整體架構網系統(tǒng)設計方案(已修改)
2025-05-09 07:16 本頁面
【正文】 整體架構網系統(tǒng)設計方案 概述 此方案主要是為了優(yōu)萬網絡的整體網絡規(guī)劃，提前設計好網絡會更好的讓采購進行，讓不合理的地方進行調整，相關技術人員的招聘與學習也會隨此方案的方向進行調整。方案的設計主要是在滿足公司需求的情況下，盡量的節(jié)省資金，我們要求用合適的價格，建設穩(wěn)定的網絡。 系統(tǒng)互聯(lián)框架 游戲行業(yè)的整體架構網，在業(yè)界基本上有著固定的模式，主要分為三部分1. 辦公室網絡（主要用于公司辦公及運營中心的人員對游戲分區(qū)及會員中心的訪問）2. 會員中心（提供會員注冊、沖值、網站及與游戲分區(qū)的數據交換）3. 游戲分區(qū)（主要給游戲用戶提供一個穩(wěn)定的游戲環(huán)境）大致如下圖：如上圖所示，公司辦公網、會員中心、游戲分區(qū)，這三個網絡全部需要通過VPN line連接起來，上圖僅僅只顯示出了一個游戲分區(qū)，可能到實際的情況中，我們需要開設數十個以上游戲分區(qū)，此中間會包含電信和網通的區(qū)，所以會員中心、官網，一般都建議采用雙線機房。上圖中并未畫出下載服務器的布署，后面我會在相關的章節(jié)中寫明此資源的需求及需要考慮的情況。 路由冗余路由冗余系統(tǒng)主要是針對目前辦公網和各地的IDC連接來設計的，中國的互聯(lián)網用戶主要的運營商為電信和網通，他們之間的互聯(lián)互通是存在一些問題（丟包多，延遲高，個別網絡不可達等），因此，我們在設計辦公網到各地的訪問時，需要考慮路由冗余的問題，路由冗余主要是利用多條鏈路來保證網絡在一條鏈路出現(xiàn)物理故障的時候，另一條鏈路可以自動切換，保證網絡的實時穩(wěn)定性。路由冗余的方法有很多種來實現(xiàn)，考慮到性價比，我們還是使用網關或辦公網多層交換機路由優(yōu)先級的方式來實現(xiàn)，具體實現(xiàn)的方法我們在后續(xù)的辦公網子系統(tǒng)中來寫明實施方案。 VPN冗余在中國，由于各種原因，經常會出現(xiàn)IDC之間的中間鏈路不通的情況，例如：機房有上海，北京，廣東這三個的VPN都是互通的，互聯(lián)網經常會出現(xiàn)IDC之間不通的情況，比如：上海至北京的VPN是通的，但上海至廣東可能就會斷網，但北京至廣東確是通的?；诖饲闆r，能否設計出上海在至廣東是斷的情況下，上海通過北京的鏈路自動冗余到廣東。經過一些資料的查證（針對netscreenVPN路由器），只可以達到上述的要求。（關于VPN的實現(xiàn)我還需要查證一些資料）經過查證，netscreen 的防火墻利用hub and spoke的模式即可實現(xiàn)VPN冗余的功能?！ ?IP地址規(guī)劃IP地址的規(guī)劃，是一個合理的架構網設計的基礎，合理的設置IP地址，對于未來長遠規(guī)劃是否能有效實施有著關鍵作用，并且對于以上的路由VPN的冗余是否能有效實施，起著決定性的作用。公司目前IP地址的現(xiàn)狀如下：所有地址全部為C類地址，由于主要是開發(fā)，在一些網絡的高可用性方面并未開始設計和使用，所以網絡的結構非常簡單。到運營期，我們公司的網絡的高可用性方面將會屬一個主要技術解決方案之一，所以，這就會牽涉到IP地址的規(guī)劃，以滿足我們的需求。此章節(jié)，我們只描述大致的IP子網的規(guī)劃，從整個面來描述，后面每個子系統(tǒng)的實施方案中，將會寫明每個結點的IP地址的分配。整個IP子網的規(guī)劃如下圖：會員中心、有多的游戲分區(qū)可以此類推，當然，一個游戲分區(qū)也可以使用多個C類子網段。 設備選型設備的選型跟我們需要實現(xiàn)的需求有著很大的關聯(lián)，由于是架構網的設計，我們在此只描述網絡設備方面的選型，來滿足我們在網絡方面的需求。辦公網設備的選型： 辦公室的設備主要滿足如下要求：１． 穩(wěn)定的內網辦公環(huán)境（internet上網，收發(fā)郵件）２． 內部測試服務器的功能、性能測試３． 外部的VPN訪問達到以上這些要求，我們可以通過很多方案來實施，我們提出的方案不一定是最便宜或最貴的，但從基本上滿足我們運營狀況的同時，又可以給未來做為擴充。辦公網交換機的選型：選用cisco3550三層交換作為公司內網的核心交換，可以在上面通過劃分vlan的方式來來實現(xiàn)我們未來的路由冗余的功能，并且通過SNMP可以監(jiān)控到整個交換機性能和網絡的情況，對于未來判斷和解決問題方面，可以起到更迅速的作用。選用cisco2900系列的二層交換機作為直接接入桌面的交換機，此交換機也是思科入門級的交換機，由于我們核心層交換采用的是思科的，所以在接入層方面，也采用思科的交換機，這樣在辦公網vlan的規(guī)劃方面，可以按每個員工的交換機接口來標識其所擁有的權限，從鏈路層上面就可以做到安全的訪問?！ ∞k公網網關的選型：辦公網網關，主要需求為兩臺VPN網關，主網關的我們可采用netscreen 50VPN路由器。備用網關，我們可以netscreem 5GT做為備用網關 無線設備的選型： （正在查詢相關資料中） 所有子系統(tǒng)之間的關聯(lián) 整個架構網中間是分為多個子系統(tǒng)來實現(xiàn)的，所有子系統(tǒng)如下：１． 辦公子系統(tǒng)（公司辦公、開發(fā)環(huán)境、運營中心對整個游戲運營的支撐）２． 運營子系統(tǒng)（會員注冊、產品網站、數據中心）３． 游戲子系統(tǒng)（游戲用戶環(huán)境）４． 下載子系統(tǒng)（游戲客戶端、游戲更新下載）５． 安全子系統(tǒng)（整個架構網安全框架及實施）６． 監(jiān)控子系統(tǒng)（游戲環(huán)境、整體架構網監(jiān)控）７． 備份子系統(tǒng)（整體架構網中重要數據的備份及冗余）在上面這些子系統(tǒng)統(tǒng)中，１、２、３是基礎網絡的建設，也是為后面的子系統(tǒng)提供最基礎的保障，在保證基礎網絡建設的合理性以后，才能有效的保障４、５、６、７子系統(tǒng)的有效建設。從另一個層面來說，４、５、６、７子系統(tǒng)的建設是有效保障公司整體架構網的穩(wěn)定運營的基礎，所以，以上７個系統(tǒng)缺少哪一個環(huán)節(jié)都會對公司的整體架構網的建設造成一定的損失。辦公網子系統(tǒng)實施方案 需要達到的目標辦公網未來需要達到，整個辦公區(qū)容納２００人，每個員工能擁有兩個IP和一個電話結點，無線覆蓋整個辦公網區(qū)域，整個辦公區(qū)的IP點容納３００臺電腦同時在線，公司有兩個以上的網絡出口（此方案以兩個網絡出口來設計，但對于多出口的增加不會影響到整個辦公網
規(guī)章制度相關推薦
鄂ICP備17016276號-1