【正文】 支持 EMC可以與 EMC TimeFinder集成。 對(duì)于一些多個(gè) Master Server或者覆蓋面很廣的分布式環(huán)境， NetBackup還可以建立第四層的 Veritas Global Data Manager，來(lái)進(jìn)行集中管理。 我們建議使用 Veritas NetBackup 軟件、 Sun Enterprise 220R服務(wù)器 與Sun StorEdge L20 磁帶庫(kù)配合，作為數(shù)據(jù)備份的解決方案。 當(dāng)一臺(tái) Filer 不能從互連的光纖通道、網(wǎng)絡(luò)或硬盤(pán)上探測(cè)到另一臺(tái) Filer 的心跳（ HEARTBEAT）或 I/O 活動(dòng)，他即認(rèn)為這臺(tái) Filer已出故障，接管過(guò)程開(kāi)始。日志文件中那些已被轉(zhuǎn)移到硬盤(pán)上的客戶(hù)請(qǐng)求只有在一個(gè)盤(pán)上狀態(tài) 遷移完成后，才被丟棄。 在整個(gè)接管過(guò)程中，客戶(hù)端僅簡(jiǎn)單地感覺(jué)到系統(tǒng)像是在重新啟動(dòng)。 Cluster Failover簡(jiǎn)介 文件系統(tǒng)專(zhuān)用設(shè)備 Filer 除了軟硬件本身具有 %的高可靠性以外，為了消除一些單點(diǎn)故障（如系統(tǒng)主板出錯(cuò)，等），在以低成本、低性能開(kāi)銷(xiāo)、不增加系統(tǒng)復(fù)雜度的前提下，將兩臺(tái)獨(dú)立的 Filer耦合起來(lái)，實(shí)現(xiàn)一旦一臺(tái) Filer因故障而停止運(yùn)行并且不能重新啟動(dòng)，另一臺(tái) Filer立即就可接管這一臺(tái) Filer的全部工作，保證系統(tǒng)正常運(yùn)行。 下圖展示了 NAS存儲(chǔ)結(jié)構(gòu)，此存儲(chǔ)系統(tǒng)主要為 IDC 的基于 Web的應(yīng)用服務(wù)，如 Web、 WebHosting等，在 IDC 中 Web 服務(wù)器是很多臺(tái)的，而且可能是不廠家的服務(wù)器，同時(shí)很多 Web 服務(wù)器采用負(fù)載均衡的方式運(yùn)行，這需要保證每個(gè)Web 服務(wù)器在同一時(shí)刻必須提供相同的內(nèi)容， NAS 存儲(chǔ)系統(tǒng)能夠很好地滿(mǎn)足這些要求，同時(shí) NAS的良好擴(kuò)展性能夠滿(mǎn)足 Web應(yīng)用對(duì)存儲(chǔ)系統(tǒng)擴(kuò)展的需求。在災(zāi)難備份中心，建立網(wǎng)絡(luò)備份系統(tǒng)，其中包括備份網(wǎng)絡(luò)設(shè)備如路由器、 HUB 等和備份線路，備份線路的接入分局應(yīng)不同于生產(chǎn)中心連接的分局。關(guān)鍵業(yè)務(wù)系統(tǒng)的主機(jī)實(shí)現(xiàn)熱備份 假設(shè)有 400臺(tái)主機(jī)需要托管并且主機(jī)類(lèi)型主要是 NT、 LINUX等平臺(tái)。 IDC之間的競(jìng)爭(zhēng)目前主要表現(xiàn)是網(wǎng)絡(luò)帶寬、基礎(chǔ)設(shè)施等 IDC的基本要素的比較，隨著 IDC 產(chǎn)生的越來(lái)越多， IDC 之間的競(jìng)爭(zhēng)已經(jīng)表現(xiàn)在如何能夠?yàn)?IDC 的用戶(hù)提供更多的數(shù)據(jù)及安全服務(wù)，如：防火墻、數(shù)據(jù)備份、鏡像站點(diǎn)、負(fù)載均衡、統(tǒng)計(jì)分析等數(shù)據(jù)安全、管理、分析等增值服務(wù)。 數(shù)據(jù)存儲(chǔ)系統(tǒng) 1． IDC 存儲(chǔ)系統(tǒng)綜述 在新的以信息為核心的時(shí)代，如何更有效的管理、保護(hù)和共享企業(yè)信息已為各行 業(yè)的發(fā)展提出了新的挑戰(zhàn)。完成系統(tǒng)內(nèi)部 IP地址到 Inter合法 IP 地址的轉(zhuǎn)換，保證能夠從系統(tǒng)內(nèi)部訪問(wèn) Inter，隱藏內(nèi)部網(wǎng)絡(luò)和主機(jī)的結(jié)構(gòu)。通過(guò)對(duì) IP 包的檢查，過(guò)濾對(duì)網(wǎng)絡(luò)安全有潛在威脅的 IP 數(shù)據(jù)包。 2．防病毒 (AntiVirus) 目前病毒在網(wǎng)絡(luò)和 Inter上傳播主要以電子郵件和 Web瀏覽的方式傳播，以及內(nèi)部網(wǎng)絡(luò)上員工的共享文件的傳播。應(yīng)用層的安全將從三個(gè)方面來(lái)考慮：增強(qiáng)應(yīng)用服務(wù)器系統(tǒng)的安全；采用身份認(rèn)證機(jī)制，以保證應(yīng)用的可靠性；采用數(shù)據(jù)加密技術(shù)和防病毒軟件，以保證應(yīng)用的安全性。 所以在 IDC 的 DNS服務(wù)器上可能要定義和管理上百個(gè)或更多域名，由于有如此多的域名，其每天接受的查詢(xún)量也是相當(dāng)龐大的。 建筑物主交換機(jī) Cat4006也采用模塊設(shè)計(jì)，支持六個(gè)接口插槽，最多可以擴(kuò)展到 240個(gè)快速以太端口， 72個(gè)千兆以太端口。 VPN 的實(shí)現(xiàn)可以采用 IPSec隧道和 MPLS VPN 技術(shù)，在保證信息正確可達(dá)的情況下，對(duì)用戶(hù)信息進(jìn)行高強(qiáng)度的加密，保證用戶(hù)信息的不被竊取和完整性。通過(guò)連接到后端網(wǎng)絡(luò)的廣域網(wǎng)路由器可以提供用戶(hù)通過(guò)專(zhuān)線、撥號(hào)、 VPN等各種方式實(shí)現(xiàn)遠(yuǎn)程維護(hù)。 源 IP 地址 基于包的解決方案通過(guò)檢測(cè)對(duì)某一特定內(nèi)容的請(qǐng)求時(shí)的每個(gè)包來(lái)做轉(zhuǎn) 發(fā)決定，這樣嚴(yán)重增加了 CPU 的負(fù)擔(dān)。 我們建議使用 NETAPP公司的 NetCache C1105 來(lái)提供緩存服務(wù)，將其連接在INTERNET接入路由器上提供服務(wù)。 IDC 網(wǎng)絡(luò)建設(shè) 方案設(shè)計(jì)描述 1． Inter接入網(wǎng)絡(luò)結(jié)構(gòu) 由于本系統(tǒng) Inter 接入服務(wù)用戶(hù)主要來(lái)自于各寫(xiě)字樓內(nèi)的公司和高級(jí)酒店、公寓內(nèi)的客人和住戶(hù)，且各寫(xiě)字樓相距較近，所以全部采用 LAN 結(jié)構(gòu)為這些用戶(hù)提供接入服務(wù)，如下圖所示 : LAN 采用流行的以太網(wǎng)絡(luò)結(jié)構(gòu)， 核心交換： Cat6509多層交換機(jī) 分布層交換或周邊建筑物內(nèi)主干： Cat4006交換機(jī) 接入層交換機(jī)： Cat2924XL交換機(jī) 由于考慮到在酒店和寫(xiě)字樓內(nèi)重新進(jìn)行數(shù)據(jù)布線有一定困難，所以采用 TDSL技術(shù)實(shí)現(xiàn)樓內(nèi)的數(shù)據(jù)傳輸，所有數(shù)據(jù)交換設(shè)備都集中在中央機(jī)房?jī)?nèi)，但網(wǎng)絡(luò)的總體結(jié)構(gòu)不變。策略分布層：可以由一組 CSS11000系列內(nèi)容交換機(jī)組成，負(fù)責(zé)完成服務(wù)器負(fù)載均衡和策略分布任務(wù)。 網(wǎng)絡(luò)與服務(wù)器管理系統(tǒng)： IDC 有龐大的網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，要管理好這些系統(tǒng)，必須有一個(gè)功能強(qiáng)大的網(wǎng)絡(luò)、服務(wù)器和應(yīng)用管理系統(tǒng)，此能保證 IDC 對(duì)外的服務(wù)質(zhì)量。 數(shù)據(jù)庫(kù)系統(tǒng)： IDC 應(yīng)建立多廠家的數(shù)據(jù)庫(kù)系統(tǒng)，如應(yīng)有 Orac e、 Informix、SQ Server、 SyBase等廠家的數(shù)據(jù)庫(kù)，以滿(mǎn)足不同用戶(hù)的需求。由于 IDC 的服務(wù)器種類(lèi)繁多、有多種數(shù)據(jù)庫(kù)，所以數(shù)據(jù)備份要支持多機(jī)型、多種數(shù)據(jù)格式等等，而且容量要大。 IDC 的網(wǎng)絡(luò)建設(shè)主要有： IDC 的 AN 的建設(shè)，包括其 AN 的基礎(chǔ)結(jié)構(gòu)， AN 的層 次， AN 的性能。 服務(wù)器建設(shè) IDC 的服務(wù)器建設(shè)可分為多個(gè)方面，總體上分為基礎(chǔ)服務(wù)系統(tǒng)服務(wù)器和應(yīng)用服務(wù)系統(tǒng)服務(wù)器，主要有： 基礎(chǔ)系統(tǒng)服務(wù)器：這類(lèi)服務(wù)器是保障 IDC 為用戶(hù)提供各種服務(wù)的前提，這類(lèi)服務(wù)器有 DNS 服務(wù)器、目錄服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、防火墻服務(wù)器、各類(lèi)安全服務(wù)器、 IDC 系統(tǒng)性能監(jiān)控服務(wù)器等等。 軟件系統(tǒng)的建設(shè) 軟件系統(tǒng)的建設(shè)是 IDC 需要大量投入的方面，它是在前面網(wǎng)絡(luò)、服務(wù)器和存儲(chǔ)系統(tǒng)建設(shè)的基礎(chǔ)上， IDC 開(kāi)展對(duì)外服務(wù)的手段。 IDC 自身服務(wù)系統(tǒng)建設(shè) IDC 是靠其優(yōu)質(zhì)的服務(wù)來(lái)占有市場(chǎng)和贏得客戶(hù)的，為了做到優(yōu)質(zhì)高效服務(wù)， IDC在其自身服務(wù)器系統(tǒng)的建設(shè)上也必須有大量的投入。 IDC 網(wǎng)絡(luò)建設(shè) IDC 網(wǎng)絡(luò)功能結(jié)構(gòu) 我們建議的 IDC 網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示： 同時(shí)，后端網(wǎng)絡(luò)通過(guò)防火墻和前端的核心網(wǎng)絡(luò)連接，實(shí)現(xiàn) IDC 管理中心對(duì)前端網(wǎng)絡(luò)的管理，防火墻則為后端網(wǎng)絡(luò)提供更嚴(yán)格的保護(hù)。 2．用 CACHE加速 INTERNET訪問(wèn) Inter的發(fā)展趨勢(shì)是盡可能地將內(nèi)容在地理上靠近用戶(hù)，由于本方案中 INTERNET 接入用戶(hù)的大都來(lái)自與商務(wù)寫(xiě)字樓和酒店公寓，其對(duì) INTERNET的訪問(wèn) 具有很大的重復(fù)性，所以有效地部署 CACHE可以大大地降低 INTERNET接入的帶寬負(fù)荷，提高內(nèi)容的相應(yīng)速 度。 同時(shí) CSS11000系列還支持加權(quán)輪詢(xún) Weighted Round Robin；最小連接機(jī)制；最大連接數(shù)限制等多種算法實(shí)現(xiàn)負(fù)載均衡。 加權(quán)輪詢(xún) (Weighted Round Robin, WRR) 服務(wù)器通過(guò)一組接入交換機(jī) Cat3524連入主干交換網(wǎng)絡(luò)。 8．網(wǎng)絡(luò)的擴(kuò)展性 網(wǎng)絡(luò)良好的擴(kuò)展性可以讓供應(yīng)商在相當(dāng)長(zhǎng)一段時(shí)間內(nèi)持續(xù)提供一致服務(wù)，而無(wú)需進(jìn)行新的投資，我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)中也充分考慮到了這一點(diǎn)。 DNS 是向用戶(hù)提供域名查詢(xún)或域名登錄服務(wù)，其與 Inter 中的其它域名服務(wù)器形成全球域名服務(wù)體系。 安全性建設(shè) 系統(tǒng)安全架構(gòu)的設(shè)計(jì)將包括兩個(gè)方面：防止 IDC 網(wǎng)絡(luò)外部用戶(hù)對(duì) IDC 網(wǎng)絡(luò)系統(tǒng)可能的攻擊，以及防止 IDC 網(wǎng)絡(luò)內(nèi)部各子系統(tǒng)之間可能的攻擊。主機(jī) /服務(wù)器系統(tǒng)的安全是針對(duì)個(gè)別機(jī)器的。 超級(jí)用戶(hù)的管理：嚴(yán)格限制有普通用戶(hù)變成超級(jí)用戶(hù)（如使用 su、 rlogin等命令），如果需要可以使用如 CA Unicenter TNG這樣的軟件來(lái)控制系統(tǒng)超級(jí)用戶(hù)的權(quán)限。 3．防火墻 (Firewall) 防火墻 (Firewall)是保證網(wǎng)絡(luò)安全的重要手段之一，在建設(shè) IDC 基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)安全性時(shí)，首先是要考慮防火墻的建設(shè)。 此類(lèi)防入侵軟件有兩個(gè)主要功能，一個(gè)掃描網(wǎng)絡(luò)和系統(tǒng)上的安全漏洞，以便在網(wǎng)絡(luò)和系統(tǒng)建立初期，就解決好安全問(wèn)題，此功能也屬于安全保護(hù)范圍；另一個(gè)功能是在網(wǎng)絡(luò)和系統(tǒng)運(yùn)行時(shí)，監(jiān) 控?cái)?shù)據(jù)流，及時(shí)發(fā)現(xiàn)黑客入侵，從而做到防止黑客的入侵。 另外，分布式的環(huán)境給信息系統(tǒng)管理帶來(lái)了巨大的障礙。作為 IDC 的存儲(chǔ)中心首先應(yīng)該具有極高的安全性，試想如果存儲(chǔ)系統(tǒng)產(chǎn)生問(wèn)題如何為用戶(hù)服務(wù)，存儲(chǔ)中心還應(yīng)該具有很強(qiáng)的功能彈性：可以實(shí)現(xiàn)集中的數(shù)據(jù)備份、冗災(zāi)、連接主機(jī)的多樣性等等。 2．存儲(chǔ)系統(tǒng)的建設(shè)目標(biāo)