數(shù)據中心建設方案

信息中心建設方案信息中心建設方案北京曼諾林數(shù)字科技有限公司北京曼諾林數(shù)字科技有限公司信息中心建設方案北京曼諾林數(shù)字科技有限公司天津生態(tài)城市政景觀數(shù)據中心建設方案北京曼諾林數(shù)字科技有限公司2012年5月5日一、系統(tǒng)概述市政景觀數(shù)據中心，是市政景觀公司所有專業(yè)系統(tǒng)數(shù)據存放和管理應用的中心節(jié)點；所有系統(tǒng)數(shù)據的存儲、查詢、管理源數(shù)據均來自數(shù)據中心。市政景觀公司數(shù)據中心主要包括兩個節(jié)點：商業(yè)街數(shù)據中心(以下稱數(shù)據中心)和青坨子泵站信息中心（以下稱信息中心）。數(shù)據中心是數(shù)據匯總存儲中心；而信息中心則是所有業(yè)務系統(tǒng)應用管理中心。信息中心和數(shù)據中心通過一條4芯光纖連接，實現(xiàn)信息中心對數(shù)據中心的數(shù)據訪問。市政景觀數(shù)據中心建設要實現(xiàn)以下目標：1。實現(xiàn)各業(yè)務系統(tǒng)數(shù)據的接收、存儲和訪問管理。2.實現(xiàn)對業(yè)務系統(tǒng)數(shù)據的遠程安全訪問。3。為各業(yè)務系統(tǒng)穩(wěn)定可靠工作提供必須得環(huán)境；包括設備運行環(huán)境和網絡環(huán)境.二、建設需求分析2。1網絡需求1。保證業(yè)務系統(tǒng)數(shù)據安全。市政景觀公司主要有道路管理系統(tǒng)、橋梁管理系統(tǒng)、智能巡檢系統(tǒng)、照明系統(tǒng)、可視化泵站系統(tǒng)、數(shù)字排水系統(tǒng)以及氣象站系統(tǒng)。這些業(yè)務系統(tǒng)各對本系統(tǒng)數(shù)據進行分類匯總、存儲、分析。系統(tǒng)數(shù)據是各系統(tǒng)正常工作的基礎。數(shù)據中心必須保證所有傳輸?shù)綌?shù)據中心業(yè)務系統(tǒng)數(shù)據的可靠接收、存儲和安全；為各業(yè)務系統(tǒng)正常工作提供保障。2.充足的網絡帶寬。數(shù)據中心是市政景觀業(yè)務系統(tǒng)數(shù)據存放節(jié)點;信息中心是各業(yè)務系統(tǒng)管理和應用最主要節(jié)點。市政景觀信息中心建設,必須保證信息中心對數(shù)據中心各業(yè)務系統(tǒng)數(shù)據管理和應用的便捷、可靠。網絡建設應能保證通過市政景觀公司網絡的用戶辦公，包括公文的傳遞、數(shù)據語音視頻等業(yè)務,內部用戶要想進行內部辦公,就必將通過核心網絡，訪問服務器資源,要想把其應用完全有效的利用起來，這就必須對核心網絡提出更高的要求。要保證所有業(yè)務的順暢進行，網絡系統(tǒng)的帶寬是需要重點解決的問題。3。保證遠程訪問的便捷和安全。為滿足出差專業(yè)工作人員和其它異地工作人員對某些業(yè)務系統(tǒng)訪問的不同需求。市政景觀數(shù)據中心必須提供個業(yè)務系統(tǒng)遠程訪問通道；并依據需求的不同，對各個請求提供不同的權限，同時拒絕非法訪問，以保證數(shù)據中心數(shù)據安全.4。保證高效能的網絡性能隨著后期應用系統(tǒng)的順利開展，很多資源共享和上下級的文件傳輸?shù)瘸杀兜脑鲩L，再加上視頻和語音等后期擴展，使得原來的網絡設備已經不堪重負，甚至已經處于超負荷工作狀態(tài)中，這些設備隨時都會有宕機、崩潰的可能?？梢韵胂?，如果核心網絡癱瘓，這將必將導致市政景觀公司網絡所有業(yè)務完全停滯，對于管理者和核心使用者,這也是無法忍受的.所以就必須要求市政景觀公司信息中心的網絡設備一定要擁有強大的性能來支撐整個復雜多樣化的網絡應用環(huán)境。2.2系統(tǒng)需求1。配置簡單方便：所有的客戶端和服務器系統(tǒng)應該是易于配置和管理的，并保障客戶端的方便使用;2。廣泛的設備支持：所有操作系統(tǒng)及選擇的服務應盡量廣泛的支持各種硬件設備;3.穩(wěn)定性及可靠性:系統(tǒng)的運行應具有高穩(wěn)定性,保障7＊24的高性能無故障運行。4?？晒芾硇裕合到y(tǒng)中應提供盡量多的管理方式和管理工具,便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進行管理;5。安全性：在系統(tǒng)的設計、實現(xiàn)及應用上應采用多種安全手段保障網絡安全。網絡還應具有開放性、可擴展性及兼容性，全部系統(tǒng)的設計要求采用開放的技術和標準選擇主流的操作系統(tǒng)及應用軟件，保障系統(tǒng)能夠適應未來幾年公司的業(yè)務發(fā)展需求,便于網絡的擴展和集團的結構變更。2.3用戶需求要求計算機應用系統(tǒng)能處理大信息量的傳輸和計算；要求易于用戶管理、界面簡單、邏輯清晰；滿足用戶使用網絡系統(tǒng)的運行質量，提高網絡運行速度；要求采用千兆以太網作為主干的網絡技術,提供標準化的高速度主干網連接,并在未來可以升級到IP，可以在同一個網絡中支持多種服務質量，以支持目前和未來的應用和服務為標準。允許網絡集成，使用三層交換來代替路由，能實現(xiàn)與廣域網的集成功能；網絡中使用的設備、技術和協(xié)議完全符合國際通用的標準，兼容現(xiàn)有的網絡環(huán)境,提供良好的互聯(lián)性；要求網絡提供足夠的帶寬，豐富的接口形式，滿足用戶對應用帶寬的基本要求，并保留一定的余量供擴展使用,最大可能地降低網絡傳輸延遲；要求網絡有很高的可靠性、穩(wěn)定性及冗余，網絡能夠提供良好的安全性策略，能避免內部操作失誤造成的損害和來自外部的惡意攻擊。三、網絡規(guī)劃3。1網絡設計指導原則網絡設計應該遵循開放性和標準化原則、實用性與先進性兼顧原則、可用性原則、高性能原則、經濟性原則、可靠性原則、安全第一原則、適度的可擴展性原則、充分利用現(xiàn)有資源原則、易管理性原則、易維護性原則、最佳的性能價格比原則、QOS保證。3.2網絡設計總體目標先進性：系統(tǒng)具有高速傳輸?shù)哪芰?工作站子系統(tǒng)傳輸速率達到100Mb/S，水平系統(tǒng)傳輸速率達到1000Mb/s，滿足現(xiàn)在和未來數(shù)據的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達到1000Mb/s,同時具有較高的帶寬，滿足現(xiàn)在和未來的圖像、影像傳輸?shù)男枨?。靈活性：系統(tǒng)具有較高的適應變化的能力.當用戶的物理位置發(fā)生變化時可以在非常簡便的調整下重新連接；布線系統(tǒng)適應各種計算機網絡結構，如以太網、高速以太網、令牌環(huán)網、ATM網等。布線系統(tǒng)且具有一定的擴展能力.實用性：系統(tǒng)具有低成本、使用方便、簡單、易擴展的特點。布線系統(tǒng)應在滿足各種需求的情況下盡可能降低材料成本;布線系統(tǒng)具有操作簡單、使用方便、易于擴展的特點。3.3網絡組建3。3。1網絡總體規(guī)劃市政景觀信息中心存在數(shù)據中心和信息中心兩個節(jié)點；信息中心是客戶端，負責對業(yè)務系統(tǒng)數(shù)據的管理使用;數(shù)據中心負責各業(yè)務系統(tǒng)數(shù)據的接收和存儲.市政景觀信息中心建設就是要依據數(shù)據中心和信息中心各業(yè)務系統(tǒng)正常工作實現(xiàn)對市政業(yè)務的信息化管理。依據市政景觀公司部署，所有業(yè)務系統(tǒng)服務器均放置在數(shù)據中心，信息中心內網網絡應能覆蓋數(shù)據中心，而數(shù)據交換的中心節(jié)點在數(shù)據中心.總體網絡采用樹型結構，整體網絡規(guī)劃為核心服務器群區(qū)域和客戶端接入區(qū)域；核心交換機位于數(shù)據中心機房.采用全交換硬件體系結構，可實現(xiàn)全線速的IP交換;網絡主干采用先進的千兆位以太交換技術，可最大限度地提高主干的數(shù)據傳輸速率.使用千兆網絡保證網絡交易速度與實時性，使用FEC/GEC技術實現(xiàn)網絡帶寬的擴展，適應網絡不斷擴展的要求。客戶端接入區(qū)域以一臺匯聚交換機實現(xiàn),匯聚交換機位于信息中心，通過光纖連接到核心交換機。網絡規(guī)劃網絡拓撲如圖3-1所示：信息中心建設方案信息中心建設方案北京曼諾林數(shù)字科技有限公司北京曼諾林數(shù)字科技有限公司北京曼諾林數(shù)字科技有限公司信息中心建設方案信息中心建設方案圖3-1市政景觀數(shù)據中心網絡拓撲四、網絡實現(xiàn)4.1現(xiàn)場數(shù)據與服務器連接市政景觀數(shù)據中心各業(yè)務系統(tǒng)都放在獨立的服務器上；為了保證各個系統(tǒng)運行的可靠性，我們將各個子系統(tǒng)的服務器連接成一個集群,所有業(yè)務系統(tǒng)共用一套存儲磁盤陣列，服務器相互備份;這樣在某個服務器出現(xiàn)故障時，其他的服務器接過故障服務器的工作,保證系統(tǒng)的正常運行。橋梁管理系統(tǒng)數(shù)據量較大,現(xiàn)場傳感器布置點很多;因此通過4芯單模光纖將現(xiàn)場數(shù)據傳送到數(shù)據中心橋梁服務器.數(shù)字排水系統(tǒng)、照明系統(tǒng)以及智能巡檢系統(tǒng)現(xiàn)場數(shù)據通過無線發(fā)送傳送到數(shù)據中心本系統(tǒng)業(yè)務服務器.道路管理系統(tǒng)現(xiàn)場數(shù)據通過信息中心道路管理系統(tǒng)工作站錄入,通過信息中心內網交換機連接到數(shù)據中心核心交換機，通過核心交換機連接到道路系統(tǒng)服務器。信息中心和數(shù)據中心通過一條12芯單模光纖實現(xiàn)連接.各業(yè)務系統(tǒng)通過核心交換機進行數(shù)據交換。4.2核心交換三層千兆交換機為整個網絡的核心，它對整個網絡的性能，可靠性起決定性作用,它連接各個物理子網，治理網絡內信息交換（包括多媒體信息)，控制VLAN間訪問,保證信息安全。因此，我們選用的中心交換機除了提供高速的網絡連接之外，還具有多種信息的治理和控制能力.全部的網絡設備均支持高效的Intranet多媒體和多點廣播技術、治理協(xié)議(CGMP)等，為多媒體和多點廣播應用如IPTV等提供端到端的帶寬保證。網絡采用分層結構，不僅邏輯結構清楚，治理方便；更重要的是大多數(shù)的數(shù)據流量(主要是同一部門或工作組內）的交換在次級節(jié)點分布交換機上直接處理，不經中心設備，節(jié)省主干帶寬，提高利用率。不僅滿足當前網上應用，也為將來更高性能的升級作好了預備：網絡具有良好的伸縮性，升級和擴展主要只集中在網絡中心，添加新的接口模塊，即可實現(xiàn)用戶和信息點的擴充；增加光纖連接即可大量提高主干帶寬.4。3匯聚交換二級交換機可以每個獨立構成一個VLAN，也可以多個二層交換機構成一個VLAN。VLAN之間的路由由中心交換機負責。不同的部門/單位可以通過配置不同的VLAN等方式來隔離廣播和信息流,不但可以提高網絡效率,而且可以增強網絡安全.每臺交換機上的10/100自適應端口又可以與下層100M到10M交換式集線器相連接。核心交換機與二層交換機以1000M全雙工的方式相連接。這樣的連接結構可保證網絡帶寬的最大限度的合理應用。4.4遠程訪問實現(xiàn)為滿足遠程訪問的需要,信息中心使用時下比較流行的VPN方式實現(xiàn)信息中心遠程登錄訪問，內部人員根據需要通過內網訪問信息中心；而外部人員則通過Internet,以受限制的模式，訪問信息中心。這樣既方便了內部人員對信息中心的管理，又保證了信息中心的數(shù)據安全。4.5網絡應用系統(tǒng)選擇根據信息中心對操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最新版本，所選操作系統(tǒng)需要提供方便的更新與升級方法，服務器操作系統(tǒng)需要能夠提供目錄服務功能,服務器及客戶機操作系統(tǒng)都需要支持TCP/IP協(xié)議，所選操作系統(tǒng)應能夠方便的實現(xiàn)用戶和權限的管理，秘選操作系統(tǒng)應能夠運行大多數(shù)應用軟件，例如辦公軟件、圖像處理軟件、CAD財?shù)?，我們選擇Linux,它具有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務、多使用者、免費或少許費用、有強大的網絡功能、在相關軟件的支持下,可實現(xiàn)WWW、FTP、DNS、DHCP、E—mail等服務。4。6網絡安全系統(tǒng)設計內網安全設計：訪問控制，通過密碼、口令(不定期修改、定期保存密碼與口令)等禁止非授權用戶對服務器的訪問，以及對辦公自動化平臺、的訪問和管理、用戶身份真實性的驗證、內部用戶訪問權限設置、ARP病毒的防御、數(shù)據完整、審計記錄、防病毒入侵。外網安全設計：安裝軟件、硬件、防火墻，網絡防病毒軟件，客戶端防病毒軟件;在Internet與Intranet之間安裝硬件防火墻;把內部網絡與Internet隔離開；通過網管實時記錄網絡的運行狀態(tài)。設置遠程訪問身份認證，防止垃圾郵件等。4.7網絡布線信息中心和數(shù)據中心通過一條12芯單模光纖實現(xiàn)連接。在匯聚層,服務器和工作站通過五類非屏蔽雙絞線連接。匯聚交換機使用UTP電纜連接到核心交換機。以保證快速數(shù)據交換的需要.核心交換機與防火墻之間通過五類雙絞線實現(xiàn)連接。五、五、IP地址規(guī)劃數(shù)據中心設備IP地址分配如下： 青坨子H3C3100 telnet172。168.0。170 24trunk六、工作及耗費材料報價清單六、工作及耗費材料報價清單設備材料名稱設備材料名稱數(shù)量