【正文】 SNMP：為 agent 的一種，指支持 SNMP 協(xié)議的設(shè)備，通過設(shè)定 SNMP 的參數(shù)將相關(guān)監(jiān)控數(shù)據(jù)傳送至服務(wù)器端，支持各類常見的網(wǎng)絡(luò)設(shè)備?？梢詫Πǎ篊PU負荷、內(nèi)存使用、磁盤使用、網(wǎng)絡(luò)狀況、端口監(jiān)視、日志監(jiān)視等功能進行監(jiān)控，同時也可以對vmware，java，數(shù)據(jù)庫，weblogic等系統(tǒng)進行監(jiān)控。同時，通過部署WAF保障WEB服務(wù)器的安全。網(wǎng)絡(luò)出口處部署FW和IPS設(shè)備，從網(wǎng)絡(luò)層和應(yīng)用層保證數(shù)據(jù)中心不被惡意入侵。 VDI虛擬桌面安全管理由于計算發(fā)生在數(shù)據(jù)中心，所有桌面的管理和配置都在辦公數(shù)據(jù)中心進行，管理員可以在數(shù)據(jù)中心進行對所有桌面和應(yīng)用進行統(tǒng)一配置和管理。4 數(shù)據(jù)中心安全設(shè)計 網(wǎng)絡(luò)準入控制如何保障網(wǎng)絡(luò)信息安全，來自內(nèi)部用戶的威脅如何最大限度地減少或避免因網(wǎng)絡(luò)內(nèi)部接入客戶端因素造成的信息泄漏和破壞，成為擺在我們面前一項刻不容緩的重要課題。當主服務(wù)器出現(xiàn)問題時，數(shù)據(jù)庫管理員可以馬上讓從服務(wù)器作為主服務(wù)器，用來數(shù)據(jù)的更新與查詢服務(wù)。出于技術(shù)成熟度、成本等因素考慮，數(shù)據(jù)庫采用主備方式部署，數(shù)據(jù)庫寫入操作都在生產(chǎn)數(shù)據(jù)中心的主庫進行，辦公數(shù)據(jù)中心從庫進行數(shù)據(jù)同步，默認情況下可提供只讀查詢，分擔(dān)主庫的負載。具有動態(tài)Session的會話保持功能。可以確認應(yīng)用程序能否對請求返回對應(yīng)的數(shù)據(jù)。該應(yīng)用交換機是過時的負載平衡器及其它傳統(tǒng)解決方案的理想替代品，能夠簡化網(wǎng)絡(luò)復(fù)雜性和降低總體經(jīng)營成本。F5 BIGIP的面向應(yīng)用型策略引擎，能夠獨立于連接之上，針對單獨的請求創(chuàng)建詳細的基于策略的決策,使管理員能夠創(chuàng)建復(fù)雜的應(yīng)用請求處理策略，并支持基于應(yīng)用的強大完善特性。這一設(shè)施經(jīng)過精心設(shè)計，旨在最大限度地提升應(yīng)用性能?？鐢?shù)據(jù)中心的數(shù)據(jù)庫同步需占用大量帶寬資源，且數(shù)據(jù)量非常大，部署WOC設(shè)備可大幅壓縮傳輸數(shù)據(jù)，削減流量。單鏈路故障時，可根據(jù)用戶需求切換至本中心其他鏈路或其他中心同ISP鏈路。數(shù)據(jù)中心層面：生產(chǎn)數(shù)據(jù)中心的WEB或APP服務(wù)器全部繁忙或全部故障時，用戶接入鏈路不切換，通過專線將數(shù)據(jù)轉(zhuǎn)發(fā)至正常數(shù)據(jù)中心對應(yīng)服務(wù)單元。對于其他應(yīng)用，提供接口供用戶自定義檢測內(nèi)容和響應(yīng)內(nèi)容。圖5 業(yè)務(wù)連續(xù)性數(shù)據(jù)中心層面：通過DC Cookie保證用戶接入同一數(shù)據(jù)中心。 存儲容量規(guī)劃 充分利用DELL SCv2000s系列存儲的分層，分資源I/O特性，把企業(yè)關(guān)鍵的核心業(yè)務(wù)放置到最先進的SSD存儲固態(tài)磁盤群集中運行，把性能要求不高但是大容量需求的靜態(tài)資源放置到存儲普通硬盤群集中運行，其次VDI桌面系統(tǒng)放置到服務(wù)器本地的普通硬盤群集，另外存儲中劃分一塊區(qū)域作為VDI桌面的跨數(shù)據(jù)中心容災(zāi)使用。在當今的企業(yè)運行環(huán)境中，數(shù)據(jù)的增長速度非常之快，而企業(yè)管理數(shù)據(jù)能力的提高速度總是遠遠落在后面。特別是虛擬磁帶庫，對于提升備份、恢復(fù)和歸檔等應(yīng)用服務(wù)水平起到了非常顯著的作用，極大地節(jié)省了企業(yè)的時間和金錢。 存儲的虛擬化由于存儲系統(tǒng)的數(shù)據(jù)量非常大，如何有效的管理大量的數(shù)據(jù)，包括數(shù)據(jù)備份/恢復(fù)，都對存儲系統(tǒng)的管理提出了巨大的挑戰(zhàn)。作為集中存儲的基本要求，存儲系統(tǒng)必須能夠同時連接不同的服務(wù)器平臺，以滿足數(shù)據(jù)集中的需要。本系統(tǒng)是一個多層的體系結(jié)構(gòu)，在集中的存儲平臺之上要為數(shù)據(jù)庫服務(wù)器，應(yīng)用服務(wù)器和其他服務(wù)器提供統(tǒng)一的存儲方案。這主要表現(xiàn)在對存儲系統(tǒng)容量的平滑擴充以及對新的主機（HOST）系統(tǒng)的平滑連接，以盡量減少對已有正常業(yè)務(wù)的影響。作為集中存儲的基本要求，存儲系統(tǒng)應(yīng)能支持巨大的存儲容量，可以集中存儲不同平臺的企業(yè)數(shù)據(jù)，從而使企業(yè)在保留分布式處理好處的同時實現(xiàn)核心信息的集中存儲和集中管理。由于總的數(shù)據(jù)量會很大,如何在這么大數(shù)據(jù)量情況下滿足這么多客戶機的并發(fā)訪問，整個存儲系統(tǒng)的性能也是一個非常關(guān)鍵的要求。因此存儲平臺的數(shù)據(jù)安全性和系統(tǒng)高可靠性尤為重要。 計算資源需求根據(jù)不同類型的用戶分配不同的虛擬內(nèi)存和 CPU，通常情況下數(shù)據(jù)庫服務(wù)器 對CPU和內(nèi)存的要求比較高，資源的占用率大，數(shù)據(jù)庫服務(wù)器啟動或者業(yè)務(wù)高峰對計算資源是極大的挑戰(zhàn)，分配8vCPU和16G內(nèi)存應(yīng)用與代理服務(wù)器 分別使用4vCPU結(jié)合8G與4G內(nèi)存組成分布式高性能群集虛擬桌面 用戶對于運算資源的需求相對比較低。如果vCenter每個vCenter在每一個宿主上配置每一個vSwitch是非常費時的過程，而如果并非所有配置都一樣的，通常就會出現(xiàn)VMotion兼容問題。通過Distributed? 以更少的資源、時間和資金完成更多任務(wù)。? 提供高可擴展性，在架構(gòu)設(shè)計合理和硬件充足的前提下，可以快速的將桌面交付用戶；當硬件不足的情況下，只需要將新的物理服務(wù)器加入VMware的資源池中即可。同時大大降低了對后端存儲擴容的壓力。View Manager 組件：o VMware View Connection Server — 管理對虛擬桌面的安全訪問，與o VMware View Agent — 提供會話管理和單點登錄功能o VMware View Client — 支持 PC 和瘦客戶端上的最終用戶通過 VMwareView Connection Server 連接到虛擬桌面使用。 vSphere For Desktop216。當出現(xiàn) vCenter 虛擬機操作系統(tǒng)級或應(yīng)用軟件級別的故障時，使用冷備虛擬機進行最新數(shù)據(jù)的數(shù)據(jù)庫恢復(fù)，從而實現(xiàn) vCenter 服務(wù)器高可用性方案。 需要搭建數(shù)據(jù)庫高可用環(huán)境，數(shù)據(jù)庫搭建MirrorESXi 主機– 支持所有的虛擬服務(wù)器和虛擬桌面，數(shù)據(jù)中心3臺 Dell R730服務(wù)器216。l 高可用性（ HA）：利用這種虛擬化架構(gòu)平臺的高可用性級別的功能去確保任意時間內(nèi)管理功能的可用性。封裝：整個虛擬機都保存在文件中，而且可以通過移動和復(fù)制這些文件的方式來移動和復(fù)制該虛擬機。虛擬化軟件平臺分為虛擬化業(yè)務(wù)平臺和管理平臺兩個部分，業(yè)務(wù)平臺部署在物理服務(wù)器計算資源上，實現(xiàn)計算資源一虛多的虛擬化業(yè)務(wù)需求；而管理平臺則通常會部署在統(tǒng)一管理平臺組件內(nèi)部，對業(yè)務(wù)平臺所在物理服務(wù)器計算資源進行統(tǒng)一調(diào)度部署。見參考圖1：生產(chǎn)數(shù)據(jù)中心 生產(chǎn)數(shù)據(jù)中心1 辦公數(shù)據(jù)中心生產(chǎn)數(shù)據(jù)中心2應(yīng)用B備份系統(tǒng)應(yīng)用A應(yīng)用A備份系統(tǒng)應(yīng)用B應(yīng)用A訪問應(yīng)用B訪問Clients圖12 XX平臺數(shù)據(jù)中心設(shè)計 私有云設(shè)計概述XX平臺設(shè)計的目標是建立一套可擴展與伸縮，穩(wěn)定高效的私有云，建立私有云可以使上層業(yè)務(wù)應(yīng)用僅僅根據(jù)自己所需的計算資源占用要求來對CPU、內(nèi)存、I/O等實現(xiàn)自由調(diào)度，而無須考慮該應(yīng)用所在的物理關(guān)聯(lián)和位置。兩個數(shù)據(jù)中心的應(yīng)用根據(jù)業(yè)務(wù)不同來劃分主從對外提供服務(wù)，兩個數(shù)據(jù)中心都處于活動狀態(tài)，都能獨立工作且互為備份。l 架構(gòu)傳統(tǒng)無法滿足業(yè)務(wù)高可用性：XX平臺主要運營的是互聯(lián)網(wǎng)業(yè)務(wù)，傳統(tǒng)的網(wǎng)絡(luò)與服務(wù)器架構(gòu)模型無法滿足互聯(lián)網(wǎng)應(yīng)用，高并發(fā)、高吞吐、大數(shù)據(jù)增長的業(yè)務(wù)模式，無法滿足跨數(shù)據(jù)中心級別的冗余與容災(zāi)。隨著各類業(yè)務(wù)應(yīng)用對IT需求的深入發(fā)展，業(yè)務(wù)部門對資源的需求正以幾何級數(shù)增長，傳統(tǒng)的IT基