【正文】 rite Anywhere File System） NetApp 專利的文件系統(tǒng)優(yōu)化了磁盤到網絡的傳輸 冗余的熱插拔電源 ECC 內存保護 OS的冗余拷貝 簡化的管理 專用的內容管理和送達軟件 大型部署時的多系統(tǒng)管理 應用分析與報告的日志 快速的安裝與啟動 企業(yè)框架軟件集成提供集中的應用管理 基于 WEB 與 CLI 的管理 溫度、電源監(jiān)控提供可預測的系統(tǒng)管理 安 全 加固了的 TCP/IP 協(xié)議棧在沒有防火墻的保護下也能抵御一般的網絡攻擊 Icapenabled 過濾和病毒檢測 本地支持的第三方過濾表 NTLM、 LDAP 與 RADIUS 認證支持 ACL 多協(xié)議 支持 HTTP、 FTP、 NNTP 支持主要的流技術 (MMS， RTSP， QuickTime) iCAPenabled 應用提供靈活的對增值服務的訪問 3．服務器負載均衡的實現 對于大部分站點而言，采用多個服務器而不是一臺大型服務器，可以提高服務器的響應性能，減少服務器的單點故障。 總之， CACHE 對 IDC 以及 ISP 都是必 不可少的，經營者可以通過靈活地使用 CACHE來最大限度地降低成本，提升利潤。 2．用 CACHE 加速 INTERNET 訪問 Inter 的發(fā)展趨勢是盡可能地將內容在地理上靠近用戶，由于本方案中INTERNET 接入用戶的大都來自與商務寫字樓和酒店公寓，其對 INTERNET 的訪問具有很大的重復性，所以有效地部署 CACHE 可以大大地降低 INTERNET 接入的帶寬負荷，提高內容的相應速度。樓層交換機使用 Catalyst 2924XL 交換機。 核心交換使用兩臺 Catalyst 6509 構成，形成全冗余的高速網絡核心。 用戶訪問層：由若干臺 Cat4000 和一組 Cat2924 組成，提供企業(yè)和個人用戶接入，提供 INTERNET 上網，企業(yè)用戶還可以通過 VLAN 和自己的托管服務器連接實現日常的維護工作。同時，后端網絡通過防火墻和前端的核心網絡連接，實現 IDC 管理中心對前端網絡的管理，防火墻則為后端網絡提供更嚴格的保護。 IDC網絡建設 IDC 網絡功能結構 我們建議的 IDC 網絡結構如下圖所示： 布線系統(tǒng)：機房應有完整的綜合布線系統(tǒng)，布線系 統(tǒng)包括數據布線、語音布線、終端布線。 空調系統(tǒng)：機房的溫度、通風方式和機房空氣環(huán)境等。 供電系統(tǒng)：供電系統(tǒng)是 IDC 的場地建設重點之一，由于 IDC 的大量設備需要極大的電力功率，所以供電系統(tǒng)的可靠性建設、擴展性是極其重要的。由于 IDC 的用戶可能把其重要的數據和應用都存放在 IDC 的機房中，所以對 IDC 機房場地環(huán)境的要求是非常高的。 IDC 的內部管理系統(tǒng)：保證 IDC 內部各部門能夠統(tǒng)一協(xié)調工作，完成高質量的服務。 計費系統(tǒng)：計費系統(tǒng)是 IDC 收入的保證。 IDC 自身服務系統(tǒng)建設 IDC 是靠其優(yōu)質的服務來占有市場和贏得客戶的，為了做到優(yōu)質高效服務， IDC在其自身服務器系統(tǒng)的建設上也必須有大量的投入。 數據備份軟件 :支持多備份設備、多種廠家的機器、多種數據庫等等。 安全系統(tǒng)：如防火墻軟件 （硬件防火墻除外）、防黑客入侵、防病毒軟件等。 電子郵件系統(tǒng)：電子郵件系統(tǒng)應支持多種電子郵件協(xié)議，如 SMTP、 POP IMAPWebMai 和 VoiceMai 等，同時電子郵件系統(tǒng)應有很好擴展性等。 軟件系統(tǒng)的建設 軟件系統(tǒng)的建設是 IDC 需要大量投入的方面，它是在前面網絡、服務器和存儲系統(tǒng)建設的基礎上， IDC 開展對外服務的手段。 服務器的負載均衡： 這是 IDC 提供高性能、高可靠性服務的重要方法之一，服務器的負載均衡 可由硬件設備（如網絡交換設備）或軟件的方法實現。 應用服務器：是 IDC為用戶提供相關應用服務的服務器。 數據備份服務器：它是 IDC 為客戶提供安全服務的內容之一，保證客戶的數據安全可靠。 服務器建設 IDC 的服務器建設可分為多個方面，總體上分為基礎服務系統(tǒng)服務器和應用服務系統(tǒng)服務器，主要有： 基礎系統(tǒng)服務器：這類服務器是保障 IDC 為用戶提供各種服務的前提，這類服務器有 DNS 服務器、目錄服務器、網絡管理服務器、防火墻服務器、各類安全服務器、 IDC 系統(tǒng)性能監(jiān)控服務器等等。 IDC 與 Inter 互聯的建設。 IDC 的 WAN 的建設，即 IDC 的各分支機構之間相互連接的廣域網的建設等。 IDC 的總體結構如下圖所示 : IDC 的建設主要在如下幾個方面： 網絡建設 IDC 主要是靠其有一個高性能的網絡為其客戶提供服務，這個高性能的網絡包括其 AN、 WAN 和與 Inter 接入等方面。簡單地理解， IDC 是對入駐 (Hosting)企業(yè)、商戶或網站服務器群托管的場所；是各種模式電子商務賴以安全運作的基礎設施，也是支持企業(yè)及其商業(yè)聯盟 (其分銷商、供應商、客戶等 )實施價值鏈管理的平臺。IDC 是一個提供資源外包服務的基地，它應具有非常好的機房環(huán)境、安全保證、網絡帶寬、主機的數量和主機的性能、大的存儲數據空間、軟件環(huán)境以及優(yōu)秀的服務性能。T、 AO 、 IBM、 Exodus、 UUNET 等大公司的巨資投入；國內不但四大電信運營商中國電信、中國網通、中國聯通、中國吉通開始做跑馬圈地 ，一些專業(yè)服務商如清華萬博、首都在線和世紀互聯等，也參與了角逐。數據中心建設方案 目 錄 綜述 .......................................................................................................................... 2 IDC 網絡建設 ............................................................................................................ 5 IDC 網絡建設 ............................................................................................................ 6 IDC 基礎系統(tǒng)建設 ....................................................................................................11 IDC 應用服務系統(tǒng)建設 ............................................................................................ 24 IDC 綜合管理系統(tǒng) ................................................................................................... 32 IDC 計費系統(tǒng) .......................................................................................................... 36 IDC 計費系統(tǒng) .......................................................................................................... 39 技術服務 ................................................................................................................. 42 IDC 機房系統(tǒng)設計說明 ............................................................................................ 50 一期實施內容建議 ................................................................................................... 58 綜述 經歷了 ISP/ICP 飛速發(fā)展， .COM 公司的風靡后，一種新的服務模式 互聯網數據中心（ Inter Data Center，縮寫為 IDC）正悄然興起。它在國外吸引著像ATamp。 IDC(Inter Data Center) Inter 數據中心，它是傳統(tǒng)的數據中心與Inter 的結合，它除了具有傳統(tǒng)的數據中心所具有的特點外，如數據集中、主機運行可靠等，還應具有訪問方式的變化、要做到 7x24 服務、反應速度快等。 IDC 作為提供資源外包服務的 基地，它可以為企業(yè)和各類網站提供專業(yè)化的服務器托管、空間租用、網絡批發(fā)帶寬甚至 ASP、 EC 等業(yè)務。形象地說， IDC 是個高品質機房，在其建設方面，對各個方面都有很高的要求。 IDC 的網絡建設主要有： IDC 的 AN的建設，包括其 AN 的基礎結構， AN 的層次， AN 的性能。 IDC 的用戶接入系統(tǒng)建設，即如何保證 IDC 的用戶以安全、可靠的方式把數據傳到 IDC 的數據中心，或對存放在 IDC 的用戶自己的設備進行維護，這需要 IDC為用戶提供相應的接入方式，如撥號接入、專線接入及 VPN 等。 IDC 的網絡管理建設，由于 IDC 的網絡結構相當龐大而且復雜，要保證其網絡不間斷對外服務，而且高性能，必須有一高性能的網絡管理系統(tǒng)。 數據庫服務器：它是保證 IDC 可 以為用戶提供各種應用服務的基礎， IDC 的數據庫服務器必須能支持大容量訪問、多種數據庫等。由于 IDC 的服務器種類繁多、有多種數據庫，所以數據備份要支持多機型、多種數據格式等等，而且容量要大。由于 IDC的業(yè)務擴展，所以應用服務器應具有很好的擴展性，以及支持各類應用軟件的數量要多。 存儲系統(tǒng)的建設 存儲系統(tǒng)是 IDC 的重點建設內容之一，作為一個 IDC，其存儲系統(tǒng)是相當龐大的，特別是在現在的企業(yè)中，數據的容量以由 GB級增長到 TB級，如此大的數據需要有一個更加安全、可靠的存儲系統(tǒng)，由于訪問的數量也是相當龐大的，所以對存儲系統(tǒng)的效率也有很高的要求；而且存儲系統(tǒng)應具有很好的擴展性，以滿足 IDC 的發(fā)展的需求。 IDC 在軟 件建設的主要有： Web 系統(tǒng)： IDC 開展 WebHosting 服務內容之一， Web 系統(tǒng)軟件應支持在一個系統(tǒng)上能建立為多家企業(yè)服務的 Web 系統(tǒng)功能等。 數據庫系統(tǒng)： IDC 應建立多廠家的數據庫系統(tǒng)，如應有 Orac e、 Informix、SQ Server、 SyBase 等廠家的數據庫，以滿足不同用戶的需求。這是保證 IDC 為用戶提供安全服務器的前提。 應用開發(fā)系統(tǒng)： IDC 應提供相應的開發(fā)系統(tǒng)平臺，提供相應的開發(fā)工具，滿足用戶或 IDC 開發(fā)相應應用的需求。 IDC 自身服務系統(tǒng)主要有： 客戶關系管理系統(tǒng) (CRM): CRM 是 IDC 與客戶建立良好關系的基礎服 務系統(tǒng)，它為 IDC 提供的用戶的發(fā)展動態(tài)以及用戶的新的需求等。 網絡與服務器管理系統(tǒng)： IDC 有龐大的網絡和服務器系統(tǒng)，要管理好這些系統(tǒng)，必須有一個功能強大的網絡、服務器和應用管理系統(tǒng)，此能保證 IDC 對外的服務質量。 機房場地建設 機房場地的建設是 IDC 前期建設投入最大的部分。 IDC 的機房場地建設主要在如下幾個方面： 機房裝修：機房裝修主要考慮吊頂、隔斷墻、門窗、墻壁和活動地板等。供電系統(tǒng)建設主要有：供電功率、UPS 建設（ n+1）、配電柜、電線、插座、照明系統(tǒng)、接地系統(tǒng)、防雷和自發(fā)電系統(tǒng)等。 安全系統(tǒng)：門禁系統(tǒng)、消防系統(tǒng)和監(jiān)控系統(tǒng)。 通信系統(tǒng)：包括數據線帶寬、語音線路數目等。 核心交換層：由兩臺 CISCO6509 多層交換機構成，實現雙機容錯工作，保證數據的高速、無阻塞的交換。 策略分布層：可以由一組 CSS11000 系列內容交換機組成，負責完成服務器負載均衡和策略分布任務。 服務器訪問層：由一組 Cat3524 交換機組成，完成托管服務器的高速接入工作。 后端網絡：由兩臺 CISCO6509 構成，實現雙機容錯工作，實現 IDC 管理中心，數據庫、郵件、應用等服務器和存儲系統(tǒng)的連接，托管服務器通過第二塊網卡和后端網絡相連，保證獨立和高速的數據訪問。 IDC網絡建設 方案設計描述 1． Inter 接入網絡結構 由于本系統(tǒng) Inter 接入服務用戶主要來自于各寫字樓內的公司和高級酒店、公寓內的客人和住戶，且各寫字樓相距較近，所以全部采用 LAN 結構為這些用戶提供接入服務，如下圖所示 : LAN 采用流行的以太網絡結構， 核心交換： Cat6509 多層交換機 分布層交換或周邊建筑物內主干： Cat4006 交換機 接入層交換機： Ca