【導(dǎo)讀】武漢琴臺文化藝術(shù)中心音樂廳弱電系統(tǒng)計算機網(wǎng)絡(luò)系統(tǒng)。同方股份有限公司。支持各種網(wǎng)絡(luò)協(xié)議及應(yīng)用..

　　

【正文】 于 SQL 是至關(guān)重要的因素，所以必須優(yōu)化磁盤的 讀 性能?？梢圆捎糜筛咿D(zhuǎn)速、低延遲硬盤組成的陣列系統(tǒng)。另外，增加磁盤陣列控制器上的緩存（ Cache），可以提高控制器訪問相同數(shù)據(jù)的性能。 對磁盤陣列，使用多個硬盤對數(shù)據(jù)進行保護，服務(wù)器使用 RAID1。 武漢琴臺文化藝術(shù)中心 音樂廳弱電系統(tǒng) 計算機網(wǎng)絡(luò)系統(tǒng) 第 251頁 同方股份有限公司 TSINGHUA TONGFANG CO., LTD. 服務(wù)器的性能設(shè)計 綜上 選型 的描述，結(jié)合目前市場上 服務(wù)器產(chǎn)品價格考慮，我們設(shè)計音樂廳 三 套服務(wù)器采用同一型號的服務(wù)器，優(yōu)點是能夠在某一臺服務(wù)器或一個配件出現(xiàn)故障時，其它的服務(wù)器能臨時代替出現(xiàn)故障的設(shè)備，使應(yīng)用系統(tǒng)不會因停機影響應(yīng) 用 的運行。 我們設(shè)計采用 6臺 HP ProLiant DL380G5 服務(wù)器。 處理器：至強處理器， 四核 E5310； 內(nèi)存：至少 1GB ECC； 硬盤： 2 塊 72G 硬盤 ,做 RAID1； 光驅(qū)： DVD； 網(wǎng)絡(luò)： 2 塊千兆網(wǎng)卡 。 雙機熱備的設(shè)計 目前 ，利用計算機系統(tǒng)來提供及時可靠的信息和服務(wù)是必不可少的；另一方面，計算機硬件與軟件都不可避免地會發(fā)生故障，這些故障有可能給帶來 巨大 的 經(jīng)濟 損失，甚至整個服務(wù)的終止，網(wǎng)絡(luò)的癱瘓。可見，系統(tǒng)的高可用性顯得 很 重要。因此，必須有適當(dāng)?shù)拇胧﹣泶_保計算機系統(tǒng)提供不間斷的服務(wù)，以維護系統(tǒng)的 高 可用性。 信息系統(tǒng)的可用性通常在兩種情況下會受到影響，一種是系統(tǒng)當(dāng)機、錯誤操作和管理引起的異常失敗，另一種是由于系統(tǒng)維護和升級，需要安裝新的硬件或軟件而正常關(guān)機。高可靠性軟件 和具備容錯能力的硬件 必須為這兩種情況提供不間斷的系統(tǒng)服務(wù)。 本方案正是經(jīng)過了對軟、硬件產(chǎn)品的綜合考察，對各種雙機熱備份架構(gòu)方案的深入分析而提出的。我們力圖向您提供完備、智能化、易管理的雙機熱備份架構(gòu)方案，從而為您的系統(tǒng)的高可用性建設(shè)盡綿薄之力。 磁盤陣列容錯系統(tǒng)作為整個雙主機備援容錯系統(tǒng)的核心，存儲整個系統(tǒng)最為重要的 數(shù)據(jù)。因此，磁盤陣列容錯系統(tǒng)要有強大的 CPU 和 I/O 處理能力，足夠的存儲容量和高可靠性；磁盤陣列容錯系統(tǒng)應(yīng)代表當(dāng)代存儲技術(shù)的較高水平，并具有長遠的生命周期和易擴充武漢琴臺文化藝術(shù)中心 音樂廳弱電系統(tǒng) 計算機網(wǎng)絡(luò)系統(tǒng) 第 252頁 同方股份有限公司 TSINGHUA TONGFANG CO., LTD. 性，能適應(yīng)現(xiàn)在及未來的需要，并且具有最佳的性能價格比。磁盤陣列容錯系統(tǒng)應(yīng)遵循開放系統(tǒng)標(biāo)準(zhǔn)，具有良好的用戶界面，采取高可靠度和高效率機制減少系統(tǒng)當(dāng)機，停機時間并防范錯誤，提供故障警告，整體安裝簡單?？傮w來說，磁盤陣列容錯系統(tǒng)的選擇需充分考慮到： 高性能： 所采用的磁盤陣列必須吞吐量大，響應(yīng)時間快。具體表現(xiàn)在具有很高的實時處理能力及快速的 I/O 通道。容 錯軟件系統(tǒng)資源占用少，響應(yīng)時間快。 高可靠性和可用性： 選擇高可靠性硬件、軟件和網(wǎng)絡(luò)設(shè)備，具有高可靠性的保證措施，具有錯誤的自動識別、自動糾錯和恢復(fù)的能力，保證系統(tǒng)不停機。 開放性： 選擇開放性好的硬件、軟件，保證系統(tǒng)之間的可連接性、互操作性、應(yīng)用可移植性及其將來的擴充。 先進靈活性： 選擇的設(shè)備必須是當(dāng)今世界最先進的，同時要考慮到未來國內(nèi)外發(fā)展方向。至少在5 年內(nèi)技術(shù)不落后。 安全性： 系統(tǒng)必須具有較高的安全級別，對本系統(tǒng)而言，保證數(shù)據(jù)的安全性和一致性是十分重要的。 我 們 在為琴臺文化藝術(shù)中心音樂廳的服務(wù)器容 錯系統(tǒng)的設(shè)計過程中將本著與用戶真誠合作的態(tài)度，選用世界先進的存儲容錯系統(tǒng)。并且隨著應(yīng)用的增長，做到設(shè)備可以逐步擴展，保護原有的投資，既要滿足現(xiàn)在的應(yīng)用需求又能適應(yīng)未來一定時間內(nèi)的業(yè)務(wù)和技術(shù)發(fā)展，系統(tǒng)具有很好的靈活性和可擴展性。 存儲技術(shù)所提交的雙主機備援容錯系統(tǒng)方案，是琴臺文化藝術(shù)中心 音樂廳 信息系統(tǒng)的基本架構(gòu) ,我們選擇使用 HP DL380G5+HP MSA500+Dateware 的雙機熱備方式。 總體結(jié)構(gòu)如下圖所示： 主機： HP DL380G5 兩臺 磁盤陣列： HP MSA500 武漢琴臺文化藝術(shù)中心 音樂廳弱電系統(tǒng) 計算機網(wǎng)絡(luò)系統(tǒng) 第 253頁 同方股份有限公司 TSINGHUA TONGFANG CO., LTD. 雙機軟件： Dateware 兩臺服務(wù)器通過外部 SCSI 接口與 MSA500 磁盤陣列系統(tǒng)相連，共享該磁盤陣列；這兩臺服務(wù)器各有本地 SCSI 硬盤，以安裝操作系統(tǒng)，共享數(shù)據(jù)（如數(shù)據(jù)庫等）則存放于磁盤陣列中。兩臺服務(wù)器利用以太網(wǎng)，通過 TCP/IP 協(xié)議互聯(lián)；并通過 RS232 線連接作為心跳線，監(jiān)測對方運行狀態(tài)。在正常情況下，只有基本服務(wù)器訪問磁盤子系統(tǒng)。當(dāng)一個服務(wù)器失敗時，另一個服務(wù)器則接替故障主機管理磁盤陣列 , 網(wǎng)絡(luò)通訊 , 數(shù)據(jù)庫等 ,由于仍然是對同一個磁盤子系統(tǒng)繼續(xù)進行操作，無需在輔助系統(tǒng)中復(fù)制數(shù)據(jù)，故大大降低了 LAN 和服務(wù)器的負載。 在這種 方法中，磁盤子系統(tǒng)是決定系統(tǒng)成敗的關(guān)鍵。如果磁盤子系統(tǒng)發(fā)生故障，就會引起很長的停機時間。所以在使用這種結(jié)構(gòu)的系統(tǒng)中，要在磁盤子系統(tǒng)中用 RAID5 等技術(shù)來確保服務(wù)器或磁盤失敗時數(shù)據(jù)和應(yīng)用的可靠性。 我們在 MSA500中使用 4塊 72G的 SCSI硬盤，做成 RAID5，有效容量為 72*（ 41） =216GB。 VLAN 的劃分以及管理 目前，由于多媒體技術(shù)和客戶機／服務(wù)器技術(shù)的發(fā)展，傳統(tǒng)網(wǎng)絡(luò)技術(shù)已經(jīng)成為網(wǎng)絡(luò)發(fā)展的瓶頸，九十年代成熟并發(fā)展起來的交換局域網(wǎng)技術(shù)，改變了傳統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)，大大改進了傳統(tǒng)局域網(wǎng)技術(shù)， 開始建立一個基于各種交換技術(shù)的新的、易于調(diào)整的網(wǎng)絡(luò)路由。從而使網(wǎng)絡(luò)技術(shù)進入了一個新的發(fā)展時期。 交換技術(shù)是近年來迅速發(fā)展起來的一種網(wǎng)絡(luò)技術(shù)，主要有幀交換 ( frame switch)和信元交換 ( cell switch)兩類交換技術(shù)。交換技術(shù)的出現(xiàn)為 VLAN 的實現(xiàn)奠定了堅實的基礎(chǔ)。 在幀交換技術(shù)中，最常見的是交換式以太網(wǎng)技術(shù)，它采用了與傳統(tǒng)的網(wǎng)橋相類似的武漢琴臺文化藝術(shù)中心 音樂廳弱電系統(tǒng) 計算機網(wǎng)絡(luò)系統(tǒng) 第 254頁 同方股份有限公司 TSINGHUA TONGFANG CO., LTD. 工作機制。與網(wǎng)橋所不同的是，連接至交換機的不是網(wǎng)段而是網(wǎng)絡(luò)站點。當(dāng)以太網(wǎng)交換機從一個端口收到數(shù)據(jù)幀后，并不象傳統(tǒng)的共享式集線器那樣簡單地將信號轉(zhuǎn)發(fā)至 所有端口，而是對數(shù)據(jù)幀中所包含的 MAC 地址進行分析，并利用交換機中的端口－ MAC 地址映射表將數(shù)據(jù)幀轉(zhuǎn)發(fā)至相應(yīng)的端口。因此各端口獨自享有 10M/100M/1000M 的網(wǎng)絡(luò)帶寬，交換技術(shù)通過網(wǎng)絡(luò)微化有效增加了每個網(wǎng)段的帶寬和吞吐量。 這樣，共享變成了獨占，為每個用戶提供了獨占的點到點鏈路。交換局域網(wǎng)技術(shù)建立了真正地理位置分散的網(wǎng)絡(luò)。所有用戶都可以相互并行而安全地傳送信息。如此，串行就變成了并行 ,網(wǎng)絡(luò)瓶頸問題得到了有效解決。 由于網(wǎng)段微化技術(shù)有效地改善了網(wǎng)絡(luò)性能，在交換設(shè)備處理包交換時幾乎沒有延遲 。因此，大大改善了使用網(wǎng)橋和路由器進行包交換時出現(xiàn)的較大延遲，在交換設(shè)備與每個局域網(wǎng)連接時不會出現(xiàn)超時。在傳統(tǒng)網(wǎng)絡(luò)中，子網(wǎng)是通過某些網(wǎng)絡(luò)專用設(shè)備，如路由器等隔離整個網(wǎng)絡(luò)中某一部分的物理組合。 交換局域網(wǎng)與傳統(tǒng)網(wǎng)絡(luò)不同，它不僅解決了網(wǎng)絡(luò)瓶頸問題，增加了帶寬，也建立了一個虛擬網(wǎng)絡(luò)技術(shù) (VLAN)。虛擬網(wǎng)技術(shù)是近年來在計算機網(wǎng)絡(luò)領(lǐng)域興起的一項嶄新技術(shù)。虛擬網(wǎng)在邏輯上等于 OSI 七層模型的第二層的廣播域，它與具體的物理網(wǎng)及地理位置無關(guān)。在傳統(tǒng)的共享局域網(wǎng)或者交換局域網(wǎng)環(huán)境中，整個網(wǎng)絡(luò)處于同一個廣播域中，這樣當(dāng) 大量用戶發(fā)送廣播信息時容易形成廣播風(fēng)暴，使網(wǎng)絡(luò)性能下降，浪費寶貴的帶寬，甚至使得整個網(wǎng)絡(luò)陷于癱瘓。虛擬網(wǎng)絡(luò)是在整個網(wǎng)絡(luò)中通過網(wǎng)絡(luò)交換設(shè)備建立的虛擬工作組。虛擬工作組可以包含不同位置的部門和工作組，不必在物理上重新配置任一端口。從而真正實現(xiàn)了網(wǎng)絡(luò)用戶與它們的物理位置無關(guān)。虛擬網(wǎng)技術(shù)把傳統(tǒng)的廣播域按需要分割成各個獨立的子廣播域，將廣播限制在虛擬工作組中，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。 虛擬網(wǎng)絡(luò)可以定義一個端口，所有連接到這個特定端口的終端都是虛擬網(wǎng)絡(luò)的一部分，并且整個網(wǎng)絡(luò)可以支持多個虛擬網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員可以邏輯上重新配置網(wǎng)絡(luò)，迅速、簡單、有效地平衡負載流量，輕松自如地增加、刪除和修改用戶，而不必從物理上調(diào)整網(wǎng)絡(luò)配置。 虛擬網(wǎng)絡(luò)通過建立網(wǎng)絡(luò)防火墻使不必要的網(wǎng)絡(luò)交通減至最少，隔離各個虛擬網(wǎng)絡(luò)間的傳輸和可能出現(xiàn)的問題，使網(wǎng)絡(luò)吞吐量大大增加，減少了網(wǎng)絡(luò)延遲。在傳統(tǒng)的網(wǎng)絡(luò)技術(shù)中，武漢琴臺文化藝術(shù)中心 音樂廳弱電系統(tǒng) 計算機網(wǎng)絡(luò)系統(tǒng) 第 255頁 同方股份有限公司 TSINGHUA TONGFANG CO., LTD. 同一物理網(wǎng)段中的用戶在網(wǎng)絡(luò)層上很難實施安全措施，而在虛擬網(wǎng)絡(luò)環(huán)境中，可以通過劃分不同的虛擬網(wǎng)絡(luò)來控制處于同一物理網(wǎng)段中的用戶之間的通信。 虛擬網(wǎng)（ VLAN）的劃分大致可分以下幾種 : 1) 按照 端口定義 端口定義是以交換機端口定義虛擬網(wǎng)成員。把交換機的端口分成若干組，每組構(gòu)成一個虛擬網(wǎng)，每一組相當(dāng)于一個獨立的交換機。該交換機允許最多的虛擬網(wǎng)數(shù)目等于交換機的端口數(shù)。這種虛擬網(wǎng)技術(shù)不能使廣播域跨越多個交換機，也不能在多個交換機的網(wǎng)絡(luò)中簡化用戶的分布。 2) MAC 地址定義 MAC 地址定義是指以固化在各站點網(wǎng)卡內(nèi)的 MAC 地址來決定隸屬的虛擬網(wǎng)。這一實現(xiàn)的優(yōu)點在于虛擬網(wǎng)與站點的物理位置無關(guān)。站點初始設(shè)置時，所有站點必須明確隸屬于某個虛擬網(wǎng)，這樣才能實現(xiàn)站點的自動跟蹤。 3) 網(wǎng)絡(luò)層定義 網(wǎng)絡(luò)層 定義是指以網(wǎng)絡(luò)層協(xié)議或網(wǎng)絡(luò)地址（例如： IP 地址）確定虛擬網(wǎng)。網(wǎng)絡(luò)層定義虛擬網(wǎng)與網(wǎng)絡(luò)層路由是不等同的：交換機通過檢查數(shù)據(jù)包中的 IP 以確定其所屬的虛擬網(wǎng)，在這一過程中沒有路由計算，也沒有 RIP（ Routing Information protocol）協(xié)議存在，數(shù)據(jù)幀依據(jù)生成樹算法在交換機中遍歷，網(wǎng)絡(luò)層虛擬網(wǎng)實際上是一個橋接的拓撲結(jié)構(gòu)。 4) IP 多點廣播組定義 IP 多點廣播組定義是指以動態(tài)建立的多點廣播組確定虛擬網(wǎng)，每一站點通過對標(biāo)識不同虛擬網(wǎng)的廣播信息的確認來決定是否加入某一虛擬網(wǎng)， IP多點廣播組定義的虛 擬網(wǎng)具有靈活性和面向應(yīng)用的特點，可以跨路由在廣域網(wǎng)上實現(xiàn)，缺點是虛擬網(wǎng)的安全性降低。 本 設(shè)計 在 VLAN 方面的優(yōu)勢 VLAN 的劃分與管理是智能網(wǎng)絡(luò)的一個有機 組成部分， 目的是按照企業(yè)的策略來規(guī)劃管理網(wǎng)絡(luò)保證 VLAN 的劃分、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)的 QoS， 我們選的 產(chǎn)品全面支持 Assure 的戰(zhàn)略思想，在 VLAN 方面目前支持兩種劃分方式：按照端口、按照 MAC 地址并全面支持 協(xié)議。在第三層高速路由轉(zhuǎn)發(fā)的技術(shù)上不能不提到 CEF 技術(shù)，眾所周知路由器是按照路由 武漢琴臺文化藝術(shù)中心 音樂廳弱電系統(tǒng) 計算機網(wǎng)絡(luò)系統(tǒng) 第 256頁 同方股份有限公司 TSINGHUA TONGFANG CO., LTD. 表進行路由轉(zhuǎn)發(fā)的，在路由器的內(nèi)存中維護一張路由表 ， 當(dāng)路由器從某一端口收到 IP 數(shù)據(jù)包時，路由器的主 CPU 按照 IP 包中的目的 IP 地址在路由表中查找相應(yīng)的網(wǎng)段所對應(yīng)的端口，然后將該 IP 包從相應(yīng)的端口轉(zhuǎn)發(fā)出去，這就是路由器的一般工作原理，然而做為骨干路由器這種工作方式會造成系統(tǒng)的 CPU 較高的 占 用 率 ，因為系統(tǒng)的 CPU 不僅要進行數(shù)據(jù)包的轉(zhuǎn)發(fā)而且還要進行路由算法的計算、訪問列表控制等很多工作，并且數(shù)據(jù)包的傳輸多次經(jīng)過系統(tǒng)總線的傳輸 ， 即使 是 同一塊接口卡上的兩個端口之間的 IP轉(zhuǎn)發(fā)也是如此 ，造成了系統(tǒng)資源的浪費。 CEF 技術(shù)的核心思想是分布式路由，他在路由器的內(nèi)存中維護了一個 主路由表 /鄰接表，然后將該路由表和鄰接表下載到每一塊接口卡的內(nèi)存中去