【正文】 . . . .. .數(shù)據(jù)中心建設(shè)方案綜述IDC作為提供資源外包服務(wù)的基地，它可以為企業(yè)和各類網(wǎng)站提供專業(yè)化的服務(wù)器托管、空間租用、網(wǎng)絡(luò)批發(fā)帶寬甚至ASP、EC等業(yè)務(wù)。簡(jiǎn)單地理解，IDC是對(duì)入駐(Hosting)企業(yè)、商戶或網(wǎng)站服務(wù)器群托管的場(chǎng)所；是各種模式電子商務(wù)賴以安全運(yùn)作的基礎(chǔ)設(shè)施，也是支持企業(yè)及其商業(yè)聯(lián)盟(其分銷商、供應(yīng)商、客戶等)實(shí)施價(jià)值鏈管理的平臺(tái)。形象地說(shuō)，IDC是個(gè)高品質(zhì)機(jī)房，在其建設(shè)方面，對(duì)各個(gè)方面都有很高的要求。IDC的總體結(jié)構(gòu)如下圖所示:IDC的建設(shè)主要在如下幾個(gè)方面：網(wǎng)絡(luò)建設(shè)IDC主要是靠其有一個(gè)高性能的網(wǎng)絡(luò)為其客戶提供服務(wù)，這個(gè)高性能的網(wǎng)絡(luò)包括其 AN、WAN和與Internet接入等方面。IDC的網(wǎng)絡(luò)建設(shè)主要有： IDC的 AN的建設(shè)，包括其 AN的基礎(chǔ)結(jié)構(gòu)， AN的層次， AN的性能。 IDC的WAN的建設(shè)，即IDC的各分支機(jī)構(gòu)之間相互連接的廣域網(wǎng)的建設(shè)等。 IDC的用戶接入系統(tǒng)建設(shè)，即如何保證IDC的用戶以安全、可靠的方式把數(shù)據(jù)傳到IDC的數(shù)據(jù)中心，或?qū)Υ娣旁贗DC的用戶自己的設(shè)備進(jìn)行維護(hù)，這需要IDC為用戶提供相應(yīng)的接入方式，如撥號(hào)接入、專線接入及VPN等。 IDC與Internet互聯(lián)的建設(shè)。 IDC的網(wǎng)絡(luò)管理建設(shè)，由于IDC的網(wǎng)絡(luò)結(jié)構(gòu)相當(dāng)龐大而且復(fù)雜，要保證其網(wǎng)絡(luò)不間斷對(duì)外服務(wù)，而且高性能，必須有一高性能的網(wǎng)絡(luò)管理系統(tǒng)。服務(wù)器建設(shè)IDC的服務(wù)器建設(shè)可分為多個(gè)方面，總體上分為基礎(chǔ)服務(wù)系統(tǒng)服務(wù)器和應(yīng)用服務(wù)系統(tǒng)服務(wù)器，主要有： 基礎(chǔ)系統(tǒng)服務(wù)器：這類服務(wù)器是保障IDC為用戶提供各種服務(wù)的前提，這類服務(wù)器有DNS服務(wù)器、目錄服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、防火墻服務(wù)器、各類安全服務(wù)器、IDC系統(tǒng)性能監(jiān)控服務(wù)器等等。 數(shù)據(jù)庫(kù)服務(wù)器：它是保證IDC可以為用戶提供各種應(yīng)用服務(wù)的基礎(chǔ)，IDC的數(shù)據(jù)庫(kù)服務(wù)器必須能支持大容量訪問(wèn)、多種數(shù)據(jù)庫(kù)等。 數(shù)據(jù)備份服務(wù)器：它是IDC為客戶提供安全服務(wù)的內(nèi)容之一，保證客戶的數(shù)據(jù)安全可靠。由于IDC的服務(wù)器種類繁多、有多種數(shù)據(jù)庫(kù)，所以數(shù)據(jù)備份要支持多機(jī)型、多種數(shù)據(jù)格式等等，而且容量要大。 應(yīng)用服務(wù)器：是IDC為用戶提供相關(guān)應(yīng)用服務(wù)的服務(wù)器。由于IDC的業(yè)務(wù)擴(kuò)展，所以應(yīng)用服務(wù)器應(yīng)具有很好的擴(kuò)展性，以及支持各類應(yīng)用軟件的數(shù)量要多。 服務(wù)器的負(fù)載均衡： 這是IDC提供高性能、高可靠性服務(wù)的重要方法之一，服務(wù)器的負(fù)載均衡可由硬件設(shè)備（如網(wǎng)絡(luò)交換設(shè)備）或軟件的方法實(shí)現(xiàn)。存儲(chǔ)系統(tǒng)的建設(shè)存儲(chǔ)系統(tǒng)是IDC的重點(diǎn)建設(shè)內(nèi)容之一，作為一個(gè)IDC，其存儲(chǔ)系統(tǒng)是相當(dāng)龐大的，特別是在現(xiàn)在的企業(yè)中，數(shù)據(jù)的容量以由GB級(jí)增長(zhǎng)到TB級(jí)，如此大的數(shù)據(jù)需要有一個(gè)更加安全、可靠的存儲(chǔ)系統(tǒng)，由于訪問(wèn)的數(shù)量也是相當(dāng)龐大的，所以對(duì)存儲(chǔ)系統(tǒng)的效率也有很高的要求；而且存儲(chǔ)系統(tǒng)應(yīng)具有很好的擴(kuò)展性，以滿足IDC的發(fā)展的需求。軟件系統(tǒng)的建設(shè)軟件系統(tǒng)的建設(shè)是IDC需要大量投入的方面，它是在前面網(wǎng)絡(luò)、服務(wù)器和存儲(chǔ)系統(tǒng)建設(shè)的基礎(chǔ)上，IDC開(kāi)展對(duì)外服務(wù)的手段。IDC在軟件建設(shè)的主要有： Web系統(tǒng)：IDC開(kāi)展WebHosting服務(wù)內(nèi)容之一，Web系統(tǒng)軟件應(yīng)支持在一個(gè)系統(tǒng)上能建立為多家企業(yè)服務(wù)的Web系統(tǒng)功能等。 電子郵件系統(tǒng)：電子郵件系統(tǒng)應(yīng)支持多種電子郵件協(xié)議，如SMTP、POPIMAPWebMai 和VoiceMai 等，同時(shí)電子郵件系統(tǒng)應(yīng)有很好擴(kuò)展性等。 數(shù)據(jù)庫(kù)系統(tǒng)：IDC應(yīng)建立多廠家的數(shù)據(jù)庫(kù)系統(tǒng)，如應(yīng)有Orac e、Informix、SQ Server、SyBase等廠家的數(shù)據(jù)庫(kù)，以滿足不同用戶的需求。 安全系統(tǒng)：如防火墻軟件（硬件防火墻除外）、防黑客入侵、防病毒軟件等。這是保證IDC為用戶提供安全服務(wù)器的前提。 數(shù)據(jù)備份軟件:支持多備份設(shè)備、多種廠家的機(jī)器、多種數(shù)據(jù)庫(kù)等等。 應(yīng)用開(kāi)發(fā)系統(tǒng)：IDC應(yīng)提供相應(yīng)的開(kāi)發(fā)系統(tǒng)平臺(tái)，提供相應(yīng)的開(kāi)發(fā)工具，滿足用戶或IDC開(kāi)發(fā)相應(yīng)應(yīng)用的需求。IDC自身服務(wù)系統(tǒng)建設(shè)IDC是靠其優(yōu)質(zhì)的服務(wù)來(lái)占有市場(chǎng)和贏得客戶的，為了做到優(yōu)質(zhì)高效服務(wù)，IDC在其自身服務(wù)器系統(tǒng)的建設(shè)上也必須有大量的投入。IDC自身服務(wù)系統(tǒng)主要有： 客戶關(guān)系管理系統(tǒng)(CRM): CRM是IDC與客戶建立良好關(guān)系的基礎(chǔ)服務(wù)系統(tǒng)，它為IDC提供的用戶的發(fā)展動(dòng)態(tài)以及用戶的新的需求等。 計(jì)費(fèi)系統(tǒng)：計(jì)費(fèi)系統(tǒng)是IDC收入的保證。 網(wǎng)絡(luò)與服務(wù)器管理系統(tǒng)：IDC有龐大的網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，要管理好這些系統(tǒng)，必須有一個(gè)功能強(qiáng)大的網(wǎng)絡(luò)、服務(wù)器和應(yīng)用管理系統(tǒng)，此能保證IDC對(duì)外的服務(wù)質(zhì)量。 IDC的內(nèi)部管理系統(tǒng)：保證IDC內(nèi)部各部門(mén)能夠統(tǒng)一協(xié)調(diào)工作，完成高質(zhì)量的服務(wù)。機(jī)房場(chǎng)地建設(shè)機(jī)房場(chǎng)地的建設(shè)是IDC前期建設(shè)投入最大的部分。由于IDC的用戶可能把其重要的數(shù)據(jù)和應(yīng)用都存放在IDC的機(jī)房中，所以對(duì)IDC機(jī)房場(chǎng)地環(huán)境的要求是非常高的。IDC的機(jī)房場(chǎng)地建設(shè)主要在如下幾個(gè)方面： 機(jī)房裝修：機(jī)房裝修主要考慮吊頂、隔斷墻、門(mén)窗、墻壁和活動(dòng)地板等。 供電系統(tǒng)：供電系統(tǒng)是IDC的場(chǎng)地建設(shè)重點(diǎn)之一，由于IDC的大量設(shè)備需要極大的電力功率，所以供電系統(tǒng)的可靠性建設(shè)、擴(kuò)展性是極其重要的。供電系統(tǒng)建設(shè)主要有：供電功率、UPS建設(shè)（n+1）、配電柜、電線、插座、照明系統(tǒng)、接地系統(tǒng)、防雷和自發(fā)電系統(tǒng)等。 空調(diào)系統(tǒng)：機(jī)房的溫度、通風(fēng)方式和機(jī)房空氣環(huán)境等。 安全系統(tǒng)：門(mén)禁系統(tǒng)、消防系統(tǒng)和監(jiān)控系統(tǒng)。 布線系統(tǒng)：機(jī)房應(yīng)有完整的綜合布線系統(tǒng)，布線系統(tǒng)包括數(shù)據(jù)布線、語(yǔ)音布線、終端布線。 通信系統(tǒng)：包括數(shù)據(jù)線帶寬、語(yǔ)音線路數(shù)目等。IDC網(wǎng)絡(luò)建設(shè)IDC網(wǎng)絡(luò)功能結(jié)構(gòu)我們建議的IDC網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：核心交換層：由兩臺(tái)CISCO6509多層交換機(jī)構(gòu)成，實(shí)現(xiàn)雙機(jī)容錯(cuò)工作，保證數(shù)據(jù)的高速、無(wú)阻塞的交換。策略分布層：可以由一組CSS11000系列內(nèi)容交換機(jī)組成，負(fù)責(zé)完成服務(wù)器負(fù)載均衡和策略分布任務(wù)。服務(wù)器訪問(wèn)層：由一組Cat3524交換機(jī)組成，完成托管服務(wù)器的高速接入工作。后端網(wǎng)絡(luò)：由兩臺(tái)CISCO6509構(gòu)成，實(shí)現(xiàn)雙機(jī)容錯(cuò)工作，實(shí)現(xiàn)IDC管理中心，數(shù)據(jù)庫(kù)、郵件、應(yīng)用等服務(wù)器和存儲(chǔ)系統(tǒng)的連接，托管服務(wù)器通過(guò)第二塊網(wǎng)卡和后端網(wǎng)絡(luò)相連，保證獨(dú)立和高速的數(shù)據(jù)訪問(wèn)。同時(shí)，后端網(wǎng)絡(luò)通過(guò)防火墻和前端的核心網(wǎng)絡(luò)連接，實(shí)現(xiàn)IDC管理中心對(duì)前端網(wǎng)絡(luò)的管理，防火墻則為后端網(wǎng)絡(luò)提供更嚴(yán)格的保護(hù)。 用戶訪問(wèn)層：由若干臺(tái)Cat4000和一組Cat2924組成，提供企業(yè)和個(gè)人用戶接入，提供INTERNET上網(wǎng)，企業(yè)用戶還可以通過(guò)VLAN和自己的托管服務(wù)器連接實(shí)現(xiàn)日常的維護(hù)工作。IDC網(wǎng)絡(luò)建設(shè)方案設(shè)計(jì)描述1．Internet接入網(wǎng)絡(luò)結(jié)構(gòu)由于本系統(tǒng)Internet接入服務(wù)用戶主要來(lái)自于各寫(xiě)字樓內(nèi)的公司和高級(jí)酒店、公寓內(nèi)的客人和住戶，且各寫(xiě)字樓相距較近，所以全部采用LAN結(jié)構(gòu)為這些用戶提供接入服務(wù)，如下圖所示:LAN采用流行的以太網(wǎng)絡(luò)結(jié)構(gòu)，核心交換：Cat6509多層交換機(jī)分布層交換或周邊建筑物內(nèi)主干：Cat4006交換機(jī)接入層交換機(jī)：Cat2924XL交換機(jī)由于考慮到在酒店和寫(xiě)字樓內(nèi)重新進(jìn)行數(shù)據(jù)布線有一定困難，所以采用TDSL技術(shù)實(shí)現(xiàn)樓內(nèi)的數(shù)據(jù)傳輸，所有數(shù)據(jù)交換設(shè)備都集中在中央機(jī)房?jī)?nèi)，但網(wǎng)絡(luò)的總體結(jié)構(gòu)不變。核心交換使用兩臺(tái)Catalyst 6509構(gòu)成，形成全冗余的高速網(wǎng)絡(luò)核心。分布層交換機(jī)Catalyst 4006使用兩條千兆線路分別與兩臺(tái)6509相連，形成冗余的千兆主干。樓層交換機(jī)使用Catalyst 2924XL交換機(jī)。Cat6509上的千兆端口還用來(lái)連接其他的節(jié)點(diǎn)，與其他節(jié)點(diǎn)的LAN一起構(gòu)成一個(gè)分布式的城域范圍的數(shù)據(jù)中心的結(jié)構(gòu)。2．用CACHE加速INTERNET訪問(wèn)Internet的發(fā)展趨勢(shì)是盡可能地將內(nèi)容在地理上靠近用戶，由于本方案中INTERNET接入用戶的大都來(lái)自與商務(wù)寫(xiě)字樓和酒店公寓，其對(duì)INTERNET的訪問(wèn)具有很大的重復(fù)性，所以有效地部署CACHE可以大大地降低INTERNET接入的帶寬負(fù)荷，提高內(nèi)容的相應(yīng)速度。另外，由于現(xiàn)在INTERNET上出現(xiàn)越來(lái)越多的多媒體形式的內(nèi)容，指望拓寬INTERNET出口帶寬來(lái)提高用戶對(duì)這些內(nèi)容的訪問(wèn)速度是根本不現(xiàn)實(shí)的，而使用CACHE技術(shù)對(duì)INTERNET上的這些內(nèi)容進(jìn)行緩存，不但可以使這些內(nèi)容對(duì)用戶變得現(xiàn)實(shí)可用，提高用戶的忠誠(chéng)度，而且還可以通過(guò)定期定制一些多媒體節(jié)目在CACHE中，以有償?shù)姆绞较蛴脩籼峁@就演化成了一種增值服務(wù)?？傊?，CACHE對(duì)IDC以及ISP都是必不可少的，經(jīng)營(yíng)者可以通過(guò)靈活地使用CACHE來(lái)最大限度地降低成本，提升利潤(rùn)。我們建議使用NETAPP公司的NetCache C1105來(lái)提供緩存服務(wù)，將其連接在INTERNET接入路由器上提供服務(wù)。NetCache C1105的特點(diǎn)：可靠性/可用性/可擴(kuò)展性專用的體系結(jié)構(gòu)專注于內(nèi)容可用性的提供微碼的核心系統(tǒng)，在增加數(shù)據(jù)可用性的前提下達(dá)到最小的開(kāi)銷WAFL（Write Anywhere File System）NetApp專利的文件系統(tǒng)優(yōu)化了磁盤(pán)到網(wǎng)絡(luò)的傳輸冗余的熱插拔電源ECC內(nèi)存保護(hù)OS的冗余拷貝簡(jiǎn)化的管理專用的內(nèi)容管理和送達(dá)軟件大型部署時(shí)的多系統(tǒng)管理應(yīng)用分析與報(bào)告的日志快速的安裝與啟動(dòng)企業(yè)框架軟件集成提供集中的應(yīng)用管理基于WEB與CLI的管理溫度、電源監(jiān)控提供可預(yù)測(cè)的系統(tǒng)管理安 全加固了的TCP/IP協(xié)議棧在沒(méi)有防火墻的保護(hù)下也能抵御一般的網(wǎng)絡(luò)攻擊Icapenabled 過(guò)濾和病毒檢測(cè)本地支持的第三方過(guò)濾表NTLM、LDAP與RADIUS認(rèn)證支持ACL多協(xié)議支持HTTP、FTP、NNTP支持主要的流技術(shù)(MMS，RTSP，QuickTime)iCAPenabled 應(yīng)用提供靈活的對(duì)增值服務(wù)的訪問(wèn)3．服務(wù)器負(fù)載均衡的實(shí)現(xiàn)對(duì)于大部分站點(diǎn)而言，采用多個(gè)服務(wù)器而不是一臺(tái)大型服務(wù)器，可以提高服務(wù)器的響應(yīng)性能，減少服務(wù)器的單點(diǎn)故障。但多臺(tái)服務(wù)器的采用，必須考慮服務(wù)器的負(fù)載均衡問(wèn)題。在本方案中服務(wù)器置于 CSS11800內(nèi)容服務(wù)交換機(jī)之后，所以由CSS11800完成服務(wù)器的負(fù)載均衡。CSS11000系列通過(guò)ACA(Arrowpoint Content Assure protocol) 制定負(fù)荷參數(shù)，選擇最小負(fù)荷的服務(wù)器提供用戶所需的內(nèi)容。同時(shí)CSS11000系列還支持加權(quán)輪詢Weighted Round Robin；最小連接機(jī)制；最大連接數(shù)限制等多種算法實(shí)現(xiàn)負(fù)載均衡。Cisco CSS 11000系列內(nèi)容服務(wù)交換機(jī)是業(yè)界唯一的動(dòng)態(tài)負(fù)載均衡交換機(jī)，采用具有專利權(quán)的ACA算法，可以根據(jù)Cache服務(wù)器的命中率、流建立數(shù)和RTT(Round Trip Time)選擇最合適的服務(wù)器應(yīng)答用戶的請(qǐng)求。與其他的負(fù)載均衡設(shè)備比較，CSS具有更高的負(fù)載均衡能力，因?yàn)樗且环N基于流的交換機(jī)，其他廠家的負(fù)載均衡設(shè)備則是基于包的交換機(jī)?；诎慕鉀Q方案通過(guò)檢測(cè)對(duì)某一特定內(nèi)容的請(qǐng)求時(shí)的每個(gè)包來(lái)做轉(zhuǎn)發(fā)決定，這樣嚴(yán)重增加了CPU的負(fù)擔(dān)。而作為基于流的交換機(jī)的CSS，一旦流建立起來(lái)后，該流所有的流量都將以線速轉(zhuǎn)發(fā)。CSS以下面的多種方法支持負(fù)載均衡： 具有專利權(quán)的ACA負(fù)載均衡算法 輪詢(Round Robin, RR) 加權(quán)輪詢(Weighted Round Robin, WRR) 最少連接(Least Connection, LC)/最大連接(Max Connection) 目的IP地址 源IP地址 域/域Hash算法(Domain/Domain hash) URL/URL Hash算法考慮到建設(shè)初期，負(fù)載均衡交換機(jī)不是必須的設(shè)備，而且也不是所有的托管站點(diǎn)都需要負(fù)載均衡功能，所以，我們建議先不采用負(fù)載均衡設(shè)備，等到有需求的時(shí)候再增加。4．WEB服務(wù)器的連接我們?yōu)镮DC中的每臺(tái)托管服務(wù)器都配置兩組網(wǎng)卡，一組用于前端網(wǎng)絡(luò)的連接，提供WEB訪問(wèn)；另一組用于后端網(wǎng)絡(luò)的連接，提供對(duì)數(shù)據(jù)庫(kù)、郵件等服務(wù)器以及存儲(chǔ)系統(tǒng)的訪問(wèn)。通過(guò)使用不同的網(wǎng)絡(luò)通道進(jìn)行數(shù)據(jù)庫(kù)等后臺(tái)應(yīng)用訪問(wèn)，可以使服務(wù)器更充分的利用網(wǎng)絡(luò)帶寬來(lái)相應(yīng)WEB請(qǐng)求；同時(shí)，后端網(wǎng)絡(luò)與前端網(wǎng)絡(luò)的分離可以讓數(shù)據(jù)庫(kù)訪問(wèn)、文件存取等要求高速、大容量的數(shù)據(jù)訪問(wèn)享有更多的網(wǎng)絡(luò)帶寬。服務(wù)器通過(guò)一組接入交換機(jī)Cat3524連入主干交換網(wǎng)絡(luò)。5．后端網(wǎng)絡(luò)的設(shè)計(jì)由于后端網(wǎng)絡(luò)連接IDC管理中心，數(shù)據(jù)庫(kù)、郵件等服務(wù)器和大容量存儲(chǔ)系統(tǒng)，需要高速的交換系統(tǒng)，所以我們使用兩臺(tái)Cat6509交換機(jī)作冗余的核心，連接一組Cat3524提供和WEB服務(wù)器的連接；對(duì)于數(shù)據(jù)庫(kù)等服務(wù)器和存儲(chǔ)系統(tǒng)，可以采用千兆以太端口或千兆以太通道提供高達(dá)數(shù)Gbps的直接連接。6．用戶的遠(yuǎn)程維護(hù)一般情況下，IDC用戶會(huì)要求遠(yuǎn)程維護(hù)自己的托管服務(wù)器，由于用戶只允許對(duì)自己托管的服務(wù)器進(jìn)行訪問(wèn)，因此，必須采用如：VPN、VLAN等技術(shù)保證這一點(diǎn)。通過(guò)連接到后端網(wǎng)絡(luò)的廣域網(wǎng)路由器可以提供用戶通過(guò)專線、撥號(hào)、VPN等各種方式實(shí)現(xiàn)遠(yuǎn)程維護(hù)。對(duì)遠(yuǎn)程維護(hù)的行為進(jìn)行可以通過(guò)以下幾種方式進(jìn)行：DDN專線：用戶通過(guò)DDN專線連接到IDC中心，通過(guò)策略路由或VLAN被限制只能訪問(wèn)自己的服務(wù)器，進(jìn)行維護(hù)。PSTN或ISDN撥號(hào)：用戶通過(guò)撥號(hào)線路訪問(wèn)IDC中心，身份認(rèn)證由AAA Server進(jìn)行，并進(jìn)行行為授權(quán)，保證用戶只能訪問(wèn)到自己的服務(wù)器進(jìn)行維護(hù)。VPN：用戶可能距離IDC中心太遠(yuǎn)，從各方面不具備通過(guò)DDN或PSTN線路訪問(wèn)IDC中心的條件，這是可以通過(guò)INTERNET采用VPN的方式與IDC中心連接并維護(hù)服務(wù)器。這種情況下，由VPN Server或VPN 路由器保證連接的安全性和可靠性。VPN的實(shí)現(xiàn)可以采用IPSec隧道和MPLS VPN技術(shù)，在保證信息正確可達(dá)的情況下，對(duì)用戶信息進(jìn)行高強(qiáng)度的加密，保證用戶信息的不被竊取和完整性。 對(duì)于本地接入的公司所托管的服務(wù)器，由于