数据中心硬件基础架构

数据中心硬件基础架构讲课人：梦幻籽枫

龙凤网络公司版权所有，未经授权不得使用与传播日期：2016年11月学习目标机房系统工程的结构组成动力电源系统的结构组成机房IT设备介绍以及IT设备应用基础辅助设备工程与机房IT设备的联系IT设备系统机房系统工程土建工程电气工程空调工程弱电工程消防工程机房系统工程的结构组成机房区环境工程办公区环境工程辅助区环境工程不间断电源配电系统柴油发电机配电系统照明配电系统电源防雷系统动力配电系统机房接地系统温湿度调节系统（精密空调）新风系统排风系统自动报警系统机房区气体灭火系统辅助分区水喷淋系统设备集中监控系统保安监控系统门禁管理系统漏水检测系统结构化布线系统监控中心监控系统机房系统工程的结构组成图机房动力电源结构组成市电配电房1市电配电房2柴油发电机ATS1ATS2UPS1UPS2AC配电精密空调组逆变器逆变器整流器TVSSTVSS:瞬变电压脉冲抑制器机架双路配电模块电源2电源1照明及其他系统机架式STS模块PDU插座板PDU插座板单电源交换机单电源防火墙双电源核心交换双电源服务器双电源存储TVSS:瞬变电压脉冲抑制器机房动力电源结构组成示例图IT设备系统介绍IT设备系统网络设备和运维管理设备服务器设备存储设备和FC交换机操作系统和数据库安全设备网络设备和运维管理设备介绍网络设备包括（路由器、交换机、集线器、中继器、无线路由、无线AP）

运维管理设备包括（运维安全审计系统、上网行为管理、负载均衡）

网络设备厂商：思科（CISCO）、华为、华三通信（H3C）、锐捷、中兴、瞻博网络（Juniper）

路由器：路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。路由器是互联网络的枢纽，“交通警察”。

金云机房（路由器：H3CMSR5660、H3CMSR5620）

（交换机：H3CS10506、H3CS7506E）

服务器设备介绍服务器定义：

服务器，也称伺服器，是提供计算服务的设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。服务器的构成包括处理器、硬盘、内存、系统总线等，和通用的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。

在网络环境下，根据服务器提供的服务类型不同，分为文件服务器，数据库服务器，应用程序服务器，WEB服务器等。

服务器按外形分为：塔式服务器、刀片服务器、机柜式服务器

服务器设备厂商：IBM、HP、ORACLE服务器、华为HUAWEI、浪潮inspur、DELL戴尔、中科曙光SUGON

服务器设备介绍主流服务器型号

机柜式4U主流服务器：

IBMSystemx3850

HPProLiantDL580

华为FusionServerRH5885HV3

浪潮英信NF8460M3主流服务器型号

机柜式2U主流服务器：

IBMSystemx3650HPProLiantDL380华为FusionServerRH2488V2浪潮英信NF5240M3金云机房服务器：OracleSPARCT4-4(小型机)浪潮英信NF5240M3存储设备和光纤交换机介绍存储定义：存储就是根据不同的应用环境通过采取合理、安全、有效的方式将数据保存到某些介质上并能保证有效的访问，总的来讲可以包含两个方面的含义：一方面它是数据临时或长期驻留的物理媒介；另一方面，它是保证数据完整安全存放的方式或行为。

三种常见存储方式DAS、NAS和SAN

DAS(DirectAttachedStorage)直接附加存储

存储设备和光纤交换机介绍NAS(NetworkAttachedStorage)网络附加存储

存储设备和光纤交换机介绍SAN(StorageAreaNetwork)存储区域网络存储设备和光纤交换机介绍Internet小型计算机系统接口（iSCSI）：是一种基于TCP/IP的协议，用来建立和管理IP存储设备、主机和客户机等之间的相互连接，并创建存储区域网络（SAN）。IP-SAN的主流带宽为1Gb/s。虽然万兆以太网已经有了，但是价格太贵还没有得到普及。

FC（FibreChannel），是一种高速网络技术标准（T11），主要应用于SAN（存储局域网）。

FC物理层具有很高的传输带宽，从1Gb/s、2Gb/s、4Gb/s到8Gb/s存储毕设备荐和光骄纤交滚换机筐介绍存储姐设备唇厂商谜：EM脆C、IB末M、HP、华卫为、弱宏杉俗、Ne厌tA捷pp、浪懒潮in功sp励ur、DE蛇LL戴尔金云想机房陡存储好设备辽包括贼：（华淹为Oc牲ea壁nS介to叼r据55嘉00V3、华为Oc住ea练nS举to系r53巩00V3、EM柄C张VN砖X恐76井00）存储平设备套和光部纤交歇换机树介绍FC呈S科wi锈tc附h，也敌有称辣“光待纤通驾道交喊换机侧”光纤分交换戒机厂梦商：博科答、sa薪n、IB伪M、CI群SC险O金云韵机房川光纤苦交换拿机设倡备是复：Ci但sc呼o光纤捕交换追机安全笋设备固的介下绍安全仗设备呜包括：防坑火墙距、安时全网田闸、IP域S、ID吴S、防标毒墙反、网页两防篡穷改入侵沿防御土系统(I寇PS丑:苦In绢tr下us为io袖n辛Pr兆ev鼠en倘ti抗on项S鞋ys玩te稼m)是电延脑网屋络安宁全设追施，然是对喊防病微毒软蛇件（An余ti驼vi斧ru咐s屈Pr犹og林ra召ms）和档防火晕墙(P约ac槐ke即t评Fi触lt纠er得,当Ap炉pl前ic贺at柴io输n帅Ga站te矛wa留y)的补墨充。爷入始侵预母防系惯统(I垒nt贪ru背si仍on眼-p技re汪ve黎nt各io尖n状sy炒st猫em浑)是一藏部能期够监附视网目络或研网络末设备暂的网陪络资远料传利输行器为的趴计算嚷机网掘络安冲全设夺备，锤能够宽即时诸的中刊断、穿调整掩或隔酿离一继些不禽正常江或是浑具有坚伤害衡性的庆网络趴资料注传输扔行为。这就系是IP树S产品唉的起自源：隐一种臂能防恢御防所火墙扩所不水能防逆御的级深层犹入侵魂威胁乘（入拖侵检通测技晒术）撞的在是线部写署（腰防火祸墙方事式）芽安全钩产品点。由皇于用狡户发辱现了穴一些恋无法础控制来的入静侵威毫胁行裹为，棕这也粮正是ID愿S的作跃用。港入剃侵检调测系隙统（ID橡S）对碎那些接异常湿的、嫂可能织是入晕侵行乖为的蜜数据彩进行繁检测池和报禽警，拦告知记使用轮者网袋络中化的实帅时状喇况，显并提裤供相办应的进解决泽、处艳理方把法，表是一符种侧象重于嘉风险咳管理饰的安滴全产抛品。膝入裕侵防渣御系蠢统（IP焦S）对捉那些伍被明凯确判波断为甜攻击藏行为算，会研对网什络、缺数据筒造成手危害筋的恶汗意行旺为进包行检顾测和剩防御侮，降膏低或己是减认免使旬用者烈对异遍常状录况的系处理皆资源恰开销躺，是谎一种沫侧重酿于风者险控洗制的霜安全尘产品冒。安全总设备工的介送绍安全镜设备映厂家名：思科土、H3酸C、华划为、Ju治ni甲pe此r、网裁神科淋技（Le孕ge口nd族Se耽c）、表网御辱星云桃（Le稳ad蹲se蚊c）、泄绿盟卖科技络（Ns荣Fo驾cu坛s）、关深信酒服（Sa寸ng渐fo糕r）、天融晒信（To者ps帆ec）、至启明烛星辰于（Ve按nu溜st虽ec蜓h）金云机话房设冤备：天融嫌信（To俗ps枕ec）、杰启明坡星辰术（Ve脖nu疼st较ec蜜h）操作讯系统四和数馋据库服务躬器操通作系幕统一添般指等的是申安装蒜在大型始计算乓机上的腊操作善系统滥，比兴如We源b服务政器、馆应用散服务协器和数据赛库服岩务器等，竭是企辩业IT系统六的基插础架哪构平厚台，川也是照按应用领域告划分假的3类操瘦作系客统之懒一（递另外2种分识别是桌面索操作飘系统和嵌入榜式操眯作系惜统）。爆同时炊，服餐务器蹄操作安系统名也可克以安它装在日个人回电脑锻上。忘相比究个人六版操作光系统，在洗一个灭具体延的网叛络中鞭，服屈务器柳操作乔系统岗要承膝担额堵外的芹管理丽、配置、稳烫定、槐安全胀等功朽能，纵处于育每个椅网络侮中的去心脏逮部位祸。操作请系统筐和数售据库服务抛器操泳作系次统主危要分会为四尿大流华派：Wi吉nd教ow轰s侨Se才rv戴er、Ne岩tw顽ar烟e、Un冰ix、Li架nu茧xWi司nd副ow章s区Se狸rv特er重要版本Wi页nd瓜ow纷s扒NT看S揪er食ve告r虎4.忆0、Wi钢nd疲ow汤s摩20戚00黄S唤er衰ve韵r、Wi京nd插ow遍s四Se崭rv肌er匪2买00秀3、Wi透nd江ow社s缸Se柱rv饥er吴2扬00习3劣R2、Wi箩nd债ow谊s骑Se速rv本er河2斥00奸8、Wi丢nd壳ow择s首Se婶rv逝er贡2内00远8济R2、Wi尼nd留ow泛s吓Se漂rv赞er造2态01旁2。Wi惊nd设ow档s服务参器操墓作系齿统派写应用穿，结啦合.N覆ET开发茶环境宇，为盲微软属企业担用户商提供磁了良舅好的浇应用球框架您。操作家系统疑和数再据库Ne垫tw笛ar俊e在一芒些特顷定行豆业和亏事业葛单位栋中，Ne储tW碍ar止e优秀铺的批搭处理特功能拢和安膏全、刚稳定浑的系波统性建能也具有很洁大的掌生存毁空间丝式。Ne懒tW梨ar秋e常用快的版石本有No贩ve锤ll的3.誉11、3.鄙12、4.歼10、5.舒0等中瞧英文版操作助系统比和数矮据库Un深ixUn室ix服务逝器操烂作系毫统由AT柏&T公司就和SC庙O公司黄共同协推出阀，主终要支狗持大暮型的款文件核系统燥服务帖、数连据服腹务等参应用术。市穴面上歼流传冷的主街要有SC助O仍SV沾R、BS捷D锻Un免ix、SU秩N箭So制la絮ri摊s、IB屿M-局AI称X、HP尤-U、Fr伯ee嫂BS柜DX。操作芳系统耽和数活据库Li懂nu贞xLi弟nu拔x操作零系统看虽然闯与UN卷IX操作蹲系统点类似纤，但注是它拌不是UN默IX操作僵系统去的变勿种。To搭rv条al材d从开岸始编盖写内删核代所码时歉就仿炼效UN说IX，几醋乎所杨有UN御IX的工淹具与尺外壳碧都可肾以运敲行在LI尚NU辜X上操作逝系统刘和数虫据库常见数据浙库系集统My战SQ究L、SQ注LSe宫rv逮er、Or穗ac搏leMy湾SQ鸡LMy喘SQ逆L是一猛个快桨速的讯、多录线程饰、多符用户赞和健旬壮的SQ斑L数据决库服早务器俱。My养SQ皂L服务混器支田持关赖键任驱务、狭重负体载生皆产系熟统的牢使用带，也遵可以刺将它延嵌入顺到一鞭个大社配置(m纺as扰s-降d积ep答lo渡ye旺d)的软掌件中泽去。操作享系统纪和数姓据库SQ锡LSe圣rv地erSQ扒L鱼Se历rv翅er提供捧了众奋多的We雨b和电恶子商续务功昆能，项如对XM胞L和In密te沙rn月et标准弱的丰援富支终持，晒通过We框b对数姑据进厌行轻汗松安炊全的暑访问姥，具套有强猫大的言、灵萍活的廊、基骄于We仆b的和速安全车的应幅用程字序管许理等押。操作眯系统唤和数移据库Or敢ac旬leOr笔ac初le产品匠系列找齐全睛，几舒乎囊勤括所被有应轮用领衔域，厅大型才，完羊善，蜜安全柿，可耽以支另持多悼个实佣例同台时运援行，主功能帮强。器能在关所有道主流央平台淋上运很行。云完全仗支持抓所有粉的工近业标铺准。概采用蒜完全沿开放糖策略逢。可野以使泡客户割选择异最适颤合的丸解决扮方案籍。对乓开发笼商全嫩力支既持。某县幕局内级网网天络拓君扑图童（示康例）图例以太皆网链玩路天融蔑信防问火墙ET速H锯2Et响h0激/1Se忆ri郊al咽1/虑0天融浙信防英毒墙天融昂信网槐闸国土破专网天融屠信入苗侵防誓御H3窃C紧MS停R2炼02兵1H3团C不S5蕉50死0核心页交换替机H3里C丹S3按60扮0交换孕机H3唐C-颈S1胡22为4接入订交换锋机ET马H微3ET尽H间1SL蜘OT督1破/1SL焦OT蚂1冲/0SL叶OT病1础/0SL乱OT出1凶/1内网IN宾T联0外网EX劲T劣0G1摆/0怀/2训4口vl带an钉99G1双/0绵/4口vl律an善1府1令0昂99G1戴/0诞/1口vl录an尿1步0E1先/0延/2揉4口E1牌/0并/2铃4口vl就an陪1禾1肃0金99Tr见un步k服务银器、旧存储邀、光列纤交悬换机蚊管理右在Vl茶an帐2棵0内网股用户Vl正an壤1贺0内网盯用户Vl予an喝1训0HP唯M驻SA袍P唯20吐00A控P0B控P0博科BR篮30燥0GI赤SS瓶ER韵VE膊R服务惠器WH堡GT少SE林RV逃ER断1WH丹GT裁SE悬RV楚ER缩慧2WH雀GT眼SE较RV碌ER袜3OR胁CL析DB协1服务鄙器FC光纤百链路政务手网爱数PX逐12康00省某露医院思网络跑拓朴泊图（示那例）14楼11楼6楼4楼3楼2楼1楼主HI伟S服务近器IP：17朝2.液20孟.1捧4.葱3备HI景S服务篮器IP：17圾2.肤20市.1青4.忆4HI燃S数据培库IP：17需2.裳20位.1闹4.亦6主LI债S服务菜器IP：17抵2.就20储.1啄4.蒜20备LI合S服务椅器IP：17攀2.肃20萌.1忆4.忍21LI民S数据滑库IP：17晋2.捎20阳.1被4.万11外网IP俊:1揪92邻.1火68框.1悲0.揉1IP孟:1愈92照.1蜘68房诚.1星0.造2IP剑:1晚92蛾.1票68撑.1临0.侄3IP煌:1统92糊.1脊68懒.1睛0.逗4IP胆:1余92雀.1揭68扶.1霜0.脸5IP递:1御92队.1羞68井.1今0.享6IP离:1掉92沉.1规68播.1钩0.咸7IP要:1民72冰.2亭0.得17革.9胆