【正文】 瀏覽歷史日志可以對(duì)以前的操作進(jìn)行深入分析。設(shè)備監(jiān)視對(duì)磁帶使用情況和驅(qū)動(dòng)器配置的報(bào)告。Media Server的故障切換當(dāng)出現(xiàn)故障時(shí)，自動(dòng)將客戶端的備份進(jìn)程切換到另一臺(tái)服務(wù)器。任務(wù)分類可以根據(jù)備份的重要程度設(shè)置優(yōu)先級(jí)。遠(yuǎn)程圖形界面管理可以在任何地方完成所有的備份和恢復(fù)處理，包括通過撥號(hào)網(wǎng)絡(luò)。數(shù)據(jù)加密選項(xiàng)美國和加拿大用戶可以進(jìn)行56位的加密，所有的用戶都可以進(jìn)行40位加密。中斷點(diǎn)重啟一旦備份中斷，可以從備份中斷的位置重新開始備份。客戶端壓縮可以減少網(wǎng)絡(luò)流量，現(xiàn)在Windows NT/2000和NetWare的客戶端支持。NetBackup可以自動(dòng)生成主備份磁帶的拷貝，可以將這些拷貝放在遠(yuǎn)離數(shù)據(jù)中心的地方，以備災(zāi)難恢復(fù)。Veritas Global Data Manager可以對(duì)企業(yè)所有的NetBackup存儲(chǔ)域進(jìn)行集中管理。這一層代表大量的獨(dú)立的機(jī)器。如果一個(gè)機(jī)構(gòu)有多個(gè)分離的數(shù)據(jù)中心，或有數(shù)據(jù)密集性的應(yīng)用，例如數(shù)據(jù)倉庫，它可以設(shè)置多個(gè)Media Server，為本地的大型應(yīng)用備份數(shù)據(jù)的同時(shí)通過網(wǎng)絡(luò)備份其他客戶端的數(shù)據(jù)。第一層包括NetBackup的Master Server。1. Veritas NetBackup軟件Veritas公司是業(yè)界在提供數(shù)據(jù)存儲(chǔ)解決方案方面全球性著名公司，Veritas的NetBackup是業(yè)界比較常用的備份服務(wù)軟件。為了避免一些軟硬件的兼容性問題，以及系統(tǒng)運(yùn)行后配置和管理的方便，我們建議將兩臺(tái)F840的軟件和硬件，包括存儲(chǔ)容量配置成完全相同的兩臺(tái)filer。主要是接管出故障的Filer的IP和MAC地址、文件系統(tǒng)和硬盤，以及后臺(tái)服務(wù)器進(jìn)程(daemon)，并將其使用的NVRAM中的日志記錄項(xiàng)回現(xiàn)。在Cluster的配置中，F(xiàn)iler利用遠(yuǎn)程內(nèi)存存取特性將日志文件中的記錄項(xiàng)拷貝到另一臺(tái)Filer的NVRAM中。Filer通常利用這些特征將盤上數(shù)據(jù)從故障中恢復(fù)。Cluster Failover的工作原理Cluster Failover主要依靠以下兩個(gè)方面工作：其一是WAFL的特性，特別是WAFL文件系統(tǒng)的盤上狀態(tài)（ONDISK STATE）永遠(yuǎn)是一致的。所有在系統(tǒng)本身重起過程中，能夠保留的狀態(tài)，另一臺(tái)Filer也同樣通過接管保留。正常運(yùn)行時(shí)，兩臺(tái)Filer各自獨(dú)立工作，硬盤、風(fēng)扇或電源出錯(cuò)不影響另一臺(tái)Filer的工作。Cluster Failover系統(tǒng)結(jié)構(gòu)圖如下圖所示。且在網(wǎng)絡(luò)配置上可安裝多個(gè)網(wǎng)卡使filer擁有多個(gè)IP地址，通過子網(wǎng)配置實(shí)現(xiàn)數(shù)據(jù)的分流和隔離，確保應(yīng)用系統(tǒng)的數(shù)據(jù)獨(dú)立性。 我們建議采用Netapp公司的F840作為IDC的NAS存儲(chǔ)系統(tǒng)。3．存儲(chǔ)方案概述IDC的存儲(chǔ)系統(tǒng)是為應(yīng)用提供服務(wù)的，所以在設(shè)計(jì)IDC存儲(chǔ)系統(tǒng)時(shí)，必須要考慮到所服務(wù)的類型。在存儲(chǔ)系統(tǒng)建成后，IDC的信息系統(tǒng)將為未來的發(fā)展（包括業(yè)務(wù)和技術(shù)）奠定了堅(jiān)實(shí)可靠的電子信息基礎(chǔ)架構(gòu)。關(guān)鍵業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)部分實(shí)現(xiàn)熱備份具體目標(biāo)如下:提高信息的可訪問性和訪問速度，所有的數(shù)據(jù)磁帶備份工作，可通過備份機(jī)利用本地磁盤鏡像數(shù)據(jù)來完成，有效降低生產(chǎn)系統(tǒng)的備份窗口需求，大大延長(zhǎng)生產(chǎn)系統(tǒng)的在線服務(wù)時(shí)間。在新的信息基礎(chǔ)設(shè)施上更有效的完成系統(tǒng)管理，降低系統(tǒng)管理的難度和工作量，從單點(diǎn)實(shí)現(xiàn)對(duì)企業(yè)存儲(chǔ)平臺(tái)的統(tǒng)一管理和控制。2．存儲(chǔ)系統(tǒng)的建設(shè)目標(biāo)存儲(chǔ)系統(tǒng)重點(diǎn)是對(duì)整個(gè)網(wǎng)站內(nèi)的數(shù)據(jù)進(jìn)行整合，建立起真正的企業(yè)存儲(chǔ)平臺(tái)，在統(tǒng)一的企業(yè)存儲(chǔ)平臺(tái)上建立集中式的處理中心，更有效的完成業(yè)務(wù)處理，并極大的提高系統(tǒng)的可管理性，降低系統(tǒng)的管理難度及管理開銷，提高信息的可用性和共享性。示例二：如果有100臺(tái)SUN或HP的服務(wù)器提供ASP等業(yè)務(wù)，用戶需要對(duì)數(shù)據(jù)進(jìn)行備份保護(hù)，那么一般情況下需要在每臺(tái)服務(wù)器上安裝備份軟件，如果每套軟件價(jià)格大約US$，需要花費(fèi)150萬美金，并且這種備份方式要站用大量的網(wǎng)絡(luò)資源和服務(wù)器的計(jì)算資源。作為存儲(chǔ)中心的成本可以有兩種評(píng)測(cè)，一種是簡(jiǎn)單的容量成本，另一種是與IDC系統(tǒng)有關(guān)聯(lián)關(guān)系的功能或服務(wù)成本。因此IDC如何能夠提供更多的數(shù)據(jù)保護(hù)、數(shù)據(jù)管理服務(wù)成為IDC建立時(shí)系統(tǒng)設(shè)計(jì)的一個(gè)重要方面。數(shù)據(jù)分布在眾多的平臺(tái)和服務(wù)器之上，備份和管理的工作變的越來越復(fù)雜，多個(gè)服務(wù)器上分散的數(shù)據(jù)很難共享，而且這種分散的存儲(chǔ)模式也帶來了巨大的資源浪費(fèi)，系統(tǒng)管理人員無法在多個(gè)系統(tǒng)間有效的調(diào)度存儲(chǔ)資源。在傳統(tǒng)的分布式處理模式下，網(wǎng)站內(nèi)所有的信息分布在內(nèi)部各個(gè)服務(wù)器上，信息的管理，信息的可用性受到了很大的限制，不能充分發(fā)揮應(yīng)有的作用，而且系統(tǒng)的升級(jí)和新業(yè)務(wù)的開發(fā)部署也都不能及時(shí)響應(yīng)Internet快速變化的要求，在這種情形下，以信息為中心的集中處理模式應(yīng)時(shí)代的需要再次走上了歷史舞臺(tái)，而構(gòu)建企業(yè)信息基礎(chǔ)設(shè)施則更是集中處理模式的重中之重。在IDC系統(tǒng)中，在每個(gè)重要的服務(wù)取得網(wǎng)絡(luò)的入口處安放一個(gè)探測(cè)器，對(duì)每個(gè)進(jìn)出此段網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行檢查探測(cè)，當(dāng)其發(fā)現(xiàn)某一個(gè)數(shù)據(jù)流不是正常的數(shù)據(jù)流時(shí)，探測(cè)器把此數(shù)據(jù)流截獲住，并向位于管理區(qū)的管理服務(wù)器發(fā)送入侵信息和警告，然后由管理服務(wù)器在做相應(yīng)的防御對(duì)策。訪問日記，即Access Log。屏蔽對(duì)于某些Internet站點(diǎn)的訪問。屏蔽對(duì)于網(wǎng)絡(luò)不必要且有安全漏洞的服務(wù)，如Telnet、FTP等。在Internet/Intranet上，通過防火墻來在兩個(gè)或多個(gè)網(wǎng)絡(luò)間加強(qiáng)訪問控制，其目的是保護(hù)一個(gè)網(wǎng)絡(luò)不受來自另一個(gè)網(wǎng)絡(luò)的攻擊，隔離風(fēng)險(xiǎn)區(qū)域與安全區(qū)域的連接，但不妨礙人們對(duì)風(fēng)險(xiǎn)區(qū)域的訪問。集中防病毒的方法是在主要的服務(wù)器上安裝防病毒軟件，此軟件先對(duì)進(jìn)出此服務(wù)器的數(shù)據(jù)進(jìn)行檢查，然后再把通過檢查的數(shù)據(jù)發(fā)送給客戶；分散防病毒是只在客戶端安裝防病毒軟件，它只檢查進(jìn)出客戶端的數(shù)據(jù)是否有病毒感染。文件系統(tǒng)的安全管理：控制用戶對(duì)系統(tǒng)內(nèi)特殊文件的訪問權(quán)限，特別是刪除、移動(dòng)等權(quán)限，對(duì)使用NFS系統(tǒng)可以采用kerberos方式認(rèn)證。操作系統(tǒng)的安全性建設(shè)主要包括用戶的管理、超級(jí)用戶的管理、文件系統(tǒng)安全管理、遠(yuǎn)程對(duì)系統(tǒng)的訪問等。除了主機(jī)/服務(wù)器的操作系統(tǒng)自身的安全性之外，目前有多種產(chǎn)品可供選擇，包括SUN公司的Security Manager和CA公司的Unicenter TNG等產(chǎn)品。通過配置了多級(jí)防火墻，以隔離IDC網(wǎng)絡(luò)各個(gè)組成部分相互之間的非法訪問（合法訪問可以通過）；對(duì)于Internet用戶來講，如果想非法侵入IDC內(nèi)部網(wǎng)絡(luò)，必須突破防火墻的防范。這兩個(gè)方面所采用的技術(shù)和思路是一致的。具體的服務(wù)器配置如下表所示。為了保證IDC的DNS域名的可靠性和安全性，我們采用Split DNS技術(shù)來設(shè)計(jì)IDC的DNS系統(tǒng)，即把IDC的DNS系統(tǒng)劃分為內(nèi)部和外部?jī)刹糠?，其中外部DNS系統(tǒng)位于公共服務(wù)區(qū)，負(fù)責(zé)IDC正常對(duì)外解析工作，如IDC的Web服務(wù)器、IDC用戶的Web服務(wù)器等解析工作全由外部DNS服務(wù)器來完成；內(nèi)部DNS系統(tǒng)主要有兩項(xiàng)工作，一是負(fù)責(zé)解析IDC內(nèi)部網(wǎng)絡(luò)的主機(jī)，如目錄服務(wù)器、郵件服務(wù)器等，另一工作是負(fù)責(zé)當(dāng)內(nèi)部要查詢Internet上域名時(shí)，其把查詢?nèi)蝿?wù)轉(zhuǎn)發(fā)到外部DNS服務(wù)器上，然后由外部DNS服務(wù)器完成查詢?nèi)蝿?wù)，返回結(jié)果。DNS是向用戶提供域名查詢或域名登錄服務(wù)，其與Internet中的其它域名服務(wù)器形成全球域名服務(wù)體系。樓層交換機(jī)Cat2924支持10/100自適應(yīng)端口速率，而且2924支持多交換機(jī)堆疊，在端口數(shù)不夠時(shí)，可以簡(jiǎn)便地?cái)U(kuò)充端口而無需增加上層交換機(jī)的端口。8．網(wǎng)絡(luò)的擴(kuò)展性網(wǎng)絡(luò)良好的擴(kuò)展性可以讓供應(yīng)商在相當(dāng)長(zhǎng)一段時(shí)間內(nèi)持續(xù)提供一致服務(wù)，而無需進(jìn)行新的投資，我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)中也充分考慮到了這一點(diǎn)。 對(duì)于本地接入的公司所托管的服務(wù)器，由于公司LAN和托管服務(wù)器處于一個(gè)LAN結(jié)構(gòu)之內(nèi)，所以，服務(wù)器運(yùn)行維護(hù)可以通過定義VLAN進(jìn)行。對(duì)遠(yuǎn)程維護(hù)的行為進(jìn)行可以通過以下幾種方式進(jìn)行：服務(wù)器通過一組接入交換機(jī)Cat3524連入主干交換網(wǎng)絡(luò)。 域/域Hash算法(Domain/Domain hash) 加權(quán)輪詢(Weighted Round Robin, WRR)而作為基于流的交換機(jī)的CSS，一旦流建立起來后，該流所有的流量都將以線速轉(zhuǎn)發(fā)。同時(shí)CSS11000系列還支持加權(quán)輪詢Weighted Round Robin；最小連接機(jī)制；最大連接數(shù)限制等多種算法實(shí)現(xiàn)負(fù)載均衡。NetCache C1105的特點(diǎn)：可靠性/可用性/可擴(kuò)展性專用的體系結(jié)構(gòu)專注于內(nèi)容可用性的提供微碼的核心系統(tǒng)，在增加數(shù)據(jù)可用性的前提下達(dá)到最小的開銷WAFL（Write Anywhere File System）NetApp專利的文件系統(tǒng)優(yōu)化了磁盤到網(wǎng)絡(luò)的傳輸冗余的熱插拔電源ECC內(nèi)存保護(hù)OS的冗余拷貝簡(jiǎn)化的管理專用的內(nèi)容管理和送達(dá)軟件大型部署時(shí)的多系統(tǒng)管理應(yīng)用分析與報(bào)告的日志快速的安裝與啟動(dòng)企業(yè)框架軟件集成提供集中的應(yīng)用管理基于WEB與CLI的管理溫度、電源監(jiān)控提供可預(yù)測(cè)的系統(tǒng)管理安 全加固了的TCP/IP協(xié)議棧在沒有防火墻的保護(hù)下也能抵御一般的網(wǎng)絡(luò)攻擊Icapenabled 過濾和病毒檢測(cè)本地支持的第三方過濾表NTLM、LDAP與RADIUS認(rèn)證支持ACL多協(xié)議支持HTTP、FTP、NNTP支持主要的流技術(shù)(MMS，RTSP，QuickTime)iCAPenabled 應(yīng)用提供靈活的對(duì)增值服務(wù)的訪問3．服務(wù)器負(fù)載均衡的實(shí)現(xiàn)對(duì)于大部分站點(diǎn)而言，采用多個(gè)服務(wù)器而不是一臺(tái)大型服務(wù)器，可以提高服務(wù)器的響應(yīng)性能，減少服務(wù)器的單點(diǎn)故障。2．用CACHE加速INTERNET訪問Internet的發(fā)展趨勢(shì)是盡可能地將內(nèi)容在地理上靠近用戶，由于本方案中INTERNET接入用戶的大都來自與商務(wù)寫字樓和酒店公寓，其對(duì)INTERNET的訪問具有很大的重復(fù)性，所以有效地部署CACHE可以大大地降低INTERNET接入的帶寬負(fù)荷，提高內(nèi)容的相應(yīng)速度。核心交換使用兩臺(tái)Catalyst 6509構(gòu)成，形成全冗余的高速網(wǎng)絡(luò)核心。同時(shí)，后端網(wǎng)絡(luò)通過防火墻和前端的核心網(wǎng)絡(luò)連接，實(shí)現(xiàn)IDC管理中心對(duì)前端網(wǎng)絡(luò)的管理，防火墻則為后端網(wǎng)絡(luò)提供更嚴(yán)格的保護(hù)。IDC網(wǎng)絡(luò)建設(shè)IDC網(wǎng)絡(luò)功能結(jié)構(gòu)我們建議的IDC網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示： 空調(diào)系統(tǒng)：機(jī)房的溫度、通風(fēng)方式和機(jī)房空氣環(huán)境等。由于IDC的用戶可能把其重要的數(shù)據(jù)和應(yīng)用都存放在IDC的機(jī)房中，所以對(duì)IDC機(jī)房場(chǎng)地環(huán)境的要求是非常高的。 計(jì)費(fèi)系統(tǒng)：計(jì)費(fèi)系統(tǒng)是IDC收入的保證。 數(shù)據(jù)備份軟件:支持多備份設(shè)備、多種廠家的機(jī)器、多種數(shù)據(jù)庫等等。 電子郵件系統(tǒng)：電子郵件系統(tǒng)應(yīng)支持多種電子郵件協(xié)議，如SMTP、POPIMAPWebMai 和VoiceMai 等，同時(shí)電子郵件系統(tǒng)應(yīng)有很好擴(kuò)展性等。 服務(wù)器的負(fù)載均衡： 這是IDC提供高性能、高可靠性服務(wù)的重要方法之一，服務(wù)器的負(fù)載均衡可由硬件設(shè)備（如網(wǎng)絡(luò)交換設(shè)備）或軟件的方法實(shí)現(xiàn)。 數(shù)據(jù)備份服務(wù)器：它是IDC為客戶提供安全服務(wù)的內(nèi)容之一，保證客戶的數(shù)據(jù)安全可靠。 IDC與Internet互聯(lián)的建設(shè)。IDC的總體結(jié)構(gòu)如下圖所示:IDC的建設(shè)主要在如下幾個(gè)方面：網(wǎng)絡(luò)建設(shè)IDC主要是靠其有一個(gè)高性能的網(wǎng)絡(luò)為其客戶提供服務(wù)，這個(gè)高性能的網(wǎng)絡(luò)包括其 AN、WAN和與Internet接入等方面。IDC是一個(gè)提供資源外包服務(wù)的基地，它應(yīng)具有非常好的機(jī)房環(huán)境、安全保證、網(wǎng)絡(luò)帶寬、主機(jī)的數(shù)量和主機(jī)的性能、大的存儲(chǔ)數(shù)據(jù)空間、軟件環(huán)境以及優(yōu)秀的服務(wù)性能。數(shù)據(jù)中心建設(shè)方案目 錄綜述 2IDC網(wǎng)絡(luò)建設(shè) 5IDC網(wǎng)絡(luò)建設(shè) 6IDC基礎(chǔ)系統(tǒng)建設(shè) 11IDC應(yīng)用服務(wù)系統(tǒng)建設(shè) 24IDC綜合管理系統(tǒng) 32IDC計(jì)費(fèi)系統(tǒng) 36IDC計(jì)費(fèi)系統(tǒng) 40技術(shù)服務(wù) 43IDC機(jī)房系統(tǒng)設(shè)計(jì)說明 51一期實(shí)施內(nèi)容建議 58綜述經(jīng)歷了ISP/ICP飛速發(fā)展，.COM公司的風(fēng)靡后，一種新的服務(wù)模式互聯(lián)網(wǎng)數(shù)據(jù)中心（Internet Data Center，縮寫為IDC）正悄然興起。 IDC(Internet Data Center) Internet數(shù)據(jù)中心，它是傳統(tǒng)的數(shù)據(jù)中心與Internet的結(jié)合，它除了具有傳統(tǒng)的數(shù)據(jù)中心所具有的特點(diǎn)外，如數(shù)據(jù)集中、主機(jī)運(yùn)行可靠等，還應(yīng)具有訪問方式的變化、要做到7x24服務(wù)、反應(yīng)速度快等。形象地說，IDC是個(gè)高品質(zhì)機(jī)房，在其建設(shè)方面，對(duì)各個(gè)方面都有很高的要求。 IDC的用戶接入系統(tǒng)建設(shè)，即如何保證IDC的用戶以安全、可靠的方式把數(shù)據(jù)傳到IDC的數(shù)據(jù)中心，或?qū)Υ娣旁贗DC的用戶自己的設(shè)備進(jìn)行維護(hù)，這需要IDC為用戶提供相應(yīng)的接入方式，如撥號(hào)接入、專線接入及VPN等。 數(shù)據(jù)庫服務(wù)器：它是保證IDC可以為用戶提供各種應(yīng)用服務(wù)的基礎(chǔ)，IDC的數(shù)據(jù)庫服務(wù)器必須能支持大容量訪問、多種數(shù)據(jù)庫等。由于IDC的業(yè)務(wù)擴(kuò)展，所以應(yīng)用服務(wù)器應(yīng)具有很好的擴(kuò)展性，以及支持各類應(yīng)用軟件的數(shù)量要多。IDC在軟件建設(shè)的主要有： Web系統(tǒng)：IDC開展WebHosting服務(wù)內(nèi)容之一，Web系統(tǒng)軟件應(yīng)支持在一個(gè)系統(tǒng)上能建立為多家企業(yè)服務(wù)的Web系統(tǒng)功能等。這是保證IDC為用戶提供安全服務(wù)器的前提。IDC自身服務(wù)系統(tǒng)主要有： 客戶關(guān)系管理系統(tǒng)(CRM): CRM是IDC與客戶建立良好關(guān)系的基礎(chǔ)服務(wù)系統(tǒng)，它為IDC提供的用戶的發(fā)展動(dòng)態(tài)以及用戶的新的需求等。機(jī)房場(chǎng)地建設(shè)機(jī)房場(chǎng)地的建設(shè)是IDC前期建設(shè)投入最大的部分。供電系統(tǒng)建設(shè)主要有：供電功率、UPS建設(shè)（n+1）、配電柜、電線、插座、照明系統(tǒng)、接地系統(tǒng)、防雷和自發(fā)電系統(tǒng)等。 通信系統(tǒng)：包括數(shù)據(jù)線帶寬、語音線路數(shù)目等。策略分布層：可以由一組CSS11000系列內(nèi)容交換機(jī)組成，負(fù)責(zé)完成服務(wù)器負(fù)載均衡和策略分布任務(wù)。后端網(wǎng)絡(luò)：由兩臺(tái)CISCO6509構(gòu)成，實(shí)現(xiàn)雙機(jī)容錯(cuò)工作，實(shí)現(xiàn)IDC管理中心，數(shù)據(jù)庫、郵件、應(yīng)用等服務(wù)器和存儲(chǔ)系統(tǒng)的連接，托管服務(wù)器通過第二塊網(wǎng)卡和后端網(wǎng)絡(luò)相連，保證獨(dú)立和高速的數(shù)據(jù)訪問。IDC網(wǎng)絡(luò)建設(shè)方案設(shè)計(jì)描述1．Internet接入網(wǎng)絡(luò)結(jié)構(gòu)由于本系統(tǒng)Internet接入服務(wù)用戶主要來