NIKE項目數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)方案

1、NIKE項目數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)方案1. 概述22. 系統(tǒng)需求分析23. 企業(yè)網(wǎng)絡(luò)信息系統(tǒng)設(shè)計思路24. 企業(yè)網(wǎng)絡(luò)信息系統(tǒng)建設(shè)原則25. 系統(tǒng)技術(shù)實現(xiàn)細(xì)節(jié)35.1 網(wǎng)絡(luò)拓?fù)鋱D35.2 Nike項目服務(wù)器技術(shù)實現(xiàn)細(xì)節(jié)45.2.1 雙機(jī)備份方案45.2.1.1 .雙機(jī)備份方案描述45.2.1.2 .雙機(jī)備份方案的原理45.2.1.3 .?雙機(jī)備份方案的適用范圍45.2.1.4 .雙機(jī)備份的方式及優(yōu)缺點(diǎn)45.2.1.5 雙機(jī)方案建議45.2.1.6 磁盤陣列備份模式示意圖55.2.1.7 雙機(jī)方案網(wǎng)絡(luò)拓?fù)鋱D55.2.1.8 雙機(jī)熱備工作原理66. 備份67. 建議配置方案及設(shè)備清單7-81.概述21世紀(jì)

2、世界競爭的焦點(diǎn)將是信息的競爭，社會和經(jīng)濟(jì)的發(fā)展對信息資源、信息技術(shù)和信息產(chǎn)業(yè)的依賴程度越來越大，信息技術(shù)的發(fā)展對政治、經(jīng)濟(jì)、科技、教育、軍事等諸多方面的發(fā)展產(chǎn)生了重大的影響，信息化是世界各國發(fā)展經(jīng)濟(jì)的共同選擇，信息化程度已成為衡量一個國家，一個行業(yè)現(xiàn)代化的重要標(biāo)志。2系統(tǒng)需求分析由于此方案是專為NIKE項目數(shù)據(jù)中心設(shè)計，此數(shù)據(jù)中心是為數(shù)據(jù)信息提供傳遞、處理、存儲服務(wù)的，為了滿足企業(yè)高效運(yùn)作對于正常運(yùn)行時間的要求，因此，此數(shù)據(jù)中心在通信、電源、冷卻、線纜與安全方面都必須要做到非?？煽亢桶踩⒖蛇m應(yīng)不斷的增長與變化的要求。3系統(tǒng)設(shè)計思路企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)是為企業(yè)業(yè)務(wù)的發(fā)展服務(wù)，綜合考慮公司信

3、息系統(tǒng)當(dāng)前背景和狀況，其建設(shè)設(shè)計主要應(yīng)達(dá)到如下目標(biāo)：1)系統(tǒng)的設(shè)計應(yīng)能滿足公司對公用信息資源的共享需求，滿足3PLX客戶查詢數(shù)據(jù)的共享需求，并為實現(xiàn)公用信息資源共享提供良好的網(wǎng)絡(luò)環(huán)境，概括而言之就是能讓相關(guān)人員順利流暢的訪問數(shù)據(jù)中心的NikeXpDXServer及我司的TMS1相關(guān)系統(tǒng)。與此同時，系統(tǒng)的建設(shè)還需要考慮到投入和產(chǎn)出兩者間的關(guān)系，注意強(qiáng)調(diào)成本節(jié)約，提高效費(fèi)比的問題。2) 系統(tǒng)的設(shè)計必須充分考慮到建成后系統(tǒng)的管理維護(hù)問題。為此設(shè)計應(yīng)強(qiáng)調(diào)系統(tǒng)的統(tǒng)一集中管理，盡量減少資源的分散管理，注重提高信息系統(tǒng)平臺運(yùn)營維護(hù)的工作效率。3) 系統(tǒng)的設(shè)計還需要考慮建成后資源的合理利用問題，必須保證建成系

4、統(tǒng)資源主要服務(wù)于設(shè)定需求，保證設(shè)計數(shù)據(jù)流量在網(wǎng)絡(luò)中流暢通行。因此，必須保證只有設(shè)計的數(shù)據(jù)流量才能優(yōu)先在網(wǎng)絡(luò)中傳遞，對于設(shè)計外數(shù)據(jù)流量(例如互聯(lián)網(wǎng)網(wǎng)頁訪問、網(wǎng)絡(luò)下載、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)音頻、P2RIM聊天)應(yīng)通過技術(shù)手段限制其傳遞或被低優(yōu)先級處理。4) 在目前數(shù)據(jù)信息交流頻繁，生產(chǎn)信息化程度日益提高的時代，信息系統(tǒng)建設(shè)設(shè)計還應(yīng)考慮到建立一套高效的網(wǎng)絡(luò)防病毒、防垃圾郵件系統(tǒng)，部署在生產(chǎn)網(wǎng)絡(luò)的外緣，企業(yè)網(wǎng)絡(luò)靠近外網(wǎng)的最前端進(jìn)行保護(hù)，爭取把網(wǎng)絡(luò)安全風(fēng)險因素隔離在網(wǎng)絡(luò)的最邊緣處，實現(xiàn)網(wǎng)絡(luò)安全性的最大化。尤其是像我司這樣的企業(yè)，存在3PL及外圍客戶網(wǎng)絡(luò)組網(wǎng)互聯(lián)的情況，應(yīng)加強(qiáng)對病毒的防御工作，避免網(wǎng)絡(luò)病毒在網(wǎng)內(nèi)

5、交叉?zhèn)鞑サ那闆r發(fā)生。4. 企業(yè)網(wǎng)絡(luò)信息系統(tǒng)建設(shè)原則為實現(xiàn)企業(yè)網(wǎng)絡(luò)信息系統(tǒng)建設(shè)的目標(biāo)，應(yīng)遵循以下幾點(diǎn)原則：1) “先進(jìn)性”原則，采用當(dāng)今國內(nèi)、國際上成熟和先進(jìn)的計算機(jī)高速網(wǎng)絡(luò)技術(shù)，采用有關(guān)的國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)、主流的行業(yè)標(biāo)準(zhǔn)和規(guī)范，符合信息網(wǎng)絡(luò)技術(shù)的發(fā)展方向，使新建立的核心網(wǎng)絡(luò)系統(tǒng)能夠最大限度地適應(yīng)今后可預(yù)見技術(shù)的發(fā)展變化和公司業(yè)務(wù)發(fā)展的需要。性能上應(yīng)能適應(yīng)現(xiàn)在日新月異發(fā)展的網(wǎng)絡(luò)應(yīng)用，特別是對數(shù)據(jù)、多媒體等多元信息傳輸?shù)倪m應(yīng)能力等，從而使網(wǎng)絡(luò)平臺在較長時間內(nèi)不落后。2) “可靠性”原則，運(yùn)行可靠是計算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)的一個先決條件，各種服務(wù)器和計算機(jī)系統(tǒng)應(yīng)具有長期的重負(fù)荷穩(wěn)定運(yùn)行和相對較強(qiáng)的抗干擾

6、能力，必須采用多方面的措施，如盡量采用成熟而通用的技術(shù)和產(chǎn)品、在系統(tǒng)設(shè)計和軟硬件選配中盡量簡化及優(yōu)化、對系統(tǒng)關(guān)鍵部分做適當(dāng)?shù)娜哂嗫紤]等，使系統(tǒng)具有良好的可靠性。3) “安全性”原則，計算機(jī)網(wǎng)絡(luò)系統(tǒng)必須按照多重保護(hù)、多層次實現(xiàn)、多個安全單元以及動態(tài)發(fā)展等安全性策略，在服務(wù)器平臺方案和部署設(shè)計上，應(yīng)體現(xiàn)較為完善的網(wǎng)內(nèi)安全隔離和網(wǎng)間互聯(lián)安全保護(hù)等原則，在設(shè)備及軟件的選型配置上，應(yīng)對其所具備的安全技術(shù)和保護(hù)能力等加以充分考慮，形成安全系統(tǒng)機(jī)制，并提供有效的備份應(yīng)急措施，為進(jìn)行嚴(yán)格的信息安全管理提供技術(shù)基礎(chǔ)和手段。4) “實用性”原則，在網(wǎng)絡(luò)系統(tǒng)的設(shè)計和建設(shè)過程中，要盡量采取成熟的、有成功先例的技術(shù)，合

7、理選用系統(tǒng)設(shè)備和系統(tǒng)軟件，優(yōu)化系統(tǒng)性能價格比，精心設(shè)計、科學(xué)施工，避免采用過高和華而不實的技術(shù)、設(shè)備和軟件，避免失誤，避免重復(fù)勞動，求的資金投入的最大效益。5) “開放性”原則，網(wǎng)絡(luò)系統(tǒng)設(shè)計過程中，要堅持標(biāo)準(zhǔn)化和開放的原則，采用廣為流行的國家標(biāo)準(zhǔn)和國際標(biāo)準(zhǔn)，使不同生產(chǎn)廠商的硬件、軟件產(chǎn)品能融為一體，為信息系統(tǒng)開發(fā)提供良好的開發(fā)平臺。6) “擴(kuò)展性”原則，隨著公司信息化的不斷發(fā)展，公司網(wǎng)絡(luò)信息系統(tǒng)及應(yīng)用的規(guī)模和水平將會不斷發(fā)展變化，這就要求計算機(jī)網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)這些發(fā)展變化。另一方面，計算機(jī)網(wǎng)絡(luò)和通信技術(shù)發(fā)展迅速，新的技術(shù)不斷涌現(xiàn)，新的需求不斷增加。因此，建成的計算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)具備良好的可升級性

8、、可擴(kuò)展性，以適應(yīng)不斷發(fā)展的應(yīng)用需要、跟上不斷進(jìn)步的技術(shù)水平。7) “管理性”原則，系統(tǒng)應(yīng)支持先進(jìn)有效的管理策略，提供良好的管理工具或手段能夠?qū)崟r監(jiān)視服務(wù)器各種設(shè)備的工作情況，并在安全和系統(tǒng)故障方面進(jìn)行預(yù)警，提交日志和分析報告，及時發(fā)現(xiàn)故障點(diǎn)，為平衡負(fù)載、優(yōu)化服務(wù)、排除故障提供手段和依據(jù)。隨著網(wǎng)絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對服務(wù)質(zhì)量的要求較高，因此建成后的網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證QoS由于網(wǎng)絡(luò)中包含許許多多媒體應(yīng)用通信，會存在許多廣播信息，占用大量帶寬資源。所以在本次核心網(wǎng)絡(luò)建造項目中，網(wǎng)絡(luò)系統(tǒng)應(yīng)能支持IP組播，以盡量減少網(wǎng)絡(luò)中不必要的廣播，節(jié)省主干的帶寬，提高網(wǎng)絡(luò)工作效率。5. 系統(tǒng)技術(shù)實現(xiàn)細(xì)

9、節(jié)5.1 網(wǎng)絡(luò)拓?fù)鋱D5.2 Nike項目服務(wù)器技術(shù)實現(xiàn)細(xì)節(jié)對于Nike項目的運(yùn)作需求，用戶對系統(tǒng)的連續(xù)工作性和實時性要求較高，假若這個數(shù)據(jù)處理中心無法正常運(yùn)轉(zhuǎn)，就會造成業(yè)務(wù)停頓，導(dǎo)致不可挽回的損失。因此我們?yōu)榇诉x擇了一套當(dāng)前比較成熟的方案-雙機(jī)熱備份方案。5.2.1 雙機(jī)備份方案5.2.1.1. 雙機(jī)備份方案描述現(xiàn)代IT技術(shù)認(rèn)為，一個成功系統(tǒng)中數(shù)據(jù)及作業(yè)的重要性已遠(yuǎn)超過硬件設(shè)備本身，在一套完善的系統(tǒng)中對數(shù)據(jù)的安全及保障有著極高白要求。雙機(jī)容錯系統(tǒng)是由舊M公司提出的全套集群解決方案，結(jié)合舊M服務(wù)器產(chǎn)品的安全可靠性和集群技術(shù)的優(yōu)點(diǎn)，為用戶提供一個完善的系統(tǒng)。5.2.1.2. 雙機(jī)備份方案的原理兩臺

10、服務(wù)器通過磁盤陣列或純軟件模式，連接成為互為備份的雙機(jī)系統(tǒng)，當(dāng)主服務(wù)器停機(jī)后，備份服務(wù)器能繼續(xù)工作，防止用戶的工作被中斷。5.2.1.3. ?雙機(jī)備份方案的適用范圍適用范圍在中小型的工程項目中，對數(shù)據(jù)的實時采集和數(shù)據(jù)的保存有比較高的要求用戶對系統(tǒng)的連續(xù)工作性和實時性要求較高，系統(tǒng)停機(jī)對系統(tǒng)的影響很大，造成很大的損失。5.2.1.4. 雙機(jī)備份的方式及優(yōu)缺點(diǎn)雙機(jī)熱備軟件能對計算機(jī)的操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)庫及時進(jìn)行檢測，當(dāng)其中任何一個系統(tǒng)出現(xiàn)問題時雙機(jī)軟件能自動運(yùn)行到備用服務(wù)器上，讓備用服務(wù)器接管主機(jī)的工作，達(dá)到讓計算機(jī)永不停機(jī)，數(shù)據(jù)永不丟失。磁盤陣列備份方式兩臺服務(wù)器通過磁盤陣列連接起來，形成

11、備份系統(tǒng)，此方法硬件投資大，價格較貴，但系統(tǒng)易于安裝，也相對穩(wěn)定。5.2.1.5. 機(jī)方案建議為了能夠滿足不同的成本要求，我們在此建議兩套硬件方案：1 .采用x3650作為服務(wù)器平臺，采用SAS盤本IDS3200作為共享存儲；2 .采用X3850作為服務(wù)器平臺，采用光纖存儲DS3400作為共享存儲。兩套方案采用了不同的硬件設(shè)備，在成本上和系統(tǒng)可靠性上也有所不同。第一套方案成本較低，盡管其可靠性已經(jīng)比單機(jī)系統(tǒng)提高了很多，但由于其采用的服務(wù)器和存儲連接的局限，性能相對于第二套方案較差。但能滿足絕大多數(shù)對系統(tǒng)可靠性要求較高，對系統(tǒng)性能要求不很嚴(yán)格的情況。以下是我們對兩套雙機(jī)互備方案的比較:得-而案第

12、二案bnAz川、工由縣士鏟目來心日24口乂務(wù)命處理命取大擴(kuò)展效里卜艮務(wù)器前端總線帶寬1066MHz667MHz（雙總線）H存可靠性設(shè)計支持內(nèi)存鏡像和后備支持內(nèi)存鏡像和熱插拔，內(nèi)存位冗余技術(shù)，艮務(wù)器主機(jī)硬盤的連接SASSASW務(wù)器與存儲的連接速度3Gb雙向4Gb雙向M務(wù)器與存儲的連接方式SAS光纖卜艮務(wù)器TPmC值68000150704竹本低高方案優(yōu)勢:1 .在功能上，以上兩套方案都能實現(xiàn)Active-Standby和Active-Active運(yùn)行模式;2 .以上兩套方案可在Windows和Linux操作系統(tǒng)上實現(xiàn)；3 .IBMdirector可集成群集的管理功能；4 .服務(wù)器系統(tǒng)的設(shè)計提高了硬

13、件系統(tǒng)的可靠性。5.2.1.6 磁盤陣列備份模式示意圖5.2.1.7 雙機(jī)方案網(wǎng)絡(luò)拓?fù)鋱D1）第一套方案2）第二套方案5.2.1.8 雙機(jī)熱備工作原理1）心跳工作過程通過IP做心跳檢測時，主備機(jī)會通過此心跳路徑，周期性的發(fā)出相互檢測的測試包，如果此時主機(jī)出現(xiàn)故障，備機(jī)在連續(xù)丟失設(shè)定數(shù)目的檢測包后，會認(rèn)為主機(jī)出現(xiàn)故障，這時備會自動檢測設(shè)置中是否有第二種心跳，如果沒有第二種心跳的話，備機(jī)則根據(jù)已設(shè)定的規(guī)則，啟動備機(jī)的相關(guān)服務(wù)，完成雙機(jī)熱備的切換。2）IP工作過程IP地址才用虛擬IP地址的方法來實現(xiàn)，主要原理如圖主機(jī)正常的情況下虛擬IP地址指向主機(jī)的實IP地址，用戶通過虛擬IP地址訪問主機(jī)，這時，HA

14、軟件將虛擬IP地址解析到主機(jī)實IP地址。當(dāng)主機(jī)做相關(guān)的切換時虛才IP地址通過HA軟件自動將虛擬IP地址解析到備機(jī)的實IP地址上，這時，虛擬IP地址指向備機(jī)的實IP地址。但對用戶來說，用戶訪問的仍然是虛擬IP地址。所以用戶只會在切換的過程中發(fā)現(xiàn)有短暫的通信中斷，經(jīng)過一個短暫的時間，就可以恢復(fù)通信。3）應(yīng)用及網(wǎng)絡(luò)故障切換過程可以檢測到主機(jī)的應(yīng)用以及網(wǎng)絡(luò)故障并及時將服務(wù)切到備用服務(wù)器，讓備用服務(wù)器接管主機(jī)的工作，達(dá)到讓計算機(jī)永不停機(jī)，數(shù)據(jù)永不丟失。6 .備份用雙機(jī)，磁帶盤陣列/鏡像等系統(tǒng)冗余替代數(shù)據(jù)備份系統(tǒng)冗余保證了進(jìn)程的連續(xù)性和系統(tǒng)的高可用性。但系統(tǒng)冗余不能替代數(shù)據(jù)備份，因為系統(tǒng)冗余不能防止以下原

15、因?qū)е碌臄?shù)據(jù)丟失，如人為錯誤，惡意破壞、病毒、斷電、天災(zāi)人禍等等。只有備份才能保證數(shù)據(jù)萬無一失，所以，在使用了雙機(jī)熱備的同時，我們還將為此項目增加一套磁帶機(jī)備份設(shè)備。磁帶機(jī)備份是一種公認(rèn)的成熟、可靠、便捷的備份技術(shù)，具有高可管理性，有眾多軟件支持，易于管理；久經(jīng)時間考驗，在許多因素導(dǎo)致數(shù)據(jù)丟失（人工誤操作、系統(tǒng)故障、軟件缺陷、病毒、黑客、天災(zāi)人禍等等）時，能重新生成非常昂貴的丟失的數(shù)據(jù)。7 .建議配置方案及設(shè)備清單（注：建議配置僅供參考，不能作為最終采購的配置單1）低成本的Windows雙機(jī)互備方案類別產(chǎn)品號產(chǎn)品描述數(shù)量費(fèi)件7979-41CX365021726-22XDS3200125R806

16、0pci-esashbacontrller2噪作系統(tǒng)Windows2003EnterpriseServerwithSP12軟件IBMStorageManager12）高性價比的Windows雙機(jī)互備方案類別產(chǎn)品號廠品描述數(shù)量費(fèi)件8864-2RCX3850M2239M58944GBHBA#21726-42XDS340016918-10X4GB10口光纖交換機(jī)139R64754GB短波光纖模塊用在DS3400上4噪作系統(tǒng)Windows2003EnterpriseServerwithSP12軟件IBMStoragemanager13）低成本的Linux雙機(jī)互備1 .采用RedflagHA類別產(chǎn)品號產(chǎn)

17、品描述數(shù)量費(fèi)件7979-41CX365021726-22XDS3200125R8060pci-esashbacontrller2噪作系統(tǒng)RedflagDCserver4.12軟件RedflagHA1BMStorageManager12 .采用RedflagHA產(chǎn)品號產(chǎn)品描述數(shù)量類別費(fèi)件7979-41CX365021726-22XDS3200125R8060pci-esashbacontrller2噪作系統(tǒng)RedhatEL32軟件“ekeeperIBMStorageManager14）高性價比的Linux雙機(jī)互備方案1 .采用NovellSkybilityHAService類別產(chǎn)品號產(chǎn)品描述數(shù)量費(fèi)件8864-2RCX3850M2239M58944GBHBA#21726-42XDS340015918-10X4GB10口光纖交換機(jī)139R64754GB短波光纖模塊4噪作系統(tǒng)SuseLinux92軟件SkybilityHAService1IBMSt