【正文】 慮到所服務(wù)的類型。 在存儲系統(tǒng)建成后， IDC 的信息系統(tǒng)將為未來的發(fā)展（包括業(yè)務(wù)和技術(shù)）奠定了堅實可靠的電子信息基礎(chǔ)架構(gòu)。 關(guān)鍵業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)部分實現(xiàn)熱備份 具體目標如下 : 提高信息的可訪問性和訪問速度，所有的數(shù)據(jù)磁帶備份工作，可通過備份機利用本地磁盤鏡像數(shù)據(jù)來完成，有效降低生產(chǎn)系統(tǒng)的備份窗口需求，大大延長生產(chǎn)系統(tǒng)的在線服務(wù)時間。在新的信息基礎(chǔ)設(shè)施上更有效的完成系統(tǒng)管理，降低系統(tǒng)管理的難度和工作量，從單點實現(xiàn)對企業(yè)存儲平臺的統(tǒng)一管理和控制。 2．存儲系統(tǒng)的建設(shè)目標 存儲系統(tǒng)重點是對整個網(wǎng)站內(nèi)的數(shù)據(jù)進行整合，建立起真正的企業(yè)存儲 平臺，在統(tǒng)一的企業(yè)存儲平臺上建立集中式的處理中心，更有效的完成業(yè)務(wù)處理，并極大的提高系統(tǒng)的可管理性，降低系統(tǒng)的管理難度及管理開銷，提高信息的可用性和共享性。如果每臺主機都通過光纖通道的 IO 通道，則我們需要在每臺主機上安裝一個 FC 的卡，價格大約是 US$，那么我們共需要 80萬美金，如果將這些成本加到用戶身上顯然不合適。作為 IDC 的存儲中心首先應(yīng)該具有極高的安全性，試想如果存儲系統(tǒng)產(chǎn)生問題如何為用戶服務(wù)，存儲中心還應(yīng)該具有很強的功能彈性：可以實現(xiàn)集中的數(shù)據(jù)備份、冗災(zāi)、連接主機的多樣性等等。 IDC 如何利用現(xiàn)有的帶寬優(yōu)勢、基礎(chǔ)設(shè)施優(yōu)勢來提供更多的數(shù)據(jù)增值服務(wù)并且最大的 壓縮成本是未來 IDC 之間競爭的制勝法寶。 另外，分布式的環(huán)境給信息系統(tǒng)管理帶來了巨大的障礙。尤其在電子商務(wù)、互連網(wǎng)絡(luò)等新興信息行業(yè)領(lǐng)域，更是面臨著前所未有的巨大挑戰(zhàn)。此類防入侵軟件有兩個主要功能，一個掃描網(wǎng)絡(luò)和系統(tǒng)上的安全漏洞，以便在網(wǎng)絡(luò)和系統(tǒng)建立初期，就解決好安全問題，此功能也屬于安全保護范圍；另一個功能是在網(wǎng)絡(luò)和系統(tǒng)運行時，監(jiān) 控數(shù)據(jù)流，及時發(fā)現(xiàn)黑客入侵，從而做到防止黑客的入侵。 3．防火墻 (Firewall) 防火墻 (Firewall)是保證網(wǎng)絡(luò)安全的重要手段之一，在建設(shè) IDC 基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)安全性時，首先是要考慮防火墻的建設(shè)。防病毒可以分為集中防病毒和分散防病毒兩種方法。 超級用戶的管理：嚴格限制有普通用戶變成超級用戶（如使用 su、 rlogin等命令），如果需要可以使用如 CA Unicenter TNG這樣的軟件來控制系統(tǒng)超級用戶的權(quán)限。 操作系統(tǒng)的安全性建設(shè)應(yīng)是整個系統(tǒng)安全性建設(shè)的基礎(chǔ)。主機 /服務(wù)器系統(tǒng)的安全是針對個別機器的。網(wǎng)絡(luò)層的安全主要是防范對于整個網(wǎng)絡(luò)的非法訪問，一般通過防火墻來實現(xiàn)。 安全性建設(shè) 系統(tǒng)安全架構(gòu)的設(shè)計將包括兩個方面：防止 IDC 網(wǎng)絡(luò)外部用戶對 IDC 網(wǎng)絡(luò)系統(tǒng)可能的攻擊，以及防止 IDC 網(wǎng)絡(luò)內(nèi)部各子系統(tǒng)之間可能的攻擊。 為了保證 IDC 的 DNS 域名的可靠性和安全性，我們采用 Split DNS 技術(shù)來設(shè)計 IDC 的 DNS系統(tǒng)，即把 IDC 的 DNS系統(tǒng)劃分為內(nèi)部和外部兩部分，其中外部 DNS 系統(tǒng)位于公共服務(wù)區(qū)，負責(zé) IDC 正常對外解析工作，如 IDC 的 Web 服務(wù)器、 IDC 用戶的 Web 服務(wù)器等解析工作全由外部 DNS 服務(wù)器來完成；內(nèi)部DNS系統(tǒng)主要有兩項工作，一是負責(zé)解析 IDC 內(nèi)部網(wǎng)絡(luò)的主機，如目錄服務(wù)器、郵件服務(wù)器等，另一工作是負責(zé)當內(nèi)部要查詢 Inter上域名時，其把查詢?nèi)蝿?wù)轉(zhuǎn)發(fā)到外部 DNS服務(wù)器上，然后由外部 DNS服務(wù)器完成查詢?nèi)蝿?wù)，返回結(jié)果。 DNS 是向用戶提供域名查詢或域名登錄服務(wù)，其與 Inter 中的其它域名服務(wù)器形成全球域名服務(wù)體系。 樓層交換機 Cat2924支持 10/100自適應(yīng)端口速率，而且 2924支持多交換機堆疊，在端口數(shù)不夠時，可以簡便地擴充端口而無需增加上層交換機的端口。 8．網(wǎng)絡(luò)的擴展性 網(wǎng)絡(luò)良好的擴展性可以讓供應(yīng)商在相當長一段時間內(nèi)持續(xù)提供一致服務(wù)，而無需進行新的投資，我們在網(wǎng)絡(luò)設(shè)計中也充分考慮到了這一點。 對于本地接入的公司所托管的服務(wù)器，由于公司 LAN 和托管服務(wù)器處于一個 LAN 結(jié)構(gòu)之內(nèi)，所以，服務(wù)器運行維 護可以通過定義 VLAN 進行。 對遠程維護的行為進行可以通過以下幾種方式進行： 服務(wù)器通過一組接入交換機 Cat3524連入主干交換網(wǎng)絡(luò)。 域 /域 Hash算法 (Domain/Domain hash) 加權(quán)輪詢 (Weighted Round Robin, WRR) 而作為基于流的交換機的 CSS，一旦流建立起來后，該流所有的流量都將以線速轉(zhuǎn)發(fā)。 同時 CSS11000系列還支持加權(quán)輪詢 Weighted Round Robin；最小連接機制；最大連接數(shù)限制等多種算法實現(xiàn)負載均衡。 NetCache C1105 的特點： 可靠性 /可用性 /可擴展性 專用的體系結(jié)構(gòu)專注于內(nèi)容可用性的提供 微碼的核心系統(tǒng)，在增加數(shù)據(jù)可用性的前提下達到最小的開銷 WAFL（ Write Anywhere File System） NetApp專利的文件系統(tǒng)優(yōu)化了磁盤到網(wǎng)絡(luò)的傳輸 冗余的熱插拔電源 ECC 內(nèi)存保護 OS的冗余拷貝 簡化的管理 專用的內(nèi)容管理和送達軟件 大型部署時的多系統(tǒng)管理 應(yīng)用分析與報告的日志 快速的安裝與啟動 企業(yè)框架軟件集成提供集中的應(yīng)用管理 基于 WEB與 CLI的管理 溫度、電源監(jiān)控提供可預(yù)測的系統(tǒng)管理 安 全 加固了的 TCP/IP 協(xié)議棧在沒有防火墻的保護下也能抵御一般的網(wǎng)絡(luò)攻擊 Icapenabled 過濾和病毒檢測 本地支持的第三方過濾表 NTLM、 LDAP與 RADIUS 認證支持 ACL 多協(xié)議 支持 HTTP、 FTP、 NNTP 支持主要的流技術(shù) (MMS， RTSP， QuickTime) iCAPenabled 應(yīng)用提供靈 活的對增值服務(wù)的訪問 3．服務(wù)器負載均衡的實現(xiàn) 對于大部分站點而言，采用多個服務(wù)器而不是一臺大型服務(wù)器，可以提高服務(wù)器的響應(yīng)性能，減少服務(wù)器的單點故障。 2．用 CACHE加速 INTERNET訪問 Inter的發(fā)展趨勢是盡可能地將內(nèi)容在地理上靠近用戶，由于本方案中 INTERNET 接入用戶的大都來自與商務(wù)寫字樓和酒店公寓，其對 INTERNET的訪問 具有很大的重復(fù)性，所以有效地部署 CACHE可以大大地降低 INTERNET接入的帶寬負荷，提高內(nèi)容的相應(yīng)速 度。 核心交換使用兩臺 Catalyst 6509構(gòu)成，形成全冗余的高速網(wǎng)絡(luò)核心。同時，后端網(wǎng)絡(luò)通過防火墻和前端的核心網(wǎng)絡(luò)連接，實現(xiàn) IDC 管理中心對前端網(wǎng)絡(luò)的管理，防火墻則為后端網(wǎng)絡(luò)提供更嚴格的保護。 IDC 網(wǎng)絡(luò)建設(shè) IDC 網(wǎng)絡(luò)功能結(jié)構(gòu) 我們建議的 IDC 網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示： IDC 的 空調(diào)系統(tǒng)：機房的溫度、通風(fēng)方式和機房空氣環(huán)境等。 IDC 自身服務(wù)系統(tǒng)建設(shè) IDC 是靠其優(yōu)質(zhì)的服務(wù)來占有市場和贏得客戶的，為了做到優(yōu)質(zhì)高效服務(wù)， IDC在其自身服務(wù)器系統(tǒng)的建設(shè)上也必須有大量的投入。 安全系統(tǒng)：如防火墻軟件（硬件防火墻除外）、防黑客入侵、防病毒軟件等。 軟件系統(tǒng)的建設(shè) 軟件系統(tǒng)的建設(shè)是 IDC 需要大量投入的方面，它是在前面網(wǎng)絡(luò)、服務(wù)器和存儲系統(tǒng)建設(shè)的基礎(chǔ)上， IDC 開展對外服務(wù)的手段。 應(yīng)用服務(wù)器：是 IDC 為用戶提供相關(guān)應(yīng)用服務(wù)的服務(wù)器。 服務(wù)器建設(shè) IDC 的服務(wù)器建設(shè)可分為多個方面，總體上分為基礎(chǔ)服務(wù)系統(tǒng)服務(wù)器和應(yīng)用服務(wù)系統(tǒng)服務(wù)器，主要有： 基礎(chǔ)系統(tǒng)服務(wù)器：這類服務(wù)器是保障 IDC 為用戶提供各種服務(wù)的前提，這類服務(wù)器有 DNS 服務(wù)器、目錄服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、防火墻服務(wù)器、各類安全服務(wù)器、 IDC 系統(tǒng)性能監(jiān)控服務(wù)器等等。 IDC 的 WAN 的建設(shè)，即 IDC 的各分支機構(gòu)之間相互連接的廣域網(wǎng)的建設(shè)等。 IDC 的網(wǎng)絡(luò)建設(shè)主要有： IDC 的 AN 的建設(shè)，包括其 AN 的基礎(chǔ)結(jié)構(gòu)， AN 的層 次， AN 的性能。 IDC 的網(wǎng)絡(luò)管理建設(shè)，由于 IDC 的網(wǎng)絡(luò)結(jié)構(gòu)相當龐大而且復(fù)雜，要保證其網(wǎng)絡(luò)不間斷對外服務(wù)，而且高性能，必須有一高性能的網(wǎng)絡(luò)管理系統(tǒng)。由于 IDC 的服務(wù)器種類繁多、有多種數(shù)據(jù)庫，所以數(shù)據(jù)備份要支持多機型、多種數(shù)據(jù)格式等等，而且容量要大。 存儲系統(tǒng)的建設(shè) 存儲系統(tǒng)是 IDC 的重點建設(shè)內(nèi)容之一，作為一個 IDC，其存儲系統(tǒng)是相當龐大的，特別是在現(xiàn)在的企業(yè)中，數(shù)據(jù)的容量以 由 GB級增長到 TB級，如此大的數(shù)據(jù)需要有一個更加安全、可靠的存儲系統(tǒng)，由于訪問的數(shù)量也是相當龐大的，所以對存儲系統(tǒng)的效率也有很高的要求；而且存儲系統(tǒng)應(yīng)具有很好的擴展性，以滿足 IDC 的發(fā)展的需求。 數(shù)據(jù)庫系統(tǒng)： IDC 應(yīng)建立多廠家的數(shù)據(jù)庫系統(tǒng)，如應(yīng)有 Orac e、 Informix、SQ Server、 SyBa