【正文】 足在可提供的時(shí)間段內(nèi)完成所有數(shù)據(jù)的備份，或網(wǎng)絡(luò)壓力大，則必須要使用高級(jí)的備份技術(shù)。 2． LAN Free備份； 備份時(shí)不會(huì)占用網(wǎng)絡(luò)資源，但仍然要由應(yīng)用服務(wù)器負(fù)擔(dān)備份數(shù)據(jù)的傳遞。 在對(duì)性能和可靠性要求較高的場(chǎng)合，采用先進(jìn)的 SAN 數(shù)據(jù)存儲(chǔ)網(wǎng)絡(luò)，可以使數(shù)據(jù)的存儲(chǔ)、備份等活動(dòng)獨(dú)立于原先的局域網(wǎng)之外，從而將減輕 LAN 的負(fù)載，保證原有網(wǎng)絡(luò)應(yīng)用的順暢進(jìn)行；同時(shí) SAN 網(wǎng)采用光纖傳輸通道，可以得到高速的數(shù)據(jù)傳輸率。 系統(tǒng) 服務(wù)器型號(hào) 數(shù)量 SAP ERP、 PI 生產(chǎn)系統(tǒng) IBM P740 2 SAP ERP、 PI 開發(fā)、測(cè)試系統(tǒng) IBMX3850 X5 1 主機(jī)架構(gòu)拓?fù)鋱D XXXX 機(jī)房 規(guī)劃 建議書 11/ 37 存儲(chǔ)系統(tǒng)規(guī)劃 存儲(chǔ)系統(tǒng)概要 選擇合適的存儲(chǔ)系統(tǒng)，是數(shù)據(jù)安全的關(guān)鍵所在。 開發(fā)、測(cè)試、生產(chǎn) 系統(tǒng) 均采用 IBM 小型機(jī)，其中 開發(fā)測(cè)試系統(tǒng)采用一臺(tái) IBMP740 通過 Power VM 虛擬化技術(shù)部署到四臺(tái)虛擬服務(wù)器上。 2 對(duì) 硬盤存儲(chǔ) 硬件故障風(fēng)險(xiǎn)的規(guī)避 ， 需要 采購(gòu)的磁盤陣列本身應(yīng)采用雙控制器、雙電源，支持寫緩存鏡象，硬件 本身 不存在單點(diǎn)故障；分配給各主機(jī)的磁盤采用 RAID5+HOT SPARE 或磁盤鏡象技術(shù)，或者磁盤 陣列采用 2 塊以上全局熱備盤，避免單塊硬盤物理損壞造成數(shù)據(jù)丟失；主機(jī)內(nèi)置硬盤采用 RAID 0+1 技術(shù)，避免單點(diǎn)故障。（這兩條線路使用的網(wǎng)絡(luò)設(shè)備，如交換機(jī)、路由器也要考慮冗余備份） B 硬件的錯(cuò)誤 XXXX 機(jī)房 規(guī)劃 建議書 9/ 37 1 SAP 服務(wù)器的硬件故障，將直接導(dǎo)致 SAP 系統(tǒng)停止服務(wù)。 系統(tǒng)可靠性 系統(tǒng)的可靠性一直是非常重要的問題。 硬件容量規(guī)劃 主機(jī)系統(tǒng)的硬件容量由 SAP 的 SIZING 原理計(jì)算得出， Sizing 指對(duì) SAP 系統(tǒng)硬件設(shè)備配置的預(yù)估 (主要包括內(nèi)存 Memory、處理器 CPU和存儲(chǔ)器 Disk)。 雙系統(tǒng) 在開發(fā)平臺(tái)上做有限度的測(cè)試，部分保證業(yè)務(wù)連續(xù)性 。PC server 混合平臺(tái) .................................................................................................................. 10 主機(jī)架構(gòu)拓?fù)鋱D ................................................................................................................................ 10 存儲(chǔ)系統(tǒng)規(guī)劃 ............................................................................................................................................. 11 存儲(chǔ)系統(tǒng)概要 .................................................................................................................................... 11 存儲(chǔ)系統(tǒng)架構(gòu) .................................................................................................................................... 12 FC SAN 網(wǎng)絡(luò)存儲(chǔ) 架構(gòu) ........................................................................................................................ 12 IP SAN 網(wǎng)絡(luò)存儲(chǔ)架構(gòu) ........................................................................................................................ 13 技術(shù)對(duì)比 ........................................................................................................................................... 13 備份系統(tǒng)規(guī)劃 ............................................................................................................................................. 14 備份軟件的選擇 ................................................................................................................................ 14 備份技術(shù) ............................................................................................................................................. 14 數(shù)據(jù)備份系統(tǒng)總體規(guī)劃 .................................................................................................................... 16 第 2 章 網(wǎng)絡(luò)規(guī)劃建議 ............................................................................................................. 17 設(shè)計(jì)原則 ..................................................................................................................................................... 17 網(wǎng)絡(luò)設(shè)計(jì)拓?fù)浣Y(jié)構(gòu) ..................................................................................................................................... 18 網(wǎng)絡(luò)總體規(guī)劃 ............................................................................................................................................. 19 核心層設(shè)計(jì) ......................................................................................................................................... 19 接入層設(shè)計(jì) ......................................................................................................................................... 19 FIREWALL ........................................................................................................................................................ 20 UTM .............................................................................................................................................................. 20 ANTIARP ....................................................................................................................................................... 20 ARP 欺騙攻擊的危害 性 ........................................................................................................................ 20 接入層交換機(jī)部署 ARP 入侵檢測(cè) .................................................................................................. 21 核心交換機(jī)部署 ARP 欺騙防御 ....................................................................................................... 22 VPN ............................................................................................................................................................... 22 WIRELESS ........................................................................................................................................................ 23 AAA ............................................................................................................................................................... 24 IPS ................................................................................................................................................................. 25 設(shè)備利舊 ..................................................................................................................................................... 25 第 3 章 機(jī)房規(guī)劃 ................................................................................................................... 26 機(jī)房概述 ..................................................................................................................................................... 26 概述 ..................................................................................................................................................... 26 XXXX 機(jī)房 規(guī)劃 建議書 3/ 37 設(shè)計(jì)原則、依據(jù)和設(shè)計(jì)目標(biāo) ........................................................................................................... 2