IDC網(wǎng)絡(luò)后臺(tái)管理建設(shè)方案

IDC網(wǎng)絡(luò)后臺(tái)管理建設(shè)方案在建設(shè)IDC時(shí)，可以按照分層的方式將整個(gè)網(wǎng)絡(luò)平臺(tái)劃分為：核心層，分布層，接入層和后臺(tái)網(wǎng)絡(luò)。其中前三層主要承載用戶的業(yè)務(wù)，而后臺(tái)網(wǎng)絡(luò)主要提供各種后臺(tái)的管理功能。在IDC初期建設(shè)時(shí)，后臺(tái)管理的重要性不顯著，甚至很多規(guī)模較小的IDC在剛開始建設(shè)時(shí)，完全沒有考慮到后臺(tái)管理的問題，但是隨著業(yè)務(wù)的迅速發(fā)展，后臺(tái)網(wǎng)絡(luò)的重要性逐漸被認(rèn)識(shí)，因此目前比較成功的IDC，都有一個(gè)非常完善的后臺(tái)管理系統(tǒng)。本解決方案提供了完整的后臺(tái)管理平臺(tái)，對(duì)于每一個(gè)服務(wù)器通過兩塊網(wǎng)卡，一塊連接到前臺(tái)的接入層，為Internet用戶提供服務(wù)，另一塊連接到后臺(tái)管理系統(tǒng)的接入交換機(jī)。在后臺(tái)管理平臺(tái)上，IDC建立網(wǎng)絡(luò)管理控制中心完成對(duì)整個(gè)IDC的管理控制，IDC客戶中心為IDC的客戶提供設(shè)備管理平臺(tái)，數(shù)據(jù)備份中心為用戶提供數(shù)據(jù)備份。通過后臺(tái)管理系統(tǒng)，IDC能夠?yàn)橛脩籼峁┒喾N管理功能：備份，網(wǎng)絡(luò)管理和客戶中心服務(wù)。備份在后臺(tái)管理網(wǎng)絡(luò)上可以通過設(shè)置專有的VLAN（PrivateVLAN）或者是普通的VLAN，以隔離不同用戶的服務(wù)器。而需要由多個(gè)用戶共享的資源和服務(wù)，則可以通過VLANTrunk和全通口與各個(gè)需要共享資源的服務(wù)器通信。因此IDC能夠根據(jù)用戶的要求，由一臺(tái)備份服務(wù)器為多個(gè)用戶提供數(shù)據(jù)備份，也可以由一臺(tái)備份服務(wù)器為單獨(dú)的一個(gè)用戶提供服務(wù)。網(wǎng)絡(luò)管理由于后臺(tái)管理系統(tǒng)與前臺(tái)的網(wǎng)絡(luò)相互隔離，并且在本方案中對(duì)網(wǎng)絡(luò)的安全性作了全面的考慮，例如利用防火墻將前后臺(tái)隔離，配置入侵檢測和漏洞檢測系統(tǒng)，因此具有很好的安全性。同時(shí)由于后臺(tái)網(wǎng)絡(luò)不承擔(dān)業(yè)務(wù)，帶寬也相對(duì)充足，因此IDC都是通過后臺(tái)來對(duì)服務(wù)器和網(wǎng)絡(luò)設(shè)備進(jìn)行管理?？蛻糁行挠捎诳蛻魧⒃O(shè)備托管給IDC，用戶對(duì)自己的設(shè)備需要定期的檢查和管理。目前IDC能夠?yàn)橛脩籼峁┒喾N訪問方式，其中IDC設(shè)置客戶中心為用戶提供訪問平臺(tái)，用戶可以在客戶服務(wù)中心訪問自己的網(wǎng)絡(luò)設(shè)備，與自己的服務(wù)器交換信息。客戶中心即可以是由多個(gè)用戶共享，也可以是由一個(gè)客戶專有，例如一些網(wǎng)上銀行，他就需要在IDC擁有自己專有的管理平臺(tái)，那么IDC就可以為這類用戶提供專有的客戶中心。數(shù)據(jù)更新對(duì)于從事網(wǎng)上業(yè)務(wù)的公司，提供好的內(nèi)容是業(yè)務(wù)成功的關(guān)鍵，因此IDC的用戶會(huì)經(jīng)常需要對(duì)內(nèi)容進(jìn)行更新和改進(jìn)。在用戶對(duì)服務(wù)器進(jìn)行更新時(shí)，對(duì)數(shù)據(jù)的安全性通常會(huì)有較高的要求，因此簡單的通過前臺(tái)來更新服務(wù)器對(duì)于從事電子商務(wù)的網(wǎng)站是不適用的。所以通過客戶中心，或者是通過公網(wǎng)從后臺(tái)管理系統(tǒng)完成對(duì)服務(wù)器的更新和數(shù)據(jù)交換，是IDC通常采用的方法。遠(yuǎn)程數(shù)據(jù)更新的方案中提供全套的端到端的解決方法，包括：遠(yuǎn)程撥號(hào)；專線；IP加密（IPsec）VPN；MPLSVPN。遠(yuǎn)程撥號(hào)用戶通過撥號(hào)的方式進(jìn)入后臺(tái)管理系統(tǒng)，對(duì)自己的服務(wù)器和數(shù)據(jù)庫進(jìn)行配置和更新，但是這種方式存在帶寬的限制，所以當(dāng)用戶需要與服務(wù)器交換大量數(shù)據(jù)時(shí)，撥號(hào)方式就不太合適。專線在IDC設(shè)置路由器，通過常用的專線方式，如DDN，F(xiàn)rameRelay等方式提供用戶訪問自己的服務(wù)器。這種方式中需要對(duì)各個(gè)用戶的數(shù)據(jù)流向進(jìn)行控制，使他們只能訪問他們自己的服務(wù)器，而不能訪問其它用戶的服務(wù)器。IP加密VPN用戶也可以通過專線的方式接入到公網(wǎng)，通過對(duì)IP數(shù)據(jù)包加密來保證用戶數(shù)據(jù)的安全性，在IDC再對(duì)用戶的IP包進(jìn)行解密，然后用戶進(jìn)入自己的VLAN，訪問自己的各個(gè)服務(wù)器。這種解決方案需要在IDC設(shè)置IPSec的VPN網(wǎng)關(guān)。MPLSVPNMPLSVPN為用戶提供了一種更加靈活有效的訪問方式，用戶可以通過公網(wǎng)平臺(tái)上自己私有的MPLSVPN對(duì)自己的設(shè)備進(jìn)行訪問，而且其地址空間也可以是其自己的私有地址，由于地址空間是私有的，黑客幾乎無法對(duì)其進(jìn)行攻擊。同時(shí)在MPLSV