【文章內(nèi)容簡(jiǎn)介】 集中數(shù)據(jù)備份工作，其基本情況如下： ? 集團(tuán)總部及日電、機(jī)電和制冷等產(chǎn)業(yè)平臺(tái)的 122 臺(tái)服務(wù)器、超過(guò)70 套業(yè)務(wù)系統(tǒng)的日常數(shù)據(jù)備份與恢復(fù)； ? 集團(tuán)備份系統(tǒng)使用 EMC Networker 備份軟件，使用兩臺(tái) Sun StorageTek L500 磁帶庫(kù)設(shè)備放置于數(shù)據(jù)中心及中心機(jī)房，用于日常數(shù)據(jù)備份； ? 數(shù)據(jù)備份系統(tǒng)拓?fù)浣Y(jié)構(gòu)如下： 圖 3：備份系統(tǒng)架構(gòu)概況 三、 新數(shù)據(jù)中心整體規(guī)劃 為提升 XXIT 系統(tǒng)管理水平，滿(mǎn)足 3 至 5 年內(nèi) IT 系統(tǒng)建設(shè)對(duì)數(shù)據(jù)中心的要求， 新數(shù)據(jù)中心的建設(shè)兼顧了安全性，擴(kuò)展性，先進(jìn)性，穩(wěn)定性等各方面的因素。較 XX 目前的 IT 基礎(chǔ)環(huán)境，新數(shù)據(jù)中心在網(wǎng)絡(luò)安全、機(jī)房安全分區(qū)等方面的規(guī)劃了 較為具體的管理 方法 和業(yè)務(wù)提 升目標(biāo)。 為適應(yīng)以上機(jī)房基礎(chǔ)環(huán)境的變化，我們數(shù)據(jù)中心整體搬遷前以下方面進(jìn)行仔細(xì)分析，并尋找給于最優(yōu)化的搬遷方案： 1. 數(shù)據(jù)中心概況 XX 新數(shù)據(jù)中心位于獨(dú)立的 IT中心樓，數(shù)據(jù)中心主機(jī)房分別位于 IT 中心三樓、四樓、五樓和六樓的整個(gè)樓面。數(shù)據(jù)中心所在的 4 個(gè)樓層，每個(gè)樓層的建筑面積約為 1000 平方米。中心筒面積約為 244 平方米，每個(gè)樓層環(huán)形走廊面積約為 140 平方米，每個(gè)樓層有 3 個(gè)電梯，電梯出口為 米，4 個(gè)樓層每層的樓板荷載： 1000 公斤 /平方米。大樓的入口至數(shù)據(jù)中心的通道：通道寬度為 米。 根據(jù)投資要求，大樓 5 層（圖 2）、 6 層（圖 1）為一期建設(shè)；三層、四層為二期建設(shè)，以下是新數(shù)據(jù)中心 6 成布局示意圖： 大 樓 公 共 功 能 區(qū)監(jiān) 控 中 心D M Z 服 務(wù) 器區(qū) 域正 式 服 務(wù) 器區(qū) 域核 心 網(wǎng) 絡(luò)機(jī) 房圖 4 新數(shù)據(jù)中心 6 層布局 大 樓 公 共 功 能 區(qū)正 式 服 務(wù) 器區(qū) 域 （ 暫 不使 用 ）測(cè) 試 服 務(wù) 器區(qū) 域正 式 服 務(wù) 器區(qū) 域配 電 室消 防 鋼瓶 室圖 5 新數(shù)據(jù)中心 5 層布局 2. 服務(wù)器分區(qū)原則 服務(wù)器，存儲(chǔ)等基礎(chǔ)設(shè)施，在新數(shù)據(jù)中心中，將進(jìn)行網(wǎng)絡(luò)隔離。為方便服務(wù)器資源管理，須劃分各個(gè)物理機(jī)房服務(wù)器區(qū)域，并且每個(gè)分區(qū)按照不同的維度進(jìn)行分類(lèi)規(guī)劃，統(tǒng)一部署。 按照區(qū)域劃分，在新數(shù)據(jù)中心一期共有 6 個(gè)獨(dú)立物理分區(qū) 可供利用 ，這些分區(qū) 分布在 6 樓和 5 樓。從設(shè)備類(lèi)型歸類(lèi)和從安全管理維度歸類(lèi)，初步分區(qū)功能規(guī)劃如下表。 其中 5B 區(qū)域?yàn)閭溆脭U(kuò)展區(qū)域，暫時(shí)不布設(shè)機(jī)柜及進(jìn)行網(wǎng)絡(luò) 樓層 區(qū) 域 規(guī)劃區(qū)域定位 機(jī)位 備注 6 樓 6B 監(jiān)控中心 6A 網(wǎng)絡(luò)核心區(qū)域 6D 正式服務(wù)器區(qū)域 44 個(gè)服務(wù)器機(jī)位 供核心應(yīng)用獨(dú)立機(jī)柜的小型機(jī)、存儲(chǔ)使用。 15 個(gè)存儲(chǔ)機(jī)位 6C DMZ 服務(wù)器區(qū)域 37 個(gè)服務(wù)器機(jī) 供 DMZ 區(qū)域服務(wù)器使用 5 樓 5C 測(cè)試服務(wù)器區(qū)域 37 個(gè)服務(wù)器機(jī) 共所有測(cè)試、開(kāi)發(fā)服務(wù)器使用 5A 消防配電區(qū) 5D 正式服務(wù)器區(qū)域 47 個(gè)服務(wù)器機(jī)位 供機(jī)架式、塔式服務(wù)器及磁帶庫(kù)設(shè)備使用 5B （備用擴(kuò)展區(qū)） 正式服務(wù)器區(qū)域 47 個(gè)服務(wù)器機(jī)位 目前不布設(shè)機(jī)柜及進(jìn)行綜合布線(xiàn)，暫不使用 詳細(xì)機(jī)位布局詳見(jiàn)《附件 》。 3. 網(wǎng)絡(luò)接入要求 新數(shù)據(jù)中心 將根據(jù)安全要求對(duì) XX 企業(yè)網(wǎng)絡(luò)進(jìn)行了重新的規(guī)劃和建設(shè) 。根據(jù)劃分的物理區(qū)域網(wǎng)絡(luò)分布，其情況必須考慮正式環(huán)境網(wǎng)，測(cè)試環(huán)境，內(nèi)網(wǎng)， DMZ 區(qū)等 IP 網(wǎng)段網(wǎng)絡(luò)安全。以上情況，將對(duì) XX現(xiàn)有 IT系統(tǒng)帶來(lái)以下的變更： ? 根據(jù)服務(wù)器身份的不同，集團(tuán)將分別準(zhǔn)備不同的 IP 地址網(wǎng)段，并對(duì)各個(gè)網(wǎng)絡(luò)區(qū)域進(jìn)行防火墻隔離，以加強(qiáng)信息安全； ? IT 基礎(chǔ)設(shè)置將進(jìn)行規(guī)范化配置管理，包括標(biāo)簽，位置，網(wǎng)絡(luò)連接等方面。尤其網(wǎng)絡(luò)端口，防火墻策略亦須進(jìn)行精細(xì)化管理。 ? 為規(guī)范網(wǎng)絡(luò)布線(xiàn)，根據(jù)現(xiàn)有各個(gè)機(jī)房物理分區(qū)及機(jī)位、機(jī)柜使用規(guī)劃要求，預(yù)先布設(shè) IP 網(wǎng)絡(luò)、 SAN 網(wǎng)絡(luò)、服務(wù)器 IP 管理端口等多類(lèi)型線(xiàn)路接口； ? 服務(wù)器及相關(guān)設(shè)備， XX 將在 47 月完成《 IP 地址變更項(xiàng)目》集中完成 IP 變更，以滿(mǎn)足新數(shù)據(jù)中心 IP 網(wǎng)段規(guī)劃的要求，以降低數(shù)據(jù)中心搬遷的風(fēng)險(xiǎn)。 4. 新數(shù)據(jù)中心 SAN 網(wǎng)絡(luò) 建設(shè) 需求 新數(shù)據(jù)中心物理結(jié)構(gòu)的特點(diǎn)和服務(wù)器 布局的規(guī)劃，決定了未來(lái)數(shù)據(jù)中心的 SAN 網(wǎng)絡(luò)將變得很復(fù)雜。未來(lái)新數(shù)據(jù)中心對(duì) SAN 架構(gòu)的調(diào)整，影響最大，并且也是最急迫需要解決的。 根據(jù)節(jié)約集團(tuán)整體投資，整合集團(tuán)基礎(chǔ)設(shè)施的原則，現(xiàn)有 XX 集團(tuán)、 XX 制冷的兩個(gè) SAN 網(wǎng)絡(luò)將會(huì)統(tǒng)一整合到新數(shù)據(jù)中心 SAN網(wǎng)絡(luò)內(nèi)。 對(duì)于 SAN 網(wǎng)絡(luò)建設(shè)，我們將遵循以下幾個(gè)方面的原則： 1) 布線(xiàn)規(guī)范： a) 機(jī)房綜合布線(xiàn)中預(yù)估該服務(wù)器區(qū)域全部光纖資源，一次性完成服務(wù)器區(qū)域 光纖布線(xiàn) 作業(yè) ； b) 利用 MPO 聚合光纖線(xiàn)纜 ， 減少干線(xiàn)光纖數(shù)量，提高光纖 信號(hào)質(zhì)量； c) 制定光纖網(wǎng)絡(luò)標(biāo)簽規(guī)范，利用列頭柜實(shí)現(xiàn)光纖網(wǎng)絡(luò)物理布線(xiàn)規(guī)劃化 2) 訪(fǎng)問(wèn)安全 a) 數(shù)據(jù)存取本地化，正式、測(cè)試存儲(chǔ)放置于各自服務(wù)級(jí)別的服務(wù)器區(qū)域內(nèi) ； b) 網(wǎng)絡(luò)風(fēng)暴隔離 ,各個(gè) SAN 區(qū)域，通過(guò)路由器的物理區(qū)隔，任一單獨(dú)區(qū)域發(fā)生網(wǎng)絡(luò)風(fēng)暴，其他 SAN 區(qū)域不受任何影響； c) 存儲(chǔ)鏈路冗余 ,目前集團(tuán)各個(gè)核心業(yè)務(wù)系統(tǒng)存儲(chǔ)鏈路均實(shí)現(xiàn)冗余連接 ,生產(chǎn)環(huán)境存儲(chǔ)單一存儲(chǔ)鏈路斷裂， 應(yīng)用系統(tǒng)存儲(chǔ)鏈路 不受影響。 d) 存儲(chǔ)本地訪(fǎng)問(wèn) ,存儲(chǔ)設(shè)備全部放置于核心區(qū)域內(nèi)部，提高正式環(huán)境服務(wù)器的 IO效率； ,服務(wù)器盡量就近使用存儲(chǔ)資源； 3) 控制成本 a) 存儲(chǔ)全局共享 ,各個(gè) SAN 區(qū)域任 意設(shè)備均可實(shí)現(xiàn)邏輯聯(lián)通，保證存儲(chǔ)設(shè)備資源全局共享； b) 異構(gòu)平臺(tái)兼容 ,支持 Brocade、 Mcdata 光纖交換機(jī)互聯(lián) ,預(yù)留IPSAN、 iSCSI 接口支持能力，降低未來(lái)存儲(chǔ)接入成本； c) 投資保護(hù) ,搭建未來(lái)數(shù)據(jù)中心 SAN 網(wǎng)絡(luò)，以現(xiàn)有設(shè)備為主。 以下是新數(shù)據(jù)中心 SAN 網(wǎng)絡(luò)建設(shè)需求： 樓層 區(qū)域 規(guī)劃區(qū)域 定位 交換機(jī) 需求 最小 端口 需求 備注 6 樓 6D 正式服務(wù)器 區(qū)域 全冗余架構(gòu) 光纖交換機(jī) 96*2 供存儲(chǔ)設(shè)備、正式服務(wù)區(qū)小型機(jī)接入 6C DMZ 服務(wù)器區(qū)域 雙光纖交換機(jī) 32*2 供 DMZ區(qū)域設(shè)備接入 5 樓 5C 測(cè)試服務(wù)器 區(qū)域 單光纖交換機(jī) 64*1 供測(cè)試、開(kāi)發(fā)服務(wù)器接入 5D 正式服務(wù)器 區(qū)域 全冗余架構(gòu) 光纖交換機(jī) 64*2 共承載正式環(huán)境機(jī)架、刀片、塔式接入 5B （備用擴(kuò)展區(qū)） 正式服務(wù)器區(qū)域 無(wú) 無(wú) 暫時(shí)不做建設(shè) 現(xiàn) 中心機(jī)房 整個(gè)機(jī)房 備份級(jí) 冗災(zāi)中心 雙 光纖交換機(jī) 32*2 供 CX600、 SL500等規(guī)劃放置于測(cè)試機(jī)房服務(wù)器的設(shè)備使用 四、 項(xiàng)目需求分析 由于本次 XX 數(shù)據(jù)中心搬遷，牽涉的 IT 設(shè)備數(shù)量龐大、型號(hào)復(fù)雜， 比較現(xiàn)有環(huán)境，新數(shù)據(jù)中心在綜合 布線(xiàn)、 IP規(guī)劃、安全管理、存儲(chǔ)鏈路等方面均會(huì)發(fā)生較大變更。 根據(jù) XX 集團(tuán)機(jī)房搬遷工作的實(shí)際情況，項(xiàng)目管理、搬遷咨詢(xún)、專(zhuān)業(yè)支持及物理搬遷支持等四大方面， 我們將結(jié)合 XX 技術(shù)架構(gòu)體系及相關(guān)項(xiàng)目管理經(jīng)驗(yàn)，邀請(qǐng)相應(yīng)的供應(yīng)商提供以下方面的支持 ： 1. 搬遷項(xiàng)目管理 及咨詢(xún)服務(wù) 為了安全、順利的完成本次數(shù)據(jù)中心搬遷，我們需要供應(yīng)商提供搬遷咨詢(xún)及項(xiàng)目管理工作， 其工作內(nèi)容為： a) 項(xiàng)目管理 : ? 作為搬遷項(xiàng)目管理 ，組織 各種協(xié)調(diào)會(huì)議； ? 項(xiàng)目的溝通計(jì)劃及管理； ? 搬遷的實(shí)施管理及資源協(xié)調(diào)與管理； ? 變更管理 及風(fēng)險(xiǎn)控制 ； b) IT 設(shè)備總體搬遷規(guī)劃咨詢(xún) ： ? XX 現(xiàn)有 數(shù)據(jù)中心 內(nèi)設(shè)備信息整理； ? 需 求調(diào)研及 新數(shù)據(jù)中心 場(chǎng)