【正文】 　（1）機(jī)房裝修建筑裝修是整個(gè)機(jī)房的基礎(chǔ)。Infranet支持任意方式的業(yè)務(wù)模式，并提供給IDC靈活的定價(jià)模式滿足不同用戶的需求。通過(guò)品牌服務(wù)，Infranet可以保證最終用戶直接面對(duì)最終服務(wù)提供運(yùn)營(yíng)商，這樣一來(lái)IDC可以從VISP獲得收入，而最終服務(wù)提供商只需提高客戶滿意度，而無(wú)須花費(fèi)過(guò)多的資源投資。IDC計(jì)費(fèi)的核心之一是多廠商之間的分帳，Infranet可以實(shí)時(shí)跟蹤和計(jì)算面向應(yīng)用交易量和重復(fù)發(fā)生的費(fèi)用，例如多廠商之間的分帳和結(jié)算。 Internet Value Chain 對(duì)IP業(yè)務(wù)信息平臺(tái)提出了新的需求，即多廠商軟件之間的互操作性。Infranet允許IDC以用戶為基礎(chǔ)提供靈活的費(fèi)率方案，IDC可以提供一個(gè)標(biāo)準(zhǔn)應(yīng)用組合，并捆綁不同的費(fèi)率方案。例如Infranet可以根據(jù)公司中多層次組織結(jié)構(gòu)，跟蹤不同層次帳戶的使用。支持IDC的Intenet價(jià)值鏈，支持多廠商之間的復(fù)雜業(yè)務(wù)關(guān)系，支持廠商之間的分帳和結(jié)算Infranet將給IDC帶來(lái)以下優(yōu)勢(shì)：Infranet的開(kāi)放的設(shè)計(jì)和良好的API使其很容易與第三方服務(wù)提供（Provisioning）系統(tǒng)集成。Infranet不僅可以跟蹤用戶的事件，同時(shí)可以建立全面的，詳細(xì)的用戶活動(dòng)數(shù)據(jù)庫(kù)，以便今后的查詢。例如，可以根據(jù)用戶創(chuàng)建時(shí)收集的信息，對(duì)費(fèi)率進(jìn)行修改提供給該用戶。靈活的服務(wù)組合 隨著托管業(yè)務(wù)的發(fā)展，IDC面臨提供復(fù)雜的服務(wù)組合的需求。品牌服務(wù)擴(kuò)展業(yè)務(wù)品牌服務(wù)是為IDC運(yùn)營(yíng)商所提供的服務(wù)，通過(guò)品牌服務(wù)可以對(duì)其分銷(xiāo)伙伴或最終服務(wù)提供商的業(yè)務(wù)進(jìn)行統(tǒng)一管理。例如Infranet可以根據(jù)公司中多層次組織結(jié)構(gòu)，跟蹤不同層次帳戶的使用。支持IDC的Intenet價(jià)值鏈，支持多廠商之間的復(fù)雜業(yè)務(wù)關(guān)系，支持廠商之間的分帳和結(jié)算Infranet將給IDC帶來(lái)以下優(yōu)勢(shì)：在計(jì)費(fèi)軟件上，我們選擇Portal公司的Infranet計(jì)費(fèi)軟件作為IDC的級(jí)費(fèi)系統(tǒng)。開(kāi)放的用戶管理和計(jì)費(fèi)平臺(tái)計(jì)費(fèi)軟件應(yīng)具備如下功能：包括以下管理模塊：Primary Info ServerBackup Info ServerISM(Internet Services Monitor)MediatorSystem Edge AgentDesktopWeb/Java Server for CNMWeb/Java CNM Event ClientGatewayReporterOracle 8 RDBMSHP OpenView Network Node Manager Enterprise Edition for SolairsHP公司開(kāi)發(fā)的通用網(wǎng)絡(luò)管理平臺(tái)（Network Management Platform），負(fù)責(zé)管理IDC的網(wǎng)絡(luò)和應(yīng)用服務(wù)器拓?fù)浣Y(jié)構(gòu)以及監(jiān)控網(wǎng)絡(luò)鏈路及節(jié)點(diǎn)設(shè)備工作狀態(tài)。利用SNMP協(xié)議，IDC管理中心的管理服務(wù)器可接收被管理設(shè)備發(fā)出的報(bào)警信息或?qū)Ρ还芾碓O(shè)備進(jìn)行主動(dòng)的工作狀態(tài)查詢和管理信息的采集/設(shè)置。在建設(shè)應(yīng)用服務(wù)器帶外管理網(wǎng)時(shí)，將通過(guò)在IDC機(jī)房中服務(wù)器群機(jī)架上配置獨(dú)立的終端服務(wù)器（Terminal Server）來(lái)實(shí)現(xiàn)。高度的規(guī)模可擴(kuò)展性（Scalability）: 能管理托管幾千臺(tái)服務(wù)器的大型IDC，并可根據(jù)需要跨區(qū)管理多個(gè)IDC，滿足未來(lái)的管理需求的增長(zhǎng)。面向客戶: 可為IDC的托管業(yè)務(wù)客戶提供獨(dú)立管理信息統(tǒng)計(jì)和管理報(bào)表。如客戶要求還可以為每個(gè)客戶提供獨(dú)立的管理控制臺(tái)和管理報(bào)表，如資源占用或服務(wù)等級(jí)合約(SLA)等，使客戶了解他們托管在IDC的服務(wù)器或應(yīng)用的運(yùn)行狀況。IDC是互聯(lián)網(wǎng)經(jīng)濟(jì)時(shí)代的一種服務(wù)設(shè)施，能提供多種業(yè)務(wù)給不同行業(yè)的客戶。IDC作為一個(gè)新興的產(chǎn)業(yè)，其網(wǎng)絡(luò)和服務(wù)管理模型有別于以往傳統(tǒng)企業(yè)用戶或電信用戶的管理模型，有其自身的顯著特點(diǎn)。同時(shí)因特網(wǎng)作為一種新經(jīng)濟(jì)模式也為越來(lái)越多的投資者提供了創(chuàng)業(yè)的機(jī)會(huì)，開(kāi)拓了新的業(yè)務(wù)領(lǐng)域和高速成長(zhǎng)的機(jī)會(huì)。 通過(guò)實(shí)時(shí)Internet交流、電子郵件以及幫助功能，實(shí)現(xiàn)在線應(yīng)用支持。自動(dòng)的離線數(shù)據(jù)備份策略用于災(zāi)難恢復(fù)。具有基于模板的ERP系統(tǒng)安裝功能，以降低實(shí)施時(shí)間。支持電子數(shù)據(jù)交換(EDI)或其他電子交易傳送。用于Web銷(xiāo)售的可配置的電子商店。電子郵件或Web瀏覽器方式的電子工作流。Web站點(diǎn)托管，電子郵件存儲(chǔ)和收發(fā)服務(wù)。目前的ASP主要針對(duì)企業(yè)市場(chǎng)，采用遠(yuǎn)程租用的方式，所提供的服務(wù)可以是集成硬件、軟件和網(wǎng)絡(luò)技術(shù)來(lái)為小型、中型和大型公司提供解決方案；也可以是安裝、配置、定做和管理定制的封裝應(yīng)用軟件；有些ASP甚至可以提供商務(wù)處理咨詢和外包服務(wù)。ASP與其他廠商合作向客戶提供標(biāo)準(zhǔn)化封裝軟件，而IS外包和AM服務(wù)，以及傳統(tǒng)的托管服務(wù)都是一對(duì)一的，每個(gè)解決方案的部署都是針對(duì)客戶的特殊要求的。集中管理: ASP服務(wù)一般在一個(gè)中心位置集中管理，而不是分散在各個(gè)客戶的位置。ASP自己擁有軟件或擁有軟件商對(duì)軟件訪問(wèn)的許可。以應(yīng)用為中心: ASP提供對(duì)應(yīng)用的訪問(wèn)和管理，但這種服務(wù)方式與業(yè)務(wù)流程外包（BPO）不同，BPO外包強(qiáng)調(diào)對(duì)整個(gè)業(yè)務(wù)流程（如人力資源、財(cái)務(wù)）的管理。ASP業(yè)者的價(jià)值在于，可隨時(shí)在網(wǎng)絡(luò)上更新軟件的技術(shù)，整合技術(shù)與服務(wù)的應(yīng)用。在不遠(yuǎn)的將來(lái)，更多的Internet服務(wù)提供商將成為應(yīng)用服務(wù)提供商，ISP將與軟件供貨商及增值銷(xiāo)售商合作來(lái)提供類(lèi)似ASP的服務(wù)；而供貨商和增值銷(xiāo)售商將簡(jiǎn)單地變成應(yīng)用服務(wù)提供商。應(yīng)用服務(wù)提供商把傳統(tǒng)的外包與Internet結(jié)合起來(lái)，為企業(yè)提供了更加誘人的選擇，而不是購(gòu)買(mǎi)打包軟件進(jìn)行企業(yè)內(nèi)部部署。ASP服務(wù)1. ASP定義應(yīng)用軟件服務(wù)提供商 (Application Services Provider，簡(jiǎn)稱ASP)， 亦稱為應(yīng)用軟件托管人 (Hosted Application或Application Hosting)，其經(jīng)營(yíng)范圍，是借助互連網(wǎng)介質(zhì)以租用／外包的形式為企業(yè)或個(gè)人用戶提供軟件應(yīng)用服務(wù)，使原本運(yùn)行在企業(yè)內(nèi)部網(wǎng)絡(luò)或個(gè)人計(jì)算機(jī)中的軟件應(yīng)用轉(zhuǎn)移到ASP提供的服務(wù)器中，而企業(yè)或個(gè)人用戶通過(guò)互聯(lián)網(wǎng)絡(luò)擷取其需要的應(yīng)用程序或服務(wù)。郵件系統(tǒng)的軟件采用iPlanet Messaging Server ，其支持大容量的客戶郵件系統(tǒng)，支持Virutal Domain的功能，為實(shí)現(xiàn)郵件托管打下基礎(chǔ)，其還有很強(qiáng)的管理功能，其支持所有的郵件協(xié)議。其主要功能包括下載電子郵件前的用戶認(rèn)證（通過(guò)與目錄服務(wù)器相配合來(lái)完成）、用戶的郵箱的定位（即把用戶的郵件存放到相應(yīng)的郵件存儲(chǔ)服務(wù)器上）、郵件的發(fā)送以及實(shí)施各種安全檢查等。與管理層的Billing系統(tǒng)能很好的結(jié)合。支持MailHosting 功能，即為ISP等公司且也開(kāi)展電子郵件托管服務(wù)，也就是電子郵件系統(tǒng)要具有對(duì)不同域名、不同主機(jī)、不同策略的分別處理能力。我們采用Sun服務(wù)器和iPlanet Messaging Server軟件來(lái)建設(shè)IDC的郵件系統(tǒng)。當(dāng)郵件通訊量增大時(shí)，我們可以增加Mail Relay的數(shù)量來(lái)提高郵件的處理能力。為了保證電子郵件的安全以及防止電子郵件對(duì)系統(tǒng)安全的影響，我們把電子郵件服務(wù)器放到防火墻保護(hù)的網(wǎng)絡(luò)上；在非防護(hù)區(qū)域設(shè)置Mail Relay（Mail MTA）服務(wù)器作為郵件進(jìn)出的轉(zhuǎn)發(fā)，此處的Mail Relay是進(jìn)出郵件的出入通道，進(jìn)出系統(tǒng)的郵件均要經(jīng)過(guò)這里，在其上不含有用戶的信息和郵箱，而且我們?cè)谄渖咸匾饧友b了安全軟件，以控制Internet 用戶對(duì)郵件系統(tǒng)的訪問(wèn)。安全性，支持電子郵件加密，保證用戶電子郵件的安全，不被別人入侵查看。穩(wěn)定性，保證電子郵件服務(wù)不中斷對(duì)外服務(wù)。對(duì)于WebHosting軟件，我們建議使用iPlanet Web Server軟件。Sun公司的Netra t1系列服務(wù)器、E220R和E420R服務(wù)器都非常適合作為獨(dú)立虛擬主機(jī)方式的主機(jī)服務(wù)器。數(shù)據(jù)庫(kù)服務(wù)器具體配置如下表所示。同時(shí)Sun E4500服務(wù)企業(yè)具有很好的計(jì)算性能、穩(wěn)定性和擴(kuò)展性。我們建議采用兩臺(tái)Sun E4500服務(wù)器作為數(shù)據(jù)庫(kù)服務(wù)器，兩臺(tái)服務(wù)器可運(yùn)行相同的數(shù)據(jù)庫(kù)軟件，也可運(yùn)行不同的數(shù)據(jù)庫(kù)軟件，使用Legato QualixHA+多機(jī)互為備份運(yùn)行軟件使兩臺(tái)服務(wù)器以HA的方式來(lái)運(yùn)行，即當(dāng)一臺(tái)數(shù)據(jù)庫(kù)服務(wù)器出現(xiàn)故障（如服務(wù)器的硬件問(wèn)題、操作系統(tǒng)問(wèn)題、數(shù)據(jù)軟件問(wèn)題等），另一臺(tái)服務(wù)器會(huì)自動(dòng)接管此服務(wù)器的任務(wù)，繼續(xù)對(duì)外服務(wù)，從而保證了數(shù)據(jù)庫(kù)不間斷的服務(wù)。IDC應(yīng)用服務(wù)系統(tǒng)建設(shè)IDC應(yīng)用系統(tǒng)的建設(shè)主要是圍繞著IDC的業(yè)務(wù)開(kāi)展而定，但I(xiàn)DC的虛擬主機(jī)服務(wù)(WebHosting)、郵件服務(wù)是IDC前期建設(shè)應(yīng)首先考慮的應(yīng)用系統(tǒng)建設(shè)。在數(shù)據(jù)備份服務(wù)器上配有NetBackup系統(tǒng)軟件，自動(dòng)化模塊和L1000磁帶庫(kù)；在備份服務(wù)器和其它需作備份的Client端配有多個(gè)NetBackup Agent模塊，支持主服務(wù)器及網(wǎng)絡(luò)上其它服務(wù)器的備份。吞吐量最大為72GB/小時(shí)。兩個(gè)可熱切換的電源模塊做到N+1冗余。Sun Enterprise 220R服務(wù)器的特點(diǎn)有：2. 主機(jī)和存儲(chǔ)設(shè)備在使用大型磁帶庫(kù)的環(huán)境中，由于磁帶庫(kù)采用多個(gè)高速的磁帶驅(qū)動(dòng)器，其數(shù)據(jù)吞吐率非常高，對(duì)主機(jī)和數(shù)據(jù)源的存儲(chǔ)設(shè)備的性能要求也相應(yīng)較高。這些大量的歷史數(shù)據(jù)引發(fā)的最大問(wèn)題是占用大量的磁盤(pán)空間、增加磁盤(pán)訪問(wèn)數(shù)據(jù)的時(shí)間并引起應(yīng)用程序的性能下降。支持EMC可以與EMC TimeFinder集成。 NetBackup不但可以恢復(fù)主備份帶的部分或全部，還可以在別的地方恢復(fù)整個(gè)應(yīng)用或服務(wù)。對(duì)于一些多個(gè)Master Server或者覆蓋面很廣的分布式環(huán)境，NetBackup還可以建立第四層的Veritas Global Data Manager，來(lái)進(jìn)行集中管理。第三層是Client Agent，用來(lái)備份服務(wù)器或工作站的數(shù)據(jù)。我們建議使用Veritas NetBackup軟件、Sun Enterprise 220R服務(wù)器與Sun StorEdge L20磁帶庫(kù)配合，作為數(shù)據(jù)備份的解決方案。Cluster Failover的配置從以上的簡(jiǎn)單描述，我們已了解了Clustered Failover 的原理，我們知道這個(gè)解決方案能夠使得文件/存儲(chǔ)系統(tǒng)在filer本身具有的高可靠性的基礎(chǔ)上進(jìn)一步保證了系統(tǒng)的高可用性。當(dāng)一臺(tái)Filer不能從互連的光纖通道、網(wǎng)絡(luò)或硬盤(pán)上探測(cè)到另一臺(tái)Filer的心跳（HEARTBEAT）或I/O活動(dòng)，他即認(rèn)為這臺(tái)Filer已出故障，接管過(guò)程開(kāi)始。當(dāng)一個(gè)客戶請(qǐng)求到來(lái)時(shí)，F(xiàn)iler將其記錄在它本地的NVRAM中。日志文件中那些已被轉(zhuǎn)移到硬盤(pán)上的客戶請(qǐng)求只有在一個(gè)盤(pán)上狀態(tài)遷移完成后，才被丟棄。系統(tǒng)管理員也可強(qiáng)制一臺(tái)Filer交出自己的文件系統(tǒng)，從而可實(shí)行計(jì)劃中的Filer和硬盤(pán)維護(hù)工作。在整個(gè)接管過(guò)程中，客戶端僅簡(jiǎn)單地感覺(jué)到系統(tǒng)像是在重新啟動(dòng)。每個(gè)Filer有自己主管的一組硬盤(pán)。Cluster Failover簡(jiǎn)介%的高可靠性以外，為了消除一些單點(diǎn)故障（如系統(tǒng)主板出錯(cuò)，等），在以低成本、低性能開(kāi)銷(xiāo)、不增加系統(tǒng)復(fù)雜度的前提下，將兩臺(tái)獨(dú)立的Filer耦合起來(lái)，實(shí)現(xiàn)一旦一臺(tái)Filer因故障而停止運(yùn)行并且不能重新啟動(dòng)，另一臺(tái)Filer立即就可接管這一臺(tái)Filer的全部工作，保證系統(tǒng)正常運(yùn)行。為保證數(shù)據(jù)存放的獨(dú)立性，可在一臺(tái)filer中將不同應(yīng)用系統(tǒng)的數(shù)據(jù)分別存放于多個(gè)卷組中，同時(shí)對(duì)每一卷組授予不同的操作系統(tǒng)訪問(wèn)權(quán)限，用戶組和用戶權(quán)限，以細(xì)化對(duì)數(shù)據(jù)的保護(hù)。下圖展示了NAS存儲(chǔ)結(jié)構(gòu)，此存儲(chǔ)系統(tǒng)主要為IDC的基于Web的應(yīng)用服務(wù)，如Web、WebHosting等，在IDC中Web服務(wù)器是很多臺(tái)的，而且可能是不廠家的服務(wù)器，同時(shí)很多Web服務(wù)器采用負(fù)載均衡的方式運(yùn)行，這需要保證每個(gè)Web服務(wù)器在同一時(shí)刻必須提供相同的內(nèi)容，NAS存儲(chǔ)系統(tǒng)能夠很好地滿足這些要求，同時(shí)NAS的良好擴(kuò)展性能夠滿足Web應(yīng)用對(duì)存儲(chǔ)系統(tǒng)擴(kuò)展的需求。系統(tǒng)的可擴(kuò)展性和靈活性也將比傳統(tǒng)的分布式存儲(chǔ)方式大大改善，可以充分滿足目前及未來(lái)的業(yè)務(wù)發(fā)展和管理的需要。在災(zāi)難備份中心，建立網(wǎng)絡(luò)備份系統(tǒng)，其中包括備份網(wǎng)絡(luò)設(shè)備如路由器、HUB等和備份線路，備份線路的接入分局應(yīng)不同于生產(chǎn)中心連接的分局。建立災(zāi)難備份中心。關(guān)鍵業(yè)務(wù)系統(tǒng)的主機(jī)實(shí)現(xiàn)熱備份如果每臺(tái)主機(jī)都通過(guò)光纖通道的IO通道，則我們需要在每臺(tái)主機(jī)上安裝一個(gè)FC的卡，價(jià)格大約是US$，那么我們共需要80萬(wàn)美金，如果將這些成本加到用戶身上顯然不合適。作為IDC的存儲(chǔ)中心首先應(yīng)該具有極高的安全性，試想如果存儲(chǔ)系統(tǒng)產(chǎn)生問(wèn)題如何為用戶服務(wù)，存儲(chǔ)中心還應(yīng)該具有很強(qiáng)的功能彈性：可以實(shí)現(xiàn)集中的數(shù)據(jù)備份、冗災(zāi)、連接主機(jī)的多樣性等等。IDC如何利用現(xiàn)有的帶寬優(yōu)勢(shì)、基礎(chǔ)設(shè)施優(yōu)勢(shì)來(lái)提供更多的數(shù)據(jù)增值服務(wù)并且最大的壓縮成本是未來(lái)IDC之間競(jìng)爭(zhēng)的制勝法寶。另外，分布式的環(huán)境給信息系統(tǒng)管理帶來(lái)了巨大的障礙。尤其在電子商務(wù)、互連網(wǎng)絡(luò)等新興信息行業(yè)領(lǐng)域，更是面臨著前所未有的巨大挑戰(zhàn)。此類(lèi)防入侵軟件有兩個(gè)主要功能，一個(gè)掃描網(wǎng)絡(luò)和系統(tǒng)上的安全漏洞，以便在網(wǎng)絡(luò)和系統(tǒng)建立初期，就解決好安全問(wèn)題，此功能也屬于安全保護(hù)范圍；另一個(gè)功能是在網(wǎng)絡(luò)和系統(tǒng)運(yùn)行時(shí)，監(jiān)控?cái)?shù)據(jù)流，及時(shí)發(fā)現(xiàn)黑客入侵，從而做到防止黑客的入侵。3．防火墻(Firewall)防火墻(Firewall)是保證網(wǎng)絡(luò)安全的重要手段之一，在建設(shè)IDC基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)安全性時(shí)，首先是要考慮防火墻的建設(shè)。防病毒可以分為集中防病毒和分散防病毒兩種方法。超級(jí)用戶的管理：嚴(yán)格限制有普通用戶變成超級(jí)用戶（如使用su、rlogin等命令），如果需要可以使用如CA Unicenter TNG這樣的軟件來(lái)控制系統(tǒng)超級(jí)用戶的權(quán)限。操作系統(tǒng)的安全性建設(shè)應(yīng)是整個(gè)系統(tǒng)安全性建設(shè)的基礎(chǔ)。其交換帶寬可以從32Gbps（15Mpps）擴(kuò)展到256Gbps（150Mpps），用戶可以根據(jù)需要選配端口。入侵檢測(cè)系統(tǒng)則可以對(duì)惡意的入侵行為進(jìn)行探測(cè)，進(jìn)行記錄。這種情況下，由VPN Server或VPN 路由器保證連接的安全性和可靠性。6．用戶的遠(yuǎn)程維護(hù)一般情況下，IDC用戶會(huì)要求遠(yuǎn)程維護(hù)自己的