【正文】 慮到所服務的類型。 在存儲系統(tǒng)建成后， IDC 的信息系統(tǒng)將為未來的發(fā)展（包括業(yè)務和技術）奠定了堅實可靠的電子信息基礎架構。 關鍵業(yè)務系統(tǒng)的網(wǎng)絡部分實現(xiàn)熱備份 具體目標如下 : 提高信息的可訪問性和訪問速度，所有的數(shù)據(jù)磁帶備份工作，可通過備份機利用本地磁盤鏡像數(shù)據(jù)來完成，有效降低生產(chǎn)系統(tǒng)的備份窗口需求，大大延長生產(chǎn)系統(tǒng)的在線服務時間。在新的信息基礎設施上更有效的完成系統(tǒng)管理，降低系統(tǒng)管理的難度和工作量，從單點實現(xiàn)對企業(yè)存儲平臺的統(tǒng)一管理和控制。 2．存儲系統(tǒng)的建設目標 存儲系統(tǒng)重點是對整個網(wǎng)站內(nèi)的數(shù)據(jù)進行整合，建立起真正的企業(yè)存儲 平臺，在統(tǒng)一的企業(yè)存儲平臺上建立集中式的處理中心，更有效的完成業(yè)務處理，并極大的提高系統(tǒng)的可管理性，降低系統(tǒng)的管理難度及管理開銷，提高信息的可用性和共享性。如果每臺主機都通過光纖通道的 IO 通道，則我們需要在每臺主機上安裝一個 FC 的卡，價格大約是 US$，那么我們共需要 80萬美金，如果將這些成本加到用戶身上顯然不合適。作為 IDC 的存儲中心首先應該具有極高的安全性，試想如果存儲系統(tǒng)產(chǎn)生問題如何為用戶服務，存儲中心還應該具有很強的功能彈性：可以實現(xiàn)集中的數(shù)據(jù)備份、冗災、連接主機的多樣性等等。 IDC 如何利用現(xiàn)有的帶寬優(yōu)勢、基礎設施優(yōu)勢來提供更多的數(shù)據(jù)增值服務并且最大的 壓縮成本是未來 IDC 之間競爭的制勝法寶。 另外，分布式的環(huán)境給信息系統(tǒng)管理帶來了巨大的障礙。尤其在電子商務、互連網(wǎng)絡等新興信息行業(yè)領域，更是面臨著前所未有的巨大挑戰(zhàn)。此類防入侵軟件有兩個主要功能，一個掃描網(wǎng)絡和系統(tǒng)上的安全漏洞，以便在網(wǎng)絡和系統(tǒng)建立初期，就解決好安全問題，此功能也屬于安全保護范圍；另一個功能是在網(wǎng)絡和系統(tǒng)運行時，監(jiān) 控數(shù)據(jù)流，及時發(fā)現(xiàn)黑客入侵，從而做到防止黑客的入侵。 3．防火墻 (Firewall) 防火墻 (Firewall)是保證網(wǎng)絡安全的重要手段之一，在建設 IDC 基礎網(wǎng)絡系統(tǒng)安全性時，首先是要考慮防火墻的建設。防病毒可以分為集中防病毒和分散防病毒兩種方法。 超級用戶的管理：嚴格限制有普通用戶變成超級用戶（如使用 su、 rlogin等命令），如果需要可以使用如 CA Unicenter TNG這樣的軟件來控制系統(tǒng)超級用戶的權限。 操作系統(tǒng)的安全性建設應是整個系統(tǒng)安全性建設的基礎。主機 /服務器系統(tǒng)的安全是針對個別機器的。網(wǎng)絡層的安全主要是防范對于整個網(wǎng)絡的非法訪問，一般通過防火墻來實現(xiàn)。 安全性建設 系統(tǒng)安全架構的設計將包括兩個方面：防止 IDC 網(wǎng)絡外部用戶對 IDC 網(wǎng)絡系統(tǒng)可能的攻擊，以及防止 IDC 網(wǎng)絡內(nèi)部各子系統(tǒng)之間可能的攻擊。 為了保證 IDC 的 DNS 域名的可靠性和安全性，我們采用 Split DNS 技術來設計 IDC 的 DNS系統(tǒng)，即把 IDC 的 DNS系統(tǒng)劃分為內(nèi)部和外部兩部分，其中外部 DNS 系統(tǒng)位于公共服務區(qū)，負責 IDC 正常對外解析工作，如 IDC 的 Web 服務器、 IDC 用戶的 Web 服務器等解析工作全由外部 DNS 服務器來完成；內(nèi)部DNS系統(tǒng)主要有兩項工作，一是負責解析 IDC 內(nèi)部網(wǎng)絡的主機，如目錄服務器、郵件服務器等，另一工作是負責當內(nèi)部要查詢 Inter上域名時，其把查詢?nèi)蝿辙D發(fā)到外部 DNS服務器上，然后由外部 DNS服務器完成查詢?nèi)蝿眨祷亟Y果。 DNS 是向用戶提供域名查詢或域名登錄服務，其與 Inter 中的其它域名服務器形成全球域名服務體系。 樓層交換機 Cat2924支持 10/100自適應端口速率，而且 2924支持多交換機堆疊，在端口數(shù)不夠時，可以簡便地擴充端口而無需增加上層交換機的端口。 8．網(wǎng)絡的擴展性 網(wǎng)絡良好的擴展性可以讓供應商在相當長一段時間內(nèi)持續(xù)提供一致服務，而無需進行新的投資，我們在網(wǎng)絡設計中也充分考慮到了這一點。 對于本地接入的公司所托管的服務器，由于公司 LAN 和托管服務器處于一個 LAN 結構之內(nèi)，所以，服務器運行維 護可以通過定義 VLAN 進行。 對遠程維護的行為進行可以通過以下幾種方式進行： 服務器通過一組接入交換機 Cat3524連入主干交換網(wǎng)絡。 域 /域 Hash算法 (Domain/Domain hash) 加權輪詢 (Weighted Round Robin, WRR) 而作為基于流的交換機的 CSS，一旦流建立起來后，該流所有的流量都將以線速轉發(fā)。 同時 CSS11000系列還支持加權輪詢 Weighted Round Robin；最小連接機制；最大連接數(shù)限制等多種算法實現(xiàn)負載均衡。 NetCache C1105 的特點： 可靠性 /可用性 /可擴展性 專用的體系結構專注于內(nèi)容可用性的提供 微碼的核心系統(tǒng)，在增加數(shù)據(jù)可用性的前提下達到最小的開銷 WAFL（ Write Anywhere File System） NetApp專利的文件系統(tǒng)優(yōu)化了磁盤到網(wǎng)絡的傳輸 冗余的熱插拔電源 ECC 內(nèi)存保護 OS的冗余拷貝 簡化的管理 專用的內(nèi)容管理和送達軟件 大型部署時的多系統(tǒng)管理 應用分析與報告的日志 快速的安裝與啟動 企業(yè)框架軟件集成提供集中的應用管理 基于 WEB與 CLI的管理 溫度、電源監(jiān)控提供可預測的系統(tǒng)管理 安 全 加固了的 TCP/IP 協(xié)議棧在沒有防火墻的保護下也能抵御一般的網(wǎng)絡攻擊 Icapenabled 過濾和病毒檢測 本地支持的第三方過濾表 NTLM、 LDAP與 RADIUS 認證支持 ACL 多協(xié)議 支持 HTTP、 FTP、 NNTP 支持主要的流技術 (MMS， RTSP， QuickTime) iCAPenabled 應用提供靈 活的對增值服務的訪問 3．服務器負載均衡的實現(xiàn) 對于大部分站點而言，采用多個服務器而不是一臺大型服務器，可以提高服務器的響應性能，減少服務器的單點故障。 2．用 CACHE加速 INTERNET訪問 Inter的發(fā)展趨勢是盡可能地將內(nèi)容在地理上靠近用戶，由于本方案中 INTERNET 接入用戶的大都來自與商務寫字樓和酒店公寓，其對 INTERNET的訪問 具有很大的重復性，所以有效地部署 CACHE可以大大地降低 INTERNET接入的帶寬負荷，提高內(nèi)容的相應速 度。 核心交換使用兩臺 Catalyst 6509構成，形成全冗余的高速網(wǎng)絡核心。同時，后端網(wǎng)絡通過防火墻和前端的核心網(wǎng)絡連接，實現(xiàn) IDC 管理中心對前端網(wǎng)絡的管理，防火墻則為后端網(wǎng)絡提供更嚴格的保護。 IDC 網(wǎng)絡建設 IDC 網(wǎng)絡功能結構 我們建議的 IDC 網(wǎng)絡結構如下圖所示： IDC 的 空調(diào)系統(tǒng)：機房的溫度、通風方式和機房空氣環(huán)境等。 IDC 自身服務系統(tǒng)建設 IDC 是靠其優(yōu)質(zhì)的服務來占有市場和贏得客戶的，為了做到優(yōu)質(zhì)高效服務， IDC在其自身服務器系統(tǒng)的建設上也必須有大量的投入。 安全系統(tǒng)：如防火墻軟件（硬件防火墻除外）、防黑客入侵、防病毒軟件等。 軟件系統(tǒng)的建設 軟件系統(tǒng)的建設是 IDC 需要大量投入的方面，它是在前面網(wǎng)絡、服務器和存儲系統(tǒng)建設的基礎上， IDC 開展對外服務的手段。 應用服務器：是 IDC 為用戶提供相關應用服務的服務器。 服務器建設 IDC 的服務器建設可分為多個方面，總體上分為基礎服務系統(tǒng)服務器和應用服務系統(tǒng)服務器，主要有： 基礎系統(tǒng)服務器：這類服務器是保障 IDC 為用戶提供各種服務的前提，這類服務器有 DNS 服務器、目錄服務器、網(wǎng)絡管理服務器、防火墻服務器、各類安全服務器、 IDC 系統(tǒng)性能監(jiān)控服務器等等。 IDC 的 WAN 的建設，即 IDC 的各分支機構之間相互連接的廣域網(wǎng)的建設等。 IDC 的網(wǎng)絡建設主要有： IDC 的 AN 的建設，包括其 AN 的基礎結構， AN 的層 次， AN 的性能。 IDC 的網(wǎng)絡管理建設，由于 IDC 的網(wǎng)絡結構相當龐大而且復雜，要保證其網(wǎng)絡不間斷對外服務，而且高性能，必須有一高性能的網(wǎng)絡管理系統(tǒng)。由于 IDC 的服務器種類繁多、有多種數(shù)據(jù)庫，所以數(shù)據(jù)備份要支持多機型、多種數(shù)據(jù)格式等等，而且容量要大。 存儲系統(tǒng)的建設 存儲系統(tǒng)是 IDC 的重點建設內(nèi)容之一，作為一個 IDC，其存儲系統(tǒng)是相當龐大的，特別是在現(xiàn)在的企業(yè)中，數(shù)據(jù)的容量以 由 GB級增長到 TB級，如此大的數(shù)據(jù)需要有一個更加安全、可靠的存儲系統(tǒng)，由于訪問的數(shù)量也是相當龐大的，所以對存儲系統(tǒng)的效率也有很高的要求；而且存儲系統(tǒng)應具有很好的擴展性，以滿足 IDC 的發(fā)展的需求。 數(shù)據(jù)庫系統(tǒng)： IDC 應建立多廠家的數(shù)據(jù)庫系統(tǒng)，如應有 Orac e、 Informix、SQ Server、 SyBa