【正文】 支持 EMC可以與 EMC TimeFinder集成。 對于一些多個 Master Server或者覆蓋面很廣的分布式環(huán)境， NetBackup還可以建立第四層的 Veritas Global Data Manager，來進行集中管理。 我們建議使用 Veritas NetBackup 軟件、 Sun Enterprise 220R服務(wù)器 與Sun StorEdge L20 磁帶庫配合，作為數(shù)據(jù)備份的解決方案。 當一臺 Filer 不能從互連的光纖通道、網(wǎng)絡(luò)或硬盤上探測到另一臺 Filer 的心跳（ HEARTBEAT）或 I/O 活動，他即認為這臺 Filer已出故障，接管過程開始。日志文件中那些已被轉(zhuǎn)移到硬盤上的客戶請求只有在一個盤上狀態(tài) 遷移完成后，才被丟棄。 在整個接管過程中，客戶端僅簡單地感覺到系統(tǒng)像是在重新啟動。 Cluster Failover簡介 文件系統(tǒng)專用設(shè)備 Filer 除了軟硬件本身具有 %的高可靠性以外，為了消除一些單點故障（如系統(tǒng)主板出錯，等），在以低成本、低性能開銷、不增加系統(tǒng)復(fù)雜度的前提下，將兩臺獨立的 Filer耦合起來，實現(xiàn)一旦一臺 Filer因故障而停止運行并且不能重新啟動，另一臺 Filer立即就可接管這一臺 Filer的全部工作，保證系統(tǒng)正常運行。 下圖展示了 NAS存儲結(jié)構(gòu)，此存儲系統(tǒng)主要為 IDC 的基于 Web的應(yīng)用服務(wù)，如 Web、 WebHosting等，在 IDC 中 Web 服務(wù)器是很多臺的，而且可能是不廠家的服務(wù)器，同時很多 Web 服務(wù)器采用負載均衡的方式運行，這需要保證每個Web 服務(wù)器在同一時刻必須提供相同的內(nèi)容， NAS 存儲系統(tǒng)能夠很好地滿足這些要求，同時 NAS的良好擴展性能夠滿足 Web應(yīng)用對存儲系統(tǒng)擴展的需求。在災(zāi)難備份中心，建立網(wǎng)絡(luò)備份系統(tǒng)，其中包括備份網(wǎng)絡(luò)設(shè)備如路由器、 HUB 等和備份線路，備份線路的接入分局應(yīng)不同于生產(chǎn)中心連接的分局。關(guān)鍵業(yè)務(wù)系統(tǒng)的主機實現(xiàn)熱備份 假設(shè)有 400臺主機需要托管并且主機類型主要是 NT、 LINUX等平臺。 IDC之間的競爭目前主要表現(xiàn)是網(wǎng)絡(luò)帶寬、基礎(chǔ)設(shè)施等 IDC的基本要素的比較，隨著 IDC 產(chǎn)生的越來越多， IDC 之間的競爭已經(jīng)表現(xiàn)在如何能夠為 IDC 的用戶提供更多的數(shù)據(jù)及安全服務(wù)，如：防火墻、數(shù)據(jù)備份、鏡像站點、負載均衡、統(tǒng)計分析等數(shù)據(jù)安全、管理、分析等增值服務(wù)。 數(shù)據(jù)存儲系統(tǒng) 1． IDC 存儲系統(tǒng)綜述 在新的以信息為核心的時代，如何更有效的管理、保護和共享企業(yè)信息已為各行 業(yè)的發(fā)展提出了新的挑戰(zhàn)。完成系統(tǒng)內(nèi)部 IP地址到 Inter合法 IP 地址的轉(zhuǎn)換，保證能夠從系統(tǒng)內(nèi)部訪問 Inter，隱藏內(nèi)部網(wǎng)絡(luò)和主機的結(jié)構(gòu)。通過對 IP 包的檢查，過濾對網(wǎng)絡(luò)安全有潛在威脅的 IP 數(shù)據(jù)包。 2．防病毒 (AntiVirus) 目前病毒在網(wǎng)絡(luò)和 Inter上傳播主要以電子郵件和 Web瀏覽的方式傳播，以及內(nèi)部網(wǎng)絡(luò)上員工的共享文件的傳播。應(yīng)用層的安全將從三個方面來考慮：增強應(yīng)用服務(wù)器系統(tǒng)的安全；采用身份認證機制，以保證應(yīng)用的可靠性；采用數(shù)據(jù)加密技術(shù)和防病毒軟件，以保證應(yīng)用的安全性。 所以在 IDC 的 DNS服務(wù)器上可能要定義和管理上百個或更多域名，由于有如此多的域名，其每天接受的查詢量也是相當龐大的。 建筑物主交換機 Cat4006也采用模塊設(shè)計，支持六個接口插槽，最多可以擴展到 240個快速以太端口， 72個千兆以太端口。 VPN 的實現(xiàn)可以采用 IPSec隧道和 MPLS VPN 技術(shù)，在保證信息正確可達的情況下，對用戶信息進行高強度的加密，保證用戶信息的不被竊取和完整性。通過連接到后端網(wǎng)絡(luò)的廣域網(wǎng)路由器可以提供用戶通過專線、撥號、 VPN等各種方式實現(xiàn)遠程維護。 源 IP 地址 基于包的解決方案通過檢測對某一特定內(nèi)容的請求時的每個包來做轉(zhuǎn) 發(fā)決定，這樣嚴重增加了 CPU 的負擔。 我們建議使用 NETAPP公司的 NetCache C1105 來提供緩存服務(wù)，將其連接在INTERNET接入路由器上提供服務(wù)。 IDC 網(wǎng)絡(luò)建設(shè) 方案設(shè)計描述 1． Inter接入網(wǎng)絡(luò)結(jié)構(gòu) 由于本系統(tǒng) Inter 接入服務(wù)用戶主要來自于各寫字樓內(nèi)的公司和高級酒店、公寓內(nèi)的客人和住戶，且各寫字樓相距較近，所以全部采用 LAN 結(jié)構(gòu)為這些用戶提供接入服務(wù)，如下圖所示 : LAN 采用流行的以太網(wǎng)絡(luò)結(jié)構(gòu)， 核心交換： Cat6509多層交換機 分布層交換或周邊建筑物內(nèi)主干： Cat4006交換機 接入層交換機： Cat2924XL交換機 由于考慮到在酒店和寫字樓內(nèi)重新進行數(shù)據(jù)布線有一定困難，所以采用 TDSL技術(shù)實現(xiàn)樓內(nèi)的數(shù)據(jù)傳輸，所有數(shù)據(jù)交換設(shè)備都集中在中央機房內(nèi)，但網(wǎng)絡(luò)的總體結(jié)構(gòu)不變。策略分布層：可以由一組 CSS11000系列內(nèi)容交換機組成，負責完成服務(wù)器負載均衡和策略分布任務(wù)。 網(wǎng)絡(luò)與服務(wù)器管理系統(tǒng)： IDC 有龐大的網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，要管理好這些系統(tǒng)，必須有一個功能強大的網(wǎng)絡(luò)、服務(wù)器和應(yīng)用管理系統(tǒng)，此能保證 IDC 對外的服務(wù)質(zhì)量。 數(shù)據(jù)庫系統(tǒng)： IDC 應(yīng)建立多廠家的數(shù)據(jù)庫系統(tǒng)，如應(yīng)有 Orac e、 Informix、SQ Server、 SyBase等廠家的數(shù)據(jù)庫，以滿足不同用戶的需求。由于 IDC 的服務(wù)器種類繁多、有多種數(shù)據(jù)庫，所以數(shù)據(jù)備份要支持多機型、多種數(shù)據(jù)格式等等，而且容量要大。 IDC 的網(wǎng)絡(luò)建設(shè)主要有： IDC 的 AN 的建設(shè)，包括其 AN 的基礎(chǔ)結(jié)構(gòu)， AN 的層 次， AN 的性能。 服務(wù)器建設(shè) IDC 的服務(wù)器建設(shè)可分為多個方面，總體上分為基礎(chǔ)服務(wù)系統(tǒng)服務(wù)器和應(yīng)用服務(wù)系統(tǒng)服務(wù)器，主要有： 基礎(chǔ)系統(tǒng)服務(wù)器：這類服務(wù)器是保障 IDC 為用戶提供各種服務(wù)的前提，這類服務(wù)器有 DNS 服務(wù)器、目錄服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、防火墻服務(wù)器、各類安全服務(wù)器、 IDC 系統(tǒng)性能監(jiān)控服務(wù)器等等。 軟件系統(tǒng)的建設(shè) 軟件系統(tǒng)的建設(shè)是 IDC 需要大量投入的方面，它是在前面網(wǎng)絡(luò)、服務(wù)器和存儲系統(tǒng)建設(shè)的基礎(chǔ)上， IDC 開展對外服務(wù)的手段。 IDC 自身服務(wù)系統(tǒng)建設(shè) IDC 是靠其優(yōu)質(zhì)的服務(wù)來占有市場和贏得客戶的，為了做到優(yōu)質(zhì)高效服務(wù)， IDC在其自身服務(wù)器系統(tǒng)的建設(shè)上也必須有大量的投入。 IDC 網(wǎng)絡(luò)建設(shè) IDC 網(wǎng)絡(luò)功能結(jié)構(gòu) 我們建議的 IDC 網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示： 同時，后端網(wǎng)絡(luò)通過防火墻和前端的核心網(wǎng)絡(luò)連接，實現(xiàn) IDC 管理中心對前端網(wǎng)絡(luò)的管理，防火墻則為后端網(wǎng)絡(luò)提供更嚴格的保護。 2．用 CACHE加速 INTERNET訪問 Inter的發(fā)展趨勢是盡可能地將內(nèi)容在地理上靠近用戶，由于本方案中 INTERNET 接入用戶的大都來自與商務(wù)寫字樓和酒店公寓，其對 INTERNET的訪問 具有很大的重復(fù)性，所以有效地部署 CACHE可以大大地降低 INTERNET接入的帶寬負荷，提高內(nèi)容的相應(yīng)速 度。 同時 CSS11000系列還支持加權(quán)輪詢 Weighted Round Robin；最小連接機制；最大連接數(shù)限制等多種算法實現(xiàn)負載均衡。 加權(quán)輪詢 (Weighted Round Robin, WRR) 服務(wù)器通過一組接入交換機 Cat3524連入主干交換網(wǎng)絡(luò)。 8．網(wǎng)絡(luò)的擴展性 網(wǎng)絡(luò)良好的擴展性可以讓供應(yīng)商在相當長一段時間內(nèi)持續(xù)提供一致服務(wù)，而無需進行新的投資，我們在網(wǎng)絡(luò)設(shè)計中也充分考慮到了這一點。 DNS 是向用戶提供域名查詢或域名登錄服務(wù)，其與 Inter 中的其它域名服務(wù)器形成全球域名服務(wù)體系。 安全性建設(shè) 系統(tǒng)安全架構(gòu)的設(shè)計將包括兩個方面：防止 IDC 網(wǎng)絡(luò)外部用戶對 IDC 網(wǎng)絡(luò)系統(tǒng)可能的攻擊，以及防止 IDC 網(wǎng)絡(luò)內(nèi)部各子系統(tǒng)之間可能的攻擊。主機 /服務(wù)器系統(tǒng)的安全是針對個別機器的。 超級用戶的管理：嚴格限制有普通用戶變成超級用戶（如使用 su、 rlogin等命令），如果需要可以使用如 CA Unicenter TNG這樣的軟件來控制系統(tǒng)超級用戶的權(quán)限。 3．防火墻 (Firewall) 防火墻 (Firewall)是保證網(wǎng)絡(luò)安全的重要手段之一，在建設(shè) IDC 基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)安全性時，首先是要考慮防火墻的建設(shè)。 此類防入侵軟件有兩個主要功能，一個掃描網(wǎng)絡(luò)和系統(tǒng)上的安全漏洞，以便在網(wǎng)絡(luò)和系統(tǒng)建立初期，就解決好安全問題，此功能也屬于安全保護范圍；另一個功能是在網(wǎng)絡(luò)和系統(tǒng)運行時，監(jiān) 控數(shù)據(jù)流，及時發(fā)現(xiàn)黑客入侵，從而做到防止黑客的入侵。 另外，分布式的環(huán)境給信息系統(tǒng)管理帶來了巨大的障礙。作為 IDC 的存儲中心首先應(yīng)該具有極高的安全性，試想如果存儲系統(tǒng)產(chǎn)生問題如何為用戶服務(wù)，存儲中心還應(yīng)該具有很強的功能彈性：可以實現(xiàn)集中的數(shù)據(jù)備份、冗災(zāi)、連接主機的多樣性等等。 2．存儲系統(tǒng)的建設(shè)目標