【文章內(nèi)容簡介】 數(shù)據(jù)庫 數(shù)據(jù)庫是計算機系統(tǒng)中不可缺少的組成部分，在數(shù)據(jù)中心開發(fā)中互聯(lián)網(wǎng)數(shù)據(jù)庫平臺更具有舉足輕重的重要性。在實現(xiàn)基本的數(shù)據(jù)存儲的基礎上，網(wǎng)絡數(shù)據(jù)庫還需要具備數(shù)據(jù)備份，容錯，群集支持，數(shù)據(jù)倉庫，并行處理，聯(lián)網(wǎng)分析處理等功能。 數(shù)據(jù)備份 數(shù)據(jù)備份同樣是數(shù)據(jù)中心建設中所需要考慮的重要問題，數(shù)據(jù)的經(jīng)常性備份有利于服務器軟硬件的升級及災難恢復。數(shù)據(jù)備份主要涉及文件系統(tǒng)備份，數(shù)據(jù)庫備份，災難恢復，存儲管理，本地系統(tǒng)備份，遠程備份，跨平臺系統(tǒng)備份，排程功能，并實現(xiàn)對大型企業(yè)環(huán)境下數(shù)據(jù)備份 的支持。我們考慮的問題包括如何實現(xiàn)整個數(shù)據(jù)中心關鍵服務器的關鍵數(shù)據(jù)的自動備份和災難恢復，以及在文件系統(tǒng)或數(shù)據(jù)庫打開情況下的備份等多種復雜情況。 緩存 (Cache)服務器 緩存服務器在網(wǎng)絡中存儲并為用戶提供已被網(wǎng)站訪問者調(diào)用過的互聯(lián)網(wǎng)內(nèi)容。應用緩存技術可以減少訪問互聯(lián)網(wǎng)骨干網(wǎng)的流量，減少重復內(nèi)容的下載，從而提高網(wǎng)站服務的速度和網(wǎng)站的性能，并且節(jié)省了寶貴的廣域網(wǎng)鏈路帶寬。因此不僅能夠降低企業(yè)的成本，也能減少 ISP 的成本，同時加速用戶訪問互聯(lián)網(wǎng)資源的時間，增加用戶的上網(wǎng)興趣。 互聯(lián)網(wǎng)管理和內(nèi)部辦公管理 網(wǎng)絡管理層和數(shù)據(jù)庫及文件系統(tǒng)層的最大作用是確保整個數(shù)據(jù)中心的可管理性、安全性和冗余性，而在之上建立起的互聯(lián)網(wǎng)管理和內(nèi)部辦公管理層是指系統(tǒng)為數(shù)據(jù)中心用戶和系統(tǒng)內(nèi)部提供基于互聯(lián)網(wǎng)的服務和辦公系統(tǒng)，主要包括大規(guī)模郵件系統(tǒng)，統(tǒng)一消息系統(tǒng)，網(wǎng)絡流量管理，呼叫中心以及內(nèi)部辦公、人事、財務系統(tǒng)。下面我們將對有關技術和相應軟件進行介紹說明。 大規(guī)模郵件系統(tǒng) 隨著計算機技術和通訊技術的不斷發(fā)展，電子郵件服務已成為互聯(lián)網(wǎng)服務的核心。大規(guī)模郵件系統(tǒng)主要針對的應用業(yè)務有大型撥號用戶數(shù)據(jù)庫郵箱，免費的基于互聯(lián)網(wǎng)的郵件系 統(tǒng)，以及大中小型企業(yè)郵件托管業(yè)務。郵件的文件格式由普通字符向多媒體文件格式發(fā)展，郵件的存取方式由傳統(tǒng)的計算機存取向多種存取方式發(fā)展，如固定電話存取，移動電話存取，傳真存取等。大規(guī)模郵件系統(tǒng)需要做到負載均衡，備用保護，并有良好的可擴展性，以此保障郵件系統(tǒng)為企業(yè)用戶和個人用戶提供的不間斷服務。 統(tǒng)一消息系統(tǒng) 在電話網(wǎng)、尋呼網(wǎng)、移動網(wǎng)和互聯(lián)網(wǎng)之間，統(tǒng)一消息系統(tǒng)起到了一個橋梁的作用，它的任務是將各個網(wǎng)絡之間的消息進行相互轉(zhuǎn)換，使用戶可用手頭方便的任一種工具來提取信息，并且不會因資源的占用而錯過重要信息。由于 統(tǒng)一消息系統(tǒng)在互聯(lián)網(wǎng)、電話網(wǎng)、移動網(wǎng)、尋呼網(wǎng)之間搭建了一個相互通信的平臺，因此在這個平臺之上我們可以演繹出許多業(yè)務和應用。 流量管理 流量管理軟件主要用于 Web 服務器，多媒體流技術服務器，以及代理服務器的流量分析。并且，它也負責網(wǎng)站的連接分析，質(zhì)量控制，站點管理，以及站點的監(jiān)控，警報，和修復。 呼叫中心 客戶是企業(yè)最重要的資產(chǎn)，而呼叫中心則為客戶與企業(yè)間的交流和反饋提供了最直接有效的方式，從而直接影響到企業(yè)獲利，因此進行客戶關系管理的呼叫中心已成為企業(yè)關心的主題。呼叫中心解決方案主要包括計算機 通訊集成，網(wǎng)絡和數(shù)據(jù)庫集成，從而提供處理求助電話，智能路由，自動語音幫助等業(yè)務。 應用服務層 應用服務層包括實時行情和分析，業(yè)界信息，查找中心，交流中心，客戶服務中心，安全交易中心，廣告管理，和智能管理。 接入設備 接入設備層主要涉及 PC 服務， WAP 服務， PDA 服務，傳真服務，詢呼機服務，和電話服務。 方案的拓撲結構 方案詳細說明 在本方案中， INTEL 從三個方面對證券數(shù)據(jù)中心的網(wǎng)絡系統(tǒng)進行了設計： 第一：提高可用性與性能 利用英特爾的 NetStructure(7180和 NetStructure(7140電子商務流量均衡器以及 NetStructure(1500 緩存器解決服務器可用性問題和性能 安 裝 一 臺 英 特 爾 NetStructure(7180 電 子 商 務 管 理 器 和 一 臺NetStructure(7140 流量分配器，并使之與交換機協(xié)同運行，從而為站點添加負載平衡與通信管理功能。無需停止服務運行即可安裝該解決方案。安裝后， DNS將按 7180 的虛擬 IP 地址（ VIP）進行更新。客戶機緩存中的 DNS 解析地址將失效，并可通過 DNS 將其導向 7180。這將會為“把用戶導入 已當機的服務器”的問題提供即時的解決方案，且不會中斷的在線任務，也無需重新配置網(wǎng)絡。 通過 IntelNetStructure7140流量分配器以及 IntelNetStructure7180電子商務管理器的使用，可使服務器群集充分發(fā)揮每臺服務器的性能，使中心網(wǎng)站的web 處理能力隨服務器的性能或個數(shù)的增加呈現(xiàn)出線性的增加，并且也提高服務器群的可用性，保障中心網(wǎng)站工作的連續(xù)性。 NetStructure7180 電子商務管理器不僅具有 NetStructure7140 流量分配器所具有的流量智能的隨服務器的響應時間進行 分配，并且也具有安全交易的加速處理能力，即 SSL 加速處理能力，敏感 的 數(shù) 據(jù)或 具 有 價值 的 數(shù)據(jù) 可 通過 SSL 進行 安 全的 保 證 來傳 送 ，NetStructure7180 電子商務管理器可以使 SSL 處理速度比傳統(tǒng)由服務處理提高150 倍（或 15,000%）?？蓽p輕后臺服務器的壓力，從而將寶貴的資源歸還給服務器群。它可與任何操作系統(tǒng)或互聯(lián)網(wǎng)服務器互操作，而不會出現(xiàn)服務器硬件、軟件安裝或兼容性問題。通過檢測服務器故障或內(nèi)容問題并將用戶請求路由到其它正常運行的服務器，是 NetStructure7180 電子商務管理器的另一特點。如果一臺服務器中的 HTTP、 HTTPS 或 FTP 服務發(fā)生故障，無法響應，則 7180 可以立即檢測出故障，并用另一臺服務器完成用戶的請求。采用二臺 NetStructure7000系列設備目的是提高流量分配的可考性，避免單點的故障。 英特爾 NetStructure高速緩存 1500將高速緩存解決方案無縫地添加到網(wǎng)絡中，以提高性能。這種即購即用的高速緩存解決方案可與 7180 和負載平衡解決方案透明地互操作。擁有該解決方案，您可獲得兩個主要優(yōu)勢。第一， 7180 的URL 負載平衡能力意味著只將靜態(tài)內(nèi)容導向 1500。其余的動態(tài)通信則 繞過高速緩存，直接進入后端數(shù)據(jù)庫服務器。因為該高速緩存只能看到可被存儲在高速緩存的請求，從而消除了不必要的延遲和等待。進一步提高中心網(wǎng)站的處理能力。 第二：中心數(shù)據(jù)庫服務器和中心網(wǎng)絡建立冗余 我們建議，將中心的后臺的數(shù)據(jù)庫和應用服務器增加一個英特爾 PRO/100網(wǎng)卡（請參見圖）。現(xiàn)在每臺服務中有一個 1000M 網(wǎng)卡和一個 100M 網(wǎng)卡， 1000M網(wǎng)卡和中心千兆交換機相連， 100M 網(wǎng)卡和百兆備份交換機相連，提供冗余備份。從而消除了可導致鏈接中斷的單點故障。站點內(nèi)主要的交換機都是交叉連接的，如中心交換機或網(wǎng)卡 、網(wǎng)線出現(xiàn)故障，可由快速生成樹計算新的通信路徑，使得系統(tǒng)始終處于可用狀態(tài)。而且本身在中心的千兆交換機中采用冗余技術，諸如冗余電源、風扇和冗余模塊，更使得網(wǎng)絡中心設備具有高度的可靠性和穩(wěn)定性。備份交換機因為負載和扮演的角色的原因，可采用相對經(jīng)濟的部門級交換機來擔當備份交換機，以其降低成本。 在系統(tǒng)中不僅要考慮網(wǎng)絡的可用性，服務器的可用性也非常重要，服務器中重要性最強的是數(shù)據(jù)庫服務器，因此數(shù)據(jù)的可靠性尤為重要，采用磁盤陣列和雙機備份系統(tǒng)來保證數(shù)據(jù)和應用的可靠性，磁盤陣列技術可使得中心數(shù)據(jù)的完整性得以保證，硬盤 柜中任一硬盤出現(xiàn)故障都可由其它硬盤計算出來。采用雙機冗錯技術可保證任一中心服務器出現(xiàn)故障，另外一臺設備可接管原來服務器的任務，保證核心業(yè)務的不停頓。 因為在本方案中將互聯(lián)網(wǎng)服務器、應用服務器和數(shù)據(jù)庫服務器分離 ,在這種設計中，互聯(lián)網(wǎng)服務器可以從數(shù)據(jù)庫服務器讀取數(shù)據(jù)，同時還可滿足前端客戶的要求。這也緩解了后端網(wǎng)絡的擁塞問題，提高了網(wǎng)絡的中心處理能力。 第三：輕松方便地管理網(wǎng)站。 網(wǎng)站的系統(tǒng)管理包含三個方面，一是網(wǎng)絡管理，二是服務器管理，三是應用管理，綜合南京教育中心網(wǎng)站的實際情況建議考慮采用 HPOpenView 網(wǎng)管平臺軟件來管理上述三部分內(nèi)容。 版本可內(nèi)嵌入 Intel DeviceView 平臺，作為網(wǎng)絡管理的一個構件，來管理中心網(wǎng)站的所有網(wǎng)絡產(chǎn)品，包括中心千兆交換機和接入設備，使得系統(tǒng)管理人員可方便的管理網(wǎng)絡設備，圖形化的管理可直觀的查看網(wǎng)絡的狀況，并且可對實時的數(shù)據(jù)流進行統(tǒng)計和分析，降低網(wǎng)絡可能出現(xiàn)的故障。 IntelServerControl 管理軟件同樣可嵌入 HPOpenView 平臺，作為服務器管理的一個構件，它可對所有 intel 架構平臺的服務進行集中的管理和監(jiān) 控，諸如硬件物理狀況和系統(tǒng)資源情況的報告，當服務器出現(xiàn)故障時，如 CPU、硬盤和電源的失敗，可通過網(wǎng)絡及時通知管理人員，降低系統(tǒng)的風險。 HPOpenview 管理平臺良好的應用管理使得系統(tǒng)管理人員方便的對應用進行管理和監(jiān)控降低系統(tǒng)的維護成本。 三種實施方案 主機托管方式，采用 VPN 連結托管機房和總部數(shù)據(jù)中心。 在這種實現(xiàn)方式中，把數(shù)據(jù)中心的 WEB 服務器和應用服務器托管到電信的托管機房，而把行情和交易服務器安裝在證券總部的數(shù)據(jù)中心機房里，在托管機房和總部數(shù)據(jù)中心機房間采 用 VPN 相連。這種方式特別適合于總部和托管機房距離較遠的情況，如總部在深圳，托管機房在上海。 主機托管方式，采用專線用路由器連結托管機房和總部數(shù)據(jù)中心。 在這種實現(xiàn)方式中，把數(shù)據(jù)中心的 WEB 服務器和應用服務器托管到電信的托管機房，而把行情和交易服務器安裝在證券總部的數(shù)據(jù)中心機房里，在托管機房和總部數(shù)據(jù)中心機房間采用專線相連。這種方式特別適合于總部和托管機房距離較近的情況，如都在一個城市。 主機托管方式，證券總部自建全套數(shù)據(jù)中心。 在這種實現(xiàn)方式中， 由證券總部實施整套數(shù)據(jù)中心機房的建設，而通過數(shù)據(jù)專線把證券數(shù)據(jù)中心和 ISP 相連，可同時申請兩條專線分別連接到兩個不同的ISP，從而實現(xiàn)數(shù)據(jù)中心出口的冗余。 產(chǎn)品描述 第四部分 :方案所采用產(chǎn)品詳細說明 Intel? NetStructure?? 7180 電 子 商 務 管 理 器 主 要 特 性 SSL 處理速度提高 150 倍 1 基于響應時間的優(yōu)先級服務，確保實現(xiàn)安全交易 避免錯誤訊息，從而提高客戶滿意度 利用英特爾 NetStructure7180 電子商務管理器－－第一款完美結合加 密套接字協(xié)議層（ SSL）加速能力與第七層通信管理的互聯(lián)網(wǎng)設備，您可以加速安全通信，并對之進行管理。電子商務管理器采用機架安裝式設計，可以輕而易舉地安裝在路由器與服務器群之間，并通過已申請專利的硬件和軟件來卸載加密 /解密任務，以提高安全交易的響應速度。英特爾 NetStructure7180 電子商務管理器控制第七層的應用 /內(nèi)容，從而為所有客戶或 URL 實現(xiàn)了優(yōu)先級劃分和區(qū)分服務，包括安全通信。英特爾 NetStructure7180 電子商務管理器獨家提供支持安全交易的有效的第七層智能對話恢復技術，自動檢測 HTTP400、 500 和 600 錯誤，并透明地將交易重新導向另一臺服務器，從而高效地完成用戶請求。 特 性 優(yōu) 勢 硬件的加密和解密 SSL 處理速度提高了 150 倍 電子商務服務器卸載 SSL 處理工作 最大限度地利用互聯(lián)網(wǎng)服務器投資 為服務群設置優(yōu)先級和目標響應時間 確保最重要客戶的 QoS/SLA 每秒支持多達 600 個 SSL 連接 確保電子商務的安全并提高其速度 從電子商務服務器卸載 SSL 處理工作 最大限度地利用互聯(lián)網(wǎng)服務器資源 第七層應用 /內(nèi)容控制 提高響應速度確保安全交易 英 特 爾 NetStructure 7110 電 子 商 務 加 速 器 主要特性 SSL 處理速度提高了 50 倍 1 安裝簡便，對服務器毫無影響 可擴充的故障切換設計，提供持續(xù)的電子商務安全 支持單臺服務器或服務器群 通過在網(wǎng)上交易過程中使用英特爾 NetStructure7110 電子商務加速器，可以 提高電子商務服務器的整體性能，從而提高客戶在線交易的速度并確保交易安全。英特爾 NetStructure7110 電子商務加速器結構緊湊，能夠輕而易舉地在任何服務器環(huán)境中進行安裝，利用已申請專利的硬件 和軟件，它還可以卸載加密套接字協(xié)議層（ SSL）加密 /解密工作，從而提高安全交易的響應速度。英特爾NetStructure7110 電子商務加速器每秒能夠處理多達 200 個安全連接，從而使SSL 處理能力提高了 50