【文章內容簡介】 184備注選型原因：1) 曙光服務器可提供五年原廠服務；2) 用戶一直使用曙光服務器，對其性能以及穩(wěn)定性都有很高的評價；3) 曙光服務器相對于IBM、Dell、HP等國外品牌服務器具有更高的性價比。 存儲容災備份方案 建設目標目前湖南XX業(yè)務越來越多，系統(tǒng)也越來越多樣，圍繞這些業(yè)務系統(tǒng)的數據存儲平臺的建設應跟上業(yè)務系統(tǒng)實際發(fā)展的需要。因此，根據用戶要求，系統(tǒng)建設目標如下：建設共享式的多協(xié)議（SAN、NAS、iSCSI）存儲資源池，充分利用各種存儲協(xié)議的特點實現(xiàn)存儲資源的有效整合，并提高存儲資源的利用率；實施存儲本地容災，異地（武漢）數據備份，加強數據安全性保護引入自動化存儲配置技術，提高空間部署效率，縮短業(yè)務部署時間簡化系統(tǒng)管理，降低系統(tǒng)運維成本提高存儲系統(tǒng)服務質量，保證業(yè)務快速發(fā)展需要 存儲架構設計綜上所述,我們根據XX的實際需要進行了相關系統(tǒng)的存儲架構設計,系統(tǒng)設計如下： 采用FAS3140存儲組成容災系統(tǒng)，異地備份儲存采用FAS2020。所有儲存硬件均冗余設計。主數據中心和容災數據中心之間可以利用現(xiàn)有的IP網絡或構建新的FC鏈路，通過NetApp的遠程復制容災軟件實現(xiàn)數據同步鏡像。當主存儲磁盤上的數據產生故障時，能啟用容災存儲上的鏡像數據。主存儲和異地備份儲存將會分布在兩個不同的城市，但是之間IP網絡可以互通，可以采用基于存儲端的塊級增量備份軟件－snapvault通過IP網絡進行異地磁盤到磁盤的數據備份和歸檔。基于存儲端的Snapvault磁盤備份，是一種塊級別的增量備份方式，因此每次備份的數據量取決于實際的數據塊變化量，因此對網絡的開銷很小。 設計原則1) 統(tǒng)一部署思想、集中存儲與管理；2) 采用存儲的虛擬化技術，減少總體擁有成本(TCO)，增加投資回報（ROI）；3) 采用先進的存儲架構消除各部門間壘壁、各系統(tǒng)信息孤島；4) 保證35年的信息容量增長。 存儲備份系統(tǒng)功能設計建立統(tǒng)一的存儲系統(tǒng)，其目的就是進行XX數據集中保護、分級保存、集中管理和共享。建立一個良好的存儲系統(tǒng)，可以有效地保存重要的信息，保障正常業(yè)務的進行；還可以更好地利用信息資源，提高工作效率和水平。數據存儲的功能要求如下：216。 支持多種操作系統(tǒng)；216。 支持多種數據庫；216。 支持磁盤陣列、磁帶庫多種存儲備份設備；216。 分級存儲；216。 支持SAN架構；216。 提供海量存儲；216。 設備滿足較高的擴展性；216。 提供磁盤陣列管理。 存儲備份系統(tǒng)性能設計數據存儲備份系統(tǒng)的設計和建設，要圍繞項目建設的總體目標，結合應用服務平臺的建設內容，以數據采集和數據通信網絡為基礎，采用先進的存儲技術，建立協(xié)調的運行機制和科學的管理模式，構建完善的數據存儲管理體系，實現(xiàn)高效的網絡數據交換和共享訪問，為資源管理提供全面的、多維的、多尺度、多分辨率、多時段的信息服務。為防止數據災難，盡可能地縮短宕機時間，保證數據安全，為數據恢復提供保障，系統(tǒng)應當滿足以下性能要求：1) 高可用性。整體系統(tǒng)要具有極強的穩(wěn)定性，使系統(tǒng)能夠長時間安全可靠地持續(xù)運轉。因此數據系統(tǒng)的設計首先要建立一套高效的存儲系統(tǒng)，包括采用先進的存儲技術和先進的存儲設備。2) 高可靠性。支持容錯存儲。備份前自動對文件進行病毒掃描，能夠確保備份的資料并未遭受病毒感染，以后再讀出驗證以及提供同位檢查信息，能確保存儲在磁帶媒體上的資料是正確的。3) 高性能。要求選擇的設備能在短時間內對大量的資料進行備份，把資料寫到備份存儲上，提供高速的備份能力。同時還可以提供多種不同的文件恢復方式，如：整個硬盤恢復、目錄恢復或單個文件恢復等能力，以增加使用者在使用上的靈活性。4) 高時效性。本系統(tǒng)的建設采用SAN架構，利用兩臺服務器集群做數據中心的數據存儲服務器，當主服務器出現(xiàn)故障或其他原因停機時，備用服務器應當盡快接管主服務器的所有業(yè)務。在時間要求上，系統(tǒng)切換要小于十分鐘，業(yè)務切換要小于半小時。 備份策略對于系統(tǒng)的備份可以將要備份的數據劃分成兩部分，一部分是純操作系統(tǒng)數據的備份，另一部分是系統(tǒng)中的應用數據。通常來講，操作系統(tǒng)數據只有安裝系統(tǒng)軟件包或改變一些系統(tǒng)配置時才會改變，對于它的備份可以比較靈活，只需要在系統(tǒng)變更后進行一次操作系統(tǒng)全備份即可，也可以定義在備份策略中每周做一次全備份。對于應用數據，它與應用密切相關，相對而言，它的數據變化也會頻繁。需要每周做一次全備份，每天做差分增量備份，每周三做累計增量備份。 存儲備份系統(tǒng)容量計算XX目前注冊用戶數約為80萬，考慮今后五年業(yè)務發(fā)展，按200萬計算，則數據量計算如下： 注冊用戶。文本信息按每一用戶10K計算，圖像信息按每一用戶50K計算，則（50＋10）200萬/1024/1024＝115G。目前論壇、博客、社區(qū)以及新聞記錄數約為2000萬條，并以每年500萬條遞增，其中65%為文字信息，20%為圖片信息，15%為附件。每條文本信息按10K計算，則10K（2000萬+500萬5年）65%/1024/1024＝279G。每張圖片信息按50K計算，則50K（2000萬+500萬5年）20%/1024/1024＝429G。每個附件按1M計算，則1M（2000萬+500萬5年）15%/1024＝6740G。其他業(yè)務信息每年按100G計算，5年為5100＝500G。XX的數據存儲總量為：115＋279＋429＋6740＋500 ＝ 8063G。另外文件系統(tǒng)按10G計算。因此，XX數據中心需要的存儲為：8063G+10G = 8073G，考慮30%的冗余，這樣需要的有效容量為：8073G*（1+30%）/1024 = 。如采用RAID 5磁盤陣列模式，則總隊數據中心需要的存儲物理容量為：10249TB/ = 。因此根據以上系統(tǒng)數據量分析并考慮業(yè)務的發(fā)展，我們建議配置的存儲容量為16T。 存儲備份設備選型建議序號設備類型具體配置數量1存儲設備NetApp FAS3140：支持FCP協(xié)議、iSCSI協(xié)議、CIFS協(xié)議；6個4GB_FC端口，6個IP端口；快照軟件、重復數據刪除軟件、虛擬空間調配軟件、災備數據同步軟件、數據備份軟件（主）；14*450GB,15K,FC,HDD；14*1TB,SATA,HDD；提供三年NBD備件遞送及工程師更換服務，軟件版本升級服務。22異地備份設備NetApp：FAS2020：支持FCP協(xié)議、iSCSI協(xié)議、HTTP協(xié)議；4個4GB_FC端口，4個IP端口；快照軟件、重復數據刪除軟件、虛擬空間調配軟件、數據備份軟件（次）；12*1TB,SATA,HDD；提供三年NBD備件遞送及工程師更換服務，軟件版本升級服務。13備注選型原因：4) 為各種IT應用系統(tǒng)構建一個安全、穩(wěn)定、高效的存儲平臺，對各種數據進行集中存儲管理；5) 一臺存儲控制器能同時支持SAN、NAS、iSCSI，因此用統(tǒng)一存儲進行該平臺的構建，能應對各種應用主機對存儲的不同等級和類型的需求，大大降低了管理復雜度和投資成本，同時也降低了故障率；6) 虛擬存儲能提供空間虛擬分配（靈活卷技術）簡化存儲容量方面的管理和提高存儲空間利用率；7) 存儲系統(tǒng)的秒級數據快照（Snapshot）能提供更多的數據高效保護和快速恢復（Snap Restore）；8) 主存儲具有重復數據刪除功能，能對SAN、NAS、iSCSI數據卷進行磁盤底層的重復數據刪除，則能進一步提高存儲空間利用率，增強投資保護；9) 主中心的2臺存儲系統(tǒng)能進行基于存儲控制器的數據同步鏡像，并在故障時自動切換，確保數據的物理安全性；10) 通過存儲系統(tǒng)將主中心的數據向異地的災備存儲進行數據備份，每次傳輸數據改變量，但是在災備存儲上體現(xiàn)均為完整數據備份，確保數據的邏輯安全和災難保護；11) 測試了DELL、HP、NETAPP等全球知名的存儲設備供應商，只有NETAPP可以滿足用戶對于存儲平臺構建的要求，所以最終選定如上型號。 網絡安全方案 安全體系架構一個全方位的計算機網絡安全體系結構包含安全管理體系、安全技術體系以及安全運維體系等。如上圖所示，在XX我們應該以安全策略為指導，基于統(tǒng)一的信息安全技術體系和管理體系，通過安全運維中心，實現(xiàn)全面的安全技術防護和安全管理服務。其中技術手段是安全保障的基礎，管理手段是技術手段真正發(fā)揮效益的關鍵，而管理措施的正確實施則需要有技術手段來監(jiān)管和驗證。如何構建XX的安全平臺是本章內容的目的。本章內容將根據XX網絡的結構特點提出安全平臺的規(guī)劃方案。 設計思想及原則設計思想網絡安全是一個必須解決的重要問題，同時也是一個極其復雜的問題。考慮安全層次、技術難度及經費支出等因素，在設計方案時我們遵循了如下設計思想：盡可能地提高系統(tǒng)的安全性和可靠性。保持網絡原有的性能特點，即對網絡的協(xié)議和傳輸具有很好的透明性。易于操作、維護，并便于自動化管理，而不增加或少增加附加操作。盡量不影響原網絡拓撲結構，便于系統(tǒng)結構及系統(tǒng)功能的擴展。安全保密系統(tǒng)具有較好的性能價格比，一次性投資，可以長期使用。以“承認漏洞、正視威脅、適度防護、加強檢測、落實反應和建立威懾”為指導思想，以突出網絡級的安全監(jiān)控預警體系為重點，有效地提高企業(yè)對計算機信息系統(tǒng)自身安全漏洞和內外部攻擊行為的檢測、管理、監(jiān)控和實時處理能力，要實現(xiàn)合理的評估信息系統(tǒng)安全事件、有效地實時阻斷非法和違規(guī)網絡活動、準確地提供違規(guī)行為的全部審計檔案的動態(tài)適應安全目標。設計原則網絡安全體系的核心目標是實現(xiàn)對網絡系統(tǒng)和應用操作過程的有效控制和管理。任何安全系統(tǒng)必須建立在技術、組織和制度這三個基礎之上。在設計網絡安全系統(tǒng)時，我們將遵循以下原則：1） 需求、風險、代價平衡分析的原則對任一網絡來說，絕對安全難以達到，也不一定必要。對一個網絡要進行實際分析，對網絡面臨的威脅及可能承擔的風險進行定性與定量相結合的分析，然后制定規(guī)范和措施，確定本系統(tǒng)的安全策略。保護成本、被保護信息的價值必須平衡，價值僅1萬元的信息如果用5萬元的技術和設備去保護是一種不適當的保護。2） 綜合性、整體性原則運用系統(tǒng)工程的觀點、方法，分析網絡的安全問題，并制定具體措施。一個較好的安全措施往往是多種方法適當綜合的應用結果。一個計算機網絡包括個人、設備、軟件、數據等環(huán)節(jié)。它們在網絡安全中的地位和影響作用，只有從系統(tǒng)綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。 3）一致性原則這主要是指網絡安全問題應與整個網絡的工作周期（或生命周期）同時存在，制定的安全體系結構必須與網絡的安全需求相一致。實際上，在網絡建設之初就考慮網絡安全對策，比等網絡建設好后再考慮，不但容易，而且花費也少得多。4) 易操作性原則 安全措施要由人來完成，如果措施過于復雜，對人的要求過高，本身就降低了安全性。其次，采用的措施不能影響系統(tǒng)正常運行。 5）適應性、靈活性原則 安全措施必須能隨著網絡性能及安全需求的變化而變化，要容易適應、容易修改。6）多重保護原則 任何安全保護措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護系統(tǒng)，各層保護相互補充，當一層保護被攻破時，其它層保護仍可保護信息的安全。 網絡安全風險分析由于目前網絡的應用的自由性、廣泛性以及黑客的“流行”，網絡面臨著各種安全威脅。如：非授權訪問、信息泄露、數據被篡改或丟失等。一旦信息泄露或者信息混亂，將給企業(yè)自身信譽、社會穩(wěn)定、國家安全帶來巨大影響。為了便于分析網絡安全風險和設計網絡安全解決方案，我們采取對網絡分層的方法，并且在每個層面上進行細致的分析，根據風險分析的結果設計出符合具體實際的、可行的網絡安全整體解決方案。從系統(tǒng)和應用出發(fā)，網絡的安全因素可以劃分到如下的五個安全層中，即安全管理、物理層、網絡層、系統(tǒng)層、應用層。 安全管理風險分析最安全的網絡設備離不開人的管理，再好的安全策略最終要靠人來實現(xiàn)，因此管理是整個網絡安全中最為重要的一環(huán)，尤其是對于一個比較龐大和復雜的網絡，更是如此。因此我們有必要認真的分析管理所帶來的安全風險，并采取相應的安全措施。XX網絡系統(tǒng)應按照國家關于計算機和網絡的一些安全管理條例，如《計算站場地安全要求》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》等，制訂安全管理制度。責權不明，管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。責權不明，管理混亂，使得一些員工或管理員隨便讓一些非本地員工甚至外來人員進入計算機房重地，或者員工有意無意泄漏他們所知道的一些重要信息，而管理上卻沒有相應制度來約束。當網絡出現(xiàn)攻擊行為或網絡受到其它一些安全威脅時（如內部人員的違規(guī)操作等），無法進行實時的檢測、監(jiān)控、報告與預警。同時，當事故發(fā)生后，也無法提供黑客攻擊行為的追蹤線索及破案依據，即缺乏對網絡的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄，及時發(fā)現(xiàn)非法入侵行為。建立全新網絡安全機制，必須深刻理解網絡并能提供直接的解決方案，因此，最可行的做法是管理制度和管理解決方案的結合。 物理層的安全風險分析網絡的物理安全風險主要指網絡周邊環(huán)境和物理特性引起的網絡設備和線路不可以使用,而造成網絡的不可以使用。它是整個網絡安全的前提。如：1） 設備被盜、被毀壞2） 鏈路老化或被有意或者無意的破壞3） 因電子輻射造成信息泄露4） 設備意外故障、停電5） 地震、火災、水災等自然災害因此，在網絡安全考慮時，首先要考慮物理安全。例如：設備被盜、被毀壞；設備老化、意外故障；計算機系統(tǒng)通過無線電輻射泄露秘密信息等