數(shù)據(jù)中心建設(shè)方案

信息中心建設(shè)方案信息中心建設(shè)方案北京曼諾林?jǐn)?shù)字科技有限公司北京曼諾林?jǐn)?shù)字科技有限公司信息中心建設(shè)方案北京曼諾林?jǐn)?shù)字科技有限公司天津生態(tài)城市政景觀數(shù)據(jù)中心建設(shè)方案北京曼諾林?jǐn)?shù)字科技有限公司2012年5月5日一、系統(tǒng)概述市政景觀數(shù)據(jù)中心，是市政景觀公司所有專業(yè)系統(tǒng)數(shù)據(jù)存放和管理應(yīng)用的中心節(jié)點(diǎn)；所有系統(tǒng)數(shù)據(jù)的存儲(chǔ)、查詢、管理源數(shù)據(jù)均來(lái)自數(shù)據(jù)中心。市政景觀公司數(shù)據(jù)中心主要包括兩個(gè)節(jié)點(diǎn)：商業(yè)街?jǐn)?shù)據(jù)中心(以下稱數(shù)據(jù)中心)和青坨子泵站信息中心（以下稱信息中心）。數(shù)據(jù)中心是數(shù)據(jù)匯總存儲(chǔ)中心；而信息中心則是所有業(yè)務(wù)系統(tǒng)應(yīng)用管理中心。信息中心和數(shù)據(jù)中心通過(guò)一條4芯光纖連接，實(shí)現(xiàn)信息中心對(duì)數(shù)據(jù)中心的數(shù)據(jù)訪問(wèn)。市政景觀數(shù)據(jù)中心建設(shè)要實(shí)現(xiàn)以下目標(biāo)：1。實(shí)現(xiàn)各業(yè)務(wù)系統(tǒng)數(shù)據(jù)的接收、存儲(chǔ)和訪問(wèn)管理。2.實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)數(shù)據(jù)的遠(yuǎn)程安全訪問(wèn)。3。為各業(yè)務(wù)系統(tǒng)穩(wěn)定可靠工作提供必須得環(huán)境；包括設(shè)備運(yùn)行環(huán)境和網(wǎng)絡(luò)環(huán)境.二、建設(shè)需求分析2。1網(wǎng)絡(luò)需求1。保證業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全。市政景觀公司主要有道路管理系統(tǒng)、橋梁管理系統(tǒng)、智能巡檢系統(tǒng)、照明系統(tǒng)、可視化泵站系統(tǒng)、數(shù)字排水系統(tǒng)以及氣象站系統(tǒng)。這些業(yè)務(wù)系統(tǒng)各對(duì)本系統(tǒng)數(shù)據(jù)進(jìn)行分類匯總、存儲(chǔ)、分析。系統(tǒng)數(shù)據(jù)是各系統(tǒng)正常工作的基礎(chǔ)。數(shù)據(jù)中心必須保證所有傳輸?shù)綌?shù)據(jù)中心業(yè)務(wù)系統(tǒng)數(shù)據(jù)的可靠接收、存儲(chǔ)和安全；為各業(yè)務(wù)系統(tǒng)正常工作提供保障。2.充足的網(wǎng)絡(luò)帶寬。數(shù)據(jù)中心是市政景觀業(yè)務(wù)系統(tǒng)數(shù)據(jù)存放節(jié)點(diǎn);信息中心是各業(yè)務(wù)系統(tǒng)管理和應(yīng)用最主要節(jié)點(diǎn)。市政景觀信息中心建設(shè),必須保證信息中心對(duì)數(shù)據(jù)中心各業(yè)務(wù)系統(tǒng)數(shù)據(jù)管理和應(yīng)用的便捷、可靠。網(wǎng)絡(luò)建設(shè)應(yīng)能保證通過(guò)市政景觀公司網(wǎng)絡(luò)的用戶辦公，包括公文的傳遞、數(shù)據(jù)語(yǔ)音視頻等業(yè)務(wù),內(nèi)部用戶要想進(jìn)行內(nèi)部辦公,就必將通過(guò)核心網(wǎng)絡(luò)，訪問(wèn)服務(wù)器資源,要想把其應(yīng)用完全有效的利用起來(lái)，這就必須對(duì)核心網(wǎng)絡(luò)提出更高的要求。要保證所有業(yè)務(wù)的順暢進(jìn)行，網(wǎng)絡(luò)系統(tǒng)的帶寬是需要重點(diǎn)解決的問(wèn)題。3。保證遠(yuǎn)程訪問(wèn)的便捷和安全。為滿足出差專業(yè)工作人員和其它異地工作人員對(duì)某些業(yè)務(wù)系統(tǒng)訪問(wèn)的不同需求。市政景觀數(shù)據(jù)中心必須提供個(gè)業(yè)務(wù)系統(tǒng)遠(yuǎn)程訪問(wèn)通道；并依據(jù)需求的不同，對(duì)各個(gè)請(qǐng)求提供不同的權(quán)限，同時(shí)拒絕非法訪問(wèn)，以保證數(shù)據(jù)中心數(shù)據(jù)安全.4。保證高效能的網(wǎng)絡(luò)性能隨著后期應(yīng)用系統(tǒng)的順利開(kāi)展，很多資源共享和上下級(jí)的文件傳輸?shù)瘸杀兜脑鲩L(zhǎng)，再加上視頻和語(yǔ)音等后期擴(kuò)展，使得原來(lái)的網(wǎng)絡(luò)設(shè)備已經(jīng)不堪重負(fù)，甚至已經(jīng)處于超負(fù)荷工作狀態(tài)中，這些設(shè)備隨時(shí)都會(huì)有宕機(jī)、崩潰的可能。可以想象，如果核心網(wǎng)絡(luò)癱瘓，這將必將導(dǎo)致市政景觀公司網(wǎng)絡(luò)所有業(yè)務(wù)完全停滯，對(duì)于管理者和核心使用者,這也是無(wú)法忍受的.所以就必須要求市政景觀公司信息中心的網(wǎng)絡(luò)設(shè)備一定要擁有強(qiáng)大的性能來(lái)支撐整個(gè)復(fù)雜多樣化的網(wǎng)絡(luò)應(yīng)用環(huán)境。2.2系統(tǒng)需求1。配置簡(jiǎn)單方便：所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用;2。廣泛的設(shè)備支持：所有操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備;3.穩(wěn)定性及可靠性:系統(tǒng)的運(yùn)行應(yīng)具有高穩(wěn)定性,保障7＊24的高性能無(wú)故障運(yùn)行。4?？晒芾硇裕合到y(tǒng)中應(yīng)提供盡量多的管理方式和管理工具,便于系統(tǒng)管理員在任何位置方便的對(duì)整個(gè)系統(tǒng)進(jìn)行管理;5。安全性：在系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)及應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全。網(wǎng)絡(luò)還應(yīng)具有開(kāi)放性、可擴(kuò)展性及兼容性，全部系統(tǒng)的設(shè)計(jì)要求采用開(kāi)放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來(lái)幾年公司的業(yè)務(wù)發(fā)展需求,便于網(wǎng)絡(luò)的擴(kuò)展和集團(tuán)的結(jié)構(gòu)變更。2.3用戶需求要求計(jì)算機(jī)應(yīng)用系統(tǒng)能處理大信息量的傳輸和計(jì)算；要求易于用戶管理、界面簡(jiǎn)單、邏輯清晰；滿足用戶使用網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量，提高網(wǎng)絡(luò)運(yùn)行速度；要求采用千兆以太網(wǎng)作為主干的網(wǎng)絡(luò)技術(shù),提供標(biāo)準(zhǔn)化的高速度主干網(wǎng)連接,并在未來(lái)可以升級(jí)到IP，可以在同一個(gè)網(wǎng)絡(luò)中支持多種服務(wù)質(zhì)量，以支持目前和未來(lái)的應(yīng)用和服務(wù)為標(biāo)準(zhǔn)。允許網(wǎng)絡(luò)集成，使用三層交換來(lái)代替路由，能實(shí)現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡(luò)中使用的設(shè)備、技術(shù)和協(xié)議完全符合國(guó)際通用的標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境,提供良好的互聯(lián)性；要求網(wǎng)絡(luò)提供足夠的帶寬，豐富的接口形式，滿足用戶對(duì)應(yīng)用帶寬的基本要求，并保留一定的余量供擴(kuò)展使用,最大可能地降低網(wǎng)絡(luò)傳輸延遲；要求網(wǎng)絡(luò)有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡(luò)能夠提供良好的安全性策略，能避免內(nèi)部操作失誤造成的損害和來(lái)自外部的惡意攻擊。三、網(wǎng)絡(luò)規(guī)劃3。1網(wǎng)絡(luò)設(shè)計(jì)指導(dǎo)原則網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該遵循開(kāi)放性和標(biāo)準(zhǔn)化原則、實(shí)用性與先進(jìn)性兼顧原則、可用性原則、高性能原則、經(jīng)濟(jì)性原則、可靠性原則、安全第一原則、適度的可擴(kuò)展性原則、充分利用現(xiàn)有資源原則、易管理性原則、易維護(hù)性原則、最佳的性能價(jià)格比原則、QOS保證。3.2網(wǎng)絡(luò)設(shè)計(jì)總體目標(biāo)先進(jìn)性：系統(tǒng)具有高速傳輸?shù)哪芰?工作站子系統(tǒng)傳輸速率達(dá)到100Mb/S，水平系統(tǒng)傳輸速率達(dá)到1000Mb/s，滿足現(xiàn)在和未來(lái)數(shù)據(jù)的信息傳輸?shù)男枨?；主干系統(tǒng)傳輸速率達(dá)到1000Mb/s,同時(shí)具有較高的帶寬，滿足現(xiàn)在和未來(lái)的圖像、影像傳輸?shù)男枨?。靈活性：系統(tǒng)具有較高的適應(yīng)變化的能力.當(dāng)用戶的物理位置發(fā)生變化時(shí)可以在非常簡(jiǎn)便的調(diào)整下重新連接；布線系統(tǒng)適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)，如以太網(wǎng)、高速以太網(wǎng)、令牌環(huán)網(wǎng)、ATM網(wǎng)等。布線系統(tǒng)且具有一定的擴(kuò)展能力.實(shí)用性：系統(tǒng)具有低成本、使用方便、簡(jiǎn)單、易擴(kuò)展的特點(diǎn)。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本;布線系統(tǒng)具有操作簡(jiǎn)單、使用方便、易于擴(kuò)展的特點(diǎn)。3.3網(wǎng)絡(luò)組建3。3。1網(wǎng)絡(luò)總體規(guī)劃市政景觀信息中心存在數(shù)據(jù)中心和信息中心兩個(gè)節(jié)點(diǎn)；信息中心是客戶端，負(fù)責(zé)對(duì)業(yè)務(wù)系統(tǒng)數(shù)據(jù)的管理使用;數(shù)據(jù)中心負(fù)責(zé)各業(yè)務(wù)系統(tǒng)數(shù)據(jù)的接收和存儲(chǔ).市政景觀信息中心建設(shè)就是要依據(jù)數(shù)據(jù)中心和信息中心各業(yè)務(wù)系統(tǒng)正常工作實(shí)現(xiàn)對(duì)市政業(yè)務(wù)的信息化管理。依據(jù)市政景觀公司部署，所有業(yè)務(wù)系統(tǒng)服務(wù)器均放置在數(shù)據(jù)中心，信息中心內(nèi)網(wǎng)網(wǎng)絡(luò)應(yīng)能覆蓋數(shù)據(jù)中心，而數(shù)據(jù)交換的中心節(jié)點(diǎn)在數(shù)據(jù)中心.總體網(wǎng)絡(luò)采用樹(shù)型結(jié)構(gòu)，整體網(wǎng)絡(luò)規(guī)劃為核心服務(wù)器群區(qū)域和客戶端接入?yún)^(qū)域；核心交換機(jī)位于數(shù)據(jù)中心機(jī)房.采用全交換硬件體系結(jié)構(gòu)，可實(shí)現(xiàn)全線速的IP交換;網(wǎng)絡(luò)主干采用先進(jìn)的千兆位以太交換技術(shù)，可最大限度地提高主干的數(shù)據(jù)傳輸速率.使用千兆網(wǎng)絡(luò)保證網(wǎng)絡(luò)交易速度與實(shí)時(shí)性，使用FEC/GEC技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)帶寬的擴(kuò)展，適應(yīng)網(wǎng)絡(luò)不斷擴(kuò)展的要求?？蛻舳私尤?yún)^(qū)域以一臺(tái)匯聚交換機(jī)實(shí)現(xiàn),匯聚交換機(jī)位于信息中心，通過(guò)光纖連接到核心交換機(jī)。網(wǎng)絡(luò)規(guī)劃網(wǎng)絡(luò)拓?fù)淙鐖D3-1所示：信息中心建設(shè)方案信息中心建設(shè)方案北京曼諾林?jǐn)?shù)字科技有限公司北京曼諾林?jǐn)?shù)字科技有限公司北京曼諾林?jǐn)?shù)字科技有限公司信息中心建設(shè)方案信息中心建設(shè)方案圖3-1市政景觀數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)渌?、網(wǎng)絡(luò)實(shí)現(xiàn)4.1現(xiàn)場(chǎng)數(shù)據(jù)與服務(wù)器連接市政景觀數(shù)據(jù)中心各業(yè)務(wù)系統(tǒng)都放在獨(dú)立的服務(wù)器上；為了保證各個(gè)系統(tǒng)運(yùn)行的可靠性，我們將各個(gè)子系統(tǒng)的服務(wù)器連接成一個(gè)集群,所有業(yè)務(wù)系統(tǒng)共用一套存儲(chǔ)磁盤陣列，服務(wù)器相互備份;這樣在某個(gè)服務(wù)器出現(xiàn)故障時(shí)，其他的服務(wù)器接過(guò)故障服務(wù)器的工作,保證系統(tǒng)的正常運(yùn)行。橋梁管理系統(tǒng)數(shù)據(jù)量較大,現(xiàn)場(chǎng)傳感器布置點(diǎn)很多;因此通過(guò)4芯單模光纖將現(xiàn)場(chǎng)數(shù)據(jù)傳送到數(shù)據(jù)中心橋梁服務(wù)器.數(shù)字排水系統(tǒng)、照明系統(tǒng)以及智能巡檢系統(tǒng)現(xiàn)場(chǎng)數(shù)據(jù)通過(guò)無(wú)線發(fā)送傳送到數(shù)據(jù)中心本系統(tǒng)業(yè)務(wù)服務(wù)器.道路管理系統(tǒng)現(xiàn)場(chǎng)數(shù)據(jù)通過(guò)信息中心道路管理系統(tǒng)工作站錄入,通過(guò)信息中心內(nèi)網(wǎng)交換機(jī)連接到數(shù)據(jù)中心核心交換機(jī)，通過(guò)核心交換機(jī)連接到道路系統(tǒng)服務(wù)器。信息中心和數(shù)據(jù)中心通過(guò)一條12芯單模光纖實(shí)現(xiàn)連接.各業(yè)務(wù)系統(tǒng)通過(guò)核心交換機(jī)進(jìn)行數(shù)據(jù)交換。4.2核心交換三層千兆交換機(jī)為整個(gè)網(wǎng)絡(luò)的核心，它對(duì)整個(gè)網(wǎng)絡(luò)的性能，可靠性起決定性作用,它連接各個(gè)物理子網(wǎng)，治理網(wǎng)絡(luò)內(nèi)信息交換（包括多媒體信息)，控制VLAN間訪問(wèn),保證信息安全。因此，我們選用的中心交換機(jī)除了提供高速的網(wǎng)絡(luò)連接之外，還具有多種信息的治理和控制能力.全部的網(wǎng)絡(luò)設(shè)備均支持高效的Intranet多媒體和多點(diǎn)廣播技術(shù)、治理協(xié)議(CGMP)等，為多媒體和多點(diǎn)廣播應(yīng)用如IPTV等提供端到端的帶寬保證。網(wǎng)絡(luò)采用分層結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清楚，治理方便；更重要的是大多數(shù)的數(shù)據(jù)流量(主要是同一部門或工作組內(nèi)）的交換在次級(jí)節(jié)點(diǎn)分布交換機(jī)上直接處理，不經(jīng)中心設(shè)備，節(jié)省主干帶寬，提高利用率。不僅滿足當(dāng)前網(wǎng)上應(yīng)用，也為將來(lái)更高性能的升級(jí)作好了預(yù)備：網(wǎng)絡(luò)具有良好的伸縮性，升級(jí)和擴(kuò)展主要只集中在網(wǎng)絡(luò)中心，添加新的接口模塊，即可實(shí)現(xiàn)用戶和信息點(diǎn)的擴(kuò)充；增加光纖連接即可大量提高主干帶寬.4。3匯聚交換二級(jí)交換機(jī)可以每個(gè)獨(dú)立構(gòu)成一個(gè)VLAN，也可以多個(gè)二層交換機(jī)構(gòu)成一個(gè)VLAN。VLAN之間的路由由中心交換機(jī)負(fù)責(zé)。不同的部門/單位可以通過(guò)配置不同的VLAN等方式來(lái)隔離廣播和信息流,不但可以提高網(wǎng)絡(luò)效率,而且可以增強(qiáng)網(wǎng)絡(luò)安全.每臺(tái)交換機(jī)上的10/100自適應(yīng)端口又可以與下層100M到10M交換式集線器相連接。核心交換機(jī)與二層交換機(jī)以1000M全雙工的方式相連接。這樣的連接結(jié)構(gòu)可保證網(wǎng)絡(luò)帶寬的最大限度的合理應(yīng)用。4.4遠(yuǎn)程訪問(wèn)實(shí)現(xiàn)為滿足遠(yuǎn)程訪問(wèn)的需要,信息中心使用時(shí)下比較流行的VPN方式實(shí)現(xiàn)信息中心遠(yuǎn)程登錄訪問(wèn)，內(nèi)部人員根據(jù)需要通過(guò)內(nèi)網(wǎng)訪問(wèn)信息中心；而外部人員則通過(guò)Internet,以受限制的模式，訪問(wèn)信息中心。這樣既方便了內(nèi)部人員對(duì)信息中心的管理，又保證了信息中心的數(shù)據(jù)安全。4.5網(wǎng)絡(luò)應(yīng)用系統(tǒng)選擇根據(jù)信息中心對(duì)操作系統(tǒng)的要求：操作系統(tǒng)要求選擇最新版本，所選操作系統(tǒng)需要提供方便的更新與升級(jí)方法，服務(wù)器操作系統(tǒng)需要能夠提供目錄服務(wù)功能,服務(wù)器及客戶機(jī)操作系統(tǒng)都需要支持TCP/IP協(xié)議，所選操作系統(tǒng)應(yīng)能夠方便的實(shí)現(xiàn)用戶和權(quán)限的管理，秘選操作系統(tǒng)應(yīng)能夠運(yùn)行大多數(shù)應(yīng)用軟件，例如辦公軟件、圖像處理軟件、CAD財(cái)?shù)?，我們選擇Linux,它具有極高的穩(wěn)定性、先天的安全性、軟件安裝的便利性、多任務(wù)、多使用者、免費(fèi)或少許費(fèi)用、有強(qiáng)大的網(wǎng)絡(luò)功能、在相關(guān)軟件的支持下,可實(shí)現(xiàn)WWW、FTP、DNS、DHCP、E—mail等服務(wù)。4。6網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)內(nèi)網(wǎng)安全設(shè)計(jì)：訪問(wèn)控制，通過(guò)密碼、口令(不定期修改、定期保存密碼與口令)等禁止非授權(quán)用戶對(duì)服務(wù)器的訪問(wèn)，以及對(duì)辦公自動(dòng)化平臺(tái)、的訪問(wèn)和管理、用戶身份真實(shí)性的驗(yàn)證、內(nèi)部用戶訪問(wèn)權(quán)限設(shè)置、ARP病毒的防御、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。外網(wǎng)安全設(shè)計(jì)：安裝軟件、硬件、防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件;在Internet與Intranet之間安裝硬件防火墻;把內(nèi)部網(wǎng)絡(luò)與Internet隔離開(kāi)；通過(guò)網(wǎng)管實(shí)時(shí)記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài)。設(shè)置遠(yuǎn)程訪問(wèn)身份認(rèn)證，防止垃圾郵件等。4.7網(wǎng)絡(luò)布線信息中心和數(shù)據(jù)中心通過(guò)一條12芯單模光纖實(shí)現(xiàn)連接。在匯聚層,服務(wù)器和工作站通過(guò)五類非屏蔽雙絞線連接。匯聚交換機(jī)使用UTP電纜連接到核心交換機(jī)。以保證快速數(shù)據(jù)交換的需要.核心交換機(jī)與防火墻之間通過(guò)五類雙絞線實(shí)現(xiàn)連接。五、五、IP地址規(guī)劃數(shù)據(jù)中心設(shè)備IP地址分配如下： 青坨子H3C3100 telnet172。168.0。170 24trunk六、工作及耗費(fèi)材料報(bào)價(jià)清單六、工作及耗費(fèi)材料報(bào)價(jià)清單設(shè)備材料名稱設(shè)備材料名稱數(shù)量