【文章內(nèi)容簡介】 。n 從網(wǎng)絡(luò)結(jié)構(gòu)上講，通過分層次、模塊化的結(jié)構(gòu)設(shè)計，各模塊功能相對獨立，如服務(wù)器部分、用戶接入部分等，使得網(wǎng)絡(luò)更易于建設(shè)擴展。無論從網(wǎng)絡(luò)規(guī)模上增加，性能上的提高，都可以得到較好的效果。n 從存儲和備份設(shè)備上講，集中存儲采用可擴展柜結(jié)構(gòu)，最大支持120個硬盤，緩存6GB，有很大的可擴展空間；備份軟件是模塊化的結(jié)構(gòu)，只要未來有需求，只需要采購相應(yīng)的備份模塊，無需更換備份軟件。多業(yè)務(wù)支持能力——強大的QOS能力n 在溫嶺市建設(shè)規(guī)劃局網(wǎng)絡(luò)，網(wǎng)絡(luò)對多業(yè)務(wù)應(yīng)用的支持主要體現(xiàn)在網(wǎng)絡(luò)設(shè)備的QoS能力上。溫嶺市建設(shè)規(guī)劃局網(wǎng)絡(luò)設(shè)計上，采用的網(wǎng)絡(luò)設(shè)備S7506交換機具備強大的QOS特性，支持文本、語音、圖形、圖像及音頻、視頻等多種媒體信息的傳輸、查詢服務(wù)，多媒體應(yīng)用對服務(wù)質(zhì)量的很高的要求，如帶寬，延遲，延遲的變化等，需要網(wǎng)絡(luò)對服務(wù)質(zhì)量(QoS)有很好的支持，本次方案中所采用設(shè)備具備的多種基于優(yōu)先級隊列的QoS保證可以支持溫嶺市建設(shè)規(guī)劃局網(wǎng)絡(luò)視頻等多媒體業(yè)務(wù)的開展。n H3C公司交換機均支持CAR流量限速，可以根據(jù)流量信息對流量進(jìn)行帶寬限制，以便網(wǎng)絡(luò)管理。高安全性216。 在與溫嶺市建設(shè)規(guī)劃局網(wǎng)絡(luò)接口處，安裝綠盟公司的高性能IPS產(chǎn)品以及天融信防火墻設(shè)備。216。 整個網(wǎng)絡(luò)所采用的網(wǎng)絡(luò)設(shè)備均采用安全設(shè)計思想，S7506支持OSPF 、RIP v2 及BGP v4 報文的明文及MD5密文認(rèn)證；，支持安全的SNMPv3的網(wǎng)管協(xié)議、支持配置安全，對登錄用戶進(jìn)行認(rèn)證，不同級別的用戶有不同的配置權(quán)限，并提供兩種用戶認(rèn)證方式：本地認(rèn)證和RADIUS認(rèn)證。216。 備份軟件將數(shù)據(jù)及時備份到備份存儲柜中，即使數(shù)據(jù)出現(xiàn)問題，都能保證災(zāi)難恢復(fù)。216。 標(biāo)準(zhǔn)性和可開放性216。 所有網(wǎng)絡(luò)設(shè)備均采用國際標(biāo)準(zhǔn)協(xié)議，并支持多種國際通用標(biāo)準(zhǔn)的主流的網(wǎng)絡(luò)協(xié)議，具備與多種協(xié)議計算機通信網(wǎng)絡(luò)互連互通的特性，216。 H3C公司的設(shè)備都已得到廣泛成熟的應(yīng)用，能夠保證和現(xiàn)有網(wǎng)絡(luò)設(shè)備的兼容性?？删S護性和易管理性216。 設(shè)備安裝方式上、設(shè)備的配置風(fēng)格上都非常一致，便于快速學(xué)習(xí)和掌握。216。 在設(shè)備的管理上可以實現(xiàn)H3C公司所有網(wǎng)絡(luò)設(shè)備包括局域網(wǎng)以太網(wǎng)交換機、安全網(wǎng)關(guān)等設(shè)備的統(tǒng)一網(wǎng)管，首先從設(shè)備的管理上，通過網(wǎng)絡(luò)管理軟件可以很直觀的管理從核心到接入的各個層次的設(shè)備面板、端口、協(xié)議的配置、管理，使用直觀方便。216。 溫嶺市建設(shè)規(guī)劃局的網(wǎng)絡(luò)屬于中型網(wǎng)絡(luò)，使用的網(wǎng)絡(luò)設(shè)備并不是很復(fù)雜，采用傳統(tǒng)的管理方式進(jìn)行管理即可完成，采用專業(yè)的管理軟件，則通過少量IP管理地址便可以對所有的交換機進(jìn)行配置、維護等各種操作，極大的加強了網(wǎng)絡(luò)的集中管理。216。 ，全網(wǎng)采用H3C的系列以太網(wǎng)交換機進(jìn)行組網(wǎng)。同時配合該種認(rèn)證方式，H3C還可提供CAMS——綜合訪問管理系統(tǒng)，可以極大的方便用戶的安全和策略管理。數(shù)據(jù)存儲與數(shù)據(jù)備份考慮到建設(shè)規(guī)劃局?jǐn)?shù)據(jù)的重要性和特殊性，為了針對性解決目前建設(shè)規(guī)劃局應(yīng)用環(huán)境的問題，我們?yōu)橹峁┑氖且粋€結(jié)合4Gb光纖技術(shù)、ISCSI局域網(wǎng)存儲技術(shù)的SAN存儲、共享、應(yīng)用與數(shù)據(jù)存儲解決方案。 設(shè)計原則針對建設(shè)規(guī)劃局的應(yīng)用特點，為之設(shè)計或提供的數(shù)據(jù)存儲與備份方案應(yīng)當(dāng)遵循幾個設(shè)計原則，我們認(rèn)為，主要應(yīng)包括如下幾個方面：178。 方案技術(shù)成熟，當(dāng)前的主機、數(shù)據(jù)庫、網(wǎng)絡(luò)和存儲環(huán)境下即可實施178。 在滿足要求的前提下，所選擇的方案和技術(shù)應(yīng)盡量簡單178。 除特別必要，不需要增加另外超出本方案的軟硬件178。 同一方案適合多種平臺環(huán)境，降低安裝、管理和維護的難度。 存儲技術(shù)簡介存儲技術(shù)隨著計算機系統(tǒng)的不斷發(fā)展而發(fā)展。從最初的大型機集中存儲到PC的分散存儲，再到服務(wù)器的數(shù)據(jù)集中，現(xiàn)在又出現(xiàn)了局部數(shù)據(jù)集中但數(shù)據(jù)在整個互聯(lián)網(wǎng)分散保存，這些歷程基本上隨著CPU的處理能力的不斷增強而變化。在整個存儲技術(shù)的發(fā)展歷程中，存儲技術(shù)可以分為核心的三種：DAS、NAS、SAN。在存儲系統(tǒng)結(jié)構(gòu)選擇之前，簡單介紹一下常用的三種存儲連接方式。 DASDAS——直接連接存儲，即是目前大部分建設(shè)規(guī)劃局采用服務(wù)器直接連接存儲方式，DAS系統(tǒng)下圖所示。圖表 1 DAS結(jié)構(gòu)示意圖DAS存儲方式的特點是局域網(wǎng)用戶通過訪問專用服務(wù)器及與專用服務(wù)器相連的SCSI設(shè)備而實現(xiàn)對信息的存取訪問。工作在這種模式下的數(shù)據(jù)傳輸?shù)钠款i主要集中在服務(wù)器上，當(dāng)多個Client訪問存取同一個服務(wù)器的時候，一旦超出該服務(wù)器的處理能力的情況，無論服務(wù)器與存儲設(shè)備之間是通過SCSI設(shè)備連接,還是通過高速的Fiber Channel設(shè)備連接，都將不可避免地導(dǎo)致存取速度的下降，從而影響整個系統(tǒng)性能。 NASNAS——網(wǎng)絡(luò)附加存儲，即將存儲設(shè)備連接到現(xiàn)有的網(wǎng)絡(luò)上，提供數(shù)據(jù)和文件服務(wù)。NAS服務(wù)器一般由存儲硬件、操作系統(tǒng)以及其上的文件系統(tǒng)等幾個部分組成。簡單的說，NAS是通過與網(wǎng)絡(luò)直接連接的磁盤陣列，它具備了磁盤陣列的所有主要特征：高容量、高效能、高可靠。NAS將存儲設(shè)備通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)連接，可以無需服務(wù)器直接上網(wǎng)，不依賴通用的操作系統(tǒng)，而是采用一個面向用戶設(shè)計的、專門用于數(shù)據(jù)存儲的簡化操作系統(tǒng)，內(nèi)置了與網(wǎng)絡(luò)連接所需的協(xié)議，因此使整個系統(tǒng)的管理和設(shè)置較為簡單。其次NAS是真正即插即用的產(chǎn)品，并且物理位置靈活，可放置在工作組內(nèi)，也可放在其他地點與網(wǎng)絡(luò)連接。因此，用戶選擇NAS解決方案，原因在于NAS價格合理、便于管理、靈活且能實現(xiàn)文件共享。NAS系統(tǒng)結(jié)構(gòu)圖如下圖所示：圖表 2 NAS存儲結(jié)構(gòu)示意圖 SANSAN——存儲區(qū)域網(wǎng)絡(luò)，即通過特定的互連方式連接的若干臺存儲設(shè)備、交換機等組成一個單獨的數(shù)據(jù)存儲網(wǎng)絡(luò)，提供建設(shè)規(guī)劃局服務(wù)器的數(shù)據(jù)存儲服務(wù)。SAN分為FCSAN和IPSAN兩種。FCSANFCSAN是一種特殊的高速網(wǎng)絡(luò)，連接網(wǎng)絡(luò)服務(wù)器和諸如大磁盤陣列或備份磁帶庫的存儲設(shè)備，F(xiàn)CSAN置于LAN之下，而不涉及LAN。利用FCSAN，不僅可以提供大容量的存儲數(shù)據(jù)，而且地域上可以分散，并緩解了大量數(shù)據(jù)傳輸對于局域網(wǎng)的影響。FCSAN的結(jié)構(gòu)允許任何服務(wù)器連接到任何存儲陣列，不管數(shù)據(jù)置放在哪里，服務(wù)器都可直接存取所需的數(shù)據(jù)。FCSAN系統(tǒng)結(jié)構(gòu)圖如下圖所示：圖表 3 SAN存儲結(jié)構(gòu)與NAS相比，SAN具有下面幾個特點：首先SAN具有幾乎無限的擴展能力，由于SAN采用了網(wǎng)絡(luò)結(jié)構(gòu)，服務(wù)器可意訪問存儲網(wǎng)絡(luò)上的任何一個存儲設(shè)備，因此用戶可以自由增加磁盤陣列、磁帶庫和接入交換機等設(shè)備，使得整個系統(tǒng)的存儲空間和處理能力得以按客戶需求不斷擴大。另外，F(xiàn)CSAN具有更高的連接速度和處理能力。FCSAN采用了為大規(guī)模數(shù)據(jù)傳輸而專門設(shè)計的光纖通道技術(shù)，目前的傳輸速度為4Gbps/8Gbps。FCSAN實際上是一種存儲設(shè)備池，即一個由盤陣、磁帶以及光纖設(shè)備構(gòu)成的子網(wǎng)，這一子網(wǎng)上的存儲空間可由以太網(wǎng)主網(wǎng)上的每一系統(tǒng)所共享。它是存儲數(shù)據(jù)的場所，在被服務(wù)器調(diào)用之前，所有的數(shù)據(jù)都駐留在FCSAN上，僅當(dāng)服務(wù)器調(diào)用它們時，F(xiàn)CSAN才會轉(zhuǎn)化為客戶機網(wǎng)絡(luò)。它使存儲系統(tǒng)和主機從物理連接和功能上獨立出來，分別組成自己的網(wǎng)絡(luò)，實現(xiàn)了主機和磁盤間的PointtoPoint存取到ManytoMany存取的飛躍。它采用了高速光纖通道連接，可以有效地提高多個服務(wù)器集群Cluster時的系統(tǒng)性能。SAN解決方案從基本功能剝離出存儲功能，即備份時通過備份軟件控制，可實現(xiàn)磁盤陣列上的數(shù)據(jù)直接通過SAN網(wǎng)絡(luò)備份到磁帶庫上，所以運行備份操作就無需考慮它們對網(wǎng)絡(luò)總體性能的影響。FCSAN方案也使得管理及集中控制實現(xiàn)簡化，特別是對于全部存儲設(shè)備都集群在一起的時候。最后一點，光纖接口提供了10公里甚至更遠(yuǎn)的連接長度，這使得實現(xiàn)物理上分離的、不在機房的存儲變得非常容易。IPSAN一直以來，SAN(Storage Area Network存儲區(qū)域網(wǎng)絡(luò))都建立在光纖通道（Fibre Channel）技術(shù)基礎(chǔ)上，這種技術(shù)給存儲領(lǐng)域的應(yīng)用提供了高性能的塊數(shù)據(jù)訪問方案。 由于IP在局域網(wǎng)和廣域網(wǎng)上的應(yīng)用以及良好的技術(shù)支持，在IP網(wǎng)絡(luò)中也可實現(xiàn)遠(yuǎn)距離的塊級存儲，以IP協(xié)議替代光纖通道協(xié)議，形成基于IP的SAN存儲。IP SAN是一種基于iSCSI（互聯(lián)網(wǎng)小型計算機系統(tǒng)接口，internet SCSI）存儲技術(shù)的存儲產(chǎn)品。iSCSI是目前應(yīng)用最廣，最成熟的SCSI和TCP/IP兩種技術(shù)的結(jié)合與發(fā)展，是IETF制定的一種基于互聯(lián)網(wǎng)TCP/IP的網(wǎng)絡(luò)存儲協(xié)議，它以TCP/IP協(xié)議為本，建立和管理基于IP的存儲設(shè)備、服務(wù)器和客戶機之間的連接。iSCSI存儲技術(shù)具有硬件成本低廉，操作簡單，擴充性強，數(shù)據(jù)傳輸速度快等特點，它的出現(xiàn)讓小型建設(shè)規(guī)劃局也可以組建自己的數(shù)據(jù)存儲系統(tǒng)，讓大中型建設(shè)規(guī)劃局也能在投入少量的資金情況下，獲得更大的存儲空間。到現(xiàn)在，不少企事業(yè)單位已經(jīng)將許多應(yīng)用已建立在Internet的架構(gòu)之上，于是，SAN也將向基于IP網(wǎng)絡(luò)方向發(fā)展。采用iSCSI技術(shù)組成的IP SAN可以提供和傳統(tǒng)FC SAN相媲美的存儲解決方案，而且普通服務(wù)器或PC機只需要具備網(wǎng)卡，即可共享和使用大容量的存儲空間。 與傳統(tǒng)的分散式直連存儲方式不同，它采用集中的存儲方式，極大地提高了存儲空間的利用率，方便了用戶的維護管理。IP磁盤庫中所有的磁盤，均可被同一IP網(wǎng)絡(luò)中的存儲控制器尋址。這樣，IP磁盤及熱備份磁盤，可存在于IP網(wǎng)絡(luò)的任何位置；而不必局限于某個磁盤陣列中。 IP SAN通過結(jié)合iSCSI和千兆以太網(wǎng)的優(yōu)勢，不僅提供了FC SAN的穩(wěn)定和強大功能，還省掉了FC不菲的組件成本，簡化了設(shè)計、管理與維護，降低了各種費用和總體擁有成本，從而成為數(shù)據(jù)量高速增長單位的新選擇。 存儲方案描述 數(shù)據(jù)存儲綜合分析溫嶺市建設(shè)規(guī)劃局?jǐn)?shù)據(jù)存儲的作用對象主要有一下幾點：1. 城建規(guī)劃管理信息系統(tǒng)2. 地下管道綜合管理系統(tǒng)3. OA服務(wù)器4. 應(yīng)用服務(wù)器其中城建規(guī)劃管理信息系統(tǒng)與地下管道綜合管理系統(tǒng)的操作模式為:數(shù)據(jù)庫與應(yīng)用軟件分離，HA雙機服務(wù)器與DELL CX4120 存儲柜主要負(fù)責(zé)SQL數(shù)據(jù)的存儲，供應(yīng)用程序使用，信息共享。OA服務(wù)器與應(yīng)用服務(wù)器也與DELL CX4120 存儲主機互聯(lián)，聯(lián)機DELL CX4120的存儲空間，在OA服務(wù)器與應(yīng)用服務(wù)器本地磁盤，分別做RAID1，保證數(shù)據(jù)的安全。其中OA服務(wù)器與應(yīng)用服務(wù)器的服務(wù)對象主要是局內(nèi)PC終端用戶。辦證中心數(shù)據(jù)信息通過HA雙機存儲到DELL CX4120 存儲柜。安全性方面：DELL CX4120 存儲主機與服務(wù)器的連接模式為：OPEN SAN 光纖環(huán)境，同時對磁盤做RAID5實現(xiàn)磁盤熱備份。以上兩點保證了數(shù)據(jù)的傳輸速率、數(shù)據(jù)的安全性和穩(wěn)定性、容錯能力。在備份服務(wù)器與備份軟件的配合下，數(shù)據(jù)的安全、穩(wěn)定、可恢復(fù)性可以達(dá)到95%以上。數(shù)據(jù)傳輸速率方面：務(wù)器群出口通過千兆電纜直連到核心交換機，辦證中心通過光纖直連到匯聚交換機，其它終端用戶通過接入交換機100M到桌面，很好的預(yù)防了瓶頸與擁塞的發(fā)生，其標(biāo)準(zhǔn)均符合目前大環(huán)境下信息化建設(shè)的要求。 實施目標(biāo)252。 數(shù)據(jù)操作環(huán)境最優(yōu)化，充分發(fā)揮設(shè)備的性能，做先進(jìn)性的技術(shù)設(shè)置；252。 數(shù)據(jù)傳輸速率方面，達(dá)到高速、穩(wěn)定、容錯能力強；252。 安全性方面，建設(shè)標(biāo)準(zhǔn)依目前數(shù)據(jù)安全技術(shù)規(guī)范為依據(jù)，保證數(shù)據(jù)的相對安全。 數(shù)據(jù)存儲部署拓?fù)鋱D 數(shù)據(jù)存儲施工分析根據(jù)上圖規(guī)劃部署，本方案有以下優(yōu)點：1. 服務(wù)器主機優(yōu)勢，其中城建規(guī)劃管理信息系統(tǒng)與地下管道綜合管理系統(tǒng)使用DELL R900 做雙機群集服務(wù)，保證了數(shù)據(jù)的不間斷供應(yīng)。OA服務(wù)器使用DELL 2950 服務(wù)器獨自供OA系統(tǒng)使用，根據(jù)其性能參數(shù)，對建設(shè)規(guī)劃局目前狀況和未來幾年內(nèi)的使用，將不會產(chǎn)生問題。防病毒服務(wù)器，其作用模式為：客主（C/S）模式，性價比比較高，可利用率也比較高，經(jīng)濟、高效。備份服務(wù)器，主要作用，對數(shù)據(jù)存儲方面做全面的策略，保證數(shù)據(jù)的可恢復(fù)性和安全性。2. 數(shù)據(jù)存儲環(huán)境優(yōu)勢，DELL CX4120 存儲主機通過光纖直連相應(yīng)服務(wù)器，保證其傳輸速率；在技術(shù)方面，DELL CX4120 做RAID5熱備份，其它服務(wù)器本地磁盤均做RAID1熱備份，通過光纖環(huán)境連接至DELL CX4120 存儲主機3. 安全性方面，專業(yè)的備份軟件COMMVAULT 企業(yè)版，做相應(yīng)的數(shù)據(jù)備份策略，時實保證數(shù)據(jù)的恢復(fù)。4. 終端用戶操作優(yōu)勢，辦證中心通過光纖直連到匯聚交換機S5500S5500通過千兆電纜直連到核心交換機S7506之后通過千兆電纜連接到相應(yīng)服務(wù)器，全程千兆線路通信模式。5. OA與應(yīng)用終端100M到桌面，完全滿足了其應(yīng)用的需求。 部署優(yōu)勢在硬件方面，數(shù)據(jù)庫和應(yīng)用服務(wù)器采用了DELL2950系列，使用鏡像技術(shù)，很好的保證了服務(wù)器系統(tǒng)的穩(wěn)定性、安全性和運行速率。將應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器及OA服務(wù)器產(chǎn)生的數(shù)據(jù)通過SAN環(huán)境直接集中存放在DELL cx4120光纖磁盤陣列柜上，同時部署備份服務(wù)器和專業(yè)的慷孚備份軟件，保留了多套數(shù)據(jù)備份在二期項目中的備份存儲柜里，保證了數(shù)據(jù)的絕對安全。一、 具體實施時將應(yīng)用服務(wù)器DELL R900、數(shù)據(jù)庫服務(wù)器DELLR900 (HA)、OA服務(wù)器DELL2950的生產(chǎn)數(shù)據(jù)通過SAN環(huán)境集中存放在DELL cx4120光纖磁盤陣列柜上，其中對兩臺HA服務(wù)器將使用RAID5技術(shù)，實現(xiàn)數(shù)據(jù)的安全性，保障設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質(zhì)量傳輸，實現(xiàn)服務(wù)器數(shù)據(jù)傳輸暢通，不能成為溫嶺市建設(shè)規(guī)劃局應(yīng)用業(yè)務(wù)的瓶頸。二、 目前市局的城建管理信息系統(tǒng)、地下管道綜合管理系統(tǒng)，把應(yīng)用和數(shù)據(jù)庫剝離。將城建管理信息系統(tǒng)、地下管道綜合管理系統(tǒng)的應(yīng)用程序和數(shù)據(jù)庫分別運行在不同的服務(wù)器上，即專用的應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器，提高業(yè)務(wù)的處理效率和數(shù)據(jù)安全。三、 此次實施時要將這兩個系統(tǒng)的應(yīng)用程序分別遷移到高性能的應(yīng)用服務(wù)器DELL R900上；數(shù)據(jù)安全方面，在應(yīng)用服務(wù)器DELL R900上做RAID1，做到硬盤的冗余；同時將兩個數(shù)據(jù)庫遷移到專門的數(shù)據(jù)庫服務(wù)器DELL R900上，數(shù)據(jù)庫服務(wù)器并且做雙機HA高可用。