【正文】 公共服務(wù) 利舊 HP BL685 G7 刀 片服務(wù)器 監(jiān)控服務(wù)器 2 監(jiān)控所有服務(wù)器 告警等 利舊 HP BL465 刀 片服務(wù)器 存儲(chǔ) 1 用于數(shù)據(jù)存儲(chǔ) 利舊 HP EVA 8100 服務(wù)器具體列表見附件 《安徽移動(dòng)無線城市 新建項(xiàng)目 設(shè)備 信息 .xls》 網(wǎng)絡(luò) ip及 vlan 需求 本工程一共使用 11 臺(tái)刀片服務(wù)器 ，其中需要公網(wǎng) 訪問 的服務(wù)器有 運(yùn)營(yíng)管理服務(wù)器 、接口服務(wù)器 、 WWW 門戶服務(wù)器和 WAP/客戶端門戶 ，并且這些服務(wù)器需要可以訪問公網(wǎng) ； 不用公網(wǎng)訪問和訪問公網(wǎng) 的服務(wù)器有數(shù)據(jù)庫服務(wù)器和搜索服務(wù)器 。統(tǒng)一運(yùn)營(yíng)門戶涉及的數(shù)據(jù)主要包括操作員信息、權(quán)限信息、歷史數(shù)據(jù)等；統(tǒng)一內(nèi)容管理涉及的數(shù)據(jù)主要包括內(nèi)容信息、內(nèi)容管理信息等 ；用戶管理 主要處理 、 存儲(chǔ) 用戶的信息 等 數(shù)據(jù) 。移動(dòng)目前有 CPU 配置為 4*8core，內(nèi)存配置為32GB，硬盤大小為 300GB*2 的 HP BL685C G7 刀片機(jī)，完全滿足上面的需求。 3 系統(tǒng)設(shè)計(jì)方案 服務(wù)器 選型 WWW 門戶服務(wù)器 WWW 門戶服務(wù)器主要受理 WWW 用戶的登錄、頁面訪問、內(nèi)容 展現(xiàn)等 業(yè)務(wù)請(qǐng)求或應(yīng)用。根據(jù)實(shí)際經(jīng)驗(yàn)，每客戶端登錄用戶登錄 1 次將造成 5 次左右的頁面刷新請(qǐng)求。 無線城市將利用 公眾常用的 終端 ，向公眾提供更多更全面的信息，從而提高公眾的信息生活水平 。根據(jù)實(shí)際經(jīng)驗(yàn)，每 WAP 登錄用戶登錄 1 次將造成 3 次左右的頁面刷新請(qǐng)求。 由此本次方案建議采用突發(fā)峰值 系數(shù)作為估算關(guān)鍵數(shù)據(jù)的參數(shù)之一 。 客戶端 門戶 需求估算 客戶端 門戶服務(wù)器主要受理 手機(jī)客戶端 用戶的登錄、頁面訪問、內(nèi)容 展現(xiàn)等業(yè)務(wù)請(qǐng)求或應(yīng)用。 監(jiān)控 服務(wù)器 監(jiān)控 服務(wù)器 用于 系統(tǒng)所有服務(wù)器告警監(jiān)控、性能 收集 等功能 。 安徽 移動(dòng)無線城市項(xiàng)目集成實(shí)施技術(shù)建議書 13 圖片視頻等文件 存儲(chǔ)分析 300 萬用戶擁有的文本圖片視頻 等 文件，按照平均沒人擁有文件大小為100KB 計(jì)算，則最少需要 300 萬 *100KB=300G，考慮到冗余量，建議文件存儲(chǔ)大小為 500G。 安徽 移動(dòng)無線城市項(xiàng)目集成實(shí)施技術(shù)建議書 18 負(fù)載均衡 使用 L4 策略 ， 健康檢查可以采用端口判斷，具體策略如下表 所示： 服務(wù)器 VIP 虛擬地址 資源 池 會(huì)話保持功能 備注 portal1 VIP 地址 1（需要映射成公網(wǎng)地址） 門戶 farm 開啟 portal2 portal3 Wap portal1 VIP 地址 2（ 需要 映射 成 公網(wǎng)地址 ） wap 門戶 farm 開啟 Wap portal2 Wap portal3 Wap portal4 搜索服務(wù)器 1 申請(qǐng)的私網(wǎng)地址 （不用映射公網(wǎng)） 搜索服務(wù)器群 搜索服務(wù)器 2 接口服務(wù)器 1 申請(qǐng)的私網(wǎng)地址 （不用映射公網(wǎng)） 接口群 接口服務(wù)器 2 網(wǎng)絡(luò)冗余 設(shè)計(jì) 建議 本次 利舊的網(wǎng)絡(luò)設(shè)備均采用 雙機(jī)冗余設(shè)計(jì) ，將防火墻、交換機(jī)和 負(fù)載均衡配置為 主備方式 ， 并且要經(jīng)過嚴(yán)格的測(cè)試來驗(yàn)證，如果某條線路故障，平臺(tái)任然可以對(duì)外提 供服務(wù) 。在防火墻設(shè)置上，我們提出如下配置建議，以提高網(wǎng)絡(luò)安全性： ? 根據(jù) 整體安全策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過濾規(guī)則，審核 IP數(shù)據(jù)包的內(nèi)容包括協(xié)議、端口、源地址、目的地址、流向等項(xiàng)目，嚴(yán)格地禁止來自公網(wǎng)對(duì)平臺(tái)的不必要的、非法的訪問，同時(shí)嚴(yán)格控制從本平臺(tái)向內(nèi)部網(wǎng)絡(luò)發(fā)送的數(shù)據(jù)請(qǐng)求。 本工程中關(guān)鍵性業(yè)務(wù)包括數(shù)據(jù)庫、 portal 和 接口 業(yè)務(wù) ，針對(duì)這三種業(yè)務(wù)分別 采取下面容災(zāi) 措施 。 帶寬和存儲(chǔ)需求分析 根據(jù)用戶規(guī)模和模型 ，本次項(xiàng)目 20xx 年 將會(huì)有 5000 萬左右用戶， 左右并發(fā)量。本工程 建議 采用2 臺(tái) 利舊 HP BL685C G7 刀片服務(wù)器 作為第三方接口服務(wù)器， 考慮到今后業(yè)務(wù)發(fā)展，每臺(tái)服務(wù)器均配置 2 個(gè) 千兆網(wǎng)卡 以 滿足帶寬及 VLAN 劃分的需求。 WAP 門戶 和客戶端門戶 服務(wù)器 WAP 門戶需求估算 WAP 門戶服務(wù)器主要受理 WAP 用戶的登錄、頁面訪問、內(nèi)容 展現(xiàn)等 業(yè)務(wù)請(qǐng)求或應(yīng)用。 忙時(shí)集中系數(shù) = 當(dāng)日業(yè)務(wù)量最大的一小時(shí) / 當(dāng)日總業(yè)務(wù)量； 忙日集中系數(shù) = 當(dāng)月業(yè)務(wù)量最大的一天 / 當(dāng)月總業(yè) 務(wù)量； 本方案建議忙時(shí)集中系數(shù)平均約為 ，忙日集中系數(shù)為 。這使得構(gòu)建在各種這樣的系統(tǒng)中的服務(wù)可以以一種統(tǒng)一和通用的方式進(jìn)行交互。接口是采用中立的方式進(jìn)行定義的，它應(yīng)該獨(dú)立于實(shí)現(xiàn)服務(wù)的硬件平臺(tái)、操作系 統(tǒng)和編程語言。 忙時(shí)集中系數(shù)與忙日集中系數(shù)的取定 根據(jù) 移動(dòng) 以往數(shù)據(jù)作為 參考依據(jù)， 來取定 忙日與忙時(shí)集中系數(shù) ，這兩個(gè)系數(shù)可以 估算出當(dāng)日業(yè)務(wù)峰值時(shí)的 關(guān)鍵指標(biāo)和當(dāng)月業(yè)務(wù)高峰日的關(guān)鍵指標(biāo) 。 故本次工程將利舊 該兩臺(tái)服務(wù)器 。 第三方接口服務(wù)器 第三方接口服務(wù)器用于與第三方接口、日志處理等服務(wù)器 。 首先考慮利舊 2 臺(tái) HP BL860CI2 刀片服務(wù)器 ，工作在 1+1 主備的方式下，性能可以滿足 1129CAPS，本期工程不需 要購買 其他設(shè)備 。 本項(xiàng)目設(shè)計(jì) vlan 規(guī)劃如下表： 應(yīng)用網(wǎng)段名稱 Vlan 備注 業(yè)務(wù) 平臺(tái) Vlan 24 無線城市平臺(tái) 部署網(wǎng)段 數(shù)據(jù)庫 Vlan 10 數(shù)據(jù)庫 服務(wù)器 網(wǎng)段 雙機(jī) 方案 為了保障 主要的關(guān)鍵性業(yè)務(wù) 正常有序運(yùn)行， 需要進(jìn)行關(guān)鍵 性 業(yè)務(wù)服務(wù)器 的雙機(jī)熱備（冷備）設(shè)計(jì) 。 根據(jù) 工程的 網(wǎng)絡(luò) 設(shè)計(jì)情況 ， 并考慮移動(dòng)現(xiàn)有設(shè)備和機(jī)房環(huán)境， 系統(tǒng)平臺(tái) 在連接出口位置部署 2 臺(tái)防火墻，設(shè)置嚴(yán)格的訪問策略和包過濾策略，嚴(yán)格限制外網(wǎng)對(duì)內(nèi)部系統(tǒng)的訪問。 安徽 移動(dòng)無線城市項(xiàng)目集成實(shí)施技術(shù)建議書 19 安全 方案 網(wǎng)絡(luò)安全設(shè)計(jì) 保證 系統(tǒng) 網(wǎng)絡(luò)安全的首要問題就是要規(guī)劃合理的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，合理劃分網(wǎng)段，利用防火墻和交換機(jī)等網(wǎng)絡(luò)設(shè)備的安全機(jī)制實(shí)施訪問控制。 安徽 移動(dòng)無線城市項(xiàng)目集成實(shí)施技術(shù)建議書 14 系統(tǒng)組網(wǎng)方案 網(wǎng)絡(luò)拓?fù)? V l a n光 纖G E華 為 1 0 0 0 E B運(yùn) 營(yíng) 管 理 1W W W 門 戶 群平 臺(tái) 數(shù) 據(jù) 庫華 為 S 9 3 0 6 A接 口 1圖 例接 口 2W A P / 客 戶 端 門 戶 群H P E V A 8 1 0 0運(yùn) 營(yíng) 管 理 2華 為 S 9 3 0 6 B華 為 1 0 0 0 E AA r r a y 3 5 2 0 BA r r a y 3 5 2 0 A安 徽 移 動(dòng) I D C 互 聯(lián)網(wǎng) 接 入 域C M N E TI n t e r n e t搜 索 服 務(wù) 器 群 上圖， Inter、 CMNET 網(wǎng)絡(luò) 通過 移動(dòng) IDC 互聯(lián)網(wǎng)接入域 接入 到 華為 防火墻，該防火