【正文】 級酒店、公寓內的客人和住戶，且各寫字樓相距較近，所以全部采用 LAN 結構為這些用戶提供接入服務，如下圖所示 : LAN 采用流行的以太網絡結構， 核心交換： Cat6509多層交換機 分布層交換或周邊建筑物內主干： Cat4006交換機 接入層交換機： Cat2924XL交換機 由于考慮到在酒店和寫字樓內重新進行數據布線有一定困難，所以采用 TDSL技術實現(xiàn)樓內的數據傳輸，所有數據交換設備都集中在中央機房內，但網絡的總體結構不變。 核心交換使用兩臺 Catalyst 6509構成，形成全冗余的高速網絡核心。分布層交換機 Catalyst 4006使用兩條千兆線路分別與兩臺 6509相連，形 成冗余的千兆主干。樓層交換機使用 Catalyst 2924XL交換機。 Cat6509上的千兆端口還用來連接其他的節(jié)點，與其他節(jié)點的 LAN 一起構成一個分布式的城域范圍的數據中心的結構。 2．用 CACHE加速 INTERNET訪問 Inter的發(fā)展趨勢是盡可能地將內容在地理上靠近用戶，由于本方案中 INTERNET 接入用戶的大都來自與商務寫字樓和酒店公寓，其對 INTERNET的訪問 具有很大的重復性，所以有效地部署 CACHE可以大大地降低 INTERNET接入的帶寬負荷，提高內容的相應速 度。 另外，由于現(xiàn)在 INTERNET上出現(xiàn)越來越多的多媒體形式的內容，指望拓寬 INTERNET出口帶寬來提高用戶對這些內容的訪問速度是根本不現(xiàn)實的，而使用 CACHE 技術對 INTERNET 上的這些內容進行緩存，不但可以使這些內容對用戶變得現(xiàn)實可用，提高用戶的忠誠度，而且還可以通過定期定制一些多媒體節(jié)目在 CACHE中，以有償的方式向用戶提供，這就演化成了一種增值服務。 總之， CACHE對 IDC 以及 ISP都是必不可少的，經營者可以通過靈活地使用CACHE來最大限度地降低成本，提升利潤。 我們建議使用 NETAPP公司的 NetCache C1105 來提供緩存服務，將其連接在INTERNET接入路由器上提供服務。 NetCache C1105 的特點： 可靠性 /可用性 /可擴展性 專用的體系結構專注于內容可用性的提供 微碼的核心系統(tǒng)，在增加數據可用性的前提下達到最小的開銷 WAFL（ Write Anywhere File System） NetApp專利的文件系統(tǒng)優(yōu)化了磁盤到網絡的傳輸 冗余的熱插拔電源 ECC 內存保護 OS的冗余拷貝 簡化的管理 專用的內容管理和送達軟件 大型部署時的多系統(tǒng)管理 應用分析與報告的日志 快速的安裝與啟動 企業(yè)框架軟件集成提供集中的應用管理 基于 WEB與 CLI的管理 溫度、電源監(jiān)控提供可預測的系統(tǒng)管理 安 全 加固了的 TCP/IP 協(xié)議棧在沒有防火墻的保護下也能抵御一般的網絡攻擊 Icapenabled 過濾和病毒檢測 本地支持的第三方過濾表 NTLM、 LDAP與 RADIUS 認證支持 ACL 多協(xié)議 支持 HTTP、 FTP、 NNTP 支持主要的流技術 (MMS， RTSP， QuickTime) iCAPenabled 應用提供靈 活的對增值服務的訪問 3．服務器負載均衡的實現(xiàn) 對于大部分站點而言，采用多個服務器而不是一臺大型服務器，可以提高服務器的響應性能，減少服務器的單點故障。但多臺服務器的采用，必須考慮服務器的負載均衡問題。在本方案中服務器置于 CSS11800內容服務交換機之后，所以由 CSS11800完成服務器的負載均衡。 CSS11000系列通過 ACA(Arrowpoint Content Assure protocol) 制定負荷參數，選擇最小負荷的服務器提供用戶所需的內容。 同時 CSS11000系列還支持加權輪詢 Weighted Round Robin；最小連接機制；最大連接數限制等多種算法實現(xiàn)負載均衡。 Cisco CSS 11000 系列內容服務交換機是業(yè)界唯一的動態(tài)負載均衡交換機，采用具有專利權的 ACA 算法，可以根據 Cache 服務器的命中率、流建立數和RTT(Round Trip Time)選擇最合適的服務器應答用戶的請求。與其他的負載均衡設備比較， CSS具有更高的負載均衡能力，因為它是一種基于流的交換機，其他廠家的負載均衡設備則是基于包的交換機?；诎慕鉀Q方案通過檢測對某一特定內容的請求時的每個包來做轉 發(fā)決定，這樣嚴重增加了 CPU 的負擔。而作為基于流的交換機的 CSS，一旦流建立起來后，該流所有的流量都將以線速轉發(fā)。 CSS以下面的多種方法支持負載均衡： 具有專利權的 ACA負載均衡算法 輪詢 (Round Robin, RR) 加權輪詢 (Weighted Round Robin, WRR) 最少連接 (Least Connection, LC)/最大連接 (Max Connection) 目的 IP 地址 源 IP 地址 域 /域 Hash算法 (Domain/Domain hash) URL/URL Hash算法 考慮到建設初期，負載均衡交換機不是必須的設備，而且也不是所有的托管站點都需要負載 均衡功能，所以，我們建議先不采用負載均衡設備，等到有需求的時候再增加。 4． WEB服務器的連接 我們?yōu)?IDC 中的每臺托管服務器都配置兩組網卡，一組用于前端網絡的連接，提供 WEB訪問；另一組用于后端網絡的連接，提供對數據庫、郵件等服務器以及存儲系統(tǒng)的訪問。 通過使用不同的網絡通道進行數據庫等后臺應用訪問，可以使服務器更充分的利用網絡帶寬來相應 WEB請求；同時，后端網絡與 前端網絡的分離可以讓數據庫訪問、文件存取等要求高速、大容量的數據訪問享有更多的網絡帶寬。 服務器通過一組接入交換機 Cat3524連入主干交換網絡。 5．后端網絡的設計 由于后端網絡連接 IDC 管理中心，數據庫、郵件等服務器和大容量存儲系統(tǒng)，需要高速的交換系統(tǒng)，所以我們使用兩臺 Cat6509交換機作冗余的核心，連接一組 Cat3524提供和 WEB服務器的連接；對于數據庫等服務器和存儲系統(tǒng)，可以采用千兆以太端口或千兆以太通道提供高達數 Gbps的直接連接。 6．用戶的遠程維護 一般情況下， IDC 用戶會要求遠 程維護自己的托管服務器，由于用戶只允許對自己托管的服務器進行訪問，因此，必須采用如： VPN、 VLAN 等技術保證這一點。通過連接到后端網絡的廣域網路由器可以提供用戶通過專線、撥號、 VPN等各種方式實現(xiàn)遠程維護。對遠程維護的行為進行可以通過以下幾種方式進行： DDN 專線：用戶通過 DDN 專線連接到 IDC 中心，通過策略路由或 VLAN 被限制只能訪問自己的服務器，進行維護。 PSTN或 ISDN撥號：用戶通過撥號線路訪問 IDC中心，身份認證由 AAA Server進行，并進行行為授權，保證用戶只能訪問到自己的服務器 進行維護。 VPN：用戶可能距離 IDC 中心太遠，從各方面不具備通過 DDN 或 PSTN 線路訪問 IDC 中心的條件，這是可以通過 INTERNET 采用 VPN 的方式與 IDC 中心連接并維護服務器。這種情況下，由 VPN Server 或 VPN 路由器保證連接的安全性和可靠性。 VPN 的實現(xiàn)可以采用 IPSec隧道和 MPLS VPN 技術，在保證信息正確可達的情況下，對用戶信息進行高強度的加密，保證用戶信息的不被竊取和完整性。 對于本地接入的公司所托管的服務器，由于公司 LAN 和托管服務器處于一個 LAN 結構之內，所以，服務器運行維 護可以通過定義 VLAN 進行。 7．網絡安全的考慮 網絡的安全主要通過防火墻和入侵檢測系統(tǒng)來體現(xiàn)，通過部署防火墻系統(tǒng)，可以將網絡劃分成幾個安全等級不同的部分，對于要求安全等級高的部分，還可以通過部署多級防火墻來提供安全保護。 入侵檢測系統(tǒng)則可以對惡意的入侵行為進行探測，進行記錄。 這部分內容參見第三章第二節(jié) 安全性建設 。 8．網絡的擴展性 網絡良好的擴展性可以讓供應商在相當長一段時間內持續(xù)提供一致服務，而無需進行新的投資，我們在網絡設計中也充分考慮到了這一點。 網絡主交換機 Cat6509采用模塊設計，最多可以支持到 384個 10/100個快速以太端口，或 130個千兆以太端口。其交換帶寬可以從 32Gbps（ 15Mpps）擴展到256Gbps（ 150Mpps），用戶可以根據需要選配端口。 建筑物主交換機 Cat4006也采用模塊設計，支持六個接口插槽，最多可以擴展到 240個快速以太端口， 72個千兆以太端口。 樓層交換機 Cat2924支持 10/100自適應端口速率，而且 2924支持多交換機堆疊，在端口數不夠時，可以簡便地擴充端口而無需增加上層交換機的端口。 Cat4006可以通過千兆以太通道技術來提升主干連接速率， Ca