logo资料库

完整的IDC机房建设方案.doc

第1页 / 共59页
第2页 / 共59页
第3页 / 共59页
第4页 / 共59页
第5页 / 共59页
第6页 / 共59页
第7页 / 共59页
第8页 / 共59页
资料共59页,剩余部分请下载后查看
综述
IDC网络建设
IDC网络建设
IDC基础系统建设
IDC应用服务系统建设
IDC综合管理系统
 IDC计费系统
 IDC计费系统
技术服务
IDC机房系统设计说明
一期实施内容建议
数据中心建设方案 目 录 综述 ............................................................................................................................................ 2 IDC 网络建设 ............................................................................................................................ 5 IDC 网络建设 ............................................................................................................................ 6 IDC 基础系统建设 .................................................................................................................. 11 IDC 应用服务系统建设 .......................................................................................................... 24 IDC 综合管理系统 .................................................................................................................. 32 IDC 计费系统 .......................................................................................................................... 36 IDC 计费系统 .......................................................................................................................... 40 技术服务 .................................................................................................................................. 43 IDC 机房系统设计说明 .......................................................................................................... 51 一期实施内容建议 .................................................................................................................. 58
综述 经历了 ISP/ICP 飞速发展,.COM 公司的风靡后,一种新的服务模式--互联网数 据中心(Internet Data Center,缩写为 IDC)正悄然兴起。它在国外吸引着像 AT&T、AO- 、IBM、Exodus、UUNET 等大公司的巨资投入;国内不但四大电信运 营商中国电信、中国网通、中国联通、中国吉通开始做跑马圈地,一些专业服务 商如清华万博、首都在线和世纪互联等,也参与了角逐。 IDC(Internet Data Center) - Internet 数据中心,它是传统的数据中心与 Internet 的结合,它除了具有传统的数据中心所具有的特点外,如数据集中、 主机运行可靠等,还应具有访问方式的变化、要做到 7x24 服务、反应速度快等。 IDC 是一个提供资源外包服务的基地,它应具有非常好的机房环境、安全保证、 网络带宽、主机的数量和主机的性能、大的存储数据空间、软件环境以及优秀的 服务性能。 IDC 作为提供资源外包服务的基地,它可以为企业和各类网站提供专业化的服务 器托管、空间租用、网络批发带宽甚至 ASP、EC 等业务。简单地理解,IDC 是对 入驻(Hosting)企业、商户或网站服务器群托管的场所;是各种模式电子商务赖 以安全运作的基础设施,也是支持企业及其商业联盟(其分销商、供应商、客户 等)实施价值链管理的平台。形象地说,IDC 是个高品质机房,在其建设方面, 对各个方面都有很高的要求。 IDC 的总体结构如下图所示:
IDC 的建设主要在如下几个方面: 网络建设 IDC 主要是靠其有一个高性能的网络为其客户提供服务,这个高性能的网络包括 其- AN、WAN 和与 Internet 接入等方面。 IDC 的网络建设主要有: - IDC 的- AN 的建设,包括其- AN 的基础结构,- AN 的层次,- AN 的性能。 - IDC 的 WAN 的建设,即 IDC 的各分支机构之间相互连接的广域网的建设等。 - IDC 的用户接入系统建设,即如何保证 IDC 的用户以安全、可靠的方式把数据 传到 IDC 的数据中心,或对存放在 IDC 的用户自己的设备进行维护,这需要 IDC 为用户提供相应的接入方式,如拨号接入、专线接入及 VPN 等。 - IDC 与 Internet 互联的建设。
- IDC 的网络管理建设,由于 IDC 的网络结构相当庞大而且复杂,要保证其网络 不间断对外服务,而且高性能,必须有一高性能的网络管理系统。 服务器建设 IDC 的服务器建设可分为多个方面,总体上分为基础服务系统服务器和应用服务 系统服务器,主要有: - 基础系统服务器:这类服务器是保障 IDC 为用户提供各种服务的前提,这类服 务器有 DNS 服务器、目录服务器、网络管理服务器、防火墙服务器、各类安全服 务器、IDC 系统性能监控服务器等等。 - 数据库服务器:它是保证 IDC 可以为用户提供各种应用服务的基础,IDC 的数 据库服务器必须能支持大容量访问、多种数据库等。 - 数据备份服务器:它是 IDC 为客户提供安全服务的内容之一,保证客户的数据 安全可靠。由于 IDC 的服务器种类繁多、有多种数据库,所以数据备份要支持多 机型、多种数据格式等等,而且容量要大。 - 应用服务器:是 IDC 为用户提供相关应用服务的服务器。由于 IDC 的业务扩展, 所以应用服务器应具有很好的扩展性,以及支持各类应用软件的数量要多。 - 服务器的负载均衡: 这是 IDC 提供高性能、高可靠性服务的重要方法之一, 服务器的负载均衡可由硬件设备(如网络交换设备)或软件的方法实现。 存储系统的建设 存储系统是 IDC 的重点建设内容之一,作为一个 IDC,其存储系统是相当庞大的,特别是 在现在的企业中,数据的容量以由 GB 级增长到 TB 级,如此大的数据需要有一个更加安全、 可靠的存储系统,由于访问的数量也是相当庞大的,所以对存储系统的效率也有很高的要求; 而且存储系统应具有很好的扩展性,以满足 IDC 的发展的需求。 软件系统的建设 软件系统的建设是 IDC 需要大量投入的方面,它是在前面网络、服务器和存储系 统建设的基础上,IDC 开展对外服务的手段。IDC 在软件建设的主要有: - Web 系统:IDC 开展 Web-Hosting 服务内容之一,Web 系统软件应支持在一个 系统上能建立为多家企业服务的 Web 系统功能等。 - 电子邮件系统:电子邮件系统应支持多种电子邮件协议,如 SMTP、POP3、IMAP4、 Web-Mai- 和 Voice-Mai- 等,同时电子邮件系统应有很好扩展性等。 - 数据库系统:IDC 应建立多厂家的数据库系统,如应有 Orac- e、Informix、 SQ- Server、SyBase 等厂家的数据库,以满足不同用户的需求。 - 安全系统:如防火墙软件(硬件防火墙除外)、防黑客入侵、防病毒软件等。 这是保证 IDC 为用户提供安全服务器的前提。
- 数据备份软件:支持多备份设备、多种厂家的机器、多种数据库等等。 - 应用开发系统:IDC 应提供相应的开发系统平台,提供相应的开发工具,满足 用户或 IDC 开发相应应用的需求。 IDC 自身服务系统建设 IDC 是靠其优质的服务来占有市场和赢得客户的,为了做到优质高效服务,IDC 在其自身服务器系统的建设上也必须有大量的投入。IDC 自身服务系统主要有: - 客户关系管理系统(CRM): CRM 是 IDC 与客户建立良好关系的基础服务系统, 它为 IDC 提供的用户的发展动态以及用户的新的需求等。 - 计费系统:计费系统是 IDC 收入的保证。 - 网络与服务器管理系统:IDC 有庞大的网络和服务器系统,要管理好这些系统, 必须有一个功能强大的网络、服务器和应用管理系统,此能保证 IDC 对外的服务 质量。 - IDC 的内部管理系统:保证 IDC 内部各部门能够统一协调工作,完成高质量的 服务。 机房场地建设 机房场地的建设是 IDC 前期建设投入最大的部分。由于 IDC 的用户可能把其重要的数据和 应用都存放在 IDC 的机房中,所以对 IDC 机房场地环境的要求是非常高的。IDC 的机房场 地建设主要在如下几个方面: - 机房装修:机房装修主要考虑吊顶、隔断墙、门窗、墙壁和活动地板等。 - 供电系统:供电系统是 IDC 的场地建设重点之一,由于 IDC 的大量设备需要极大的电力 功率,所以供电系统的可靠性建设、扩展性是极其重要的。供电系统建设主要有:供电功率、 UPS 建设(n+1)、配电柜、电线、插座、照明系统、接地系统、防雷和自发电系统等。 - 空调系统:机房的温度、通风方式和机房空气环境等。 - 安全系统:门禁系统、消防系统和监控系统。 - 布线系统:机房应有完整的综合布线系统,布线系统包括数据布线、语音布线、终端布线。 - 通信系统:包括数据线带宽、语音线路数目等。 IDC 网络建设 IDC 网络功能结构 我们建议的 IDC 网络结构如下图所示:
·核心交换层:由两台 CISCO6509 多层交换机构成,实现双机容错工作,保证数 据的高速、无阻塞的交换。 ·策略分布层:可以由一组 CSS11000 系列内容交换机组成,负责完成服务器负 载均衡和策略分布任务。 ·服务器访问层:由一组 Cat3524 交换机组成,完成托管服务器的高速接入工作。 ·后端网络:由两台 CISCO6509 构成,实现双机容错工作,实现 IDC 管理中心, 数据库、邮件、应用等服务器和存储系统的连接,托管服务器通过第二块网卡和 后端网络相连,保证独立和高速的数据访问。同时,后端网络通过防火墙和前端 的核心网络连接,实现 IDC 管理中心对前端网络的管理,防火墙则为后端网络提 供更严格的保护。 ·用户访问层:由若干台 Cat4000 和一组 Cat2924 组成,提供企业和个人用户接 入,提供 INTERNET 上网,企业用户还可以通过 VLAN 和自己的托管服务器连接实 现日常的维护工作。 IDC 网络建设 方案设计描述 1.Internet 接入网络结构
由于本系统 Internet 接入服务用户主要来自于各写字楼内的公司和高级酒店、 公寓内的客人和住户,且各写字楼相距较近,所以全部采用 LAN 结构为这些用户 提供接入服务,如下图所示: LAN 采用流行的以太网络结构, 核心交换:Cat6509 多层交换机 分布层交换或周边建筑物内主干:Cat4006 交换机 接入层交换机:Cat2924XL 交换机 由于考虑到在酒店和写字楼内重新进行数据布线有一定困难,所以采用 TDSL 技 术实现楼内的数据传输,所有数据交换设备都集中在中央机房内,但网络的总体 结构不变。 核心交换使用两台 Catalyst 6509 构成,形成全冗余的高速网络核心。分布层交 换机 Catalyst 4006 使用两条千兆线路分别与两台 6509 相连,形成冗余的千兆 主干。楼层交换机使用 Catalyst 2924XL 交换机。 Cat6509 上的千兆端口还用来连接其他的节点,与其他节点的 LAN 一起构成一个 分布式的城域范围的数据中心的结构。 2.用 CACHE 加速 INTERNET 访问 Internet 的发展趋势是尽可能地将内容在地理上靠近用户,由于本方案中 INTERNET 接入用户的大都来自与商务写字楼和酒店公寓,其对 INTERNET 的访问
具有很大的重复性,所以有效地部署 CACHE 可以大大地降低 INTERNET 接入的带 宽负荷,提高内容的相应速度。 另外,由于现在 INTERNET 上出现越来越多的多媒体形式的内容,指望拓宽 INTERNET 出口带宽来提高用户对这些内容的访问速度是根本不现实的,而使用 CACHE 技术对 INTERNET 上的这些内容进行缓存,不但可以使这些内容对用户变 得现实可用,提高用户的忠诚度,而且还可以通过定期定制一些多媒体节目在 CACHE 中,以有偿的方式向用户提供,这就演化成了一种增值服务。 总之,CACHE 对 IDC 以及 ISP 都是必不可少的,经营者可以通过灵活地使用 CACHE 来最大限度地降低成本,提升利润。 我们建议使用 NETAPP 公司的 NetCache C1105 来提供缓存服务,将其连接在 INTERNET 接入路由器上提供服务。 NetCache C1105 的特点: 可靠性/可用性/可扩展性 专用的体系结构专注于内容可用性的提供 微码的核心系统,在增加数据可用性的前提下达到最小的开销 WAFL(Write Anywhere File System)NetApp 专利的文件系统优化了磁盘到网 络的传输 冗余的热插拔电源 ECC 内存保护 OS 的冗余拷贝 简化的管理 专用的内容管理和送达软件 大型部署时的多系统管理 应用分析与报告的日志 快速的安装与启动 企业框架软件集成提供集中的应用管理 基于 WEB 与 CLI 的管理 温度、电源监控提供可预测的系统管理 安 全 加固了的 TCP/IP 协议栈在没有防火墙的保护下也能抵御一般的网络攻击 Icap-enabled 过滤和病毒检测
分享到:
收藏