【文章內容簡介】 來自系統(tǒng)錄入、查詢、核對、傳遞、匯總等要求以及用戶的使用 ,要求服務器響應速度和處理能力必須突出。 因此系統(tǒng)構架采用的原則是 : 數(shù)據(jù)的安全性。數(shù)據(jù)的安全性是整個信息系統(tǒng)中最關鍵的價 值所在 ,保證數(shù)據(jù)的安全性、穩(wěn)定性、完整性是整個系統(tǒng)構建的重中之重。數(shù)據(jù)安全需要從低層硬件設備、網絡設備、操作系統(tǒng)、應用等各個層面上保證。 系統(tǒng)的先進性、穩(wěn)定性。需要采用業(yè)界領先的技術 ,能夠滿足系統(tǒng)在處理、運算等方面的需求 ,并且系統(tǒng)能夠 24*7 不間斷的穩(wěn)定工作 ,保證正常工作的持續(xù)、連貫。 系統(tǒng)的開放性、可擴展性?；谥髁鞯木W絡技術、硬件技術等 ,便于將來系統(tǒng)、設備的升級 。具有強大的系統(tǒng)擴展性能 ,如計算、存儲、 I/O 等方面。 系統(tǒng)的易管理性、整體的性價比。整個系統(tǒng)易于管理和維護 ,硬件產品有極高的性價比 ,節(jié)約采購和維護成本。 應用系統(tǒng)采用三層架構 ,將應用服務器與數(shù)據(jù)庫服務器分離 ,其間通過高速以太網連接。在客戶端只需安裝瀏覽器 。主干可通過快速以太網 ,為大量數(shù)據(jù)傳遞、數(shù)據(jù)查詢提供足夠帶寬。 系統(tǒng)結構如下圖 : 網絡結構 安徽中小企業(yè)信息服務平臺網絡平臺由四臺服務器 ,主交換機、路由器、工作站等構成 ,利用公共信息網網絡通道實現(xiàn)網站 100M 訪問入口 。在公司網絡服務中心內部建立內部局域網 ,利用國際互聯(lián)網絡通道實現(xiàn) 100M 互聯(lián)網出口。 安徽中小企業(yè)信息服務平臺網絡拓撲結構見下圖 : 硬件選型方案 服 務器市場在系統(tǒng)架構上形成了兩大陣營 :RISC 和 CISCIA。 RISC 架構的服務器以其強大的并行處理能力和高穩(wěn)定性是政府和企業(yè)在數(shù)據(jù)平臺構建上的首選 ,但價格昂貴 ,IA 架構服務器同時以較強的系統(tǒng)性能、合適的價位贏得了廣大政府和企業(yè)用戶的青睞。 根據(jù)安徽中小企業(yè)服務平臺的應用和擴展性考慮 ,服務器使用 IBM IA架構的服務器來作為數(shù)據(jù)平臺方案。 IA 架構的服務器從機箱結構上分為塔式和機架式 ,機架式服務器主要應用于 ASP/ICP 等需要大量服務器集中存放、集中管理的場合 ,塔式服務器主要應用于分布計算的場合。針對安徽中小 企業(yè)服務平臺的應用環(huán)境 ,選擇基于 IA 架構的機架式服務器以及基于穩(wěn)定商業(yè)計算平臺的 IA 架構的服務器作為硬件選型。 由于安徽中小企業(yè)服務平臺由 WEB 服務器和后臺的大型關系數(shù)據(jù)庫服務器組成 ,因此選用 PC服務器可以考慮 LINUX和 NT系統(tǒng)平臺 ,選擇 LINUX操作系統(tǒng)做為 WEB 服務器的操作系統(tǒng) ,選擇微軟的 Windows 2020 Server 操作系統(tǒng)作為數(shù)據(jù)庫服務器的操作系統(tǒng) ,Windows2020 Server 上具有大量的應用軟件供客戶選擇 ,同時具有 IA 架構平臺上的開發(fā)優(yōu)勢 ,易于管理操作 ,但易占內存和耗費資源。 選 用 2臺 IBM公司高性能的 1路基于 Intel 處理器的服務器 IBM xSeries 345服務器和 1 臺第三方磁盤陣列智能柜以雙機集群熱備方式作為 WEB 服務器。 選用 2臺 IBM公司高性能的 2路基于 Intel 處理器的服務器 IBM xSeries 360服務器和 1 臺第三方磁盤陣列智能柜以雙機集群熱備方式作為數(shù)據(jù)庫服務器。 具體配置如下 : WEB 服務器 : 2 臺 IBM X345 數(shù)據(jù)庫服務器 ,各配置 1G 內存、 CPU,36G 硬盤各 1個 ,網卡各 1 塊 。1 臺磁盤陣列柜配置 3 塊 36G 硬盤。 數(shù)據(jù)庫服務器 : 2 臺 IBM X360 數(shù)據(jù)庫服務器 ,各配置 2G 內存、雙路 CPU,36G 硬盤各 1 個 ,網卡和 1 塊 。1 臺磁盤陣列柜配置 5 塊 146G 硬盤。 具體配置清單見第七章、經費預算和資金來源等有關內容。 操作系統(tǒng)選型 目前四種主流操作系統(tǒng)是 Linux、 Unix、 Windows NT/Windows 20 NetWare,其中 NetWare 目前主要用在證券行業(yè) 。Unix 一向以極高的穩(wěn)定性和可靠性著稱 ,應用范圍比較廣 ,但主要是行業(yè)性應用 ,比如金融、政務 ,大型企業(yè) 。Linux 由于具有 Unix 的特性 ,又是共 享軟件 ,所以在政府和中小型企業(yè)中得到越來越廣泛的應用 ,并且逐漸為大型企業(yè)、 ISP/ICP 等認識 ,但是由于應用的缺乏 ,使得 Linux 主要應用于 web/mail/ftp 等服務 。Windows NT 以其直觀的圖形界面、方便的操作贏得了越來越多的企業(yè)用戶 ,但穩(wěn)定性和可靠性不如 Unix和 Linux,隨著 windows 20 windows 2020 的推出 ,Windows 系統(tǒng)也已經進入大型的行業(yè)性應用。 操作系統(tǒng)的選用主要根據(jù)選用的應用開發(fā)平臺和服務器硬件平臺相結合考慮 ,根據(jù)選型不同 ,應用架構不同 ,操作系統(tǒng)的選擇也不同。 集群系統(tǒng)實現(xiàn)方案 (一 )構建集群系統(tǒng)的原則 集群與管理 資源需求大 ,運行關鍵任務的政府和企業(yè)級環(huán)境對集群很感興趣 ,因為它們不能承擔意外停機造成的損失。服務器集群十分復雜 ,而復雜的技術又往往會引入許多人為的錯誤 ,因此系統(tǒng)應有網絡資源管理、系統(tǒng)監(jiān)測管理 ,并具有可以簡化管理過程的工具。 把集群僅僅視為單一系統(tǒng)或把它僅僅視為分立的服務器 ,持這兩種觀點的系統(tǒng)和網絡管理軟件是不能勝任工作的。 對服務器集群的有效管理需要集成上述兩種觀點 ,當觀察集群上運行的一個應用程序時 ,需要單一系統(tǒng)觀點 。另一方面 ,試圖區(qū)分、定位一個出錯部件時 ,又需要分立服務器觀點。如果管理系統(tǒng)不能提供必須的監(jiān)測及管理能力 ,那么服務器集群是不能在重要的應用環(huán)境中投入使用的。 集群與成本 并不是所有的服務器安裝都需要或能支付的起集群提供的系統(tǒng)級冗余。因此需要對比一下是系統(tǒng)發(fā)生故障所造成的損失大 ,還是購買及管理一個集群系統(tǒng)的費用高 ,使配置從集群中獲益。 當系統(tǒng)發(fā)生故障時 ,企業(yè)會遭受直接和間接的雙重損失。舉例來說 ,直接損失包括因訂購信 息丟失而失掉的收益 。間接損失也許得包括當系統(tǒng)最終恢復時為處理訂購而必須付出的加班費。這兩個例子正好也是另外一種區(qū)分標準下的兩類損失 :與內部人員相關的損失 (服務器停機時無事可作 )。一類是與外界客戶相關的損失 (失去業(yè)務 )。必須考慮兩種類型的損失。 高可用性集群涉及計劃內與計劃外停機。例如 ,當系統(tǒng)管理員要進行備份或其它系統(tǒng)服務時 ,他可以把這一活動定在某個時間進行 ,對最終用戶的損害要小得多。有時 ,系統(tǒng)處于運行狀態(tài) ,比如說計算機 24X7,而系統(tǒng)管理員卻要執(zhí)行上述任務。在這種情況下 ,大多數(shù)集群系統(tǒng)允許管理員把關鍵任務轉 移到另外一個節(jié)點上 ,進行系統(tǒng)備份 。而此時用戶仍然可以使用應用程序。計劃外停機被定義為無法預知的停機 ,比如系統(tǒng)掛起或硬件故障。集群軟件將檢查故障并把應用程序移到替換服務器上 ,對用戶的影響減少到最小。一個非集群系統(tǒng)由于計劃外、計劃內停機所造成的損失 ,在進行集群方案評估時 ,也必須被引入考慮。 服務與支持 在企業(yè)級環(huán)境中 ,為達到高可用性 ,僅僅正確選擇軟件、硬件是不夠的。我們已經觸及到了必須的一些物理與結構上的變化 。其實能得到適當?shù)淖稍兣c支持同樣十分重要。當系統(tǒng)已經建好并投入運行后 ,得到合理的服務十分關鍵 。而在計劃階 段就向專家進行咨詢 ,則是獲得長期成功的重要保證。 技術架構 :有一種常見的方法可以大幅提高服務器的安全性 ,這就是集群。 (二 )集群的基本概念 Cluster 集群技術可如下定義 :一組相互獨立的服務器在網絡中表現(xiàn)為單一的系統(tǒng) ,并以單一系統(tǒng)的模式加以管理。此單一系統(tǒng)為客戶工作站提供高可靠性的服務。 大多數(shù)模式下 ,集群中所有的計算機擁有一個共同的名稱 ,集群內任一系統(tǒng)上運行的服務可被所有的網絡客戶所使用。 Cluster 必須可以協(xié)調管理各分離的組件的錯誤和失敗 ,并可透明地向 Cluster 中加入組件。 一個 Cluster 包 含多臺 (至少二臺 )擁有共享數(shù)據(jù)存儲空間的服務器。任何一臺服務器運行一個應用時 ,應用數(shù)據(jù)被存儲在共享的數(shù)據(jù)空間內。每臺服務器的操作系統(tǒng)和應用程序文件存儲在其各自的本地儲存空間上。 Cluster 內各節(jié)點服務器通過一內部局域網相互通訊。當一臺節(jié)點服務器發(fā)生故障時 ,這臺服務器上所運行的應用程序將在另一節(jié)點服務器上被自動接管。當一個應用服務發(fā)生故障時 ,應用服務將被重新啟動或被另一臺服務器接管。當以上任一故障發(fā)生時 ,客戶將能很快連接到新的應用服務上。 (三 )集群的硬件配置 鏡像服務器雙機 集群中鏡像服務器雙機系統(tǒng)是硬 件配置最簡單和價格最低廉的解決方案 ,通常鏡像服務的硬件配置需要兩臺服務器 ,在每臺服務器有獨立操作系統(tǒng)硬盤和數(shù)據(jù)存貯硬盤 ,每臺服務器有與客戶端相連的網卡 ,另有一對鏡像卡或完成鏡像功能的網卡。鏡像服務器具有配置簡單 ,使用方便 ,價格低廉諸多優(yōu)點 ,但由于鏡像服務器需要采用網絡方式鏡像數(shù)據(jù) ,通過鏡像軟件實現(xiàn)數(shù)據(jù)的同步 ,因此需要占用網絡服務器的 CPU 及內存資源 ,鏡像服務器的性能比單一服務器的性能要低一些。 有一些鏡像服務器集群系統(tǒng)采用內存鏡像的技術 ,這