【正文】 據(jù)需要選配端口。8．網(wǎng)絡(luò)的擴展性網(wǎng)絡(luò)良好的擴展性可以讓供應(yīng)商在相當長一段時間內(nèi)持續(xù)提供一致服務(wù)，而無需進行新的投資，我們在網(wǎng)絡(luò)設(shè)計中也充分考慮到了這一點。入侵檢測系統(tǒng)則可以對惡意的入侵行為進行探測，進行記錄。 對于本地接入的公司所托管的服務(wù)器，由于公司LAN和托管服務(wù)器處于一個LAN結(jié)構(gòu)之內(nèi)，所以，服務(wù)器運行維護可以通過定義VLAN進行。這種情況下，由VPN Server或VPN 路由器保證連接的安全性和可靠性。對遠程維護的行為進行可以通過以下幾種方式進行：6．用戶的遠程維護一般情況下，IDC用戶會要求遠程維護自己的托管服務(wù)器，由于用戶只允許對自己托管的服務(wù)器進行訪問，因此，必須采用如：VPN、VLAN等技術(shù)保證這一點。服務(wù)器通過一組接入交換機Cat3524連入主干交換網(wǎng)絡(luò)。4．WEB服務(wù)器的連接我們?yōu)镮DC中的每臺托管服務(wù)器都配置兩組網(wǎng)卡，一組用于前端網(wǎng)絡(luò)的連接，提供WEB訪問；另一組用于后端網(wǎng)絡(luò)的連接，提供對數(shù)據(jù)庫、郵件等服務(wù)器以及存儲系統(tǒng)的訪問。 域/域Hash算法(Domain/Domain hash) 目的IP地址 加權(quán)輪詢(Weighted Round Robin, WRR) 具有專利權(quán)的ACA負載均衡算法而作為基于流的交換機的CSS，一旦流建立起來后，該流所有的流量都將以線速轉(zhuǎn)發(fā)。與其他的負載均衡設(shè)備比較，CSS具有更高的負載均衡能力，因為它是一種基于流的交換機，其他廠家的負載均衡設(shè)備則是基于包的交換機。同時CSS11000系列還支持加權(quán)輪詢Weighted Round Robin；最小連接機制；最大連接數(shù)限制等多種算法實現(xiàn)負載均衡。在本方案中服務(wù)器置于 CSS11800內(nèi)容服務(wù)交換機之后，所以由CSS11800完成服務(wù)器的負載均衡。NetCache C1105的特點：可靠性/可用性/可擴展性專用的體系結(jié)構(gòu)專注于內(nèi)容可用性的提供微碼的核心系統(tǒng)，在增加數(shù)據(jù)可用性的前提下達到最小的開銷WAFL（Write Anywhere File System）NetApp專利的文件系統(tǒng)優(yōu)化了磁盤到網(wǎng)絡(luò)的傳輸冗余的熱插拔電源ECC內(nèi)存保護OS的冗余拷貝簡化的管理專用的內(nèi)容管理和送達軟件大型部署時的多系統(tǒng)管理應(yīng)用分析與報告的日志快速的安裝與啟動企業(yè)框架軟件集成提供集中的應(yīng)用管理基于WEB與CLI的管理溫度、電源監(jiān)控提供可預(yù)測的系統(tǒng)管理安 全加固了的TCP/IP協(xié)議棧在沒有防火墻的保護下也能抵御一般的網(wǎng)絡(luò)攻擊Icapenabled 過濾和病毒檢測本地支持的第三方過濾表NTLM、LDAP與RADIUS認證支持ACL多協(xié)議支持HTTP、FTP、NNTP支持主要的流技術(shù)(MMS，RTSP，QuickTime)iCAPenabled 應(yīng)用提供靈活的對增值服務(wù)的訪問3．服務(wù)器負載均衡的實現(xiàn)對于大部分站點而言，采用多個服務(wù)器而不是一臺大型服務(wù)器，可以提高服務(wù)器的響應(yīng)性能，減少服務(wù)器的單點故障。總之，CACHE對IDC以及ISP都是必不可少的，經(jīng)營者可以通過靈活地使用CACHE來最大限度地降低成本，提升利潤。2．用CACHE加速INTERNET訪問Internet的發(fā)展趨勢是盡可能地將內(nèi)容在地理上靠近用戶，由于本方案中INTERNET接入用戶的大都來自與商務(wù)寫字樓和酒店公寓，其對INTERNET的訪問具有很大的重復(fù)性，所以有效地部署CACHE可以大大地降低INTERNET接入的帶寬負荷，提高內(nèi)容的相應(yīng)速度。樓層交換機使用Catalyst 2924XL交換機。核心交換使用兩臺Catalyst 6509構(gòu)成，形成全冗余的高速網(wǎng)絡(luò)核心。用戶訪問層：由若干臺Cat4000和一組Cat2924組成，提供企業(yè)和個人用戶接入，提供INTERNET上網(wǎng)，企業(yè)用戶還可以通過VLAN和自己的托管服務(wù)器連接實現(xiàn)日常的維護工作。同時，后端網(wǎng)絡(luò)通過防火墻和前端的核心網(wǎng)絡(luò)連接，實現(xiàn)IDC管理中心對前端網(wǎng)絡(luò)的管理，防火墻則為后端網(wǎng)絡(luò)提供更嚴格的保護。IDC網(wǎng)絡(luò)建設(shè)IDC網(wǎng)絡(luò)功能結(jié)構(gòu)我們建議的IDC網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示： 布線系統(tǒng)：機房應(yīng)有完整的綜合布線系統(tǒng)，布線系統(tǒng)包括數(shù)據(jù)布線、語音布線、終端布線。 空調(diào)系統(tǒng)：機房的溫度、通風(fēng)方式和機房空氣環(huán)境等。 供電系統(tǒng)：供電系統(tǒng)是IDC的場地建設(shè)重點之一，由于IDC的大量設(shè)備需要極大的電力功率，所以供電系統(tǒng)的可靠性建設(shè)、擴展性是極其重要的。由于IDC的用戶可能把其重要的數(shù)據(jù)和應(yīng)用都存放在IDC的機房中，所以對IDC機房場地環(huán)境的要求是非常高的。 IDC的內(nèi)部管理系統(tǒng)：保證IDC內(nèi)部各部門能夠統(tǒng)一協(xié)調(diào)工作，完成高質(zhì)量的服務(wù)。 計費系統(tǒng)：計費系統(tǒng)是IDC收入的保證。IDC自身服務(wù)系統(tǒng)建設(shè)IDC是靠其優(yōu)質(zhì)的服務(wù)來占有市場和贏得客戶的，為了做到優(yōu)質(zhì)高效服務(wù)，IDC在其自身服務(wù)器系統(tǒng)的建設(shè)上也必須有大量的投入。 數(shù)據(jù)備份軟件:支持多備份設(shè)備、多種廠家的機器、多種數(shù)據(jù)庫等等。 安全系統(tǒng)：如防火墻軟件（硬件防火墻除外）、防黑客入侵、防病毒軟件等。 電子郵件系統(tǒng)：電子郵件系統(tǒng)應(yīng)支持多種電子郵件協(xié)議，如SMTP、POPIMAPWebMai 和VoiceMai 等，同時電子郵件系統(tǒng)應(yīng)有很好擴展性等。軟件系統(tǒng)的建設(shè)軟件系統(tǒng)的建設(shè)是IDC需要大量投入的方面，它是在前面網(wǎng)絡(luò)、服務(wù)器和存儲系統(tǒng)建設(shè)的基礎(chǔ)上，IDC開展對外服務(wù)的手段。 服務(wù)器的負載均衡： 這是IDC提供高性能、高可靠性服務(wù)的重要方法之一，服務(wù)器的負載均衡可由硬件設(shè)備（如網(wǎng)絡(luò)交換設(shè)備）或軟件的方法實現(xiàn)。 應(yīng)用服務(wù)器：是IDC為用戶提供相關(guān)應(yīng)用服務(wù)的服務(wù)器。 數(shù)據(jù)備份服務(wù)器：它是IDC為客戶提供安全服務(wù)的內(nèi)容之一，保證客戶的數(shù)據(jù)安全可靠。服務(wù)器建設(shè)IDC的服務(wù)器建設(shè)可分為多個方面，總體上分為基礎(chǔ)服務(wù)系統(tǒng)服務(wù)器和應(yīng)用服務(wù)系統(tǒng)服務(wù)器，主要有： 基礎(chǔ)系統(tǒng)服務(wù)器：這類服務(wù)器是保障IDC為用戶提供各種服務(wù)的前提，這類服務(wù)器有DNS服務(wù)器、目錄服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、防火墻服務(wù)器、各類安全服務(wù)器、IDC系統(tǒng)性能監(jiān)控服務(wù)器等等。 IDC與Internet互聯(lián)的建設(shè)。 IDC的WAN的建設(shè)，即IDC的各分支機構(gòu)之間相互連接的廣域網(wǎng)的建設(shè)等。IDC的總體結(jié)構(gòu)如下圖所示:IDC的建設(shè)主要在如下幾個方面：網(wǎng)絡(luò)建設(shè)IDC主要是靠其有一個高性能的網(wǎng)絡(luò)為其客戶提供服務(wù)，這個高性能的網(wǎng)絡(luò)包括其 AN、WAN和與Internet接入等方面。簡單地理解，IDC是對入駐(Hosting)企業(yè)、商戶或網(wǎng)站服務(wù)器群托管的場所；是各種模式電子商務(wù)賴以安全運作的基礎(chǔ)設(shè)施，也是支持企業(yè)及其商業(yè)聯(lián)盟(其分銷商、供應(yīng)商、客戶等)實施價值鏈管理的平臺。IDC是一個提供資源外包服務(wù)的基地，它應(yīng)具有非常好的機房環(huán)境、安全保證、網(wǎng)絡(luò)帶寬、主機的數(shù)量和主機的性能、大的存儲數(shù)據(jù)空間、軟件環(huán)境以及優(yōu)秀的服務(wù)性能。T、AO 、IBM、Exodus、UUNET等大公司的巨資投入；國內(nèi)不但四大電信運營商中國電信、中國網(wǎng)通、中國聯(lián)通、中國吉通開始做跑馬圈地，一些專業(yè)服務(wù)商如清華萬博、首都在線和世紀互聯(lián)等，也參與了角逐。數(shù)據(jù)中心建設(shè)方案目 錄綜述 2IDC網(wǎng)絡(luò)建設(shè) 5IDC網(wǎng)絡(luò)建設(shè) 6IDC基礎(chǔ)系統(tǒng)建設(shè) 11IDC應(yīng)用服務(wù)系統(tǒng)建設(shè) 24IDC綜合管理系統(tǒng) 32IDC計費系統(tǒng) 36IDC計費系統(tǒng) 40技術(shù)服務(wù) 43IDC機房系統(tǒng)設(shè)計說明 51一期實施內(nèi)容建議 58綜述經(jīng)歷了ISP/ICP飛速發(fā)展，.COM公司的風(fēng)靡后，一種新的服務(wù)模式互聯(lián)網(wǎng)數(shù)據(jù)中心（Internet Data Center，縮寫為IDC）正悄然興起。它在國外吸引著像ATamp。 IDC(Internet Data Center) Internet數(shù)據(jù)中心，它是傳統(tǒng)的數(shù)據(jù)中心與Internet的結(jié)合，它除了具有傳統(tǒng)的數(shù)據(jù)中心所具有的特點外，如數(shù)據(jù)集中、主機運行可靠等，還應(yīng)具有訪問方式的變化、要做到7x24服務(wù)、反應(yīng)速度快等。IDC作為提供資源外包服務(wù)的基地，它可以為企業(yè)和各類網(wǎng)站提供專業(yè)化的服務(wù)器托管、空間租用、網(wǎng)絡(luò)批發(fā)帶寬甚至ASP、EC等業(yè)務(wù)。形象地說，IDC是個高品質(zhì)機房，在其建設(shè)方面，對各個方面都有很高的要求。IDC的網(wǎng)絡(luò)建設(shè)主要有： IDC的 AN的建設(shè)，包括其 AN的基礎(chǔ)結(jié)構(gòu)， AN的層次， AN的性能。 IDC的用戶接入系統(tǒng)建設(shè)，即如何保證IDC的用戶以安全、可靠的方式把數(shù)據(jù)傳到IDC的數(shù)據(jù)中心，或?qū)Υ娣旁贗DC的用戶自己的設(shè)備進行維護，這需要IDC為用戶提供相應(yīng)的接入方式，如撥號接入、專線接入及VPN等。 IDC的網(wǎng)絡(luò)管理建設(shè)，由于IDC的網(wǎng)絡(luò)結(jié)構(gòu)相當龐大而且復(fù)雜，要保證其網(wǎng)絡(luò)不間斷對外服務(wù)，而且高性能，必須有一高性能的網(wǎng)絡(luò)管理系統(tǒng)。 數(shù)據(jù)庫服務(wù)器：它是保證IDC可以為用戶提供各種應(yīng)用服務(wù)的基礎(chǔ)，IDC的數(shù)據(jù)庫服務(wù)器必須能支持大容量訪問、多種數(shù)據(jù)庫等。由于IDC的服務(wù)器種類繁多、有多種數(shù)據(jù)庫，所以數(shù)據(jù)備份要支持多機型、多種數(shù)據(jù)格式等等，而且容量要大。由于IDC的業(yè)務(wù)擴展，所以應(yīng)用服務(wù)器應(yīng)具有很好的擴展性，以及支持各類應(yīng)用軟件的數(shù)量要多。存儲系統(tǒng)的建設(shè)存儲系統(tǒng)是IDC的重點建設(shè)內(nèi)容之一，作為一個IDC，其存儲系統(tǒng)是相當龐大的，特別是在現(xiàn)在的企業(yè)中，數(shù)據(jù)的容量以由GB級增長到TB級，如此大的數(shù)據(jù)需要有一個更加安全、可靠的存儲系統(tǒng)，由于訪問的數(shù)量也是相當龐大的，所以對存儲系統(tǒng)的效率也有很高的要求；而且存儲系統(tǒng)應(yīng)具有很好的擴展性，以滿足IDC的發(fā)展的需求。IDC在軟件建設(shè)的主要有： Web系統(tǒng)：IDC開展WebHosting服務(wù)內(nèi)容之一，Web系統(tǒng)軟件應(yīng)支持在一個系統(tǒng)上能建立為多家企業(yè)服務(wù)的Web系統(tǒng)功能等。 數(shù)據(jù)庫系統(tǒng)：IDC應(yīng)建立多廠家的數(shù)據(jù)庫系統(tǒng)，如應(yīng)有Orac e、Informix、SQ Server、SyBase等廠家的數(shù)據(jù)庫，以滿足不同用戶的需求。這是保證IDC為用戶提供安全服務(wù)器的前提。 應(yīng)用開發(fā)系統(tǒng)：IDC應(yīng)提供相應(yīng)的開發(fā)系統(tǒng)平臺，提供相應(yīng)的開發(fā)工具，滿足用戶或IDC開發(fā)相應(yīng)應(yīng)用的需求。IDC自身服務(wù)系統(tǒng)主要有： 客戶關(guān)系管理系統(tǒng)(CRM): CRM是IDC與客戶建立良好關(guān)系的基礎(chǔ)服務(wù)系統(tǒng)，它為IDC提供的用戶的發(fā)展動態(tài)以及用戶的新的需求等。 網(wǎng)絡(luò)與服務(wù)器管理系統(tǒng)：IDC有龐大的網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，要管理好這些系統(tǒng)，必須有一個功能強大的網(wǎng)絡(luò)、服務(wù)器和應(yīng)用管理系統(tǒng)，此能保證IDC對外的服務(wù)質(zhì)量。機房場地建設(shè)機房場地的建設(shè)是IDC前期建設(shè)投入最大的部分。IDC的機房場地建設(shè)主要在如下幾個方面： 機房裝修：機房裝修主要考慮吊頂、隔斷墻、門窗、墻壁和活動地板等。供電系統(tǒng)建設(shè)主要有：供電功率、UPS建設(shè)（n+1）、配電柜、電線、插座、照明系統(tǒng)、接地系統(tǒng)、防雷和自發(fā)電系統(tǒng)等。 安全系統(tǒng)：門禁系統(tǒng)、消防系統(tǒng)和監(jiān)控系統(tǒng)。 通信系統(tǒng)：包括數(shù)據(jù)線帶寬、語音線路數(shù)目等。核心交換層：由兩臺CISCO6509多層交換機構(gòu)成，實現(xiàn)雙機容錯工作，保證數(shù)據(jù)的高速、無阻塞的交換。策略分布層：可以由一組CSS11000系列內(nèi)容交換機組成，負責(zé)完成服務(wù)器負載均衡和策略分布任務(wù)。服務(wù)器訪問層：由一組Cat3524交換機組成，完成托管服務(wù)器的高速接入工作。后端網(wǎng)絡(luò)：由兩臺CISCO6509構(gòu)成，實現(xiàn)雙機容錯工作，實現(xiàn)IDC管理中心，數(shù)據(jù)庫、郵件、應(yīng)用等服務(wù)器和存儲系統(tǒng)的連接，托管服務(wù)器通過第二塊網(wǎng)卡和后端網(wǎng)絡(luò)相連，保證獨立和高速的數(shù)據(jù)訪問。 IDC網(wǎng)絡(luò)建設(shè)方案設(shè)計描述1．Internet接入網(wǎng)絡(luò)結(jié)構(gòu)由于本系統(tǒng)Internet接入服務(wù)用戶主要來自于各寫字樓內(nèi)的公司和高級酒店、公寓內(nèi)的客人和住戶，且各寫字樓相距較近，所以全部采用LAN結(jié)構(gòu)為這些用戶提供接入服務(wù)，如下圖所示:LAN采用流行的以太網(wǎng)絡(luò)結(jié)構(gòu)，核心交換：Cat6509多層交換機分布層交換或周邊建筑物內(nèi)主干：Cat4006交換機接入層交換機：Cat2924XL交換機由于考慮到在酒店和寫字樓內(nèi)重新進行數(shù)據(jù)布線有一定困難，所以采用TDSL技術(shù)實現(xiàn)樓內(nèi)的數(shù)據(jù)傳輸，所有數(shù)據(jù)交換設(shè)備都集中在中央機房內(nèi)，但網(wǎng)絡(luò)的總體結(jié)構(gòu)不變。分布層交換機Catalyst 4006使用兩條千兆線路分別與兩臺6509相連，形成冗余的千兆主干。Cat6509上的千兆端口還用來連接其他的節(jié)點，與其他節(jié)點的LAN一起構(gòu)成一個分布式的城域范圍的數(shù)據(jù)中心的結(jié)構(gòu)。另外，由于現(xiàn)在INTERNET上出現(xiàn)越來越多的多媒體形式的內(nèi)容，指望拓寬INTERNET出口帶寬來提高用戶對這些內(nèi)容的訪問速度是根本不現(xiàn)實的，而使用CACHE技術(shù)對INTERNET上的這些內(nèi)容進行緩存，不但可以使這些內(nèi)容對用戶變得現(xiàn)實可用，提高用戶的忠誠度，而且還可以通過定期定制一些多媒體節(jié)目在CACHE中，以有償?shù)姆绞较蛴脩籼峁?，這就演化成了一種增值服務(wù)。我們建議使用NETAPP公司的NetCache C1105來提供緩存服務(wù)，將其連接在INTERNET接入路由器上提供服務(wù)。但多臺服務(wù)器的采用，必須考慮服務(wù)器的負載均衡問題。CSS11000系列通過ACA(Arrowpoint Content Assure protocol) 制定負荷參數(shù)，選擇最小負荷的服務(wù)器提供用戶所需的內(nèi)容。Cisco CSS 11000系列內(nèi)容服務(wù)交換機是業(yè)界唯一的動態(tài)負載均衡交換機，采用具有專利權(quán)的ACA算法，可以根據(jù)Cache服務(wù)器的命中率、流建立數(shù)和RTT(Round Trip Time)選擇最合適的服務(wù)器應(yīng)答用戶的請求。基于包的解決方案通過檢測對某一特定內(nèi)容的請求時的每個包來做轉(zhuǎn)發(fā)決定，這樣嚴重增加了CPU的負擔(dān)。CSS以下面的多種方法支持負載均衡： 輪詢(Round Robin, RR) 最少連接(Least Connection, LC)/最大連接(Max Connection) 源IP地址 URL/URL Hash算法考慮到建設(shè)初