【正文】 DDR ECC內(nèi)存，帶有先進(jìn)的ECC功能內(nèi)置硬盤驅(qū)動(dòng)器配置2塊36G硬盤光盤驅(qū)動(dòng)器24x IDE光驅(qū)（通用介質(zhì)托架）網(wǎng)絡(luò)控制器HP NC7781 PCIX千兆位網(wǎng)卡（內(nèi)嵌）10/100/1000 WOL（局域網(wǎng)喚醒）*2，10/100M Network網(wǎng)卡一塊存儲(chǔ)控制器（RAID卡）Smart Array 5i Plus 控制器(集成在系統(tǒng)板上)數(shù)據(jù)庫服務(wù)器（HP DL560）兩臺(tái)配置描述處理器每臺(tái)配置兩個(gè)Intel Xeon 內(nèi)存每臺(tái)配置4GB DDR ECC內(nèi)存，帶有先進(jìn)的ECC功能內(nèi)置硬盤驅(qū)動(dòng)器配置2塊36G硬盤光盤驅(qū)動(dòng)器24x IDE光驅(qū)（通用介質(zhì)托架）網(wǎng)絡(luò)控制器HP NC7781 PCIX千兆位網(wǎng)卡（內(nèi)嵌）10/100/1000 WOL（局域網(wǎng)喚醒）*2，10/100M Network網(wǎng)卡一塊存儲(chǔ)控制器（RAID卡）Smart Array 5i Plus 控制器(集成在系統(tǒng)板上)SAN系統(tǒng)配置描述磁盤陣列配置雙控制器MSA1000 磁盤陣列柜一臺(tái)硬盤配置8個(gè)36GB 10K SCSI U320 UNI HDD ALL硬盤光纖通道交換機(jī)配置 SAN Switch 2/8EL(8口2G光纖交換機(jī))1臺(tái)光纖通道卡每臺(tái)主機(jī)配置1塊FCA2101 2G接口光纖通道卡 其他服務(wù)器構(gòu)建建議其他服務(wù)器主要包括數(shù)據(jù)備份服務(wù)器、防病毒服務(wù)器以及網(wǎng)絡(luò)管理服務(wù)器等，這些服務(wù)器基本上采用原有的PC服務(wù)器來承擔(dān)這些任務(wù)，在此不加以詳細(xì)說明。數(shù)據(jù)備份系統(tǒng)的設(shè)計(jì)方案詳見第六章《安全與輔助系統(tǒng)設(shè)計(jì)方案》中的《數(shù)據(jù)備份系統(tǒng)》。 主機(jī)系統(tǒng)特性主機(jī)系統(tǒng)的設(shè)計(jì)原則嚴(yán)格遵照第三章《總體規(guī)劃》中總體設(shè)計(jì)原則和招標(biāo)文件中規(guī)定《系統(tǒng)技術(shù)要求》，具體的說就是主機(jī)系統(tǒng)的設(shè)計(jì)應(yīng)滿足技術(shù)先進(jìn)性、經(jīng)濟(jì)實(shí)用性、系統(tǒng)開放性、運(yùn)行穩(wěn)定性、數(shù)據(jù)安全性、平臺(tái)可擴(kuò)展性、系統(tǒng)可管理性等要求。以下我們總結(jié)一下主機(jī)系統(tǒng)的特性。 技術(shù)先進(jìn)性主機(jī)系統(tǒng)的技術(shù)先進(jìn)性主要體現(xiàn)在高性能的服務(wù)器、先進(jìn)的SAN存儲(chǔ)體系、先進(jìn)的群集系統(tǒng)三個(gè)方面。 高性能服務(wù)器數(shù)據(jù)庫服務(wù)器采用HP DL系列 PC服務(wù)器，作為HP新型的服務(wù)器系列產(chǎn)品，其先進(jìn)性主要體現(xiàn)在：l 采用HP企業(yè)級架構(gòu)，提供強(qiáng)大的性能l 4/8路內(nèi)存交叉讀取l 增強(qiáng)型ECC內(nèi)存保護(hù)功能，如內(nèi)存鏡像、在線內(nèi)存保護(hù)、熱插拔內(nèi)存等l 熱插拔PCIX 插槽l 熱插拔驅(qū)動(dòng)器托架和冗余風(fēng)扇l 業(yè)界領(lǐng)先的持續(xù)運(yùn)行時(shí)間、靈活部署特性l 集成的LightsOut （iLO），提供虛擬管理功能l 創(chuàng)新性診斷照明 先進(jìn)的SAN存儲(chǔ)體系SAN是一個(gè)專有的、集中管理的信息基礎(chǔ)結(jié)構(gòu)，它支持各服務(wù)器和存儲(chǔ)之間任意的點(diǎn)到點(diǎn)的連接，SAN集中體現(xiàn)了功能分拆的思想，提高了系統(tǒng)的靈活性和數(shù)據(jù)的安全性。SAN以數(shù)據(jù)存儲(chǔ)為中心，采用可伸縮的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過具有較高傳輸速率的光通道連接方式，提供SAN內(nèi)部任意節(jié)點(diǎn)之間的多路可選擇的數(shù)據(jù)交換，并且將數(shù)據(jù)存儲(chǔ)管理集中在相對獨(dú)立的存儲(chǔ)區(qū)域網(wǎng)內(nèi)。在多種光通道傳輸協(xié)議逐漸走向標(biāo)準(zhǔn)化并且跨平臺(tái)群集文件系統(tǒng)投入使用后，SAN最終將實(shí)現(xiàn)在多種操作系統(tǒng)下，最大限度的數(shù)據(jù)共享和數(shù)據(jù)優(yōu)化管理，以及系統(tǒng)的無縫擴(kuò)充。我們在主機(jī)系統(tǒng)中部署了SAN存儲(chǔ)系統(tǒng)，充分利用了SAN的特點(diǎn)，將數(shù)據(jù)存儲(chǔ)移到了后端，采用了一個(gè)專門的系統(tǒng)來完成，對數(shù)據(jù)進(jìn)行了有效RAID保護(hù)，提升數(shù)據(jù)存儲(chǔ)的可管理性、可維護(hù)性、安全性、可靠性。它具有如下特點(diǎn)：l 既具有單通道的特點(diǎn)，又具有網(wǎng)絡(luò)的特點(diǎn)，它是把各相關(guān)設(shè)備連接到網(wǎng)絡(luò)結(jié)構(gòu)上的一種高速通道；l 光纖通道最大優(yōu)點(diǎn)是速度快，它可以給各服務(wù)器提供接近于每一設(shè)備處理速度的吞吐量；l 協(xié)議無關(guān)性，它有很好的通用性，是一種通用傳輸機(jī)制。適用范圍廣，可大大提高數(shù)據(jù)存儲(chǔ)的性能價(jià)格比。 先進(jìn)的集群系統(tǒng)集群就是由一些互相連接在一起的計(jì)算機(jī)構(gòu)成的一個(gè)并行或分布式系統(tǒng)。從外部來看，它們僅僅是一個(gè)系統(tǒng)，對外提供統(tǒng)一的服務(wù)。在設(shè)計(jì)中，我們引入了基于Win2000 Advance Server的集群系統(tǒng)。SQL/DOMINO數(shù)據(jù)庫服務(wù)器引入了Win2000集群技術(shù)。當(dāng)任一節(jié)點(diǎn)出現(xiàn)硬件或軟件故障時(shí)，當(dāng)前運(yùn)行在該節(jié)點(diǎn)上的應(yīng)用程序會(huì)由群集服務(wù)移往其它無故障節(jié)點(diǎn)并被重新啟動(dòng)。由于群集服務(wù)使用共享磁盤設(shè)置，因此，在故障應(yīng)急期間將不會(huì)有數(shù)據(jù)丟失。通過WIN2000集群系統(tǒng)的實(shí)施，可以：l 減少計(jì)劃外的停機(jī)時(shí)間：共享磁盤解決方案與群集服務(wù)功能配合使用能夠大大減少由意外故障導(dǎo)致的停機(jī)時(shí)間。l 使用滾動(dòng)升級支持來平穩(wěn)地部署升級：確保在不影響應(yīng)用的前提下實(shí)現(xiàn)透明升級，通過先將應(yīng)用程序移往另一個(gè)節(jié)點(diǎn)，然后在原節(jié)點(diǎn)上進(jìn)行升級，最后再將應(yīng)用程序移回原節(jié)點(diǎn)這一系列操作，能夠在不使應(yīng)用程序脫機(jī)的情況下進(jìn)行硬件、軟件甚至操作系統(tǒng)的升級。l 部署所依賴的應(yīng)用程序：群集服務(wù)受許多具有群集識(shí)別能力的應(yīng)用程序的支持，而這些應(yīng)用程序涵蓋了眾多的功能與供應(yīng)廠家，如Oracle、BEA、 Lotus、等等。l 在工業(yè)標(biāo)準(zhǔn)硬件上進(jìn)行部署：通過在標(biāo)準(zhǔn)PC服務(wù)器和存儲(chǔ)硬件上部署使用群集服務(wù)功能的群集系統(tǒng)，避免使用昂貴且需要經(jīng)常進(jìn)行專利更替的高可用性解決方案，可使有關(guān)成本費(fèi)用保持在較低水平上。l Windows 2000操作系統(tǒng)的群集服務(wù)易于安裝和使用。配合一個(gè)充分改進(jìn)的安裝向?qū)С绦颍杭?wù)安裝程序僅需10次以下的鼠標(biāo)點(diǎn)擊即可完成對第一個(gè)群集節(jié)點(diǎn)的設(shè)定，而第二個(gè)節(jié)點(diǎn)的設(shè)定則僅需不到4次點(diǎn)擊。 經(jīng)濟(jì)實(shí)用性在方案設(shè)計(jì)中，我們緊扣充分滿足應(yīng)用需求這一主題，根據(jù)應(yīng)用系統(tǒng)的特點(diǎn)，合理選擇和配置服務(wù)器系統(tǒng)、存儲(chǔ)系統(tǒng)、集群系統(tǒng)和數(shù)據(jù)庫系統(tǒng)，不要一味追求高性能。其主要體現(xiàn)如下：l 在本方案書中我們根據(jù)業(yè)務(wù)系統(tǒng)的不同特點(diǎn)，詳盡的分析了應(yīng)用系統(tǒng)對主機(jī)系統(tǒng)資源的需求，根據(jù)分析出的數(shù)據(jù)合理的配置了主機(jī)系統(tǒng)，保證所設(shè)計(jì)的系統(tǒng)能夠貼合于實(shí)際的應(yīng)用情況，提供高性能、高可靠、良好的開放性、高可擴(kuò)展、高可管理的主機(jī)系統(tǒng)平臺(tái)。l 對原有服務(wù)器本技術(shù)方案書中也建議了其新的使用功能，可以繼續(xù)為系統(tǒng)平臺(tái)提供相應(yīng)的服務(wù)，有效的利用了系統(tǒng)資源，減少了投資成本。 運(yùn)行穩(wěn)定性我們認(rèn)為運(yùn)行的穩(wěn)定性就是指系統(tǒng)的可靠性，**公司系統(tǒng)平臺(tái)中的主機(jī)系統(tǒng)擔(dān)負(fù)著數(shù)據(jù)中心的重要功能，因此，主機(jī)系統(tǒng)應(yīng)具備極強(qiáng)的運(yùn)行穩(wěn)定性。我們設(shè)計(jì)的主機(jī)系統(tǒng)平臺(tái)可靠性主要體現(xiàn)在服務(wù)器自身體系結(jié)構(gòu)設(shè)計(jì)的可靠（穩(wěn)定）性、存儲(chǔ)系統(tǒng)設(shè)備的可靠（穩(wěn)定）性、集群系統(tǒng)的可靠（穩(wěn)定）性保障等個(gè)方面 服務(wù)器可靠性HP DL系列服務(wù)器的可靠性特征：l 在線內(nèi)存?zhèn)湓Ｗo(hù)，內(nèi)存鏡像，熱插拔內(nèi)存l Active? PCIX 插槽：熱增加和熱插拔適配器l 熱插拔驅(qū)動(dòng)器托架和冗余風(fēng)扇：無需給服務(wù)器斷電即可替換l 熱插拔冗余電源l 帶有備用電池寫高速緩存啟動(dòng)程序（集成在系統(tǒng)板上）的Smart Array 5i Plus控制器（雙通道、Ultra3）l 創(chuàng)新性診斷照明，QuickFind?診斷顯示屏–能夠準(zhǔn)確顯示出服務(wù)器的所有主要子系統(tǒng)（PCIX I/O、內(nèi)存、CPU、冗余冷卻、連鎖裝置和熱循環(huán)設(shè)備），并可即時(shí)顯示出出現(xiàn)故障的設(shè)備。l 動(dòng)態(tài)扇區(qū)修復(fù)和驅(qū)動(dòng)器參數(shù)跟蹤（使用Smart Array控制器）l 冗余/適應(yīng)性負(fù)載平衡網(wǎng)卡支持l 冗余ROMl 自動(dòng)服務(wù)器恢復(fù)2（ASR2） 存儲(chǔ)系統(tǒng)可靠性方案設(shè)計(jì)中，通過對SAN存儲(chǔ)系統(tǒng)的配置提供以下可靠性保障：l 采用了高品質(zhì)的8口SAN光通道交換機(jī)，光通道交換機(jī)集成在MSA1000內(nèi)部。l SAN存儲(chǔ)介質(zhì)采用了HP MSA1000，通過光纖鏈路與光纖通道交換機(jī)相連，提供了高可用性模式，支持透明的故障恢復(fù)l 通過ADG（AdvancedDataGuarding） RAID技術(shù)的實(shí)施，提供廣泛的數(shù)據(jù)保護(hù)選項(xiàng)，RAIDADG技術(shù)能夠提高讀性能，使系統(tǒng)能夠承受硬盤同時(shí)出現(xiàn)兩個(gè)故障，而不會(huì)導(dǎo)致停機(jī)或丟失數(shù)據(jù)。l 利用冗余和可交換部件，如電源供應(yīng)和風(fēng)扇，保證高可靠性 數(shù)據(jù)庫主機(jī)系統(tǒng)網(wǎng)絡(luò)連接的可靠性《局域網(wǎng)網(wǎng)絡(luò)連接方案》中， S6503骨干交換機(jī)的連接。采用該方式進(jìn)行的網(wǎng)絡(luò)連接，即使單臺(tái)骨干交換機(jī)、單條連接鏈路失效也不會(huì)造成數(shù)據(jù)庫服務(wù)器的網(wǎng)絡(luò)通信中斷。 集群系統(tǒng)可靠性對于重要的業(yè)務(wù)支撐，如數(shù)據(jù)庫系統(tǒng)，我們在系統(tǒng)設(shè)計(jì)時(shí)提供集群方式來保證系統(tǒng)的可靠性，通過服務(wù)分布、雙機(jī)熱備的實(shí)施，在主服務(wù)器出現(xiàn)意外故障時(shí)，備用服務(wù)器能夠全面接管應(yīng)用，為系統(tǒng)提供連續(xù)的應(yīng)用保障。 安全性將來的**公司的數(shù)據(jù)庫服務(wù)器系統(tǒng)是**公司的數(shù)據(jù)中心，因此數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)安全極其重要。首先，在網(wǎng)絡(luò)系統(tǒng)中我們采用了一系列的手段進(jìn)行了訪問的控制，重點(diǎn)包含數(shù)據(jù)庫主機(jī)的安全；其次，**公司向來重視系統(tǒng)的安全性建設(shè)，并在系統(tǒng)安全方面具有豐富的集成經(jīng)驗(yàn)。在本方案書的第六章《安全和輔助系統(tǒng)設(shè)計(jì)方案中》我們設(shè)計(jì)了一套完善、全面的安全系統(tǒng)，并對安全體系提出了建議。 平臺(tái)可擴(kuò)展性我們在分析了將來應(yīng)用系統(tǒng)對應(yīng)用平臺(tái)的性能需求，隨著將來應(yīng)用系統(tǒng)的擴(kuò)展，主機(jī)系統(tǒng)的可擴(kuò)展性要求也較高。在本章節(jié)我們已經(jīng)介紹了系統(tǒng)平臺(tái)主機(jī)系統(tǒng)的建設(shè)方案，以下我們重點(diǎn)介紹一下該主機(jī)系統(tǒng)的可擴(kuò)展性。 數(shù)據(jù)庫主機(jī)的可擴(kuò)展能力擴(kuò)展性項(xiàng)目HP DL740HP DL560CPU擴(kuò)展能力本期配置4個(gè)xeon MP CPU可擴(kuò)展至8個(gè)本期配置2個(gè)xeon MP CPU可擴(kuò)展至4個(gè)內(nèi)存擴(kuò)展能力本期配置4G ECC內(nèi)存可擴(kuò)展至32G本期配置4G ECC內(nèi)存可擴(kuò)展至16G SAN存儲(chǔ)系統(tǒng)的可擴(kuò)展能力數(shù)據(jù)爆炸性增長造成了嚴(yán)重的IT資源短缺問題。MSA1000為在整個(gè)SAN中擴(kuò)展存儲(chǔ)容量奠定了堅(jiān)實(shí)基礎(chǔ)。采用MSA1000可以拓展至3TB的存儲(chǔ)能力。 集群系統(tǒng)的可擴(kuò)展能力采用Windows 2000 Advance Server構(gòu)建群集系統(tǒng)，每個(gè)集群最多4個(gè)節(jié)點(diǎn)（本次采用2個(gè)節(jié)點(diǎn)），支持多點(diǎn)互為備份。 系統(tǒng)可管理性方案設(shè)計(jì)中，無論是服務(wù)器、存儲(chǔ)、集群都提供了簡單、便捷的管理手段。 服務(wù)器可管理性HP DL系列PC服務(wù)器的可管理性：l 集成的LightsOut （iLO）標(biāo)準(zhǔn)管理，集成的LightsOut （iLO）高級軟件包（支持先進(jìn)特性，如圖形遠(yuǎn)程控制臺(tái)和虛擬軟驅(qū)，作為獨(dú)立選件提供）；l Compaq Insight Manager 7；l 開機(jī)密碼、鍵盤密碼、軟盤驅(qū)動(dòng)器控制、磁盤啟動(dòng)控制、網(wǎng)絡(luò)服務(wù)器模式、安全調(diào)節(jié)、串行接口控制、管理員密碼、磁盤配置鎖定、熱插拔訪問安全性、可拆卸磁盤驅(qū)動(dòng)器，以及可拆卸CDROM驅(qū)動(dòng)器；l 基于ROM的設(shè)置實(shí)用程序（RBSU）、集成管理日志（IML）、離線備份處理器能力。 SAN的可管理性MSA1000 存儲(chǔ)系統(tǒng)具備以下主要可管理特性：l 遠(yuǎn)程配置和管理基于Internet的陣列配置實(shí)用程序（ACUXE）和基于瀏覽器的接口使用戶能夠從中央位置監(jiān)視和配置存儲(chǔ)。l 簡化備份與恢復(fù)虛擬復(fù)制器軟件（SANworks Virtual Replicator）能夠幫助管理存儲(chǔ)的動(dòng)態(tài)擴(kuò)展，它通過創(chuàng)建一系列邏輯塊和分配分區(qū)，使服務(wù)器認(rèn)為他擁有自己的硬盤。此外，該軟件還支持即時(shí)快速復(fù)制，復(fù)制內(nèi)容可保存在磁盤或備份設(shè)備中，從而簡化了備份/恢復(fù)操作。第六章 安全與輔助系統(tǒng)設(shè)計(jì)方案作為**公司業(yè)務(wù)系統(tǒng)的支撐系統(tǒng)，“系統(tǒng)平臺(tái)建設(shè)”工程項(xiàng)目的安全性是關(guān)系業(yè)務(wù)系統(tǒng)生命力的決定性要素，也是系統(tǒng)實(shí)用性的基礎(chǔ)。本章我們將結(jié)合**總公司計(jì)算機(jī)系統(tǒng)的安全風(fēng)險(xiǎn)分析，以及**總公司的安全的實(shí)際需求，提出多層次的網(wǎng)絡(luò)安全體系結(jié)構(gòu)，確保系統(tǒng)的高安全性、高保密性。 **公司系統(tǒng)平臺(tái)的安全風(fēng)險(xiǎn)分析**公司系統(tǒng)平臺(tái)的關(guān)鍵部分包括骨干網(wǎng)絡(luò)設(shè)備、接入網(wǎng)絡(luò)設(shè)備、各種服務(wù)器、數(shù)據(jù)庫等。以**總公司信息中心為主節(jié)點(diǎn)，通過VPN等方式與分支機(jī)構(gòu)相連。分支機(jī)構(gòu)通過網(wǎng)絡(luò)將數(shù)據(jù)傳送至**總公司信息中心后臺(tái)的數(shù)據(jù)庫，主要包括業(yè)務(wù)系統(tǒng)以及辦公自動(dòng)化系統(tǒng)。這些局域網(wǎng)或單機(jī)通過專用鏈路聯(lián)成一體。各種不同的系統(tǒng)之間具有相對的獨(dú)立性，而且各自具有不同的安全要求，而各關(guān)鍵系統(tǒng)又具有不同的安全風(fēng)險(xiǎn)。**公司倡導(dǎo)的系統(tǒng)安全不僅僅是安全產(chǎn)品的簡單堆砌，而是“多層次、全方位”的安全體系，我們在安全體系的構(gòu)建過程中不僅會(huì)進(jìn)行安全產(chǎn)品的合理配置，還會(huì)對**公司系統(tǒng)平臺(tái)中存在的安全風(fēng)險(xiǎn)進(jìn)行詳細(xì)分析，對用戶提出整體的安全建議。 路由/交換設(shè)備的安全分析路由器和交換機(jī)是**總公司網(wǎng)絡(luò)的核心部件，路由器和交換機(jī)的安全將直接影響整個(gè)網(wǎng)絡(luò)的安全。下面以路由器、交換機(jī)可能存在的主要安全風(fēng)險(xiǎn)：l 路由器、交換機(jī)缺省情況下只使用簡單的口令驗(yàn)證用戶身份，并且遠(yuǎn)程TELNET登錄時(shí)以明文傳輸口令。一旦口令泄密路由器將失去所有的保護(hù)能力。l 路由器、交換機(jī)口令的弱點(diǎn)沒有計(jì)數(shù)器功能，所以每個(gè)人都可以不限次數(shù)的嘗試登錄口令，在口令字典等工具的幫助下很容易破解登錄口令。l 每個(gè)管理員都可能使用相同的口令，因此，路由器、交換機(jī)對于誰曾經(jīng)作過什么修改，系統(tǒng)沒有跟蹤審計(jì)的能力。l 路由器、交換機(jī)實(shí)現(xiàn)的某些動(dòng)態(tài)路由協(xié)議存在一定的安全漏洞，有可能被惡意的攻擊者利用來破壞網(wǎng)絡(luò)的路由設(shè)置，達(dá)到破壞網(wǎng)絡(luò)或?yàn)楣糇鳒?zhǔn)備的目的。路由/交換設(shè)備的安全建議對于路由/交換設(shè)備建議采用以下安全措施：l 合理配置路由器的口令、密碼并且對用戶權(quán)限進(jìn)行區(qū)分。l 采用訪問控制手段設(shè)定允許進(jìn)行路由/交換設(shè)備配置、管理的IP。l 盡可能采用復(fù)雜的路由/交換設(shè)備密碼等等。 數(shù)據(jù)庫系統(tǒng)安全分析**公司的數(shù)據(jù)庫系統(tǒng)采用SQL數(shù)據(jù)庫，因此，數(shù)據(jù)庫系統(tǒng)的安全也是系統(tǒng)安全的重要一環(huán)。數(shù)據(jù)庫系統(tǒng)是存儲(chǔ)重要信息的場所并擔(dān)負(fù)著管理這些數(shù)據(jù)信息的任務(wù)。數(shù)據(jù)庫的安全問題，在數(shù)據(jù)庫技術(shù)誕生之后就一直存在，并隨著數(shù)據(jù)庫技術(shù)的發(fā)展而不斷深化。不法份子或者惡意競爭者利用已有的或者更加先進(jìn)的技術(shù)手段通常對數(shù)據(jù)庫進(jìn)行偽造