【正文】 公司的數(shù)據(jù)中心配置一臺撥號服務(wù)器，與骨干局域網(wǎng)交換機(jī)之間采用100M以太網(wǎng)連接，利用PSTN/ISDN 網(wǎng)絡(luò)提供總公司和二級分公司的線路備份。骨干主路由器基本配置要求如下：兩個RJ45 100Mbps端口雙處理器(可選)雙電源配置支持標(biāo)準(zhǔn)協(xié)議如下：網(wǎng)絡(luò)協(xié)議（TCP/IP等）廣域網(wǎng)協(xié)議（SDH；PPP。 FR。 ATM。SDLC等）雙機(jī)備份功能支持標(biāo)準(zhǔn)的動態(tài)路由協(xié)議（BGP、OSPF）Multicast支持基于策略的路由QoS管理機(jī)制骨干備份路由器基本配置要求如下：兩個RJ45 100Mbps端口雙電源配置支持標(biāo)準(zhǔn)協(xié)議如下：網(wǎng)絡(luò)協(xié)議（TCP/IP等）廣域網(wǎng)協(xié)議（PPP。 FR。 ATM。SDLC等）雙機(jī)備份功能支持標(biāo)準(zhǔn)的動態(tài)路由協(xié)議（BGP、OSPF）Multicast支持基于策略的路由QoS管理機(jī)制撥號服務(wù)器基本配置要求如下：一個10M/100M以太網(wǎng)接口根據(jù)本地分公司的具體情況配備的相應(yīng)的PSTN/ISDN端口支持標(biāo)準(zhǔn)協(xié)議如下：標(biāo)準(zhǔn)的動態(tài)路由協(xié)議（BGP、OSPF）提供PSTN/ISDN捆綁功能。QoS管理機(jī)制(小型一級節(jié)點) 小型一級節(jié)點配備一臺中高性能骨干路由器和一臺中性能備份路由器，通過一條主線路，連接總公司數(shù)據(jù)中心，以營業(yè)類數(shù)據(jù)傳輸為主，并用于備份中心路由器或線路故障時管理類數(shù)據(jù)傳輸鏈路的備份。與二級分公司的連接時，由各一級分公司視當(dāng)?shù)剡\(yùn)營商提供的線路確定相應(yīng)的速率和接口。 備份的骨干路由器，通過一條備份線路與總公司備份中心連接，與主線路同時傳輸，但以管理、視頻、語音數(shù)據(jù)為主，并用于主路由器或線路故障時營業(yè)類數(shù)據(jù)傳輸鏈路的備份。與二級分公司的連接時，由各一級分公司視當(dāng)?shù)剡\(yùn)營商提供的線路確定相應(yīng)的速率和接口。 與總公司連接的這兩條線路通過動態(tài)路由協(xié)議進(jìn)行互備（在線路故障時，語音、視頻不備份）。 一級分公司的數(shù)據(jù)中心配置一臺撥號服務(wù)器，與骨干局域網(wǎng)交換機(jī)之間采用100M以太網(wǎng)連接，利用PSTN/ISDN 網(wǎng)絡(luò)提供總公司和二級分公司的線路備份。骨干主路由器基本配置要求如下：兩個RJ45 100Mbps端口雙電源配置支持標(biāo)準(zhǔn)協(xié)議如下：網(wǎng)絡(luò)協(xié)議（TCP/IP等）廣域網(wǎng)協(xié)議（SDH；PPP。 FR。 ATM。SDLC等）雙機(jī)備份功能支持標(biāo)準(zhǔn)的動態(tài)路由協(xié)議（BGP、OSPF）Multicast支持基于策略的路由QoS管理機(jī)制骨干備份路由器基本配置要求如下：兩個RJ45 100Mbps端口雙電源配置支持標(biāo)準(zhǔn)協(xié)議如下：網(wǎng)絡(luò)協(xié)議（TCP/IP等）廣域網(wǎng)協(xié)議（PPP。 FR。 ATM。SDLC等）雙機(jī)備份功能支持標(biāo)準(zhǔn)的動態(tài)路由協(xié)議（BGP、OSPF）Multicast支持基于策略的路由QoS管理機(jī)制撥號服務(wù)器基本配置要求如下：一個10M/100M以太網(wǎng)接口根據(jù)本地分公司的具體情況配備的相應(yīng)的PSTN/ISDN端口支持標(biāo)準(zhǔn)協(xié)議如下：標(biāo)準(zhǔn)的動態(tài)路由協(xié)議（BGP、OSPF）提供PSTN/ISDN捆綁功能。QoS管理機(jī)制二級網(wǎng)指從一級分公司到其下屬公司（以后統(tǒng)稱二級節(jié)點）之間的網(wǎng)絡(luò)，是整個省內(nèi)網(wǎng)絡(luò)的骨干，承載的數(shù)據(jù)量也較大，因此對性能和可靠性要求比較高。由于在省內(nèi)各個地市沒有服務(wù)器，要求整個網(wǎng)絡(luò)具有較高的可靠性能。采用一條或兩條物理線路進(jìn)行連接作為骨干線路，并在可能的情況下提供撥號線路備份，兩條骨干線路可以根據(jù)負(fù)載均衡和互為備份，也可以根據(jù)策略進(jìn)行業(yè)務(wù)分擔(dān)，撥號備份線路提供備份線路，當(dāng)骨干線路同時發(fā)生故障時啟用。對于骨干線路，可以考慮租用不同的運(yùn)營商的線路，以保證更高的可靠性。二級節(jié)點應(yīng)根據(jù)業(yè)務(wù)情況或某種策略進(jìn)行分類，可以分成一類、二類、三類二級節(jié)點三類，三類節(jié)點的數(shù)據(jù)流量、連接下屬節(jié)點數(shù)目有所區(qū)別，租用的網(wǎng)絡(luò)線路的情況也有所不同，所配備的網(wǎng)絡(luò)設(shè)備也應(yīng)該有所區(qū)別。一類二級節(jié)點：指數(shù)據(jù)流量較大且連接的下屬節(jié)點較多的二級節(jié)點，可以是一級節(jié)點內(nèi)的大的地市公司；該類節(jié)點配備兩臺路由器，申請兩條骨干鏈路和一條備份鏈路。二類二級節(jié)點：指數(shù)據(jù)流量不太大但連接的下屬節(jié)點較多或離相對應(yīng)的一級節(jié)點地理位置較遠(yuǎn)的節(jié)點；該類節(jié)點配備兩臺路由器，但申請一條骨干鏈路和一條備份鏈路。三類二級節(jié)點：其他的二級節(jié)點。下面是二級網(wǎng)結(jié)構(gòu)圖。圖45：二級網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)帶寬各個公司根據(jù)具體情況決定,但要滿足公司的所有業(yè)務(wù)需求。二級網(wǎng)的網(wǎng)絡(luò)資源對三類不同的二級節(jié)點是不同的，對于一類二級節(jié)點，采用兩條骨干線路和一條撥號備份線路連接到相對應(yīng)的一級節(jié)點。兩條骨干鏈路可以是DDN/FR/ATM，備份線路可以是ISDN和PSTN。對于二類和三類二級節(jié)點，采用一條骨干線路和一條撥號備份線路。三類二級節(jié)點配備的路由器是不同的，主要是配備的數(shù)量以及模塊不同。一類二級節(jié)點配備兩臺中端路由器，分別連接兩條骨干線路，同時其中一臺通過撥號備份線路與相應(yīng)的一級節(jié)點連接；兩臺路由器分別配備一些向下連接的模塊，與下屬的三級節(jié)點連接，其中一臺同時為下屬三級節(jié)點提供撥號備份連接。二類二級節(jié)點配備兩臺中端路由器，但與一級節(jié)點有一條骨干線路和一條撥號備份線路連接；兩臺路由器可以分工協(xié)作，也可以一臺是另一臺的冷備份；在前一種情況下，一臺路由器向上連接，另一臺路由器向下連接，或者把所有的連接分擔(dān)到兩臺路由器上，在后一種情況下，其中一臺負(fù)責(zé)所有（包括向上和向下）的連接，另一臺完全作為冷備份使用。三類節(jié)點配備一臺中端路由器，申請一條骨干線路和一條撥號備份線路。該路由器負(fù)責(zé)整個節(jié)點的上連和下連的任務(wù)；可以配備相應(yīng)的同步模塊和異步模塊。以上三類節(jié)點中，一類和二類節(jié)點由于配備了兩臺路由器，保證了設(shè)備的備份，提高了網(wǎng)絡(luò)的可靠性，對第三類二級節(jié)點，由于只配備一臺路由器，存在單故障點的問題，可以考慮在相對應(yīng)的一級節(jié)點配備N+M備份設(shè)備，即在相應(yīng)的省公司配備M個路由器作為全省的備份，在具體實施時，可以把各個二級節(jié)點的配置拷貝到省公司，需要的時候在省公司先配置好相應(yīng)的路由器。路由器基本配置要求如下：兩個RJ45 100Mbps端口雙電源配置(可選)支持PSTN/ISDN端口支持標(biāo)準(zhǔn)協(xié)議如下：網(wǎng)絡(luò)協(xié)議（TCP/IP等）廣域網(wǎng)協(xié)議（PPP。 FR。 ATM。SDLC等）支持標(biāo)準(zhǔn)的動態(tài)路由協(xié)議（BGP、OSPF）Multicast支持基于策略的路由QoS管理機(jī)制三級網(wǎng)指從二級骨干節(jié)點到其下屬公司（以后統(tǒng)稱三級節(jié)點）之間的網(wǎng)絡(luò)，是每個地市內(nèi)的網(wǎng)絡(luò)，承載的數(shù)據(jù)量較小，因此對性能和可靠性要求不高。但由于在各個節(jié)點沒有服務(wù)器，所以要求整個網(wǎng)絡(luò)具有一定的可靠性。要求采用一條骨干線路和一一條撥號線路備份，撥號備份線路作為骨干線路的備份，當(dāng)骨干線路同時發(fā)生故障時啟用。下面是二級網(wǎng)結(jié)構(gòu)圖。圖46：公司公司廣域網(wǎng)三級網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)帶寬各個公司根據(jù)具體情況決定,但要滿足公司的所有業(yè)務(wù)需求。三級網(wǎng)的網(wǎng)絡(luò)資源對所有節(jié)點是相同的，都是一條骨干線路和一條撥號備份線路連接到相對應(yīng)的一級節(jié)點。骨干鏈路可以是DDN/FR/ATM，備份線路可以是ISDN和PSTN。備份線路是骨干線路的備份。三級節(jié)點配備一臺低端模塊路由器，申請一條骨干線路和一條撥號備份線路。該路由器負(fù)責(zé)整個節(jié)點的上連和下連的任務(wù)；可以配備相應(yīng)的同步模塊和異步模塊。對三級節(jié)點而言，由于只配備一臺路由器，存在單故障點的問題，可以考慮在相對應(yīng)的二級節(jié)點配備N+M備份設(shè)備，即在相應(yīng)的地市公司配備M個同型號路由器作為全區(qū)的備份，在具體實施時，可以把各個三級節(jié)點的配置拷貝到地市公司，需要的時候在地市公司先配置好相應(yīng)的路由器。路由器基本配置要求如下：一個RJ45 10/100Mbps端口支持PSTN/ISDN端口支持標(biāo)準(zhǔn)協(xié)議如下：網(wǎng)絡(luò)協(xié)議（TCP/IP等）廣域網(wǎng)協(xié)議（PPP。 FR。 ATM。SDLC等）支持標(biāo)準(zhǔn)的動態(tài)路由協(xié)議（OSPF/RIP）MulticastQoS管理機(jī)制第五章 數(shù)據(jù)中心和備份中心. 總體設(shè)計思想隨著保險業(yè)務(wù)的發(fā)展，數(shù)據(jù)集中已經(jīng)成為大勢所趨，作為目前國內(nèi)規(guī)模最大的保險公司之一，公司正在實行數(shù)據(jù)的集中。集中的目標(biāo)是在全公司形成一個或幾個大型的數(shù)據(jù)中心以及備份中心，該過程分兩個階段，目前把數(shù)據(jù)集中到各個省公司，以后再集中到幾個大型數(shù)據(jù)中心。由于總公司和各個省公司面對的節(jié)點不同，服務(wù)的范圍和業(yè)務(wù)量不同，我們把數(shù)據(jù)中心分成四類，分別是總公司、大型省公司（一類一級節(jié)點）、中型省公司（二類一級節(jié)點）和小型省公司（三類一級節(jié)點）。對任何類型的數(shù)據(jù)中心，都應(yīng)該采用流行的數(shù)據(jù)中心(Data Center)方式設(shè)計，即建立獨立的服務(wù)器群(Server Farm)網(wǎng)絡(luò)。下面是整個數(shù)據(jù)中心的示意圖。圖51：數(shù)據(jù)中心示意圖在設(shè)計方案中，我們建立了分層的數(shù)據(jù)中心，整個數(shù)據(jù)中心分為三層，服務(wù)器群、安全保護(hù)區(qū)和服務(wù)接入?yún)^(qū)；其中服務(wù)器群區(qū)域布置整個數(shù)據(jù)中心的服務(wù)器，包括保險業(yè)務(wù)服務(wù)器、OA服務(wù)器、財務(wù)服務(wù)器、安全認(rèn)證服務(wù)器等；服務(wù)接入?yún)^(qū)提供整個數(shù)據(jù)中心的核心，提供對服務(wù)器群區(qū)域、廣域網(wǎng)骨干、語音系統(tǒng)、客戶服務(wù)中心、網(wǎng)絡(luò)管理中心、網(wǎng)上業(yè)務(wù)區(qū)域、大樓網(wǎng)絡(luò)以及其他業(yè)務(wù)的連接；由于服務(wù)器區(qū)域是整個網(wǎng)絡(luò)的數(shù)據(jù)中心，為了保證數(shù)據(jù)的安全性能，在服務(wù)器群區(qū)域和服務(wù)接入?yún)^(qū)之間配備安全保護(hù)區(qū)域，提供對整個數(shù)據(jù)中心的服務(wù)器資源的安全保護(hù)。配置獨立的服務(wù)器群局域網(wǎng)是目前流行的網(wǎng)絡(luò)設(shè)計方法，通過獨立的服務(wù)器群配置，可以有效的提供對服務(wù)器的保護(hù)和擴(kuò)充；同時，采用分離的中心接入局域網(wǎng)可以保證網(wǎng)絡(luò)的擴(kuò)展性，保證新業(yè)務(wù)的增加不會引起對整個網(wǎng)絡(luò)的大的調(diào)整。對與我公司而言，這種分離的服務(wù)器群設(shè)計是保證網(wǎng)絡(luò)可靠而安全的運(yùn)行及擴(kuò)展的重要方法?？偣緮?shù)據(jù)中心是整個網(wǎng)絡(luò)中最重要的部分，尤其當(dāng)整個系統(tǒng)數(shù)據(jù)集中到總公司是更是如此，因此對于總公司的數(shù)據(jù)中心，要求提供最高的性能、安全性、可靠性。下面是總公司數(shù)據(jù)中心網(wǎng)絡(luò)物理拓?fù)鋱D：圖52：公司數(shù)據(jù)中心物理示意圖服務(wù)接入局域網(wǎng)主要提供服務(wù)器群局域網(wǎng)與總公司其他網(wǎng)絡(luò)的可靠連接，是整個數(shù)據(jù)中心的核心設(shè)備，要求提供最大的性能、安全性、可靠性和擴(kuò)展性能。配置兩臺高端局域網(wǎng)交換機(jī)，配上相關(guān)的千兆網(wǎng)或10/100M局域網(wǎng)模塊連接廣域骨干網(wǎng)、語音系統(tǒng)、視頻系統(tǒng)、網(wǎng)絡(luò)管理中心、外聯(lián)系統(tǒng)、樓內(nèi)用戶、客戶服務(wù)中心系統(tǒng)；并且通過千兆以太網(wǎng)透過防火墻與服務(wù)器群（Server Farm）局域網(wǎng)相連。骨干局域網(wǎng)交換機(jī)作為總公司各類應(yīng)用的接口，采用VLAN技術(shù)，在交換機(jī)上劃分不同的VLAN，用于不同類型的應(yīng)用系統(tǒng)，如營業(yè)類（清算、龍卡．．．）、 管理類（企業(yè)網(wǎng)）、視頻、語音等。整個服務(wù)接入?yún)^(qū)域提供對所有其他區(qū)域的連接，下面是系統(tǒng)邏輯圖：圖53：總公司數(shù)據(jù)中心邏輯示意圖服務(wù)接入交換機(jī)基本配置要求如下：雙處理器雙電源配置支持熱插拔不少于48個的10/100Mbps以太網(wǎng)端口提供千兆連接第三層交換的能力支持標(biāo)準(zhǔn)協(xié)議如下： VLAN Trunking　 Spanning　Tree協(xié)議 冗余備份協(xié)議 具有QoS管理功能。(Server Farm)局域網(wǎng)服務(wù)器群網(wǎng)絡(luò)提供整個數(shù)據(jù)中心的服務(wù)器連接，包括保險業(yè)務(wù)服務(wù)器、財務(wù)服務(wù)器、網(wǎng)上業(yè)務(wù)數(shù)據(jù)庫服務(wù)器、OA服務(wù)器、安全審計服務(wù)器等各種公司服務(wù)器；該區(qū)域是整個公司數(shù)據(jù)核心，保證其安全可靠的運(yùn)行是整個數(shù)據(jù)中心設(shè)計的核心任務(wù)。服務(wù)器群的局域網(wǎng)主要作用是保證業(yè)務(wù)數(shù)據(jù)可靠、高速的進(jìn)出數(shù)據(jù)中心的業(yè)務(wù)主機(jī)，因此需要采用兩種常用技術(shù)：訪問控制、負(fù)載均衡。在該區(qū)域配備兩臺高速內(nèi)容交換機(jī),要求支持VLAN、VLAN訪問控制、第三層功能、智能負(fù)載均衡等，通過把不同的服務(wù)器組劃分到不同的VLAN里面，通過VLAN訪問控制提供可調(diào)節(jié)的可控制的服務(wù)器相互訪問；另外，由于隨著業(yè)務(wù)的增加服務(wù)器的不斷增加，對服務(wù)器的智能負(fù)載均衡，支持從第三層到第七層的負(fù)載均衡，可以采用不同的策略對訪問進(jìn)行動態(tài)分配，從而保證最快的響應(yīng)時間。在該區(qū)域還需要配備安全監(jiān)控設(shè)備，動態(tài)實時監(jiān)控特定的端口，也可以實時的監(jiān)控某一VLAN等，通過定義特定的策略來監(jiān)控整個服務(wù)器的安全情況；對于負(fù)載均衡，可以定義多個虛擬的IP地址（VIP）來制定多個服務(wù)器組，并通過自動負(fù)載均衡在一組服務(wù)器里面分配負(fù)載，提供給其他網(wǎng)絡(luò)的訪問地址是各個VIP。下面是邏輯拓?fù)鋱D：圖54：總公司數(shù)據(jù)中心服務(wù)器區(qū)域網(wǎng)絡(luò)連接邏輯示意圖服務(wù)器群交換機(jī)基本配置要求如下：雙處理器雙電源配置支持熱插拔不少于24個的10/100Mbps以太網(wǎng)端口提供千兆連接第三層交換的能力提供智能負(fù)載均衡能力支持標(biāo)準(zhǔn)協(xié)議如下： VLAN Spanning　Tree協(xié)議 冗余備份協(xié)議 具有QoS管理功能。為保護(hù)整個公司的服務(wù)器資源，在服務(wù)接入?yún)^(qū)和服務(wù)器群之間安置了安全保護(hù)區(qū)，該區(qū)提供服務(wù)器與其他部分的安全隔離作用；在該區(qū)配備高性能防火墻來隔離服務(wù)器與服務(wù)接入?yún)^(qū)。兩臺防火墻為主動/備份方式工作，當(dāng)主防火墻發(fā)生故障時，備份防火墻自動工作，保證整個網(wǎng)絡(luò)的高效運(yùn)行。一類一級節(jié)點的數(shù)據(jù)中心的建設(shè)與總公司的相同。二類一級節(jié)點的數(shù)據(jù)中心的建設(shè)采用與一級一類節(jié)點相同的思想和拓?fù)鋱D，但采用不同的網(wǎng)絡(luò)設(shè)備；由于該類節(jié)點的數(shù)據(jù)量比較少，采用的網(wǎng)絡(luò)設(shè)備性能比一類一級節(jié)點的低。服務(wù)接入交換機(jī)基本配置要求如下：雙電源配置不少于２４個的10/100Mbps以太網(wǎng)端口具有千兆連接第三層交換的能力支持標(biāo)準(zhǔn)協(xié)議如下：VL