計算機畢業(yè)實習(xí)報告

1、畢業(yè)實習(xí)報告一、 題目*-網(wǎng)絡(luò)數(shù)據(jù)中心二、 課題研究的目的和意義網(wǎng)絡(luò)數(shù)據(jù)中心是目前企業(yè)所必需的機構(gòu)，它作為整個企業(yè)信息集中處理，重要數(shù)據(jù)的備份維護，和整個單位網(wǎng)絡(luò)控制、維護的中心場所，其作用是十分重要的。而信息中心的主要設(shè)施就是網(wǎng)絡(luò)數(shù)據(jù)機房，這里集中了主要的信息處理服務(wù)器，數(shù)據(jù)備份服務(wù)器，內(nèi)網(wǎng)以及外網(wǎng)防火墻、路由器，和各種網(wǎng)絡(luò)接入設(shè)備，安全設(shè)備，以及網(wǎng)絡(luò)交換機等等。所以對網(wǎng)絡(luò)機房的建設(shè)以及維護是非常重要的，關(guān)系到整個單位工作的正常進行，關(guān)系到本單位的重要數(shù)據(jù)的保存，信息處理。如果不能夠有計劃的很好的完成機房的軟硬件建設(shè)很有可能會對企業(yè)的發(fā)展和未來造成很大的隱患，甚至影響企業(yè)的正常運行。 在20

2、02年，山東省被確定為“金保”工程首批聯(lián)網(wǎng)的12個省市之一，根據(jù)國家勞動和社會保障部有關(guān)文件和精神，目前勞動和社會保障信息化建設(shè)的基本任務(wù)是，建立中央、省、市三級安全高效的網(wǎng)絡(luò)系統(tǒng)；建立標準統(tǒng)一的應(yīng)用系統(tǒng)，包括業(yè)務(wù)管理子系統(tǒng)、公共服務(wù)子系統(tǒng)、基金監(jiān)管子系統(tǒng)和宏觀決策子系統(tǒng)；重構(gòu)和優(yōu)化業(yè)務(wù)處理模式，實現(xiàn)對經(jīng)辦業(yè)務(wù)全過程的信息化管理，為宏觀決策、基金監(jiān)管和社會化服務(wù)提供全方位技術(shù)支持。我所在的實習(xí)單位*，其所處的社會地位更加的特殊和重要，這里集中管理著整個*市十三個縣市區(qū)內(nèi)所有職工的養(yǎng)老保險管理信息系統(tǒng)，醫(yī)療保險管理信息系統(tǒng)、勞動力市場管理信息系統(tǒng)、失業(yè)保險管理信息系統(tǒng)等系統(tǒng)，滿足著勞動和社會保障

3、業(yè)務(wù)的經(jīng)辦、公共服務(wù)、基金監(jiān)管和宏觀決策等工作的需要，其數(shù)據(jù)量相當巨大，每天所要進行的操作十分繁瑣，一旦出現(xiàn)錯誤，可能關(guān)系到大量職工的切身利益，其危害是十分重大的。這里所聯(lián)網(wǎng)的單位，包括*市勞動局，*區(qū)勞動局等各地市勞動局，*市勞動服務(wù)公司，*區(qū)勞動服務(wù)公司等各地市勞動服務(wù)公司，各地市社區(qū)社會保險、醫(yī)療保險機構(gòu)等，每天的信息交換量十分龐大。如何能夠保障整個網(wǎng)絡(luò)的暢通，確保信息保存和處理的正確，數(shù)據(jù)的及時備份，無疑是關(guān)系到全市人民的重大問題。所以，它的網(wǎng)絡(luò)機房的建設(shè)，必須要經(jīng)過嚴格論證，詳細設(shè)計，做好充分的各個方面的估計和準備，才能夠最大限度的提高其安全性，可用性，和穩(wěn)定性，以保證將要面對的工作

4、和問題的正常運作和良好解決。我以網(wǎng)絡(luò)數(shù)據(jù)中心作為實習(xí)研究的目的，是為了更好的實踐我在學(xué)校中學(xué)習(xí)到的網(wǎng)絡(luò)方面的理論知識，更好的鍛煉自己的實際應(yīng)用的能力，以及從實際的工作中提高自己分析、解決問題的能力，并且通過對網(wǎng)絡(luò)軟硬件的進一步加深認識，為自己的即將到來的畢業(yè)設(shè)計打好基礎(chǔ)，為進入工作單位能夠良好的工作提前做好準備。三、 課題總體設(shè)計方案網(wǎng)絡(luò)數(shù)據(jù)中心的建設(shè)包括很多的方面，首先是網(wǎng)絡(luò)的建設(shè)，服務(wù)器建設(shè)，存儲系統(tǒng)建設(shè)，軟件系統(tǒng)建設(shè)，網(wǎng)絡(luò)數(shù)據(jù)中心自身服務(wù)系統(tǒng)建設(shè)和機房場地建設(shè)等方面。網(wǎng)絡(luò)建設(shè)網(wǎng)絡(luò)數(shù)據(jù)中心主要是靠其有一個高性能的網(wǎng)絡(luò)為其客戶提供服務(wù)，這個高性能的網(wǎng)絡(luò)包括其lan、wan和與internet

5、接入等方面。網(wǎng)絡(luò)數(shù)據(jù)中心的網(wǎng)絡(luò)建設(shè)主要有：- 網(wǎng)絡(luò)數(shù)據(jù)中心的lan的建設(shè)，包括其lan的基礎(chǔ)結(jié)構(gòu)，lan的層次，lan的性能。- 網(wǎng)絡(luò)數(shù)據(jù)中心的wan的建設(shè)，即網(wǎng)絡(luò)數(shù)據(jù)中心的各分支機構(gòu)之間相互連接的廣域網(wǎng)的建設(shè)等。- 網(wǎng)絡(luò)數(shù)據(jù)中心的用戶接入系統(tǒng)建設(shè)，即如何保證網(wǎng)絡(luò)數(shù)據(jù)中心的用戶以安全、可靠的方式把數(shù)據(jù)傳到網(wǎng)絡(luò)數(shù)據(jù)中心的數(shù)據(jù)中心，或?qū)Υ娣旁诰W(wǎng)絡(luò)數(shù)據(jù)中心的用戶自己的設(shè)備進行維護，這需要網(wǎng)絡(luò)數(shù)據(jù)中心為用戶提供相應(yīng)的接入方式，如撥號接入、專線接入及vpn等。- 網(wǎng)絡(luò)數(shù)據(jù)中心與internet互聯(lián)的建設(shè)。- 網(wǎng)絡(luò)數(shù)據(jù)中心的網(wǎng)絡(luò)管理建設(shè)，由于網(wǎng)絡(luò)數(shù)據(jù)中心的網(wǎng)絡(luò)結(jié)構(gòu)相當龐大而且復(fù)雜，要保證其網(wǎng)絡(luò)不間斷對外服

6、務(wù)，而且高性能，必須有一高性能的網(wǎng)絡(luò)管理系統(tǒng)。服務(wù)器建設(shè)網(wǎng)絡(luò)數(shù)據(jù)中心的服務(wù)器建設(shè)可分為多個方面，總體上分為基礎(chǔ)服務(wù)系統(tǒng)服務(wù)器和應(yīng)用服務(wù)系統(tǒng)服務(wù)器，主要有：- 基礎(chǔ)系統(tǒng)服務(wù)器：這類服務(wù)器是保障網(wǎng)絡(luò)數(shù)據(jù)中心為用戶提供各種服務(wù)的前提，這類服務(wù)器有dns服務(wù)器、目錄服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、防火墻服務(wù)器、各類安全服務(wù)器、網(wǎng)絡(luò)數(shù)據(jù)中心系統(tǒng)性能監(jiān)控服務(wù)器等等。- 數(shù)據(jù)庫服務(wù)器：它是保證網(wǎng)絡(luò)數(shù)據(jù)中心可以為用戶提供各種應(yīng)用服務(wù)的基礎(chǔ)，網(wǎng)絡(luò)數(shù)據(jù)中心的數(shù)據(jù)庫服務(wù)器必須能支持大容量訪問、多種數(shù)據(jù)庫等。- 數(shù)據(jù)備份服務(wù)器：它是網(wǎng)絡(luò)數(shù)據(jù)中心為客戶提供安全服務(wù)的內(nèi)容之一，保證客戶的數(shù)據(jù)安全可靠。由于網(wǎng)絡(luò)數(shù)據(jù)中心的服務(wù)器種類

7、繁多、有多種數(shù)據(jù)庫，所以數(shù)據(jù)備份要支持多機型、多種數(shù)據(jù)格式等等，而且容量要大。- 應(yīng)用服務(wù)器：是網(wǎng)絡(luò)數(shù)據(jù)中心為用戶提供相關(guān)應(yīng)用服務(wù)的服務(wù)器。由于網(wǎng)絡(luò)數(shù)據(jù)中心的業(yè)務(wù)擴展，所以應(yīng)用服務(wù)器應(yīng)具有很好的擴展性，以及支持各類應(yīng)用軟件的數(shù)量要多。- 服務(wù)器的負載均衡： 這是網(wǎng)絡(luò)數(shù)據(jù)中心提供高性能、高可靠性服務(wù)的重要方法之一，服務(wù)器的負載均衡可由硬件設(shè)備（如網(wǎng)絡(luò)交換設(shè)備）或軟件的方法實現(xiàn)。存儲系統(tǒng)的建設(shè)存儲系統(tǒng)是網(wǎng)絡(luò)數(shù)據(jù)中心的重點建設(shè)內(nèi)容之一，作為一個網(wǎng)絡(luò)數(shù)據(jù)中心，其存儲系統(tǒng)是相當龐大的，特別是在現(xiàn)在的企業(yè)中，數(shù)據(jù)的容量以由gb級增長到tb級，如此大的數(shù)據(jù)需要有一個更加安全、可靠的存儲系統(tǒng)，由于訪問的數(shù)量也

8、是相當龐大的，所以對存儲系統(tǒng)的效率也有很高的要求；而且存儲系統(tǒng)應(yīng)具有很好的擴展性，以滿足網(wǎng)絡(luò)數(shù)據(jù)中心的發(fā)展的需求。軟件系統(tǒng)的建設(shè)軟件系統(tǒng)的建設(shè)是網(wǎng)絡(luò)數(shù)據(jù)中心需要大量投入的方面，它是在前面網(wǎng)絡(luò)、服務(wù)器和存儲系統(tǒng)建設(shè)的基礎(chǔ)上，網(wǎng)絡(luò)數(shù)據(jù)中心開展對外服務(wù)的手段。網(wǎng)絡(luò)數(shù)據(jù)中心在軟件建設(shè)的主要有：- web系統(tǒng)：網(wǎng)絡(luò)數(shù)據(jù)中心開展web-hosting服務(wù)內(nèi)容之一，web系統(tǒng)軟件應(yīng)支持在一個系統(tǒng)上能建立為多家企業(yè)服務(wù)的web系統(tǒng)功能等。 - 數(shù)據(jù)庫系統(tǒng)：網(wǎng)絡(luò)數(shù)據(jù)中心應(yīng)建立多廠家的數(shù)據(jù)庫系統(tǒng)，如應(yīng)有oracle、informix、sql server、sybase等廠家的數(shù)據(jù)庫，以滿足不同用戶的需求。- 安全

9、系統(tǒng)：如防火墻軟件（硬件防火墻除外）、防黑客入侵、防病毒軟件等。這是保證網(wǎng)絡(luò)數(shù)據(jù)中心為用戶提供安全服務(wù)器的前提。- 數(shù)據(jù)備份軟件:支持多備份設(shè)備、多種廠家的機器、多種數(shù)據(jù)庫等等。- 應(yīng)用開發(fā)系統(tǒng)：網(wǎng)絡(luò)數(shù)據(jù)中心應(yīng)提供相應(yīng)的開發(fā)系統(tǒng)平臺，提供相應(yīng)的開發(fā)工具，滿足用戶或網(wǎng)絡(luò)數(shù)據(jù)中心開發(fā)相應(yīng)應(yīng)用的需求。網(wǎng)絡(luò)數(shù)據(jù)中心自身服務(wù)系統(tǒng)建設(shè)網(wǎng)絡(luò)數(shù)據(jù)中心是靠其優(yōu)質(zhì)的服務(wù)來占有市場和贏得客戶的，為了做到優(yōu)質(zhì)高效服務(wù)，網(wǎng)絡(luò)數(shù)據(jù)中心在其自身服務(wù)器系統(tǒng)的建設(shè)上也必須有大量的投入。網(wǎng)絡(luò)數(shù)據(jù)中心自身服務(wù)系統(tǒng)主要有：- 客戶關(guān)系管理系統(tǒng)(crm): crm是網(wǎng)絡(luò)數(shù)據(jù)中心與客戶建立良好關(guān)系的基礎(chǔ)服務(wù)系統(tǒng)，它為網(wǎng)絡(luò)數(shù)據(jù)中心提供的用

10、戶的發(fā)展動態(tài)以及用戶的新的需求等。- 網(wǎng)絡(luò)與服務(wù)器管理系統(tǒng)：網(wǎng)絡(luò)數(shù)據(jù)中心有龐大的網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，要管理好這些系統(tǒng)，必須有一個功能強大的網(wǎng)絡(luò)、服務(wù)器和應(yīng)用管理系統(tǒng)，此能保證網(wǎng)絡(luò)數(shù)據(jù)中心對外的服務(wù)質(zhì)量。- 網(wǎng)絡(luò)數(shù)據(jù)中心的內(nèi)部管理系統(tǒng)：保證網(wǎng)絡(luò)數(shù)據(jù)中心內(nèi)部各部門能夠統(tǒng)一協(xié)調(diào)工作，完成高質(zhì)量的服務(wù)。機房場地建設(shè)機房場地的建設(shè)是網(wǎng)絡(luò)數(shù)據(jù)中心前期建設(shè)投入最大的部分。由于網(wǎng)絡(luò)數(shù)據(jù)中心的用戶可能把其重要的數(shù)據(jù)和應(yīng)用都存放在網(wǎng)絡(luò)數(shù)據(jù)中心的機房中，所以對網(wǎng)絡(luò)數(shù)據(jù)中心機房場地環(huán)境的要求是非常高的。網(wǎng)絡(luò)數(shù)據(jù)中心的機房場地建設(shè)主要在如下幾個方面：- 機房裝修：機房裝修主要考慮吊頂、隔斷墻、門窗、墻壁和活動地板等。-

11、供電系統(tǒng)：供電系統(tǒng)是網(wǎng)絡(luò)數(shù)據(jù)中心的場地建設(shè)重點之一，由于網(wǎng)絡(luò)數(shù)據(jù)中心的大量設(shè)備需要極大的電力功率，所以供電系統(tǒng)的可靠性建設(shè)、擴展性是極其重要的。供電系統(tǒng)建設(shè)主要有：供電功率、ups建設(shè)（n+1）、配電柜、電線、插座、照明系統(tǒng)、接地系統(tǒng)、防雷和自發(fā)電系統(tǒng)等。 - 空調(diào)系統(tǒng)：機房的溫度、通風(fēng)方式和機房空氣環(huán)境等。- 安全系統(tǒng)：門禁系統(tǒng)、消防系統(tǒng)和監(jiān)控系統(tǒng)。- 布線系統(tǒng)：機房應(yīng)有完整的綜合布線系統(tǒng)，布線系統(tǒng)包括數(shù)據(jù)布線、語音布線、終端布線。- 通信系統(tǒng)：包括數(shù)據(jù)線帶寬、語音線路數(shù)目等。*是全市社會保險，勞動保險，醫(yī)療保險，失業(yè)保險以及再勞動力市場管理等方面的信息處理中心。向下面對的是全市勞動者的利益

12、，向上則直接連接到省勞動廳，向省廳聯(lián)網(wǎng)傳輸數(shù)據(jù)，網(wǎng)絡(luò)數(shù)據(jù)中心是一個非常重要的中心環(huán)節(jié)位置。它采用星型拓撲結(jié)構(gòu)，以機房為中心放射到全市各個縣市，單位，社區(qū)。并通過專線直接連接到省勞動廳，向省廳傳輸數(shù)據(jù)。四、 若干關(guān)鍵技術(shù)及實驗整體設(shè)計方案完成以后，具體落實建設(shè)的時候有很多問題需要注意。核心交換層：由兩臺華為的s8505三層交換機構(gòu)成，實現(xiàn)雙機容錯工作，保證數(shù)據(jù)的高速、無阻塞的交換。策略分布層：由一組hp系列內(nèi)容交換機組成，負責(zé)完成服務(wù)器負載均衡和策略分布任務(wù)。服務(wù)器訪問層：由一組華為交換機組成，完成托管服務(wù)器的高速接入工作。后端網(wǎng)絡(luò)：由八臺dell pe6650專用服務(wù)器構(gòu)成，實現(xiàn)雙機容錯工作，

13、實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)中心管理中心，數(shù)據(jù)庫、郵件、應(yīng)用等服務(wù)器和存儲系統(tǒng)的連接，托管服務(wù)器通過第二塊網(wǎng)卡和后端網(wǎng)絡(luò)相連，保證獨立和高速的數(shù)據(jù)訪問。同時，后端網(wǎng)絡(luò)通過防火墻和前端的核心網(wǎng)絡(luò)連接，實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)中心管理中心對前端網(wǎng)絡(luò)的管理，防火墻則為后端網(wǎng)絡(luò)提供更嚴格的保護。 用戶訪問層：由若干臺ibm小型機和一組惠普服務(wù)器組成，提供企業(yè)和個人用戶接入，提供internet上網(wǎng)，企業(yè)用戶還可以通過vlan和自己的托管服務(wù)器連接實現(xiàn)日常的維護工作。1internet接入網(wǎng)絡(luò)結(jié)構(gòu)由于本系統(tǒng)internet接入服務(wù)用戶主要來自于辦公樓內(nèi)的客人和用戶，且各寫字樓相距較近，所以全部采用lan結(jié)構(gòu)為這些用戶提供接入服務(wù)。

14、lan采用流行的以太網(wǎng)絡(luò)結(jié)構(gòu)，核心交換：華為s8505三層交換機分布層交換或周邊建筑物內(nèi)主干：華為s3026交換機接入層交換機：華為s3026交換機 由于考慮到在辦公樓內(nèi)重新進行數(shù)據(jù)布線有一定困難，所以采用tdsl技術(shù)實現(xiàn)樓內(nèi)的數(shù)據(jù)傳輸，所有數(shù)據(jù)交換設(shè)備都集中在中央機房內(nèi)，但網(wǎng)絡(luò)的總體結(jié)構(gòu)不變。核心交換使用兩臺華為s8505構(gòu)成，形成全冗余的高速網(wǎng)絡(luò)核心。分布層交換機使用兩條千兆線路分別與兩臺主交換機相連，形成冗余的千兆主干。cat6509上的千兆端口還用來連接其他的節(jié)點，與其他節(jié)點的lan一起構(gòu)成一個分布式的城域范圍的數(shù)據(jù)中心的結(jié)構(gòu)。2web服務(wù)器的連接我們?yōu)榫W(wǎng)絡(luò)數(shù)據(jù)中心中的每臺托管服務(wù)器都

15、配置兩組網(wǎng)卡，一組用于前端網(wǎng)絡(luò)的連接，提供web訪問；另一組用于后端網(wǎng)絡(luò)的連接，提供對數(shù)據(jù)庫、郵件等服務(wù)器以及存儲系統(tǒng)的訪問。 通過使用不同的網(wǎng)絡(luò)通道進行數(shù)據(jù)庫等后臺應(yīng)用訪問，可以使服務(wù)器更充分的利用網(wǎng)絡(luò)帶寬來相應(yīng)web請求；同時，后端網(wǎng)絡(luò)與前端網(wǎng)絡(luò)的分離可以讓數(shù)據(jù)庫訪問、文件存取等要求高速、大容量的數(shù)據(jù)訪問享有更多的網(wǎng)絡(luò)帶寬。服務(wù)器通過一組接入交換機cat3524連入主干交換網(wǎng)絡(luò)。3后端網(wǎng)絡(luò)的設(shè)計由于后端網(wǎng)絡(luò)連接網(wǎng)絡(luò)數(shù)據(jù)中心管理中心，數(shù)據(jù)庫、郵件等服務(wù)器和大容量存儲系統(tǒng)，需要高速的交換系統(tǒng)，所以我們使用兩臺cat6509交換機作冗余的核心，連接一組cat3524提供和web服務(wù)器的連接；對于

16、數(shù)據(jù)庫等服務(wù)器和存儲系統(tǒng)，可以采用千兆以太端口或千兆以太通道提供高達數(shù)gbps的直接連接。4用戶的遠程維護一般情況下，網(wǎng)絡(luò)數(shù)據(jù)中心用戶會要求遠程維護自己的托管服務(wù)器，由于用戶只允許對自己托管的服務(wù)器進行訪問，因此，必須采用如：vpn、vlan等技術(shù)保證這一點。通過連接到后端網(wǎng)絡(luò)的廣域網(wǎng)路由器可以提供用戶通過專線、撥號、vpn等各種方式實現(xiàn)遠程維護。對遠程維護的行為進行可以通過以下幾種方式進行：ddn專線：用戶通過ddn專線連接到網(wǎng)絡(luò)數(shù)據(jù)中心中心，通過策略路由或vlan被限制只能訪問自己的服務(wù)器，進行維護。pstn或isdn撥號：用戶通過撥號線路訪問網(wǎng)絡(luò)數(shù)據(jù)中心中心，身份認證由aaa serve

17、r進行，并進行行為授權(quán)，保證用戶只能訪問到自己的服務(wù)器進行維護。vpn：用戶可能距離網(wǎng)絡(luò)數(shù)據(jù)中心中心太遠，從各方面不具備通過ddn或pstn線路訪問網(wǎng)絡(luò)數(shù)據(jù)中心中心的條件，這是可以通過internet采用vpn的方式與網(wǎng)絡(luò)數(shù)據(jù)中心中心連接并維護服務(wù)器。這種情況下，由vpn server或vpn 路由器保證連接的安全性和可靠性。vpn的實現(xiàn)可以采用ipsec隧道和mpls vpn技術(shù)，在保證信息正確可達的情況下，對用戶信息進行高強度的加密，保證用戶信息的不被竊取和完整性。 對于本地接入的公司所托管的服務(wù)器，由于公司lan和托管服務(wù)器處于一個lan結(jié)構(gòu)之內(nèi)，所以，服務(wù)器運行維護可以通過定義vlan

18、進行。在此勞動信息中心使用的是網(wǎng)通的千兆寬帶網(wǎng)絡(luò)接入，并通過網(wǎng)通的網(wǎng)絡(luò)，、遠程連接各地市、辦事處的網(wǎng)絡(luò)終端。5網(wǎng)絡(luò)安全的考慮網(wǎng)絡(luò)的安全主要通過防火墻和入侵檢測系統(tǒng)來體現(xiàn)，通過部署防火墻系統(tǒng)，可以將網(wǎng)絡(luò)劃分成幾個安全等級不同的部分，對于要求安全等級高的部分，還可以通過部署多級防火墻來提供安全保護。入侵檢測系統(tǒng)則可以對惡意的入侵行為進行探測，進行記錄。6網(wǎng)絡(luò)的擴展性網(wǎng)絡(luò)良好的擴展性可以讓供應(yīng)商在相當長一段時間內(nèi)持續(xù)提供一致服務(wù)，而無需進行新的投資，我們在網(wǎng)絡(luò)設(shè)計中也充分考慮到了這一點。網(wǎng)管軟件擴容使用華為lis-quidview-dmg-50設(shè)備，磁盤陣列擴容使用hds 9570v硬盤，管理設(shè)備使用ibmt43,機柜采用ibm高檔服務(wù)器機柜，ups電源采用華天主機一臺，buddy膠體電池一組，另配機房承重加固，機房備用空調(diào)等，縣區(qū)核心交換機使用ls-3928p-ei,是用單模光纖連接。軟件方面?zhèn)浞蒈浖褂胿eritas的netbackup server系列專用軟件，vpn軟件使用化為swp-secpoint、lis-secpoint-1,其他業(yè)務(wù)軟件，均有專門的軟件公司設(shè)計開發(fā)，并負責(zé)調(diào)試、安裝、維護。由于中心要定期向省廳上傳數(shù)據(jù)為了保證數(shù)據(jù)的安全以及穩(wěn)定，單獨設(shè)置了一臺服務(wù)器和路由通過單獨的兩兆專線進行數(shù)據(jù)傳輸。中心服務(wù)器使用雙機服務(wù)器，如