集中平台建设方案

集中平台建设方案目录1. 需求分析 (1)2. 总体设计思路 (2)3. 设计原则 (2)4. 建设方案 (3)4.1. 总体设计 (3)4.1.1. 总体拓扑图(非虚拟化) (3)4.1.2. 总体拓扑图(虚拟化) (4)4.2. 网络建设方案 (5)4.2.1. 设计思路 (5)4.2.2. 详细设计 (6)4.2.3. 网络设备清单 (8)4.3. 服务器存储及备份系统建设方案 (8)4.3.1. 设计思路 (8)4.3.2. 数据库系统详细设计 (8)4.3.3. 应用系统详细设计(非虚拟化) (10)4.3.4. 应用系统详细设计(虚拟化) (11)4.3.5. 备份系统详细设计(虚拟化) (13)4.3.6. 服务器存储设备清单 (14)4.4. 非虚拟化与虚拟化方案比较 (15)1.需求分析拟建设一个企业OA集中平台，主要需求如下：1、建设满足30个机柜服务器正常运行的机房，包含了接地、防雷、机房装修、机房空调、UPS以及机房环境监测系统等，搭建能够满足OA集中平台运行的环境。

2、建设OA集中平台的硬件平台，包含网络平台和服务器平台，使之能够满足2000家企业的规模，并充分考虑今后业务开展起来后的可扩展性。

3、建设企业OA集中平台的网络安全系统，使之能够抵御绝大多数网络黑客的攻击和病毒的破坏，保障OA集中平台安全稳定的运行。

4、建设数据备份系统，并充分考虑恢复速度，确保数据的快速恢复和数据库的安全。

2.总体设计思路在集中平台的建设中，将充分考虑今后业务的可扩展性，采用总体规划分步实施的方式进行设计。

能够提供根据业务情况发展而相对应的完整的解决方案，整个系统具备安全性、稳定性、可靠性和冗余性。

机房装修方面，重点是UPS的选择，本方案中将采用模块化UPS，可以根据机房内设备的增加而添加模块，使其满足机房内设备的供电。

网络设计方面，除提供千兆接入以外，还需充分考虑网络安全，除了采用防火墙、主动防御、网络防病毒、增强操作人员安全防范意识等普通的安全防犯手段，还要求采用双链路冗余、双核心交换、网络出口设备冗余备份、应用安全审计、数据备份与容灾手段、数据传输加密等手段来保障网络的安全、稳定的运行。

服务器存储备份方面，则实现智能化备份系统，可实现对在线对所有数据进行定时自动备份，并且能把备份的数据恢复到指定目录库中，最终恢复的数据能正常使用。

整体系统需要达到高性能、高稳定性和优异的扩展能力，伴随着系统存储容量的增加，所有数据能够有良好的保护机制，需要具备扩展能力，能够满足几年内用户和服务相应增长。

3.设计原则✧规范性原则：采用开放的技术标准和结构体系，支持拥护建立跨平台应用和不同系统之间的无缝连接。

符合各项技术相关标准。

✧可靠性原则：整个系统必须具备高度的稳定性和可靠性，提供充分的可靠性服务。

系统运行稳定，故障率低，容错性强。

✧可用性原则：采用成熟可靠的技术和设备，达到实用，经济和有效的结果，同时在进行设计时，设备要有充分扩展升级能力。

可扩展性原则：随着业务的发展，系统必须需要扩展和升级，充分利用前期的投资，以最小的代价进行系统的扩容升级，是在系统设计之初必须考虑的因素。

既要在目前管理运行上是可行的，又要能适应将来的发展变化。

4.建设方案4.1.总体设计在集中平台的设计之中，可以从两个方面进行设计，一个为现在的主流设计，即采用物理服务器进行建设；另一个则采用虚拟化，即在物理机上使用虚拟化技术，实现资源的高可利用性。

4.1.1.总体拓扑图(非虚拟化)设计简介：对数据库服务器，采用集群的方式进行建设，因为数据库数据均存在数据库磁盘阵列中，为此利用备份服务器的备份软件实现LAN-FREE备份，节省网络带宽，减少备份对数据库服务产生的网络性能影响。

对于应用服务器，因为中间件服务器和前端应用服务器均不需要共享数据，为此应用服务器不需要接入存储中。

而针对其备份则采用LAN备份方式实现数据备份。

4.1.2.总体拓扑图(虚拟化)设计简介：对数据库服务器，采用集群的方式进行建设，因为数据库数据均存在数据库磁盘阵列中，为此利用备份服务器的备份软件实现LAN-FREE备份，节省网络带宽，减少备份对数据库服务产生的网络性能影响。

对于应用服务器，因为中间件服务器和前端应用服务器均不需要共享数据，应用服务器可以不入存储中。

但是因为要实现虚拟化的动态资源分配，提高整体资源利用率，需要将虚拟化的虚拟机文件均保存在共享的磁盘阵列上。

为此通过磁盘阵列的iSCSI接口连接到IP-SAN 交换机上，通过iSCSI-HBA卡或者网卡加载iSCSI驱动的方式，实现应用服务器物理机的IP-SAN连接。

通过将磁盘阵列共享空间保存所有的虚拟机文件的方式，实现虚拟化。

而针对应用服务器的备份，因为物理机上仅只看到的虚拟机仅是一个文件，且保存在磁盘阵列上，为此通过备份软件，通数据库一样，实现LAN-FREE 的备份方式，减少备份时对网络资源的占用。

4.2.网络建设方案4.2.1.设计思路网络设计范围：广域网设计、局域网设计、网络安全设计、应用平台设计、数据存储与容灾设计。

集中平台的应用系统都布署于局域网内，因为企业的OA数据均在此网络内，所以对网络安全有着极其严格的要求。

不仅要求采用防火墙、主动防御、网络防病毒、增强操作人员安全防范意识等普通的安全防犯手段，还要求采用双链路冗余、双核心交换、网络出口设备冗余备份、广域网链路备份、应用安全审计、数据备份与容灾手段等手段来保障局域网的安全、稳定的运行。

4.2.2.详细设计设计说明：广域网设计：链路设计：当前的广域网拟采用1条50M专线作为本期的外网接口，但是考虑到接入的企业选用的INTERNET接入线路并不一定与集中平台是同一家电信运行商，而不同的电信运营商之间的数据交换都存在一定的瓶颈（及跨电信运营商访问时速度偏慢），为此建议采用多条链路接入。

50M主链路保持不变，其他的则可以根据实际情况选用2M-10M不等的链路接入。

这些链路不仅可以为不同的企业提供多种的接入环境，同时还可以与主链路之间实现互备的效果。

即使因主链路电信运营商的接入故障，虽然从备份链路接入速度会稍慢，但是不会影响企业对OA集中平台的访问。

设备选型：本期广域网设备，我们推荐选用CISCO公司出品的7206路由器2台作为广域网的接入设备，通过HA设置，实现设备冗余设计和可靠性设计，利用其扩展板卡，能够接入多个电信运行商的网络，实现其扩展性设计。

✧局域网设计：因该平台为OA集中平台，其网络环境均为服务器接入，为此我们选择了2台cisco公司出品的S6509交换机作为整个集中平台的核心交换机，为服务器提供网络接入。

配置双引擎和双电源，实现单机的硬件冗余，而S6509最多可以扩展到380个以上的千兆接口，能够满足机房内30个机柜的接入需求。

同时其最多还可以扩展到32个万兆接口，即使今后的随着服务器的增加，380个千兆接口无法满足接入需求，还可以通过万兆接口与扩展的服务器交换机相连，利用万兆链路，实现其接入端口的扩展，完全能够满足今后的业务扩展需求。

另外，CISCO S6509还是模块化设计，可以根据业务的发展选购不同的接口板，满足总体规划分步实施的要求。

✧网络负载设计：因为集中平台最终的规模将达到2000家左右的企业同时使用，将采用统一登录的方式实现系统登入，为此其门户网站的负载压力将非常巨大，为此我们本期考虑到系统的实际应用，选用了F5公司出品负载均衡专用的BIG-IP-LTM+LC的负载均衡器。

将多台门户网站服务器整合为一台虚拟服务器对外提供服务，利用其对流量和内容进行管理的分配，充分利用所有的服务器资源，将所有流量均衡的分配到各个服务器。

它提供12种灵活的算法将数据流有效地转发到它所连接的服务器群，从而实现负载均衡。

✧网络安全设计：网路安全是本期网络设计需要重点考虑的地方之一，本期选用了2台CISCO ASA5520设备IPS 版套件 (AIP-SSM-20模块、防火墙服务、750路IPSec VPN，2路 SSL VPN，4个千兆以太网接口，1个快速以太网接口)构筑防御外部攻击的堡垒，通过防火墙隔绝大部分的黑客攻击，同时利用IPS的主动防御技术，即使是新出现的攻击，不在防火墙的阻截范围内，通过IPS 的智能分析系统，实时阻断其连接，保护内部的数据，此外IPS的L2-L7层深度检测，即使网络病毒采用拆分入侵方式，利用IPS的智能分析系统也能够实时阻断入侵。

在内部网络中，因为是采用PC-Server搭建的服务器平台，为此将选购一套网络版防病毒软件实时检测各服务器系统，尽量减少病毒的入侵。

4.2.3.网络设备清单4.3.服务器存储及备份系统建设方案4.3.1.设计思路对服务器存储和备份系统，将主要分作3个部分进行建设，即数据库部分、应用系统（含虚拟化）部分和备份部分4.3.2.数据库系统详细设计设计说明：✧总体上：在数据库上，因为各种平台所使用的数据库并不一致，本期按照每一种数据库分别配置数据库服务器进行设计。

所有的数据库服务器均采用IBM的X3850X5服务器，配置4颗8核cpu、64GB内存，2块8GB FC-HBA卡，2块300G/15K转硬盘，冗余电源冗余风扇，硬盘通过板载RAID控制器，做RAID1，实现对本机硬盘的保护。

配置1台DS3950(1814-98H)全光纤磁盘阵列，配置双主控，16块600GB/15k 光纤硬盘，主机带8GB FC接口和1GB iSCSI接口。

通过服务器光纤HBA卡、光纤交换机、磁盘阵列实现FC-SAN的基础架构。

通过数据库服务器集群设置实现高可靠性和数据库服务的负载均衡。

利用1台2C服务器X3650M3作为备份服务器，通过备份软件制定的备份规则，实现全自动备份。

另外，为了提高系统备份的读写速度，减少恢复花费的时间，在带库上采用了虚拟带库技术，以提高其读写速度。

✧Oracle数据库：Oracle数据库可以采用RAC方式实现负载均衡，随着集中平台用户的增加，当oracle数据库服务性能无法满足要求时，可以有2种方式进行扩张，其一是再采购X3850X5，与原有的X3850X5服务器进行并机，这样每台服务器可以扩展到8颗CPU，内存也能相应增加；其二是利用oracle的rac技术，新增加oracle 服务节点，利用rac的负载均衡实现性能的增加。

为此本期选择的oracle数据库服务器完全能够满足将来的业务扩展需求。

✧SQL Server数据库：SQL Server数据库是微软的数据库平台，利用微软企业版操作系统的MSCS 集群，实现SQL Server数据库的集群设计同时只有1个节点活跃，为此仅能通过扩展服务器的配置来实现其服务性能的扩展。

✧DB2数据库：DB2数据库同ORACLE数据库相类似，其也有一个可动态扩展的集群系统实现负载均衡，为此当DB2数据库服务性能不能满足应用时，可以通过增加服务器性能或者新加节点的方式实现服务性能的扩展。