整體架構(gòu)網(wǎng)系統(tǒng)設(shè)計(jì)方案-文庫(kù)吧
2025-04-12 07:16 本頁(yè)面
【正文】 的設(shè)計(jì)），在一條線路出現(xiàn)故障的時(shí)候，會(huì)自動(dòng)冗余到另一條線路，無(wú)差錯(cuò)時(shí)間在５分鐘以內(nèi)，對(duì)整個(gè)網(wǎng)絡(luò)的所有數(shù)據(jù)可以進(jìn)行監(jiān)控和入浸檢測(cè)，對(duì)異常數(shù)據(jù)可以進(jìn)行審核。關(guān)于辦公網(wǎng)的權(quán)限方面，我們可以通過(guò)交換機(jī)vlan的功能將我們的財(cái)務(wù)、開(kāi)發(fā)、運(yùn)營(yíng)的網(wǎng)絡(luò)分開(kāi)，在vlan上做一定訪問(wèn)控制，做到辦公網(wǎng)權(quán)限級(jí)別的劃分，這樣從網(wǎng)絡(luò)出現(xiàn)問(wèn)題以后，我們也可以快速反應(yīng)并隔離，在安全方面可以做到層層設(shè)防。 辦公網(wǎng)的網(wǎng)絡(luò)拓?fù)涫紫任医o出整個(gè)辦公網(wǎng)的網(wǎng)絡(luò)拓?fù)?，里面已?jīng)包括了網(wǎng)絡(luò)設(shè)備和一些IP地址的規(guī)劃：上圖中，總體的vlan控制全部通過(guò)cisco3550來(lái)完成，它相當(dāng)于整個(gè)內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)中心，在出局的地方，我們主要通過(guò)netscreen 50來(lái)負(fù)責(zé)處理所有的數(shù)據(jù)包出局，在出現(xiàn)問(wèn)題的時(shí)候，將在3550上通過(guò)路由的優(yōu)先級(jí)來(lái)將數(shù)據(jù)包轉(zhuǎn)發(fā)到netscreen 5GT上，以保證線路的冗余。在內(nèi)部的管理方面，通過(guò)vlan將財(cái)務(wù)及測(cè)試服務(wù)器組與不需要訪問(wèn)其的IP隔離，從物理上保證其安全性。關(guān)于安全方面，將會(huì)在后面的安全子系統(tǒng)中逐個(gè)描述，但對(duì)于以上設(shè)備的需求，是保障安全的基礎(chǔ)設(shè)施。 網(wǎng)絡(luò)帶寬的選擇 在網(wǎng)絡(luò)帶寬選擇方面，我們至少需要兩根線路，分別為一根網(wǎng)通，一根電信，主線路為１０M獨(dú)享專線網(wǎng)通線路或電信線路，最好是電信通的線路，輔助線路為５M獨(dú)享專線與主線路應(yīng)相反（即主線路為網(wǎng)通時(shí)，此線路為電信，主線路為電信時(shí)，此線路為網(wǎng)通）。 程控交換的布署 目前公司的程控交換為非智能３２路內(nèi)線，８路外線。此交換機(jī)在未來(lái)的辦公網(wǎng)使用中肯定是滿足不了，未來(lái)我們可以采用NEC的智能程控交換機(jī)，內(nèi)線保持１２８路，外線１６路以上基本就可以滿足我們的需求。 路由冗余的設(shè)計(jì)路由冗余主要是解決兩個(gè)問(wèn)題１． 主網(wǎng)關(guān)至備份網(wǎng)關(guān)切換的問(wèn)題２． VPN冗余的解決方案之一在中心交換機(jī)上面添加基于路由優(yōu)先級(jí)的冗余，可以保證在公司主網(wǎng)關(guān)不通的情況下，自動(dòng)切換到備份網(wǎng)關(guān)，在此時(shí)，VPN的連接也會(huì)自動(dòng)切換到備份網(wǎng)關(guān)，前提是，須將兩個(gè)VPN同時(shí)配置與各個(gè)IDC連通，默認(rèn)情況下，主網(wǎng)關(guān)是與各地IDC及會(huì)員中心通訊，在主網(wǎng)關(guān)線路出現(xiàn)異常時(shí)，則自動(dòng)切換至備份網(wǎng)關(guān)。 UPS的選擇 辦公網(wǎng)機(jī)房中配備UPS是為了保護(hù)服務(wù)器在斷電的情況下，仍然有一定的時(shí)間來(lái)關(guān)機(jī)，正常保護(hù)硬盤(pán)及文件系統(tǒng)的可用性。那么辦公室機(jī)房得配置多大的UPS方能滿足關(guān)鍵設(shè)備的電源可用性呢。根據(jù)以前的經(jīng)驗(yàn)，可以配置能保護(hù)１５臺(tái)服務(wù)器電源的穩(wěn)定性的情況下即可滿足，主要是保護(hù)內(nèi)部的業(yè)務(wù)系統(tǒng)，程控交換機(jī)和網(wǎng)關(guān)處理設(shè)備，在停電的時(shí)候，可以正常關(guān)機(jī)。 雙路電源的選擇 辦公網(wǎng)的機(jī)房中配備雙路的電源可保證，供電系統(tǒng)在一路出現(xiàn)問(wèn)題，自動(dòng)切換到另一路供電系統(tǒng)上，這樣對(duì)于公司的整個(gè)電力系統(tǒng)的支撐，以及整個(gè)網(wǎng)絡(luò)的穩(wěn)定性起著一定的作用。所以，在選擇新辦公區(qū)的時(shí)候，我們就需要將此考慮進(jìn)去。2 運(yùn)營(yíng)子系統(tǒng)實(shí)施方案 需要達(dá)到的目標(biāo) 運(yùn)營(yíng)子系統(tǒng)未來(lái)是游戲運(yùn)營(yíng)中的一個(gè)主要環(huán)節(jié)，未來(lái)里面包括會(huì)員充值、點(diǎn)數(shù)劃播、產(chǎn)品網(wǎng)站等，也屬于整個(gè)公司的重要數(shù)據(jù)存放的地方，此中間數(shù)據(jù)庫(kù)的數(shù)據(jù)安全方面要求是最高級(jí)別，所以我們?cè)O(shè)計(jì)這個(gè)子系統(tǒng)，要從很多方面來(lái)考慮。 運(yùn)營(yíng)子系統(tǒng)的網(wǎng)絡(luò)拓?fù)湎旅媸沁\(yùn)營(yíng)子系統(tǒng)的整個(gè)網(wǎng)絡(luò)拓?fù)洌荷蠄D中，從上至下來(lái)標(biāo)識(shí)了整個(gè)運(yùn)營(yíng)子系統(tǒng)的網(wǎng)絡(luò)拓?fù)?，在?duì)外的主要是通過(guò)兩臺(tái)外網(wǎng)交換機(jī)接至負(fù)載均衡設(shè)備，在內(nèi)網(wǎng)的交換機(jī)上面將利用vlan技術(shù)來(lái)對(duì)數(shù)據(jù)庫(kù)，BBS，前端網(wǎng)站進(jìn)行控制。 網(wǎng)絡(luò)帶寬的選擇運(yùn)營(yíng)子系統(tǒng)帶寬方面，可以分為兩條線路。１． 會(huì)員系統(tǒng)對(duì)外的訪問(wèn)２． VPN連接的訪問(wèn)第１部分，屬會(huì)員系統(tǒng)整個(gè)對(duì)外提供服務(wù)的帶寬，我們需要帶寬較高，這一部分要求的IP地址也較多，帶寬應(yīng)滿足50M獨(dú)享，第２部分屬VPN連接的帶寬此部分主的連接主要是跟辦公網(wǎng)和游戲分區(qū)的連接，帶寬在5M獨(dú)享。 IDC的選擇 IDC方面，中國(guó)的南北互通一直存在問(wèn)題，所以，選擇一個(gè)雙線機(jī)房來(lái)應(yīng)用會(huì)員系統(tǒng)是非常有必要的。經(jīng)過(guò)一些驗(yàn)證，２６３和電信通這兩家雙線機(jī)房提供商，在此雙線的互通方面有著不錯(cuò)的品質(zhì)。所以，未來(lái)在運(yùn)營(yíng)子系統(tǒng)的選擇上，我們應(yīng)該主要該考慮這兩家服務(wù)商的機(jī)房。 網(wǎng)絡(luò)設(shè)備的選擇網(wǎng)絡(luò)設(shè)備方面的選擇，暫時(shí)定為如下，以后可選擇同系列型號(hào)的設(shè)備：前端兩個(gè)交換機(jī)：思科２９５０兩個(gè)負(fù)載均衡器：F５內(nèi)部核心交換機(jī)：思科３５００三層交換VPN防火墻 ?。簄etscreen204內(nèi)網(wǎng)其它交換機(jī)：思科2950 IP地址的規(guī)劃 在IP地址分配方面，外網(wǎng)需要兩段IP地址，一段用于會(huì)員中心官網(wǎng)、BBS等這類的應(yīng)用，加上雙負(fù)載均衡器的3個(gè)IP地址，以及前端2個(gè)兩層交換機(jī)的IP地址，實(shí)際的需求14個(gè)就可以滿足。另一段主要用于VPN接入，這個(gè)1個(gè)固定IP即可滿足，主要做于公司及游戲分區(qū)到會(huì)員中心的VPN互聯(lián)。內(nèi)網(wǎng)的IP地址分配方面，考慮到vlan的劃分及未來(lái)的IP地址擴(kuò)充，可以分為如下：這樣整個(gè)網(wǎng)可利用的IP段為：總共可容納主機(jī)１０２２臺(tái)，這樣可以充分滿足會(huì)員中心的主機(jī)IP地址規(guī)劃。 服務(wù)器系統(tǒng)的選擇 服務(wù)器系統(tǒng)方面，我們經(jīng)過(guò)討論和業(yè)務(wù)部門(mén)的需求，決定采用Red Hat U5，此版本很多硬件廠商支持，在系統(tǒng)方面，REDHAT公司還提供商業(yè)的支持（收費(fèi)），在整個(gè)linux系統(tǒng)中，市場(chǎng)調(diào)查下來(lái)的占用率屬最高的，所以我們采用。3 游戲子系統(tǒng)實(shí)施方案 需要達(dá)到的目標(biāo) 游戲子系統(tǒng)，未來(lái)主要是為uworld的服務(wù)器運(yùn)營(yíng)環(huán)境，從整體上需要考慮全面存放大量用戶的負(fù)載。由于目前uworld的技術(shù)成型產(chǎn)品及運(yùn)營(yíng)策略未定，所以在方案的編寫(xiě)上面，此節(jié)暫時(shí)忽略。 游戲子系統(tǒng)的網(wǎng)絡(luò)拓?fù)?網(wǎng)絡(luò)帶寬的選擇 IDC的選擇 網(wǎng)絡(luò)設(shè)備的選擇 IP子網(wǎng)的規(guī)劃4 安全子系統(tǒng)實(shí)施方案 概述我認(rèn)為計(jì)算機(jī)信息系統(tǒng)的安全建設(shè)是一個(gè)全面的、循序漸進(jìn)的過(guò)程，同時(shí)又必須考慮我們最緊迫的安全要求，因此整體方案的設(shè)計(jì)分為三個(gè)階段。階段1為網(wǎng)絡(luò)層安全解決方案，在網(wǎng)絡(luò)層安全解決方案
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1