軍校(xiào)方案
更新時(shí)間(jiān):2017-04-♠←21 點擊數(shù):3807
某學校(xiào)“數(shù)Ωβ&據中心及服務體(tǐ)系建設”項目,是(shì)某學校•☆(xiào)網絡建設的(de)一(yī)∑✘δα個(gè)重要(yào)環節,我們選擇IBM X3650服務器(qì)"÷>和(hé)HP DL580T05等設備可(kě)以很(hěn)好÷₽<(hǎo)滿足此次項目的(de)要(yào)求。根據 ∏≤本次項目我們提供以下(xià)設計(jì)方案:
1.主機(jī)系統
主機(jī)系統選擇基于INTEL的(de)機↔φ(jī)架服務器(qì)(Rack Mount×☆π♠ Server)不(bù)同與以往的(de)白(bái≤↔<)牌服務器(qì)(White Box Server),該✘§類型服務器(qì)是(shì)專門(mén)為( ™∞wèi)數(shù)據中心設計(jì)的(de),'↕♠¥結構緊湊、易于管理(lǐ);它的(de)産品系列非常齊全,目↑γ∞>前有(yǒu)1U高(gāo)的(de)支持1個(gè)PentiumⅢ C &PU針對(duì)虛拟主機(jī)和(hé)♥®÷✘主機(jī)托管服務,2U高(gāo)的(de)支持2$δ個(gè)PentiumⅢ CPU針對(duì)前端WWW↔βσ、EMAIL、DNS、FTP應用(yòng),4U高(gāo)的(de)和(hΩ✔é)7U高(gāo)的(de)可(kě)支持達4個(gΩ←è)PentiumⅢ Xeon CPU針對(duì)電(di✘♠δ♦àn)子(zǐ)商務和(hé)後台數(shù)據庫應用(yòn↕§©≤g)的(de)高(gāo)端服務器(qì)。機(j'₩ī)架服務器(qì)主要(yào)有(yǒu)以下(xià)特點£ :一(yī)是(shì)結構緊湊,密度高(gāo),節省數(shù)據中心★☆∑服務提供商的(de)空(kōng)間(jiān)資源,非常适₽€→合數(shù)據中心的(de)業(yè)務需要(yào);二是(shì)開£∑&(kāi)放(fàng)的(de)平台,支持業(yè)界€ 幾乎所有(yǒu)的(de)主流操作(zuò)系統,例如(rú)W≥↑γindows NT、Windows2000、Linux、Un×ix等;三是(shì)非常全面的(de)管理(lǐ)↔δ☆→特性,不(bù)僅支持帶內(nèi)管理(lǐ),還(hái)支持帶外(wài•≠)管理(lǐ)(通(tōng)過主闆上(shàng)集成的(de)一(yī)¥≤ 些(xiē)管理(lǐ)芯片組來(lái)實現(xiàn),例δ≤₩•如(rú)EMP緊急管理(lǐ)端口特性可(kě)以實現(xiàn)遠♦ (yuǎn)程開(kāi)機(jī)、關機(jī)、重啓以及BIOS重定向等)→φ&。
2.存儲系統
存儲系統采用(yòng)IP WSAN結構♦。由配置在校(xiào)部中心機(jī)房(fáng)、飛(fē♣<₽i)行(xíng)基礎訓練基地(dì)中心 ∏&機(jī)房(fáng)、飛(fēi)行(xíng)訓練φδα"基地(dì)中心機(jī)房(fáng)的φ↕≥(de)存儲設備共同組成完整的(de)WSAN應用(yòng)模式。IP Wβ₩¥÷SAN方案實現(xiàn)了(le)“應用(yòng)分(f ēn)布、數(shù)據集中”,既為(wèi)前端₩∑用(yòng)戶提供了(le)快(kuài)速的(deβ γ♣)服務響應,又(yòu)實時(shí)将數(shù)據φ★♦回傳到(dào)數(shù)據中心,大(dà)幅度降低(dī)了(l&δ§←e)前端在備份、維護、災備上(shàng)'$<的(de)投資,大(dà)幅度降低(dī)了(le)數(shù)據丢γπ$失和(hé)業(yè)務中斷。
3.數(shù)據中心的(de)系統管理(lǐ∑¥§)
數(shù)據中心的(de)管理(lǐ)非常重要(↓♠∏∑yào),當數(shù)據中心發展到(dào≈£ π)一(yī)定規模後,如(rú)何有(yǒu)效管理(lǐ)÷'整個(gè)網絡的(de)運行(xíng)狀況以及運行(xíng)♦≠效率,如(rú)何及時(shí)有(yǒu♦σ♦§)效地(dì)發現(xiàn)系統或應用(↓÷±★yòng)出現(xiàn)的(de)問(wèn)題并反饋給客戶β♠,都(dōu)是(shì)數(shù)據中心的(de)重要≈φ☆(yào)服務,或者是(shì)客戶進行(xíng)選擇£¶☆的(de)一(yī)個(gè)重要(yào)衡量指®标。
網絡管理(lǐ)
網絡設備的(de)管理(lǐ)采用(yòng)網絡原廠→∞σ(chǎng)商的(de)網管軟件(jiàn)IronView(IVIE±≈• W-NT)軟件(jiàn)作(zuò)為$ ≥(wèi)網絡管理(lǐ)系統,實現(xiàn)運行(xín>α§g)配置、流量管理(lǐ)、事(shì)件(jiàn)審計(j →↔ì)等操作(zuò)。
應用(yòng)管理(lǐ)
數(shù)據中心的(de)管理(lǐ)不(bù)同與傳統的(de)網絡管理(≥γ'lǐ)或企業(yè)管理(lǐ)的(de)一(yī)個(gè←•®↕)顯著特點是(shì):它要(yào)求提供對(duì)主機(jī€γ)系統乃至應用(yòng)的(de)管理(lǐ)×Ω↕。
主機(jī)系統管理(lǐ)。主機(jī)系統的(de)管理≥↕↓ (lǐ)實現(xiàn)相(xiàng)對$ (duì)較簡單,可(kě)以采用(yòng∑≈≤↕)服務器(qì)自(zì)身(shēn)支持圖形化δ€α£(huà)管理(lǐ)和(hé)遠(yuǎn)程管理(l¥↓πσǐ)。
應用(yòng)的(de)管理(lǐ)。采用(yòng)國(guó)σ₹內(nèi)外(wài)軟件(jiàn)公司開(kāi)發的(de)專門(✘♦>mén)針對(duì)數(shù)據中心應用(yòng)φ←Ω服務器(qì)和(hé)主機(jī)托管業(yè)務的(de)管理(lǐ)軟π≈σ件(jiàn),實現(xiàn)WWW、Emai ←©l應用(yòng)的(de)監控及流量分(fēn)析等¶¥功能(néng)
數(shù)據遠(yuǎn)程災難備份和(hé)恢複₩←∏管理(lǐ)
結合存儲設備自(zì)身(shēn)的(de)Tim↓<↑eMark技(jì)術(shù)和(hé)遠(yuǎn)程複制(z₽₽hì)技(jì)術(shù),通(tōng)過虛拟管理(l≤≤ǐ)平台和(hé)相(xiàng)關軟件(jiàn),§♥→實現(xiàn)連續的(de)數(shù)據複制(zhì)和(hé)快(k∑γ&uài)速的(de)數(shù)據恢複;結合基于塊增量的(de)∞£遠(yuǎn)程複制(zhì)技(jì)術(shù),減少(shǎ☆∑♦o)對(duì)網絡帶寬的(de)占用(yòng) φπ;結合快(kuài)照(zhào)技(jì)術(shù),實現♥•↔✔(xiàn)數(shù)據的(de)連續保護,σπ避免各種軟錯(cuò)誤導緻的(de)系統故障。
數(shù)據中心的(de)安全
數(shù)據中心的(de)安全實際上(shàng)包含兩部分(f'÷∏≈ēn):網絡的(de)安全和(hé)主機'€≥♦(jī)系統的(de)安全。網絡安全可(kě)以通(tōn® ↓§g)過防火(huǒ)牆技(jì)術(shù)和(h•<é)VPN技(jì)術(shù)來(lá₹"§i)實現(xiàn);主機(jī)系統的(de)安全通(tγ©✘∏ōng)常采用(yòng)操作(zuò)系統自(zì)身(s ₩↑hēn)的(de)一(yī)些(xiē)安全機(jī)制(zhì)或采'≤≤±用(yòng)第三方開(kāi)發的(de)針♠"對(duì)單台主機(jī)的(de)安全防範軟件(ji®≥àn),如(rú)防病毒軟件(jiàn)。
在數(shù)據中心交換機(jī)與園區(qū)β∞'網核心交換機(jī)之間(jiān)放(fàng)置一(yī∑>€)台硬件(jiàn)防火(huǒ)牆,通(tōn₽♦&g)過包過濾(Packet Filter)和(hé)代理(lǐ)服務(Pr ≤oxy Service),提供以下(xià)功能(néng©≈≤):
●保護易受攻擊的(de)服務
●對(duì)特定外(wài)來(lái)訪問(wèn)進行(xíng)控₩制(zhì)
●集中的(de)安全管理(lǐ)
●增強對(duì)私有(yǒu)信息的(de)保護
●網絡使用(yòng)情況的(de)紀錄≥和(hé)統計(jì)