【正文】 據(jù)庫(kù)應(yīng)用優(yōu)化 234 數(shù)據(jù)中心安全設(shè)計(jì) 24 網(wǎng)絡(luò)準(zhǔn)入控制 24 VDI虛擬桌面安全管理 25 智能的監(jiān)控、分析和威脅響應(yīng) 255 數(shù)據(jù)中心運(yùn)維保障體系建設(shè) 26 運(yùn)維監(jiān)控系統(tǒng)建設(shè)方案 26 監(jiān)控管理 27 網(wǎng)絡(luò)監(jiān)控 28 服務(wù)器監(jiān)控 29 應(yīng)用監(jiān)控 29 數(shù)據(jù)庫(kù)監(jiān)控 296 采購(gòu)需求 30 硬件部分 30 軟件部分 31 實(shí)施部分 321 總述 XX平臺(tái)雙活數(shù)據(jù)中心建設(shè)需求 目前平臺(tái)架構(gòu)存在的問(wèn)題XX平臺(tái)目前數(shù)據(jù)中心托管在某IDC機(jī)房，由于機(jī)房提供的單鏈路網(wǎng)絡(luò)較不穩(wěn)定，應(yīng)用層面目前也沒(méi)有做負(fù)載均衡和、冗余與容災(zāi)設(shè)計(jì)，網(wǎng)站存在多處單點(diǎn)故障風(fēng)險(xiǎn)。l 架構(gòu)傳統(tǒng)無(wú)法滿足業(yè)務(wù)高可用性：XX平臺(tái)主要運(yùn)營(yíng)的是互聯(lián)網(wǎng)業(yè)務(wù)，傳統(tǒng)的網(wǎng)絡(luò)與服務(wù)器架構(gòu)模型無(wú)法滿足互聯(lián)網(wǎng)應(yīng)用，高并發(fā)、高吞吐、大數(shù)據(jù)增長(zhǎng)的業(yè)務(wù)模式，無(wú)法滿足跨數(shù)據(jù)中心級(jí)別的冗余與容災(zāi)。見(jiàn)參考圖1：生產(chǎn)數(shù)據(jù)中心 生產(chǎn)數(shù)據(jù)中心1 辦公數(shù)據(jù)中心生產(chǎn)數(shù)據(jù)中心2應(yīng)用B備份系統(tǒng)應(yīng)用A應(yīng)用A備份系統(tǒng)應(yīng)用B應(yīng)用A訪問(wèn)應(yīng)用B訪問(wèn)Clients圖12 XX平臺(tái)數(shù)據(jù)中心設(shè)計(jì) 私有云設(shè)計(jì)概述XX平臺(tái)設(shè)計(jì)的目標(biāo)是建立一套可擴(kuò)展與伸縮，穩(wěn)定高效的私有云，建立私有云可以使上層業(yè)務(wù)應(yīng)用僅僅根據(jù)自己所需的計(jì)算資源占用要求來(lái)對(duì)CPU、內(nèi)存、I/O等實(shí)現(xiàn)自由調(diào)度，而無(wú)須考慮該應(yīng)用所在的物理關(guān)聯(lián)和位置。封裝：整個(gè)虛擬機(jī)都保存在文件中，而且可以通過(guò)移動(dòng)和復(fù)制這些文件的方式來(lái)移動(dòng)和復(fù)制該虛擬機(jī)。 需要搭建數(shù)據(jù)庫(kù)高可用環(huán)境，數(shù)據(jù)庫(kù)搭建MirrorESXi 主機(jī)– 支持所有的虛擬服務(wù)器和虛擬桌面，數(shù)據(jù)中心3臺(tái) Dell R730服務(wù)器216。 vSphere For Desktop216。同時(shí)大大降低了對(duì)后端存儲(chǔ)擴(kuò)容的壓力。? 以更少的資源、時(shí)間和資金完成更多任務(wù)。在每一個(gè)宿主上配置每一個(gè)vSwitch是非常費(fèi)時(shí)的過(guò)程，而如果并非所有配置都一樣的，通常就會(huì)出現(xiàn)VMotion兼容問(wèn)題。如果vCenter由于總的數(shù)據(jù)量會(huì)很大,如何在這么大數(shù)據(jù)量情況下滿足這么多客戶機(jī)的并發(fā)訪問(wèn)，整個(gè)存儲(chǔ)系統(tǒng)的性能也是一個(gè)非常關(guān)鍵的要求。這主要表現(xiàn)在對(duì)存儲(chǔ)系統(tǒng)容量的平滑擴(kuò)充以及對(duì)新的主機(jī)（HOST）系統(tǒng)的平滑連接，以盡量減少對(duì)已有正常業(yè)務(wù)的影響。作為集中存儲(chǔ)的基本要求，存儲(chǔ)系統(tǒng)必須能夠同時(shí)連接不同的服務(wù)器平臺(tái)，以滿足數(shù)據(jù)集中的需要。 存儲(chǔ)的虛擬化在當(dāng)今的企業(yè)運(yùn)行環(huán)境中，數(shù)據(jù)的增長(zhǎng)速度非常之快，而企業(yè)管理數(shù)據(jù)能力的提高速度總是遠(yuǎn)遠(yuǎn)落在后面。圖5 業(yè)務(wù)連續(xù)性數(shù)據(jù)中心層面：通過(guò)DC Cookie保證用戶接入同一數(shù)據(jù)中心。數(shù)據(jù)中心層面：生產(chǎn)數(shù)據(jù)中心的WEB或APP服務(wù)器全部繁忙或全部故障時(shí)，用戶接入鏈路不切換，通過(guò)專線將數(shù)據(jù)轉(zhuǎn)發(fā)至正常數(shù)據(jù)中心對(duì)應(yīng)服務(wù)單元?？鐢?shù)據(jù)中心的數(shù)據(jù)庫(kù)同步需占用大量帶寬資源，且數(shù)據(jù)量非常大，部署WOC設(shè)備可大幅壓縮傳輸數(shù)據(jù)，削減流量。F5 BIGIP的面向應(yīng)用型策略引擎，能夠獨(dú)立于連接之上，針對(duì)單獨(dú)的請(qǐng)求創(chuàng)建詳細(xì)的基于策略的決策,使管理員能夠創(chuàng)建復(fù)雜的應(yīng)用請(qǐng)求處理策略，并支持基于應(yīng)用的強(qiáng)大完善特性?？梢源_認(rèn)應(yīng)用程序能否對(duì)請(qǐng)求返回對(duì)應(yīng)的數(shù)據(jù)。出于技術(shù)成熟度、成本等因素考慮，數(shù)據(jù)庫(kù)采用主備方式部署，數(shù)據(jù)庫(kù)寫(xiě)入操作都在生產(chǎn)數(shù)據(jù)中心的主庫(kù)進(jìn)行，辦公數(shù)據(jù)中心從庫(kù)進(jìn)行數(shù)據(jù)同步，默認(rèn)情況下可提供只讀查詢，分擔(dān)主庫(kù)的負(fù)載。4 數(shù)據(jù)中心安全設(shè)計(jì) 網(wǎng)絡(luò)準(zhǔn)入控制如何保障網(wǎng)絡(luò)信息安全，來(lái)自內(nèi)部用戶的威脅如何最大限度地減少或避免因網(wǎng)絡(luò)內(nèi)部接入客戶端因素造成的信息泄漏和破壞，成為擺在我們面前一項(xiàng)刻不容緩的重要課題。 VDI虛擬桌面安全管理由于計(jì)算發(fā)生在數(shù)據(jù)中心，所有桌面的管理和配置都在辦公數(shù)據(jù)中心進(jìn)行，管理員可以在數(shù)據(jù)中心進(jìn)行對(duì)所有桌面和應(yīng)用進(jìn)行統(tǒng)一配置和管理。同時(shí)，通過(guò)部署WAF保障WEB服務(wù)器的安全。SNMP：為 agent 的一種，指支持 SNMP 協(xié)議的設(shè)備，通過(guò)設(shè)定 SNMP 的參數(shù)將相關(guān)監(jiān)控?cái)?shù)據(jù)傳送至服務(wù)器端，支持各類常見(jiàn)的網(wǎng)絡(luò)設(shè)備?？梢詫?duì)包括：CPU負(fù)荷、內(nèi)存使用、磁盤(pán)使用、網(wǎng)絡(luò)狀況、端口監(jiān)視、日志監(jiān)視等功能進(jìn)行監(jiān)控，同時(shí)也可以對(duì)vmware，java，數(shù)據(jù)庫(kù)，weblogic等系統(tǒng)進(jìn)行監(jiān)控。網(wǎng)絡(luò)出口處部署FW和IPS設(shè)備，從網(wǎng)絡(luò)層和應(yīng)用層保證數(shù)據(jù)中心不被惡意入侵。當(dāng)主服務(wù)器出現(xiàn)問(wèn)題時(shí)，數(shù)據(jù)庫(kù)管理員可以馬上讓從服務(wù)器作為主服務(wù)器，用來(lái)數(shù)據(jù)的更新與查詢服務(wù)。具有動(dòng)態(tài)Session的會(huì)話保持功能。該應(yīng)用交換機(jī)是過(guò)時(shí)的負(fù)載平衡器及其它傳統(tǒng)解決方案的理想替代品，能夠簡(jiǎn)化網(wǎng)絡(luò)復(fù)雜性和降低總體經(jīng)營(yíng)成本。這一設(shè)施經(jīng)過(guò)精心設(shè)計(jì)，旨在最大限度地提升應(yīng)用性能。單鏈路故障時(shí)，可根據(jù)用戶需求切換至本中心其他鏈路或其他中心同ISP鏈路。對(duì)于其他應(yīng)用，提供接口供用戶自定義檢測(cè)內(nèi)容和響應(yīng)內(nèi)容。 存儲(chǔ)容量規(guī)劃 充分利用DELL SCv2000s系列存儲(chǔ)的分層，分資源I/O特性，把企業(yè)關(guān)鍵的核心業(yè)務(wù)放置到最先進(jìn)的SSD存儲(chǔ)固態(tài)磁盤(pán)群集中運(yùn)行，把性能要求不高但是大容量需求的靜態(tài)資源放置到存儲(chǔ)普通硬盤(pán)群集中運(yùn)行，其次VDI桌面系統(tǒng)放置到服務(wù)器本地的普通硬盤(pán)群集，另外存儲(chǔ)中劃分一塊區(qū)域作為VDI桌面的跨數(shù)據(jù)中心容災(zāi)使用。特別是虛擬磁帶庫(kù)，對(duì)于提升備份、恢復(fù)和歸檔等應(yīng)用服務(wù)水平起到了非常顯著的作用，極大地節(jié)省了企業(yè)的時(shí)間和金錢(qián)。由于存儲(chǔ)系統(tǒng)的數(shù)據(jù)量非常大，如何有效的管理大量的數(shù)據(jù)，包括數(shù)據(jù)備份/恢復(fù)，都對(duì)存儲(chǔ)系統(tǒng)的管理提出了巨大的挑戰(zhàn)。本系統(tǒng)是一個(gè)多層的體系結(jié)構(gòu)，在集中的存儲(chǔ)平臺(tái)之上要為數(shù)據(jù)庫(kù)服務(wù)器，應(yīng)用服務(wù)器和其他服務(wù)器提供統(tǒng)一的存儲(chǔ)方案。作為集中存儲(chǔ)的基本要求，存儲(chǔ)系統(tǒng)應(yīng)能支持巨大的存儲(chǔ)容量，可以集中存儲(chǔ)不同平臺(tái)的企業(yè)數(shù)據(jù)，從而使企業(yè)在保留分布式處理好處的同時(shí)實(shí)現(xiàn)核心信息的集中存儲(chǔ)和集中管理。因此存儲(chǔ)平臺(tái)的數(shù)據(jù)安全性和系統(tǒng)高可靠性尤為重要。 計(jì)算資源需求根據(jù)不同類型的用戶分配不同的虛擬內(nèi)存和 CPU，通常情況下數(shù)據(jù)庫(kù)服務(wù)器 對(duì)CPU和內(nèi)存的要求比較高，資源的占用率大，數(shù)據(jù)庫(kù)服務(wù)器啟動(dòng)或者業(yè)務(wù)高峰對(duì)計(jì)算資源是極大的挑戰(zhàn)，分配8vCPU和16G內(nèi)存應(yīng)用與代理服務(wù)器 分別使用4vCPU結(jié)合8G與4G內(nèi)存組成分布式高性能群集虛擬桌面 用戶對(duì)于運(yùn)算資源的需求相對(duì)比較低。每個(gè)vCenter通過(guò)Distributed? 提供高可擴(kuò)展性，在架構(gòu)設(shè)計(jì)合理和硬件充足的前提下，可以快速的將桌面交付用戶；當(dāng)硬件不足的情況下，只需要將新的物理服務(wù)器加入VMware的資源池中即可。View Manager 組件：o VMware View Connection Server — 管理對(duì)虛擬桌面的安全訪問(wèn)，與o VMware View Agent — 提供會(huì)話管理和單點(diǎn)登錄功能o VMware View Client — 支持 PC 和瘦客戶端上的最終用戶通過(guò) VMwareView Connection Server 連接到