【正文】 雖然目前的重點(diǎn)集中在 ASP 的商業(yè)功能，然而極有可能擴(kuò)展到為個(gè)人服務(wù)，如建立字處理、電子表軟件的租賃。 客戶(hù)則通過(guò) Inter 遠(yuǎn)程訪問(wèn) ASP 提供的應(yīng)用。而在傳統(tǒng)的應(yīng)用管理服務(wù)（ AM）中，客戶(hù)已經(jīng)獲得并部署了應(yīng)用環(huán)境； AM 外包商全面負(fù)責(zé)應(yīng)用管理。ASP 也不同于通常的托管服務(wù)，后者的服務(wù)定位于網(wǎng)絡(luò)和服務(wù)器的管理，一般較少涉及對(duì)應(yīng)用的管理。 簡(jiǎn)單地說(shuō)， ASP 相當(dāng)于企業(yè)外包 (outsourcing) 的軟硬件資源，由于不需要自行擁有，省下不少購(gòu)置與維修的成本，用戶(hù)以網(wǎng)絡(luò)為基礎(chǔ) (webbased)，量身訂做的租賃服務(wù)。購(gòu)買(mǎi)預(yù)先打包的應(yīng)用內(nèi)部部署而不是通過(guò) Inter 租用將成為歷史。按月租用 ASP 應(yīng)用必將成為 Inter 時(shí)代未來(lái)商業(yè)的一部分。 企業(yè)可以購(gòu)買(mǎi)或租用諸如 ERP 系統(tǒng)之類(lèi)的商業(yè)應(yīng)用軟件。這也可 實(shí)現(xiàn)郵件系統(tǒng)的水平擴(kuò)展、負(fù)載均衡和提高可靠性的地方，當(dāng)隨著用戶(hù)數(shù)量和訪問(wèn)量的增加，只要增加相應(yīng)的MTA 服務(wù)器的數(shù)量就可以滿(mǎn)足負(fù)載的要求。 滿(mǎn)足用戶(hù)對(duì)電子郵件存儲(chǔ)空間的需求。 能夠提供基于電子郵件的增值服務(wù)，如 Email 至手機(jī)、呼機(jī)等業(yè)務(wù)。 支持客戶(hù)的容量達(dá)到百萬(wàn)級(jí)以上。 由于采用多層結(jié)構(gòu)，郵件服務(wù)器不對(duì)外暴露，保證了郵件的安全； 現(xiàn)階段，在 Inter 上垃圾郵件泛濫成災(zāi)，因此我們對(duì)此也做了專(zhuān)門(mén)的考慮。 支持多種電子郵件協(xié)議，如 POP IMAP WEB Mail 和 Voice Mail 等。 擴(kuò)展性，保證在隨著用戶(hù)增加，電子郵件系統(tǒng)通過(guò)簡(jiǎn)單調(diào)整或增加服務(wù)器就能滿(mǎn)足用戶(hù)增長(zhǎng)的需求。 電子郵件服務(wù)系統(tǒng) 電子郵件服務(wù)是 IDC 為用戶(hù)提供服務(wù)的內(nèi)容之一，同時(shí)電子郵件也是 IDC 與用戶(hù)相互交流的重要途徑。 作為共享虛擬主機(jī)方式的主機(jī)我們可選用 Sun 的企業(yè)級(jí)服務(wù)器， Sun 企業(yè)級(jí)服務(wù)器 E4500、 E5500、 E6500 有很高的 RAS 特性。同時(shí)由于 IDC 的機(jī)器設(shè)備數(shù)量相對(duì)減少，則維護(hù)成本等也相對(duì)降低，使用戶(hù)能以與獨(dú)立主機(jī)方式的相差不大的費(fèi)用獲得更大的計(jì)算能力。此種方式的最大優(yōu)點(diǎn)是每個(gè)用戶(hù)獲得的資源相對(duì)獨(dú)立，減少資源共享，從而簡(jiǎn)化管理方式，相 對(duì)提高了系統(tǒng)的安全性。這樣 ISP 等公司企業(yè)可以將重點(diǎn)放在對(duì)其 Web 本身和相應(yīng)的業(yè)務(wù)系統(tǒng)的開(kāi)發(fā)上，而不必把精力浪費(fèi)在對(duì) Web 等主機(jī)的系統(tǒng)的維護(hù)上，這些工作可由 WebHosting 提供商 IDC來(lái)完成。這可充分保證 IDC 對(duì)要支持多種數(shù)據(jù)庫(kù)的要求。 由于 Legato QualixHA+軟件是面向應(yīng)用的服務(wù)器互為備份軟件，保證了由于服務(wù)器上某一應(yīng)用出現(xiàn)問(wèn)題，只需要把出現(xiàn)問(wèn)題的應(yīng)用切換道備份 服務(wù)器上運(yùn)行，而不需要把整個(gè)服務(wù)器上的應(yīng)用全部切換到另一臺(tái)服務(wù)器上運(yùn)行，這樣既保證了服務(wù)器的性能，郵件減少了切換時(shí)間。無(wú)論是那種數(shù)據(jù)庫(kù)服務(wù)方式， IDC 的數(shù)據(jù)庫(kù)系統(tǒng)是相當(dāng)盤(pán)大的，而且是多樣的，即 IDC要有多種數(shù)據(jù)庫(kù)并存，以滿(mǎn)足不同用戶(hù)的需求。實(shí)現(xiàn)了全網(wǎng)數(shù)據(jù)自動(dòng)化集中管理。 Sun StorEdge L20 磁帶庫(kù)的特點(diǎn)有： 特別在連接磁帶庫(kù)的環(huán)境中，通過(guò)在緩沖區(qū)中設(shè)置備份數(shù)據(jù)的文件索引，可以提高數(shù)據(jù)檢索的速度，并且在緩沖區(qū)對(duì)備份數(shù)據(jù)進(jìn)行緩存，可以縮短讀備份數(shù)據(jù)的時(shí)間，增強(qiáng)數(shù)據(jù)瀏覽和備份恢復(fù)的性能。在有應(yīng)用訪問(wèn)這些數(shù)據(jù)時(shí)， HSM 會(huì)自動(dòng)將這些數(shù)據(jù)讀取回來(lái)并置為在線狀態(tài)，供用戶(hù)使用。 數(shù)據(jù)庫(kù)和應(yīng)用 支持很多業(yè)界領(lǐng)先的應(yīng)用和數(shù)據(jù)庫(kù)： Oracle, Microsoft SQL Server, Sybase, Informix, DB2, Microsoft Exchange, and SAP R/3，還有更多正在開(kāi)發(fā)中。 多平臺(tái)支持 強(qiáng)大的輔助工具 數(shù)據(jù)中心的加強(qiáng)可靠性 靈活的實(shí)施模式 Veritas NetBackup 的特點(diǎn) 性能、可用性和安全性 著允許系統(tǒng)管理員和數(shù)據(jù)庫(kù)管理員可以管理 NetBackup 的每一個(gè)方面。 Media Server 和 Client Agent 都可以由 Master Server 來(lái)集中管理。如果一個(gè) Media Server 失效，聯(lián)結(jié)在該 Media Server上的所有客戶(hù)端備份進(jìn)程可以轉(zhuǎn)到另一臺(tái) Media Server 上進(jìn)行。 Master Server 可以看作策略規(guī)劃和客戶(hù)端備份處理等動(dòng)作的 大腦 。 Veritas NetBackup 可以為一個(gè)具有大量 Windows NT/2020, UNIX， NetWare 等環(huán)境的數(shù)據(jù)中心提供數(shù)據(jù)保護(hù)，并通過(guò)一些靈活的圖形化界面來(lái)管理其所有的備份和恢復(fù)工作，這樣可以在一個(gè)企業(yè)實(shí)施連續(xù)性的備份策略。 存儲(chǔ)解決方案特點(diǎn) 1. 整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)存儲(chǔ)統(tǒng)一集中管理，非常適合大型設(shè)計(jì)和制造單位進(jìn)行文件數(shù)據(jù)的管理和維護(hù)； 2. 容量高，一個(gè)文件系統(tǒng)可達(dá) 12TB，可以簡(jiǎn) 單地增加 Filer 網(wǎng)絡(luò)文件數(shù)據(jù)存儲(chǔ)服務(wù)器來(lái)成倍的擴(kuò)大存儲(chǔ)容量而并不影響現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)； 3. 文件和數(shù)據(jù)訪問(wèn)速度快，單卷 NFS 操作速度達(dá) 15,000 次每秒； 4. 穩(wěn)定性高，單臺(tái)可靠性達(dá) %，雙機(jī)達(dá) %； 5. 易于操作，只有 60 條命令，安裝只需 15 分鐘； 6. 易于維護(hù)，硬盤(pán)可以熱插拔，重啟動(dòng)只需 120 秒； 7. 有高度的安全性，安全認(rèn)證由 UNIX 主機(jī)和 WINDOWS NT 主域控制器負(fù)責(zé)，安全等級(jí)達(dá) C2 級(jí)； 8. 具有數(shù)據(jù)保護(hù)功能，具有 20~30 級(jí)硬盤(pán)快照功能； 9. 具有進(jìn)程保護(hù)功 能并重起時(shí)間短，約 120 秒； 10. 支持多個(gè)網(wǎng)絡(luò)協(xié)議和操作系統(tǒng)，適合多種網(wǎng)絡(luò)環(huán)境共存（ UNIX， WINDOWS NT， HTTP）的數(shù)據(jù)存儲(chǔ)； 11. 高效的靈活的管理，支持熱插拔和熱備份硬盤(pán)； 12. 具有模塊化設(shè)計(jì)，可以方便地升級(jí)和擴(kuò)展網(wǎng)絡(luò)存儲(chǔ)設(shè)備； 13. 存儲(chǔ)系統(tǒng)中的數(shù)據(jù)可進(jìn)行磁帶備份保護(hù)，支持現(xiàn)有的數(shù)據(jù)備份軟件和備份設(shè)備； 14. 用磁帶備份保存的數(shù)據(jù)當(dāng)其恢復(fù)時(shí)原有屬性不丟失，可保持 UNIX 和 WINDOWS NT 數(shù)據(jù)的初始狀態(tài)； 15. 存儲(chǔ)系統(tǒng)具有最優(yōu)化的投資配置及最優(yōu)服務(wù)； 16. 來(lái)備份 Unix 系統(tǒng)和 NT 系統(tǒng)混和網(wǎng)絡(luò)環(huán)境的全部數(shù)據(jù)。這個(gè)技術(shù)與 Filer重新啟動(dòng)時(shí)所使用到的技術(shù)類(lèi)似。這個(gè)技術(shù)的一個(gè)突出優(yōu)點(diǎn)是發(fā)送方發(fā)送的拷貝極快，幾乎不影響到接收方的操作（如，沒(méi)有包處理過(guò)程）。當(dāng) Filer 重新啟動(dòng)時(shí)，它只是簡(jiǎn)單地重新執(zhí)行在最近（一致性）盤(pán)上狀態(tài)未反映的 NVRAM 中的客戶(hù)請(qǐng)求。這個(gè)盤(pán)上狀態(tài)從一個(gè)一致點(diǎn)移動(dòng)到另一個(gè)一致點(diǎn)的過(guò)程為一個(gè)交易，也就是說(shuō)，要么完成一個(gè)狀態(tài)遷移，要么無(wú)狀態(tài)遷移，因此它永遠(yuǎn)保持一致。當(dāng)然，如果一臺(tái) Filer 在其重新啟動(dòng)過(guò)程中丟失一些狀態(tài)，如 CIFS 鎖（ LOCK）狀態(tài)和文件狀態(tài)等，則在接管后，另一臺(tái) Filer 也不能保留這些狀態(tài)。同樣，若一臺(tái) Filer 的軟件出錯(cuò)，這也僅僅引起這臺(tái) Filer 重新啟動(dòng)，不會(huì)影響到另一臺(tái) Filer 的工作。 圖中的兩臺(tái) Filer 都與磁盤(pán)陣列相連，并處于同一子網(wǎng)中，兩臺(tái) Filer 之間用高速、冗余的光纖互連。 另外， filer 的 Data Ontap 操作系統(tǒng)還提供名為 QTREE 的空間配額管理工具。我們采用兩臺(tái)Netapp 的 F840 作為存儲(chǔ)系統(tǒng)，兩臺(tái) F840 以雙機(jī)備份的方式運(yùn)行，具體描述如下： 多應(yīng)用系統(tǒng)數(shù)據(jù)存儲(chǔ)的獨(dú)立性和安全性 由于在 NAS 的存儲(chǔ)系統(tǒng)上要存放多家的數(shù)據(jù)，如何保證用戶(hù)間的數(shù)據(jù)安全性，是NAS 存儲(chǔ)系統(tǒng)應(yīng)重點(diǎn)考慮的問(wèn)題。 IDC 的服務(wù)類(lèi)型主要有： Web 服務(wù)（ Webhosting）、數(shù)據(jù)庫(kù)、郵件、目錄、計(jì)費(fèi)系統(tǒng)等。所有的業(yè)務(wù)可以在這一信息基礎(chǔ)架構(gòu)上進(jìn)行集中的控制和統(tǒng)一的管理。在災(zāi)難備份中心，放置主機(jī)系統(tǒng)以用作熱備份，其處理能力為生產(chǎn)中心主機(jī)的 80％以上。關(guān)鍵數(shù)據(jù)實(shí)現(xiàn)遠(yuǎn)程實(shí)時(shí)備份，備份技術(shù)應(yīng)不占用主 機(jī)資源，對(duì)應(yīng)用系統(tǒng)無(wú)任何影響。 一個(gè)完整的存儲(chǔ)系統(tǒng)還應(yīng)與數(shù)據(jù)備份系統(tǒng)做到無(wú)逢結(jié)合，即存儲(chǔ)系統(tǒng)還達(dá)到如下目標(biāo)： 存儲(chǔ)系統(tǒng)要達(dá)到的建設(shè)目標(biāo)如下： 示例二：如果有 100 臺(tái) SUN 或 HP 的服務(wù)器提供 ASP 等業(yè)務(wù)，用戶(hù)需要對(duì)數(shù)據(jù)進(jìn)行備份保護(hù)，那么一般情況下需要在每臺(tái)服務(wù)器上安裝備份軟件，如果每套軟件價(jià)格大約 US$，需要花費(fèi) 150 萬(wàn)美金，并且這種備份方式要站用大量的網(wǎng)絡(luò)資源和服務(wù)器的計(jì)算資源。 作為存儲(chǔ)中心的成本可以有 兩種評(píng)測(cè)，一種是簡(jiǎn)單的容量成本，另一種是與 IDC系統(tǒng)有關(guān)聯(lián)關(guān)系的功能或服務(wù)成本。因此 IDC 如何能夠提供更多的數(shù)據(jù)保護(hù)、數(shù)據(jù)管理服務(wù)成為 IDC建立時(shí)系統(tǒng)設(shè)計(jì)的一個(gè)重要方面。數(shù)據(jù)分布在眾多的平臺(tái)和服務(wù)器之上，備份和管理的工作變的越來(lái)越復(fù)雜，多個(gè)服務(wù)器上分散的數(shù)據(jù)很難共享，而且這種分散的存儲(chǔ)模式也帶來(lái)了 巨大的資源浪費(fèi)，系統(tǒng)管理人員無(wú)法在多個(gè)系統(tǒng)間有效的調(diào)度存儲(chǔ)資源。在傳統(tǒng)的分布式處理模式下，網(wǎng)站內(nèi)所有的信息分布在內(nèi)部各個(gè)服務(wù)器上，信息的管理，信息的可用性受到了很大的限制，不能充分發(fā)揮應(yīng)有的作用，而且系統(tǒng)的升級(jí)和新業(yè)務(wù)的開(kāi)發(fā)部署也都不能及時(shí)響應(yīng)Inter 快速變化的要求，在這種情形下，以信息為中心的集中處理模式應(yīng)時(shí)代的需要再次走上了歷史舞臺(tái)，而構(gòu)建企業(yè)信息基礎(chǔ)設(shè)施則更是集中處理模式的重中之重。 在 IDC 系統(tǒng)中，在每個(gè)重要的服務(wù)取得網(wǎng)絡(luò)的入口處安放一個(gè)探測(cè)器，對(duì)每個(gè)進(jìn)出此段網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行檢查探測(cè)，當(dāng)其發(fā)現(xiàn)某一個(gè)數(shù)據(jù)流不是正常的數(shù)據(jù)流時(shí)，探測(cè)器把此數(shù)據(jù)流截獲住，并向位于管理區(qū)的管理服務(wù)器發(fā)送入侵信息和警告，然后由管理服務(wù)器在做相應(yīng)的防御對(duì)策。 訪問(wèn)日記，即 Access Log。 屏蔽對(duì)于某些 Inter 站點(diǎn)的訪問(wèn)。 屏蔽對(duì)于網(wǎng)絡(luò)不必要且有安全漏洞的服務(wù)，如 Tel、 FTP 等。在 Inter/Intra 上，通過(guò)防火墻來(lái)在兩個(gè)或多個(gè)網(wǎng)絡(luò)間加強(qiáng)訪問(wèn)控制，其目的是保護(hù)一 個(gè)網(wǎng)絡(luò)不受來(lái)自另一個(gè)網(wǎng)絡(luò)的攻擊，隔離風(fēng)險(xiǎn)區(qū)域與安全區(qū)域的連接，但不妨礙人們對(duì)風(fēng)險(xiǎn)區(qū)域的訪問(wèn)。集中防病毒的方法是在主要的服務(wù)器上安裝防病毒軟件，此軟件先對(duì)進(jìn)出此服務(wù)器的數(shù)據(jù)進(jìn)行檢查，然后再把通過(guò)檢查的數(shù)據(jù)發(fā)送給客戶(hù)；分散防病毒是只在客戶(hù)端安裝防病毒軟件，它只檢查進(jìn)出客戶(hù)端的數(shù)據(jù)是否有病毒感染。 文件系統(tǒng)的安全管理 ：控制用戶(hù)對(duì)系統(tǒng)內(nèi)特殊文件的訪問(wèn)權(quán)限，特別是刪除、移動(dòng)等權(quán)限，對(duì)使用 NFS 系統(tǒng)可以采用 kerberos 方式認(rèn)證。操作系統(tǒng)的安全性建設(shè)主要包括用戶(hù)的管理、超級(jí)用戶(hù)的管理、文件系統(tǒng)安全管理、遠(yuǎn)程對(duì)系統(tǒng)的訪問(wèn)等。除了主機(jī) /服務(wù)器的操作系統(tǒng) 自身的安全性之外，目前有多種產(chǎn)品可供選擇，包括 SUN 公司的 Security Manager和 CA 公司的 Unicenter TNG 等產(chǎn)品。通過(guò)配置了多級(jí)防火墻，以隔離 IDC 網(wǎng)絡(luò)各個(gè)組成部分相互之間的非法訪問(wèn)（合法訪問(wèn)可以通過(guò)）；對(duì)于 Inter 用戶(hù)來(lái)講，如果想非法侵入 IDC 內(nèi)部網(wǎng)絡(luò)，必須突破防火墻的防范。這兩個(gè)方面所采用的技術(shù)和思路是一致的。由于把 DNS 系統(tǒng)分內(nèi)外兩部分， Inter 上用戶(hù)只能看到外部 DNS 系統(tǒng)中的服務(wù)器，而看不見(jiàn)內(nèi)部的服務(wù)器，而且只有內(nèi)外 DNS 服務(wù)器之間交換 DNS 查詢(xún)信息，從而保證了系統(tǒng)的安全性。通常 DNS 服務(wù)器采用兩臺(tái)或多臺(tái)的方式來(lái)運(yùn)行，其中一臺(tái)主服務(wù)器（ Primary），其它為次服務(wù)器（ Second） ,當(dāng)主服務(wù)器不能工作時(shí)，有任何一臺(tái)次服務(wù)器來(lái)接管其工作，這樣保證了 DNS系統(tǒng)運(yùn)行的可靠性，主次服務(wù)器之間采用自動(dòng)信息更新方式。 Cat4006 可以通過(guò)千兆以太通道技術(shù)來(lái)提升主干連接速率， Cat2924 也同樣支持快速以太通道和千兆的主干連接，可以在需要的時(shí)候平滑地從現(xiàn)在的 10M/100M/1000M 的交換結(jié)構(gòu)升級(jí)到 100M/1000M/n*1000M 的交換結(jié)構(gòu)，成 10 倍地提升網(wǎng)絡(luò)速率。 網(wǎng)絡(luò)主交換機(jī) Cat6509 采用模塊設(shè)計(jì)，最多可以支持到 384 個(gè) 10/100 個(gè) 快速以太端口，或130 個(gè)千兆以太端口。 7．網(wǎng)絡(luò)安全的考慮 網(wǎng)絡(luò)的安全主要通過(guò)防火墻和入侵檢測(cè)系統(tǒng)來(lái)體現(xiàn)，通過(guò)部署防火墻系統(tǒng)，可以將網(wǎng)絡(luò)劃分成幾個(gè)安全等級(jí)不同的部分，對(duì)于要求安全等級(jí)高的部分，還可以通過(guò)部署多級(jí)防火墻來(lái)提供安全保護(hù)。VPN ：用戶(hù)可 能距離 IDC 中心太遠(yuǎn)，從各方面不具備通過(guò) DDN 或 PSTN 線路訪問(wèn)IDC 中心的條件，這是可以通過(guò) INTERNET 采用 VPN 的方式與 IDC 中心連接并維護(hù)服務(wù)器。DDN 專(zhuān)線：用戶(hù)通過(guò) DDN 專(zhuān)線連接到 IDC 中心，通過(guò)策略路由或 VLAN 被限制只能訪問(wèn)自己的服務(wù)器，進(jìn)行維護(hù)。 5．后端網(wǎng)絡(luò)的設(shè)計(jì) 由于后端網(wǎng)絡(luò)連接 IDC 管理中心，數(shù)據(jù)庫(kù)、郵件等服務(wù)器和大容量存儲(chǔ)系統(tǒng)，需要高速的交換系統(tǒng)，所以我們使用兩臺(tái) Cat6509 交換機(jī)作冗余的核心，連接一組Cat3524 提供和 WEB 服務(wù)器的連接；對(duì)于數(shù)據(jù)庫(kù)等服務(wù)器和存儲(chǔ)系統(tǒng)，可以采用千兆以太端口或千兆以太通道提供高達(dá)數(shù) Gbps 的直接連接。 URL/URL Hash 算法 考慮到建設(shè)初期，負(fù)載均衡交換機(jī)不是必須的設(shè)備，而且也不是所有的托管站點(diǎn)都需要負(fù)載均衡功能，所以，我們建議先不采用負(fù)載均衡設(shè)備，等到有需求的時(shí)候再增加。 最少連接 (Least Connection, LC)/最大連接 (Max Connection) CSS 以下面的多種方法