XX教育信息中心网络方案(25页

1、 XX教育信息中心方案数据中心是应互连网的飞速发展在近几年新兴起的一个概念，简单说来，数据中心就是将许多应用服务器、电子商务服务器以及数据库服务器集中起来统一进行管理。目前，随着国内互连网带宽的提高，企业对电子商务的日益重视，国内许多ISP ( Internet Service Privater互连网服务提供商) 都在开始建设自己的数据中心以大力发展虚拟主机（Web Hosting ）服务、主机托管（ Server Hosting ）业务及应用托管业务等多种增值服务。 一、需求分析XX教育信息中心二期网络工程数据中心建设。二、网络结构拓扑图：Internet Csico 2600路由器 防火墙

2、 辅服务器 数据库服务器 Intel Netstructure 千兆以太网骨干交换机 RR 7140 / 7170负载均衡器 RAIDRR 主服务器 Web Server MAIL Server proxyServer Dns Server Ftp Server 三、设备说明： 基本配置PIII XEON700/128M*4/18.2G(10K)处理器及缓存支持1至4个具有从512K到2MB二级高速缓存的英特尔奔腾III至强处理器和100MHZ系统总线主板性能三条对称PCI总线提供900MBPS以上的I/O带宽（两条64位/66MHZ.四条64位/33MHZ.两条32位/33MHZ）服务器管理

3、功能英特尔服务器管理解决方案包括： -服务器管理控制器 -英特尔服务器控制（ISC）软件集成的SCSI控制卡三个集成的SCSI通道（两个UITRA160O SCSI,一个UITRA WIDE,一个ULTRA NARROW SCSI）基本配置描述采用100MHz PIII XEON700,1M L2高速缓存/PC100 128M*4 ECC REG SDRAM/18.2GB(10K)高速热插拔硬盘/INTEL原装机箱(7U) 系统内存通过16个DIMM插槽使PC100SDRM内存达到16GB集成的网络适配器集成的英特尔PRO/100+高速以太网控制器(INTEL 82559）集成的图形子系统AT

4、I Rage IIC显示系统，2MB显存。分辨率1024*768，真16色有效的低成本RAID解决方案支持5个Ultra-160热插拔硬盘，RAID卡可选，低成本RAID 0,1,5扩展槽8个PCI插槽（两个64位/66MHZ热插拔，四个64位/33MHZ热插拔，两个32位/33MHZ）散热系统良好的气流设计，风扇热插拔冗余技术当系统温度过高，或其他风扇出现故障时，风扇系统会提高转速加强冷却效果.6个120MM高速热插拔风扇，5+1冗余指导价格0PL4400RPL4400R 是应支持各种电子商务应用平台而生的高性能。高可靠性和可扩充的平台的需求正在不可预料的速度呈指数级增长，英特尔ISP440

5、0能够使用多达4个具有大容量高速缓存即可调入所需的程序。基本配置PIII750/128M/9.1G SCSI处理器及缓存支持:Pentium III 500MHz至Pentium III 1GHz,256KB L2高速缓存。支持双路对称多处理器主板性能Intel 82243GX+AGP set (包括Intel 21150 AGP-to-PCI Bridge),Intel PIIX4E。服务器管理功能失效检测;EMP(应急管理端口);记录事件日志;黑屏,口令保护安全性。集成的SCSI控制卡Adaptec ACI-7896双通道-一个Ultra2， 一个Ultra-wide两个68针Wide S

6、ISC连接器。 最大数据传输率120MB/秒基本配置描述支持100MHz总线的PIII750集成256KB L2高速缓存Intel L440GX主板(Intel 21150 AGP-to-PCI Bridge)VIKING 128M ECC SDRAM9.1G SCSI热插拔硬盘机箱高度2U系统内存4个168脚DIMM内存槽,最大支持2GB ECC SDRAM。集成的网络适配器一个Intel 82559 PRO/100+ 10/100baseTx,RJ45控制器。集成的图形子系统Cirus Logic*GD5480,2MB显存,最大分辨率1280*1024,16色。有效的低成本RAID解决方案

7、支持四个热插拔硬盘，PCI RAID卡可选，可实现低成本的RAID 0,1,5 各种接口IDE Xcelerator 两个独立通道,支持总共四个IDE设备;National Super I/O 87309控制器,两个串行口;一个并行口, 兼容PS/2,8240A的键盘/鼠标端口。扩展槽两个标准的PCI扩展槽，支持双PCI适配卡。系统BIOS8MB快闪EEPROM,预装了Intel Phoenix BIOS,兼容多系统引导BBS 1.0版 本;支持即插即用,IDE驱动器自动配置,DMI 2.0,ECC/Parity,支持多国语 言和无跳线处理器速度设置;利用System Setup Utilit

8、y,能够简单方便设 置BIOS实用程序以及即插即用设备。散热系统两个80MM中心高速散热风扇，气流通畅，散热极佳指导价格0PL3600RPL3600R 是专门为服务器提供商而精心设计的互联网机架式服务器，它通用、可靠、高速，具有高度的可扩充性。利用Intel互联网服务器构建模块，实现您的网络梦想。基本配置PIII600/128M/10.2G IDE处理器及缓存P750MHz,P700MHz,P650MHz,P600MHz,P500/550MHz:集成256KB的L2高速缓存。主板性能Intel 82240BXAGP set Intel 82243PCI/AGP及Intel 82371EB PC

9、I ISA IDE扩展槽 Intel PIIX4E。服务器管理功能失效检测;EMP(应急管理端口);记录事件日志;黑屏,口令保护安全性。集成的SCSI控制卡SCSI控制器可选，支持SCSI硬盘基本配置描述支持100MHz总线的PIII600集成512KB的L2高速缓存Intel TR主板 (Intel 21150 AGP-to-PCI Bridge)IBM DIMM 128M 内存条10.2G IDE硬盘INTEL机箱，上机架占1U空间系统内存4个25度DIMM内存槽,最大支持1GB SDRAM。集成的网络适配器双Intel 82559 PRO/100+ 10/100BaseTx,RJ45控制

10、器。各种接口两个独立通道，支持双IDE硬盘扩展槽两个扩展槽;其中一个为全长扩展槽系统BIOS8MB快闪EEPROM,预装了AMIBIOS BIOS7.0 兼容多系统引导BBS1.0版本;支持即插即用设备.散热系统五个40MM高速散热风扇其它功能SMSC FDC37B807控制器,两个串行口;一个并行口,兼容PS/2的键盘、鼠标端口.指导价格0PL1100RPL1100R 是一款易于管理、经济有效的入门级服务器，上标准机柜占1U空间，为主机托管及防火墙应用方便提供了最佳的性能价格比。中心交换机:采用Intel的ES500系列中的ES550T作为主交换机，ES500系列交换机包括ES550(8口)

11、、ES520(12口)、ES510(24口)交换能力0.8G/s,支持可扩展模块CoreBus、Nimbus.支持划分VLAN,它的VLAN划分非常灵活，可基于端口、IP地址,MAC地址划分。甚至可基于策略划分（即综合端口，IP地址，MAC地址来划分VLAN）。另外，ES500系列交换机有一个重要特性：外部总线堆叠技术，并且所有堆叠起来的交换机之间均是2.1G的带宽，这意味着随着堆叠交换机数目的增加，背板总线带宽呈线形增长。它们之间的区别在于ES500支持第三层交换，支持VLAN之间的路由，而ES520,ES510不能；另外，ES550支持全线速工作，而ES520,ES510不能。本方案中采用

12、两台ES550T交换机进行堆叠，具体堆叠方式如下：ES550T交换机堆叠时十分方便，只需在需堆叠的交换机机箱内都插上相应的堆叠模块，之后用双绞线将堆叠模块按如下图相连即可实现堆叠，堆叠时使用模块上的端口，不会额外占用端口。RRRR企业内部网交换机：采用Intel的ES520快速以太网交换机作为企业内部网交换机，ES520(12口)交换机支持分段交换机所需的可扩展性，而且具有足够的端口密度，交换能力0.8G/s,支持可扩展模块CoreBus、Nimbus.将其与Intel Express 550路由交换机相堆叠并增加冗余背板连接，即可获得客户化和高度可靠的网络核心。或者，与Intel Expre

13、ss 510T交换机相堆叠，将可以更准确地满足您的桌面交换需求。Intel的ES520交换机支持划分VLAN,它的VLAN划分非常灵活，可基于端口、IP地址,MAC地址划分。甚至可基于策略划分（即综合端口，IP地址，MAC地址来划分VLAN。ES520交换机的重要特性：可扩充的外部总线堆叠技术，并且所有堆叠起来的交换机之间均是2.1G的带宽，在堆叠中每增加一台交换机便可增加额外2.1Gbps的背板容量。这意味着随着堆叠交换机数目的增加，背板总线带宽呈线形增长。冗余电源、冗余背板连接，高容错、高可靠。先进的流量控制（802 . 3x）可减少拥塞并防止数据包丢失。连路集合可集合多个端口来支持更高带

14、宽的连接，并提供额外的网络伸缩能力。IP多点广播修整，当向多个台式机广播通信时可减少拥塞。ES520交换机的堆叠方式同ES550T。说明：利用ES520交换机对虚拟子网的支持功能来在企业内部网内划分出几个不同的虚拟子网，虚拟子网（Virtual lan）是在一个局域网内根据Ip地址划分出几个不同的子网，各个子网之间可根据实际需要来设置为可访问或不可访问，但只要某些子网间是可访问的，这些子网间就不能保证各自的安全性，同样，只要某一子网对Internet是开放的，就难以保证它的防黑客问题。流量分配器：(此设备价格较贵20万左右，可选)流量分配器采用NetStructure7140/7170,进行流

15、量分配，实现www等应用服务器的负载平衡。特性：1）支持RIP2和OSPF路由协议；支持包括HTTPS在内的绝大多数TCP/UDP应用的负载平衡。2）支持自身的互为备份，避免了单故障点。3）每一台支持多达256个应用（Service）的负载平衡，而一个服务器组（Service Group）可以由理论上多达无限个物理服务器（Real Server）组成，从而可以组建任意大的数据中心（Data Center）,极大地保证了可伸缩性和可扩展性。4）支持两种负载平衡算法。5）可以灵活设置三种模式：HOT、OPR、RICH。HOT模式效率较高，OPR模式效率最高，RICH模式用于第七层交换机Netstr

16、ucture7170。6) 区分服务类型，保证服务质量，确保服务质量响应时间；NetStructure7140/7170均对应用清醒，能够区分HTTPS、HTTP、FTP请求。7）支持源地址保留（SAP），方便WWW服务器端进行统计、分析客户端IP地址，有利于实行信息源计费。8）多种配置和管理手段（Console,telnet,SNMP,Broswer）,甚至可以基于浏览器进行配置和管理，非常方便。9）支持访问控制列表（Access Control List）、SNMP协议以及日志记录。10）可以查看NetStructure7140/7170的CPU负载、当前连接数等统计数据。11）第三代的第

17、七层交换机Netstructure7170，不仅对进入的客户端的URL请求进行会话层以上分析然后转交给某一台服务器，而且对此服务器返回的请求响应包的内容进行分析，当发现返回HTTP错误包时进行处理，尝试转交给另一台服务器，直到返还一个正确的HTTP响应包，再响应客户端，极大地保证了服务质量。优点：基于应用层交换原理来实现www等应用服务器的负载分担，效率高冗余检错机制，实时监测后端WWW服务器状态和负载情况，支持对服务器双卡冗余备份能力；具备灵活多变的、动态的负载均衡算法。它可以提高WWW服务器的整体处理能力，并提高可靠性、可用性、可维护性，保证WWW服务质量，提供按需服务（当采用NetStr

18、ucture7170交换机时），最终使一组的主机处理能力提升至足以提供大规模的WWW服务。WWW、FTP、DNS、E-Mail Server、Proxy Server、NEWS Server、Authentication Server采用PL 3600R服务器主服务器采用Power Leader 4400R 服务器它支持多达4个PIII XEON或PII XEON处理器，采用100MHz系统总线，512KB、1M、2M全速二级Cache带失效检测，EMP（应急管理端口），口令保护等安全性,4G内存，纠正单位错误，还可提供半字节错误检测功能，集成Symbios Logic SYM 53C896双

19、通道Ultra SISC控制器。建议软件配置： MS NT SERVER 4.0企业版。 备份服务器采用Power Leader 3600R服务器支持PIIIXEON500/550MHz或PII XEON400/450MHz处理器，采用100MHz系统总线，512KB、1M、2M全速二级Cache带失效检测，EMP（应急管理端口），口令保护等安全性,4个168线DIMM插槽最大2G SDRAM内存，集成Adaptec ACI-7896双通道-一个Ultra2,一个Ultra-wide两个68针Wide SISC连接器。最大数据传输率120MB/S。建议软件配置： MS NT SERVER 4.

20、0企业版。主服务器和备份服务器之间采主域和辅域机制，有效地保证了其它各服务器对主服务器的请求。数据库服务器采用Power Leader 4400R它支持多达4个PIIIXEON或PII XEON处理器，采用100MHz系统总线，512KB、1M、2M全速二级Cache带失效检测，EMP（应急管理端口），口令保护等安全性,4G内存，纠正单位错误，还可提供半字节错误检测功能，集成Symbios Logic SYM 53C896双通道Ultra SISC控制器。建议软件配置： MS SQL SERVER 7.0企业版。防火墙服务器方案一：防火墙是隔离Internet与Intranet,保护Intra

21、net安全的重要工具，同时它具有网络地址翻译功能（NAT）,能够节省有限的合法IP地址。常见的防火墙有两种：基于硬件实现的防火墙和基于软件实现的防火墙，由于防火墙一般会成为网络瓶颈，（防火墙服务器需要对进出的所有数据包的包头都进行检查，然后根据防火墙上设定的安全规则进行处理）所以本产品中采用基于硬件实现的方法，它的能较高，并能较好地完成大负荷包检查、过滤、网络地址翻译。建议硬件配置：Cisco 520硬件防火墙防火墙服务器方案二： 采用硬件加软件的解决办法：建议硬件配置：采用Intel 3300R (Intel Pentium III CPU, Up to 1GB ECC SDRAM Memo

22、ry,2 Ultra2 SCSI HD Bays with Tool-less Access、服务器配置双网卡) 作为防火墙系增加处理能力来解决网络瓶颈问题。 建议软件配置：采用目前功能最强大，性能最稳定的防火墙软件Checkpoint Firewall-1的Firewall-1企业安全中心 （FireWall-1 Enterprise Center (EPC), 它包含一个企业安全控制台（ESC）和一个防火墙模块（FM）,受保护的内部主机IP数目不受限制。产品的各个模块可以安装于不同的机器上，控制不同的出口或子网。接法：路由器的LAN端口分别通过双绞线接防火墙的网卡插槽，防火墙的另一个网卡插

23、槽再通过双绞线接ES 550交换机的8个端口中的任意一个。ES 550交换机支持VLAN路由，所以在ES 550交换机上设两个静态路由。 Intel ES550T堆叠式交换机 可扩展RR接入Internet的解决方案：对于大中型网络，要实现独立建站的目的，首先就必须使自己的网站与Internet保持每天24小时的连接。通过市话线用调制解调器拨号或者ISDN拨号连接都是不可取的办法，而是需要申请专线接入Internet。大中型网络接入Internet中，在目前ATM网还没有广泛使用的情况下，DDN当然是首要的选择，而且DDN也是目前Internet专线接入中比较流行的解决方案。所以本方案根据PC

24、B公司的实际情况决定采用DDN专线接入Internet。路由器和DDN专线实现与Internet的连接的实施步骤：1）向ISP申请DDN专线接入Internet服务 DDN可以提供N*64 K速率（N=132）,用户可以获得的DDN专线速率为64 K2M.1） 通过当地的ISP申请域名并取得固定的IP地址。2） 分配IP地址 IP地址的分配分为两部分 DDN接入子网的IP地址 通常为4个IP地址，掩码为252，实际可用的只有2个，一个是分配给本地网络的路由器广域网地址，另一个是分配给ISP路由器与用户本地网络的对应的广域网地址。 用户本地网络IP地址 这部分地址实际就是可用的IP地址，具体数量

25、随用户接入的主机和工作站的数量而定。3） 选择路由器根据用户要求及各方面的性价比推荐使用Intel Express 9510它有2个WAN ,2个LAN共4个插槽，可扩充性好。4） 接法Intel Express 9510有个WAN专用接口，需要转换线才能实现与DSU / CSU设备的连接。转换线有V.24和V.35两种，用户可以根据DSU / CSU设备接口类型而定。路由器作为DTE设备，不能直接与DDN连接，还需要DSU / CSU网络通信设备( DCE设备)来连接DDN专线（通常是两根线）。具体连接情况如下图所示：DDNInternet DSU/CSU v.24/ v.35转换线 WAN

26、接口 双绞线 RJ-45接口RRRRRR 本地网络WWW服务器子系统：在提供Web服务的Internet站点里，必定有一台或者多台服务器专门用来完成信息的发布，这就是Web服务器（也叫WWW服务器）。Web服务器既充当客户的“代理”又是数据库的客户机。它将不同来源、不同格式的信息汇集成统一界面，提供给客户端浏览器。作为Internet / Intranet技术的核心，构建Web服务器，在用户建立网站过程中就显得格外重要。可以这样说，构建Web服务器是构建Internet / Intranet的基础。 请求 读取数据库 浏览器 结果 Web服务器 数据库服务器 数据库WWW服务是ISP向企业用户

27、或个人用户提供的一项重要服务。以前通常采用的方式是WWW服务器由一台硬件配置非常高的UNIX服务器来担当，但这样做仍不能保证它的可靠性、可用性、可维护性：因为一台服务器，难以作到容错、带宽有限、停机维护时会中断WWW服务，但要多台WWW服务器的话又要增加设备投入。Web服务器硬件方面解决方案：采用两台 Power Leader 3600R型服务器，一台作为Web专用服务器，另一台作为Web、DNS、FTP共用的服务器。配置为：主板： Intel L 440GX+ 主板处理器：PIII 700 MHZ 双 CPU Adaptec ACI-7896三通道-一个Ultra2,一个Ultra-wide

28、两个68针Wide SISC连接器。最大数据传输率120MB/S内存 ： 168 pin 512 M ECC网卡： PRO/100+ 10/100base Tx集成网络适配器主板扩展槽：6 PCI总线扩展槽，一个专用ISA,RAID卡：智能化RAID控制器91G SCSI 10000转硬盘8MB快闪EEPROM预装了Intel Phoenix BIOS,National Super I/O 87309控制器)。Web服务器软件方面解决方案：考虑到Web服务器软件方面的解决方案要与用户现有的网络密切配合、具有快速的处理速度、与数据库服务器能有良好的连接性、开发Web页面简易快捷简便。Web服务器

29、软件采用 IIS 4.0从系统的兼容性、易用性、价格方面考虑，建议采用Microsoft公司的因特网信息服务器（Internet Information Server,简称 IIS）。IIS是Microsoft公司的一种集成了多种Internet服务（例如WWW服务、FTP服务等）的Web服务软件，使用IIS有如下优点：1） 由于后台服务器平台准备采用Microsoft Windows NT Server作为服务器平台，而IIS和Microsoft Windows NT Server是同一家公司的产品， IIS和Microsoft Windows NT Server紧密集成在一起，可以充分利用

30、Windows NT的多种功能，例如安全性、多线程等。IIS的安全机制也是以Windows NT的NTFS安全机制为基础，因此可以实现用IIS构建Web站点的安全性，允许管理员使用Windows NT Server内置的安全性以及NTFS文件系统建立强大的、灵活和安全的Internet和Intranet站点。2） IIS 4.0免费。3） IIS支持HTTP、FTP以及Gopher信息协议，并可以通过CGI (Common Gateway Interface)和ISAPI （Internet Server API）进行扩展。4） 具备集成的全文本搜索能力。5） 支持多媒体流。6） 具备可扩展的

31、站点管理能力。7） 支持兼容的应用程序多。8） 便于开发。IIS完全支持VBScript、Microsoft VB编程系统。完全支持Microsoft JavaScript开发软件以及JAVA组件。支持CGI和Win VGI的Web应用程序。支持ISAPI扩展和过滤器等。9） IIS为后台数据库SQL Server提供了两方面的扩展功能：记录日志，IIS支持Internet上标准的常用记录文件格式以及只保留所选数据域的自定义的记录格式。对于需要接收大量通讯量的Web站点来说，IIS可以将活动记录到任何SQL和ODBC源，包括微软的SQL Server。 作为给Web浏览器提供数据服务的后台软件

32、。IIS可以使用IDC ( Internet Database Connector )将存放在数据库中的数据发布在Internet或Intranet站点上。10） IIS 4.0为邮件服务器Exchange Server提供了一些增强功能，这些会在下面的邮件服务器中加以说明。11） IIS 4.0引入了Active Server Pages ,使得发布动态内容和开发Web应用程序更容易。安装IIS 4.0所需部件：Windows NT Server 4.0中文版SP3 for NTInternet Explorer 4.01Option Pack安装IIS 4.0构建Web服务器的基本步骤：（

33、1） 安装Windows NT Server 4.0中文版（2） 安装IIS 2.0（3） 安装SP3 for NT（4） 安装 Internet Explorer 4.01（5） 安装IIS 4.0Web服务器的负载均衡:WEB服务是ISP向企业用户或个人用户提供的一项重要服务。以前通常采用的方式是WEB服务器由一台硬件配置非常高的UNIX服务器来担当，但这样做仍不能保证它的可靠性、可用性、可维护性：因为一台服务器，难以作到容错、带宽有限、停机维护时会中断WEB服务，当服务器进行硬件或软件升级时，不可避免地要中断WWW服务，保证不了可维护性。但要多台WEB服务器的话又要增加设备投入，而采用基

34、于集群（Cluster ）技术（此技术需NetStructure 7140/7170流量分配器）可以在不增加设备投入的情况下保证它的可靠性、可用性、可维护性这就是采用集群（Cluster ）技术做到负载平衡来实现的。例如，服务器A承担WEB服务，服务器B承担E-mail服务,并且A与B互为备份，采用基于集群（Cluster ）技术时，当服务器A发生故障时，服务器B会接管A的服务，同时承担E-mail与WEB服务。建议方案：DNS轮询方案(不用Netstructure 7140/7170流量分配器的解决方案)DNS 轮询方案（DNS Round-Robin）: 即多台Web镜像主机在DNS中对应

35、同一域名，当用户访问Web，要求DNS服务器解析域名时，DNS服务器按DNS请求的先后顺序把域名依次解析成其中一台Web主机的IP地址，从而把任务平均分担到数台Web主机上，来提高Web服务的整体性能。它的优点是：实现简单、实施容易、成本低。MAIL服务器子系统：EMAIL服务是ISP向企业用户或个人用户提供的一项重要服务。随着Internet的普及，大量用户通过EMAIL作为交流手段。所以EMAIL服务一定要做到负载平衡、备用保护、并且有良好的可扩展性。本MAIL服务器系统采用基于集群（Cluster ）技术（此技术需NetStructure 7140/7170流量分配器）可以使MAIL服务器系统与其他服务器系统共享整个服务器群资源来即保证高可用性又做到EMAIL服务的负载平衡。例如，服务器A承担EMAIL服务，服务器B承担WWW服务,并且A与B互为备份，采用基于集群（Cluster ）技术时，当E-mail服务器发生故障时，WWW服务器C会接管A或B的服务，同时承担EMAIL与WWW服务。建议硬件配置为： 采用一台Power Leader 3600R型服务器配置为：主板： Intel L 440GX+ 主板处理器：PIII 700 MHZ 双 CPU Adaptec ACI-7896三通道-一个Ultra2,