 只有開(kāi)放的系統(tǒng)，才能充分發(fā)揮計(jì)算機(jī)的能力，只有堅(jiān)持標(biāo)準(zhǔn)化的系統(tǒng)，才能保護(hù)用戶的投資，才能體現(xiàn)良好的可擴(kuò)展性和互操作能力。 從國(guó)內(nèi)外的一些系統(tǒng)建設(shè)的實(shí)際經(jīng)驗(yàn)和教訓(xùn)來(lái)看，開(kāi)放性與標(biāo)準(zhǔn)化原則如不能保證，則會(huì)在系統(tǒng)的使用階段出現(xiàn)后期使用的維護(hù)困難，系統(tǒng)維護(hù)費(fèi)用加大，甚至必須重復(fù)投資等問(wèn)題。為了與這些專用系統(tǒng)互聯(lián)，所耗費(fèi)的代價(jià)甚至與新建系統(tǒng)不相上下，形成了一種“食之無(wú)味，棄之可惜”的“雞肋”現(xiàn)象。 本系統(tǒng)是一個(gè)開(kāi)放的系統(tǒng)，網(wǎng)絡(luò)產(chǎn)品具開(kāi)放性，采用 TCP/IP 協(xié)議作為主協(xié)議。主要產(chǎn)品，如服務(wù) 器，網(wǎng)絡(luò)等都支持開(kāi)放的CLIENT/SERVER 結(jié)構(gòu)，并且，所選產(chǎn)品都遵循相應(yīng)的標(biāo)準(zhǔn)。 、 可擴(kuò)展性及易升級(jí)性 面對(duì)中國(guó) IT 的飛速發(fā)展，系統(tǒng)的計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)設(shè)備必須有非常好的擴(kuò)充性。并且，隨著世界網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，主干網(wǎng)絡(luò)設(shè)備應(yīng)能平滑升級(jí)。因此，在設(shè)計(jì)中，應(yīng)當(dāng)保證系統(tǒng)結(jié)構(gòu)模塊化，軟硬件平臺(tái)可以積木式拚裝，如：交換機(jī)可通過(guò)添加功能模塊擴(kuò)充交換能力和 服務(wù)能力 等等。服務(wù)器類的設(shè)備也應(yīng)選用擴(kuò)充性極強(qiáng)的設(shè)備。 、 良好的可管理性和可維護(hù)性 XXX 公司 數(shù)據(jù)中心系統(tǒng)是由多種設(shè)備組成的較為復(fù)雜的系統(tǒng)，因此我們著重考慮所選產(chǎn)品具有良好的可管理性和可維護(hù)性，所選產(chǎn)品具有良好的可管理性和可維護(hù)性。 、 具有最佳的性能價(jià)格比 我們仔細(xì)分析討論了 XXX 公司 數(shù)據(jù)中心 的需求，力求設(shè)計(jì)緊貼用戶需求，在設(shè)計(jì)上尋求最佳的性能價(jià)格比。 、 具有高可靠性和安全性 本方案所采用的主要產(chǎn)品采用可靠性設(shè)計(jì)，服務(wù)器采用高可靠性技術(shù)。力求系統(tǒng)安全、可靠、穩(wěn)定的運(yùn)行。系統(tǒng)的安全性是保證整個(gè)系統(tǒng)正常運(yùn)轉(zhuǎn)的前提條件和基礎(chǔ)，也是 XXX 公司 數(shù)據(jù)中心系統(tǒng)的重要要求之一。 1）系統(tǒng)安全 用戶口令、存取權(quán)限體系完善，系統(tǒng)具有基本的安全管理 機(jī)制，如：用戶標(biāo)識(shí)、口令檢查、存取權(quán)限制度，為滿足這一需求，選用NT 操作系統(tǒng)，其多用戶、多任務(wù)，適于大系統(tǒng)的維護(hù)管理，并且提供了完備的權(quán)限管理功能，符合 C2 安全級(jí)標(biāo)準(zhǔn)。此外，選用客戶 /服務(wù)器體系結(jié)構(gòu)，數(shù)據(jù)可統(tǒng)一保存在服務(wù)器上，有利于系統(tǒng)數(shù)據(jù)的安全保密和一致性，保證系統(tǒng)的正常運(yùn)行。除操作系統(tǒng)的安全性以外，大型關(guān)系數(shù)據(jù)庫(kù)的權(quán)限管理和應(yīng)用程序也為系統(tǒng)提供了相應(yīng)的安全機(jī)制。 2）硬件設(shè)備安全分析 ☆ 環(huán)境安全 運(yùn)行環(huán)境中具有防靜電、避雷、溫度、濕度、防火等方面的安全措施。故在整個(gè)系統(tǒng)設(shè)計(jì)中，要嚴(yán)格按照機(jī)房設(shè)計(jì)標(biāo)準(zhǔn) 建造機(jī)房，并對(duì)計(jì)算機(jī)系統(tǒng)采用不間斷電源（ UPS）保護(hù)，確保整個(gè)系統(tǒng)在運(yùn)行過(guò)程中，造成不必要的系統(tǒng)損壞。 ☆ 硬件設(shè)備安全性 在網(wǎng)絡(luò)主設(shè)備及主服務(wù)器的選擇上，考慮到其可靠性，如：網(wǎng)絡(luò)接口冗余、支持熱插拔、電源可實(shí)現(xiàn)均衡負(fù)載和冗余、熱備份等。 3）軟件安全保密 操作系統(tǒng)、系統(tǒng)程序、應(yīng)用軟件運(yùn)行穩(wěn)定，在應(yīng)用軟件開(kāi)發(fā)中，遵循安全、可靠、實(shí)用的原則，在充分利用現(xiàn)有的系統(tǒng)支持軟件基礎(chǔ)上，進(jìn)行應(yīng)用軟件的設(shè)計(jì)、開(kāi)發(fā)。 權(quán)限控制體系完備：根據(jù) NT 操作系統(tǒng)的權(quán)限管理體系，可建立完善的權(quán)限管理機(jī)制。 防病毒、防非法入侵：主機(jī)系統(tǒng) 采用的是具有很強(qiáng)防病毒干擾能力的操作系統(tǒng)，利用其嚴(yán)格權(quán)限管理機(jī)制，可以防止病毒、防非法入浸。 4）數(shù)據(jù)安全 ☆ 備份策略 若有備份系統(tǒng)，可及時(shí)將數(shù)據(jù)從運(yùn)行系統(tǒng)中傳送到備份系統(tǒng)。另外，對(duì)關(guān)鍵數(shù)據(jù)要定期作磁帶備份，以保證數(shù)據(jù)的安全完整。 ☆ 防止傳輸、存取錯(cuò)誤 選用具有可靠傳輸能力的網(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)協(xié)議采用 TCP/IP 協(xié)議，該協(xié)議支持可靠的數(shù)據(jù)傳輸，可以在收到數(shù)據(jù)的同時(shí)，進(jìn)行差錯(cuò)檢測(cè)，并在發(fā)現(xiàn)錯(cuò)誤時(shí)建立重傳過(guò)程。 ☆ 防止信息泄漏 由于采用符合國(guó)際標(biāo)準(zhǔn)的 C2安全級(jí)操作系統(tǒng)和大型關(guān)系數(shù)據(jù)庫(kù)，可以做到操作系統(tǒng)、數(shù)據(jù)庫(kù) 、應(yīng)用程序三級(jí)保護(hù)。 ☆ 保證數(shù)據(jù)完整性 系統(tǒng)結(jié)構(gòu)選用 Client/Server 體系結(jié)構(gòu)，數(shù)據(jù)庫(kù)選用大型關(guān)系數(shù)據(jù)庫(kù)，系統(tǒng)數(shù)據(jù)統(tǒng)一存放在主機(jī)數(shù)據(jù)庫(kù)中，并配有數(shù)據(jù)庫(kù)提供的數(shù)據(jù)恢復(fù)、錯(cuò)誤處理功能，可充分保證數(shù)據(jù)的一致性和完整性。 、 XXX公司 數(shù)據(jù)中心建設(shè)整體目標(biāo) 整個(gè)系統(tǒng)的建設(shè)，應(yīng)用是關(guān)鍵。 通過(guò)建立信息系統(tǒng)的基礎(chǔ)結(jié)構(gòu)，進(jìn)而全面實(shí)現(xiàn)辦公自動(dòng)化、網(wǎng)絡(luò)化、電子化、全面信息共享。信息系統(tǒng)的建設(shè)是 XXX 公司 信息化進(jìn)程中的一個(gè)里程碑，它提高了 XXX 公司 在行政和管理方面的效率，并且利用網(wǎng)絡(luò)為 XXX 公司 龐大用戶群提供優(yōu)質(zhì) 的多元化服務(wù)，因而推動(dòng)和加速了整個(gè) 行 業(yè)的信息化發(fā)展。 、 可行性分析 目標(biāo)和方案的可行性，可從以下幾個(gè)方面進(jìn)行分析： 、 技術(shù)方面的可行性 技術(shù)人員具有所需的技術(shù)水平 ， 能夠高效的管理和運(yùn)維數(shù)據(jù)中心網(wǎng)絡(luò) ； 基礎(chǔ)管理技術(shù)滿足系統(tǒng)開(kāi)發(fā)要求； 組織系統(tǒng)可以合理組織人、財(cái)、物及提供售后服務(wù)支持； 硬件可滿足本系統(tǒng)需要； 軟件可滿足本系統(tǒng)需要； 、 經(jīng)濟(jì)方面的可行性 數(shù)據(jù)中心 建設(shè)的投入是一項(xiàng)復(fù)雜的綜合性工程，建設(shè)時(shí)間長(zhǎng)，投資費(fèi)用高，因此，必須做到項(xiàng)目的總體規(guī)劃，分系統(tǒng)、分步驟進(jìn)行，并考慮前后建設(shè)的連 續(xù)性，避免重復(fù)性投資和資源浪費(fèi)。對(duì)于計(jì)劃投入開(kāi)展的項(xiàng)目，要預(yù)算充分，按期達(dá)標(biāo)。 第二部分、 XXX 公司 數(shù)據(jù)中心 網(wǎng)絡(luò)系統(tǒng)解決方案 、 網(wǎng)絡(luò) 現(xiàn)狀與 需求分析 此處添加客戶公司目前的網(wǎng)絡(luò)拓?fù)鋱D XXX 公司 目前數(shù)據(jù)中心建于 XXX，目前承擔(dān)整個(gè)集團(tuán)數(shù)據(jù)交換與存儲(chǔ)的重任。 現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如上。 隨著 XXX 公司 的建設(shè)，現(xiàn)需在園區(qū)內(nèi)建設(shè)一全新數(shù)據(jù)中心，用以在園區(qū)全面啟動(dòng)時(shí)順利接管原數(shù)據(jù)中心的數(shù)據(jù)交換與存儲(chǔ)重任 。 XXX 公司 數(shù)據(jù)中心的建設(shè)是為 XXX 公司 辦公、管理提供服務(wù)的，網(wǎng)絡(luò)系統(tǒng)建設(shè)主要目標(biāo)是在 XXX 公司 管轄范圍內(nèi)， 采用國(guó)際標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議，建立在 XXX 公司 內(nèi)聯(lián)網(wǎng)（ BDFZIntra）并通過(guò)高速信道與各地市分公司、中國(guó)互聯(lián)網(wǎng)（ ChinaNET）相連，同時(shí)建設(shè)信息資源管理中心。 、 XXX公司 數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)目標(biāo) XXX 公司 數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)目標(biāo)是將 XXX 公司 的各種 PC 機(jī)、工作站等，通過(guò)高性能的網(wǎng)絡(luò)，連接到各種服務(wù)器上，組成分布式的計(jì)算環(huán)境，使其成為提高辦公、管理水平必不可少的網(wǎng)絡(luò)支撐環(huán)境。 本著建設(shè)一流數(shù)據(jù)中心的精神，我們提出了以下 XXX 公司 網(wǎng)絡(luò)建設(shè)目標(biāo)： 內(nèi)部信息發(fā)布： XXX 公司 向各地分公司發(fā)布規(guī)章制度、規(guī)劃 、計(jì)劃、通知等公開(kāi)信息等。 2）電子郵件： XXX 公司 內(nèi)部的電子郵件的發(fā)送與接受。 3）文件傳輸： XXX 公司 內(nèi)部的文本文件、圖象文件、語(yǔ)音文件等發(fā)送與接收。 4）資源共享：文件共享、數(shù)據(jù)庫(kù)共享 等。 6）接入因特網(wǎng)：通過(guò) 專線 接入 ChinaNet、 Inter，對(duì)外發(fā)布信息。 、 設(shè)計(jì)的依據(jù)與原則 、 設(shè)計(jì)依據(jù) 1）中國(guó)教學(xué)和科研計(jì)算機(jī)網(wǎng)絡(luò)（ CERNET）工程技術(shù)規(guī)范書(shū) 2）中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定 3）有關(guān)的網(wǎng)絡(luò)技術(shù)國(guó)際標(biāo)準(zhǔn) 4） RFC 有關(guān)文件 、 設(shè)計(jì)原則 1） 開(kāi)放原則 采用開(kāi)放標(biāo)準(zhǔn)； 采用開(kāi)放技術(shù)； 采用開(kāi)放結(jié)構(gòu)； 采用開(kāi)放系統(tǒng)組件； 2）可靠原則 設(shè)計(jì)結(jié)果穩(wěn)定可靠，具有高 MIBF（平均無(wú)故障時(shí)間）和 MTBR（平均無(wú)故障率），采用開(kāi)放用戶接口。 3）實(shí)用原則 實(shí)用有效是最主要的設(shè)計(jì)目標(biāo)，設(shè)計(jì)結(jié)果能滿足需求行之有效。提供容錯(cuò)設(shè)計(jì)，支持故障檢測(cè)和恢復(fù)，可管理性強(qiáng)。 4）安全原則 安全措施有效可信，能夠在多個(gè)層次上實(shí)現(xiàn)安全控制。 5）先進(jìn)原則 設(shè)計(jì)思想先進(jìn)； 軟硬件設(shè)備先進(jìn)； 網(wǎng)絡(luò)結(jié)構(gòu)先進(jìn)。 6）完整性原則 考慮到系統(tǒng)的各方面因素，實(shí)現(xiàn)優(yōu)化的網(wǎng)絡(luò)設(shè)計(jì)、安全的數(shù)據(jù)管理、 高效的信息處理、友好的用戶界面。 7）高效原則 性能指標(biāo)高，軟硬件性能充分發(fā)揮。 8）靈活原則 系統(tǒng)配置靈活，備用和可選方案多，能夠適應(yīng)應(yīng)用和技術(shù)發(fā)展需要。 9）可擴(kuò)展性 能夠在規(guī)模和性能兩個(gè)方向上進(jìn)行擴(kuò)展，擴(kuò)展后的性能有大幅度提高。 10）模塊化 每種功能都由一定的模塊來(lái)實(shí)現(xiàn)，方案只需要選擇不同的模塊，并將這些模 塊做相應(yīng)的配置即可。 、 XXX公司 數(shù)據(jù)中心設(shè)計(jì)方案 、 總體結(jié)構(gòu) XXX 公司 數(shù)據(jù)中心拓樸圖 XXX 公司 數(shù)據(jù)中心采用兩臺(tái) XXX 系列核心交換機(jī)構(gòu)建整個(gè) IDC中心的 核心交換區(qū) ， 在 核心交換區(qū)以下 ， 分為核心數(shù)據(jù)服務(wù)區(qū)與中間業(yè)務(wù)應(yīng)用服務(wù)區(qū)兩大服務(wù)區(qū) ， 以及 XXX 公司 各大區(qū)的接入及廣域網(wǎng)接入等接入?yún)^(qū)組成 。 其中數(shù)據(jù)服務(wù)的小型機(jī)區(qū) ， 以兩臺(tái) XXX 交換機(jī)為接入交換機(jī) ,接入核心交換區(qū) ， 在 XXX 交換機(jī) 上添加防火墻模塊與內(nèi)容交換模塊 ，以實(shí)現(xiàn)對(duì)小型機(jī)的 安全保護(hù)、 SSL 卸載和 負(fù) 載均衡控制 。 在中間業(yè)務(wù)應(yīng)用服務(wù)器區(qū) ， 以兩臺(tái) XXX 交換機(jī)為匯聚交換機(jī) ， 以XXX 為接入交換機(jī) ,為應(yīng)用服務(wù)器提供 接入功能 ,并在 XXX 交換機(jī)上添加防火墻模塊與內(nèi)容交換模塊 ,為整個(gè)中間業(yè)務(wù)應(yīng)用服務(wù)器群提供保護(hù)與負(fù)載均衡控制，并且在此區(qū)域內(nèi)通過(guò) ACS,MARS 等設(shè)備 ,提供完善的管理與控制功能。 、 核心交換模塊 ☆ 流量分析 主干網(wǎng)絡(luò)作為 XXX 公司 數(shù)據(jù)中心的運(yùn)行核心，它決定整個(gè) XXX公司 數(shù)據(jù)中心網(wǎng)絡(luò)的性能。根據(jù)統(tǒng)計(jì)，一個(gè)運(yùn)行良好、提供服務(wù)齊全的網(wǎng)絡(luò)中，各子網(wǎng)間的通訊和子網(wǎng)內(nèi)部通訊大約各占 50%；而且隨著多媒體技術(shù)的發(fā)展，多媒體主頁(yè)、視頻點(diǎn)播（多點(diǎn)廣播）大量采用，這些都要占有大量主干帶寬；以及虛擬網(wǎng)技術(shù)的采用，傳統(tǒng)子網(wǎng)概念已經(jīng)變化，使得一個(gè)子網(wǎng)可以分布于整個(gè)網(wǎng)絡(luò)，導(dǎo)致子網(wǎng)內(nèi)部通訊也要通過(guò)主干網(wǎng)絡(luò)；因此經(jīng)過(guò)主干網(wǎng)絡(luò)的流量將占 80%以上，這就要 求主干網(wǎng)絡(luò)必須具有極高的傳輸速率，最大限度的避免堵塞。作為主要的數(shù)據(jù)通道，主干網(wǎng)絡(luò)的癱瘓就意味著整個(gè)網(wǎng)絡(luò)的崩潰，因此主干網(wǎng)絡(luò)必須采用已經(jīng)標(biāo)準(zhǔn)化的技術(shù)，有極高的穩(wěn)定性和冗余度。 ☆ 網(wǎng)絡(luò)技術(shù)分析 縱觀目前計(jì)算機(jī)局域網(wǎng)技術(shù)，適合作為高速主干網(wǎng)結(jié)構(gòu)的主要有： ★ 千兆 以太網(wǎng) 千兆以太網(wǎng)是 100BaseT 的真正繼承者。千兆以太網(wǎng)保留了大多數(shù) 100BaseT 的布線規(guī)則和 CSMA/CD媒質(zhì)訪問(wèn)方式，具有以下特點(diǎn)： ? 從傳統(tǒng) 100BaseT 以太網(wǎng)的升級(jí)較容易、投資少，與現(xiàn)有100BaseT 網(wǎng)的集成也很簡(jiǎn)單。 ? 工業(yè)支 持較強(qiáng)，競(jìng)爭(zhēng)激烈，使產(chǎn)品價(jià)格相對(duì)較低。 ? 安裝和配置簡(jiǎn)單，現(xiàn)有的管理工具依然可用。 ? 支持交換方式，有全雙工方式通訊的產(chǎn)品。 ★ 萬(wàn)兆以太網(wǎng) 萬(wàn)兆位以太網(wǎng) (10gige) 標(biāo)準(zhǔn)已由 ieee 于 2020 年 6 月批準(zhǔn)，而且現(xiàn)在已在許多應(yīng)用中進(jìn)入大量部署階段。在從千兆位以太網(wǎng)到萬(wàn)兆位以太網(wǎng)的演變過(guò)程中，為了適合如此廣泛的可能應(yīng)用，已進(jìn)行了大量更改。這些更改中，最重要的更改與數(shù)據(jù)編碼方式及萬(wàn)兆位以太網(wǎng)可以運(yùn)行的物理連接類型有關(guān)。幀尺寸和格式都保持不變，以便第3 層及更高層協(xié)議仍然完全兼容。 萬(wàn)兆位以太網(wǎng)設(shè)計(jì)用于以 全雙工模式只在點(diǎn)到點(diǎn)（交換）鏈路上運(yùn)行。這一點(diǎn)反映其作為主干 /核心 （與工作組不同）技術(shù)的角色。萬(wàn)兆位以太網(wǎng)當(dāng)前不支持自動(dòng)協(xié)商，因?yàn)樗患俣ㄓ糜诩內(nèi)f兆位以太網(wǎng)安裝。 ★ 40G 以太網(wǎng) 建立 XXX 公司 數(shù)據(jù) 中心的網(wǎng)絡(luò)系統(tǒng)應(yīng)高起點(diǎn)，統(tǒng)一全面規(guī)劃，并考慮到將來(lái)的擴(kuò)展與投資的保護(hù)；因此，為適應(yīng) XXX 公司 的發(fā)展，以可延展的方式提供更多的帶寬，滿足復(fù)雜的事務(wù)處理能力， XXX公司 數(shù)據(jù) 中心的主干采用領(lǐng)導(dǎo)高速網(wǎng)絡(luò)發(fā)展 先進(jìn)交換技術(shù)的 萬(wàn)兆以太網(wǎng)為主干。 、 廣域網(wǎng)接入模塊 目前 XXX 公司 XXX 中心與各大區(qū)之間使 用 ATM 鏈路連接，考慮到各大區(qū)的接入模式為 ATM 鏈路，故本次新中心廣域網(wǎng)接入方式同樣選擇 ATM 方式，利用現(xiàn)有 ATM 鏈路與板卡，同時(shí)，由于 ATM技術(shù)已經(jīng)處于漸漸被淘汰的情況，電信 MSTP