数据中心硬件基础架构共30页PPT资料
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
学习目标
• 机房系统工程的结构组成 • 动力电源系统的结构组成 • 基础辅助设备工程与机房IT设备的联系 • 机房IT设备介绍以及IT设备应用
机房系统工程的结构组成
机房区环境工程 办公区环境工程 辅助区环境工程
土建工程
设备集中监控系统
保安监控系统
门禁管理系统 漏水检测系统
弱电工程
结构化布线系统
监控中心监控系统
TVSS:瞬变电压脉冲抑制器
IT设备系统介绍
网络设备 和运维管 理设备
操作系统 和数据库
IT设备系统
服务器 设备
安全设备
存储设备 和FC交换
机
网络设备和运维管理设备介绍
网络设备包括（路由器、交换机、集线器、中继器、无线路由、无线AP） 运维管理设备包括（运维安全审计系统、上网行为管理、负载均衡）
服务器设备介绍
服务器定义： 服务器，也称伺服器，是提供计算服务的设备。由于服务器需要响应
服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服 务的能力。服务器的构成包括处理器、硬盘、内存、系统总线等，和通用 的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、 稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。 在网络环境下，根据服务器提供的服务类型不同，分为文件服务器，数据 库服务器，应用程序服务器，WEB服务器等。
这就是IPS产品的起源：一种能防御防火墙所不能防御的深层入侵威胁（入侵检测技术）的在线 部署（防火墙方式）安全产品。由于用户发现了一些无法控制的入侵威胁行为，这也正是IDS的 作用。 入侵检测系统（IDS）对那些异常的、可能是入侵行为的数据进行检测和报警，告知使 用者网络中的实时状况，并提供相应的解决、处理方法，是一种侧重于风险管理的安全产品。 入侵防御系统（IPS）对那些被明确判断为攻击行为，会对网络、数据造成危害的恶意行为进行 检测和防御，降低或是减免使用者对异常状况的处理资源开销，是一种侧重于风险控制的安全 产品。
服务器按外形分为：塔式服务器、刀片服务器、机柜式服务器
服务器设备厂商：IBM、HP、ORACLE 服务器 、华为 HUAWEI、浪潮INSPUR、DELL戴尔、中科曙光SUGON
服务器设备介绍
主流服务器型号
机柜式4U主流服务器： IBM SYSTEM X3850 HP PROLIANT DL580 华为FUSIONSERVER RH5885H V3 浪潮英信NF8460M3
网络设备厂商：思科（CISCO）、华为、华三通信（H3C）、 锐捷、中兴、瞻博网络（JUNIPER）
路由器：路由器（ROUTER），是连接因特网中各局域网、广域网的设备， 它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送 信号。 路由器是互联网络的枢纽，“交通警察”。
金云机房（路由器：H3C MSR 5660 、H3C MSR 5620 ） （交换机：H3C S10506 、H3C S7506E）
INTERNET 小型计算机系统接口（ISCSI）：是一种基于 TCP/IP的协议，用来建立和管理 IP 存储设备、主机和客户机等 之间的相互连接，并创建存储区域网络（SAN）。IP-SAN的主 流带宽为1GB/S。虽然万兆以太网已经有了，但是价格太贵还 没有得到普及。
FC（FIBRE CHANNEL），是一种高速网络技术标准（T11）， 主要应用于SAN（存储局域网）。 FC物理层具有很高的传输带宽，从1GB/S、2GB/S、4GB/S到 8GB/S
三种常见存储方式 DAS、NAS和SAN
DAS(DIRECT ATTACHED STORAGE)直接附加存储
存储设备和光纤交换机介绍
NAS(NETWORK ATTACHED STORAGE)网络附加存储
存储设备和光纤交换机介绍
SAN(STORAGE AREA NETWORK)存储区域网络
存储设备和光纤交换机介绍
主流服务器型号
机柜式2U主流服务器： IBM SYSTEM X3650 HP PROLIANT DL380 华为FUSIONSERVER RH2488 V2 浪潮英信NF5240M3
金云机房服务器： ORACLE SPARC T4-4(小型机) 浪潮英信NF5240M3
存储设备和光纤交换机介绍
存储定义：存储就是根据不同的应用环境通过采取合理、安全、有效的方式 将数据保存到某些介质上并能保证有效的访问，总的来讲可以包含两个方面 的含义：一方面它是数据临时或长期驻留的物理媒介；另一方面，它是保证 数据完整安全存放的方式或行为。
机房系统工程
IT设备 系统
电气工程
不间断电源配电系统 柴油发电机配电系统 照明配电系统 电源防雷系统 动力配电系统 机房接地系统
自动报警系统
消防工程
机房区气体灭火系统
辅助分区水喷淋系统
空调工程
温湿度调节系统（精密空调） 新风系统 排风系统
机房系统工程的结构组成图
机房动力电源结构组成
TVSS:瞬变电压脉冲抑制器
市电配 电房1
市电配 电房2
柴油发 电机
ATS1
TVSS
UPS1
整流器
UPS2
逆变器 逆变器
ATS2
AC配电
精密
空调组
照明及 其他 系统
电源 机架双路 电源 1 配电模块 2
机架式STS模块
P
单电源交换机
P
D
wk.baidu.com
D
U
单电源防火墙
U
插
双电源核心
插
座
交换
座
板
双电源
板
服务器
双电源 存储
机房动力电源结构组成示例图
安全设备的介绍
安全设备包括：防火墙、安全网闸、IPS、IDS、防毒墙、 网页防篡改
入侵防御系统(IPS: INTRUSION PREVENTION SYSTEM)是电脑网络安全设施，是对防病毒软件 （ANTIVIRUS PROGRAMS）和防火墙(PACKET FILTER, APPLICATION GATEWAY)的补充。 入侵预防系统(INTRUSION-PREVENTION SYSTEM)是一部能够监视网络或网络设备的网络资 料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性 的网络资料传输行为。
存储设备和光纤交换机介绍
存储设备厂商：EMC、IBM、HP、华为、宏杉、NETAPP、浪 潮INSPUR、DELL戴尔
金云机房存储设备包括： （华为 OCEANSTOR 5500 V3、华为 OCEANSTOR 5300 V3、 EMC VNX 7600）
存储设备和光纤交换机介绍
FC SWITCH，也有称“光纤通道交换机” 光纤交换机厂商：博科、SAN、IBM、CISCO 金云机房光纤交换机设备是：CISCO光纤交换机
• 机房系统工程的结构组成 • 动力电源系统的结构组成 • 基础辅助设备工程与机房IT设备的联系 • 机房IT设备介绍以及IT设备应用
机房系统工程的结构组成
机房区环境工程 办公区环境工程 辅助区环境工程
土建工程
设备集中监控系统
保安监控系统
门禁管理系统 漏水检测系统
弱电工程
结构化布线系统
监控中心监控系统
TVSS:瞬变电压脉冲抑制器
IT设备系统介绍
网络设备 和运维管 理设备
操作系统 和数据库
IT设备系统
服务器 设备
安全设备
存储设备 和FC交换
机
网络设备和运维管理设备介绍
网络设备包括（路由器、交换机、集线器、中继器、无线路由、无线AP） 运维管理设备包括（运维安全审计系统、上网行为管理、负载均衡）
服务器设备介绍
服务器定义： 服务器，也称伺服器，是提供计算服务的设备。由于服务器需要响应
服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服 务的能力。服务器的构成包括处理器、硬盘、内存、系统总线等，和通用 的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、 稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。 在网络环境下，根据服务器提供的服务类型不同，分为文件服务器，数据 库服务器，应用程序服务器，WEB服务器等。
这就是IPS产品的起源：一种能防御防火墙所不能防御的深层入侵威胁（入侵检测技术）的在线 部署（防火墙方式）安全产品。由于用户发现了一些无法控制的入侵威胁行为，这也正是IDS的 作用。 入侵检测系统（IDS）对那些异常的、可能是入侵行为的数据进行检测和报警，告知使 用者网络中的实时状况，并提供相应的解决、处理方法，是一种侧重于风险管理的安全产品。 入侵防御系统（IPS）对那些被明确判断为攻击行为，会对网络、数据造成危害的恶意行为进行 检测和防御，降低或是减免使用者对异常状况的处理资源开销，是一种侧重于风险控制的安全 产品。
服务器按外形分为：塔式服务器、刀片服务器、机柜式服务器
服务器设备厂商：IBM、HP、ORACLE 服务器 、华为 HUAWEI、浪潮INSPUR、DELL戴尔、中科曙光SUGON
服务器设备介绍
主流服务器型号
机柜式4U主流服务器： IBM SYSTEM X3850 HP PROLIANT DL580 华为FUSIONSERVER RH5885H V3 浪潮英信NF8460M3
网络设备厂商：思科（CISCO）、华为、华三通信（H3C）、 锐捷、中兴、瞻博网络（JUNIPER）
路由器：路由器（ROUTER），是连接因特网中各局域网、广域网的设备， 它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送 信号。 路由器是互联网络的枢纽，“交通警察”。
金云机房（路由器：H3C MSR 5660 、H3C MSR 5620 ） （交换机：H3C S10506 、H3C S7506E）
INTERNET 小型计算机系统接口（ISCSI）：是一种基于 TCP/IP的协议，用来建立和管理 IP 存储设备、主机和客户机等 之间的相互连接，并创建存储区域网络（SAN）。IP-SAN的主 流带宽为1GB/S。虽然万兆以太网已经有了，但是价格太贵还 没有得到普及。
FC（FIBRE CHANNEL），是一种高速网络技术标准（T11）， 主要应用于SAN（存储局域网）。 FC物理层具有很高的传输带宽，从1GB/S、2GB/S、4GB/S到 8GB/S
三种常见存储方式 DAS、NAS和SAN
DAS(DIRECT ATTACHED STORAGE)直接附加存储
存储设备和光纤交换机介绍
NAS(NETWORK ATTACHED STORAGE)网络附加存储
存储设备和光纤交换机介绍
SAN(STORAGE AREA NETWORK)存储区域网络
存储设备和光纤交换机介绍
主流服务器型号
机柜式2U主流服务器： IBM SYSTEM X3650 HP PROLIANT DL380 华为FUSIONSERVER RH2488 V2 浪潮英信NF5240M3
金云机房服务器： ORACLE SPARC T4-4(小型机) 浪潮英信NF5240M3
存储设备和光纤交换机介绍
存储定义：存储就是根据不同的应用环境通过采取合理、安全、有效的方式 将数据保存到某些介质上并能保证有效的访问，总的来讲可以包含两个方面 的含义：一方面它是数据临时或长期驻留的物理媒介；另一方面，它是保证 数据完整安全存放的方式或行为。
机房系统工程
IT设备 系统
电气工程
不间断电源配电系统 柴油发电机配电系统 照明配电系统 电源防雷系统 动力配电系统 机房接地系统
自动报警系统
消防工程
机房区气体灭火系统
辅助分区水喷淋系统
空调工程
温湿度调节系统（精密空调） 新风系统 排风系统
机房系统工程的结构组成图
机房动力电源结构组成
TVSS:瞬变电压脉冲抑制器
市电配 电房1
市电配 电房2
柴油发 电机
ATS1
TVSS
UPS1
整流器
UPS2
逆变器 逆变器
ATS2
AC配电
精密
空调组
照明及 其他 系统
电源 机架双路 电源 1 配电模块 2
机架式STS模块
P
单电源交换机
P
D
wk.baidu.com
D
U
单电源防火墙
U
插
双电源核心
插
座
交换
座
板
双电源
板
服务器
双电源 存储
机房动力电源结构组成示例图
安全设备的介绍
安全设备包括：防火墙、安全网闸、IPS、IDS、防毒墙、 网页防篡改
入侵防御系统(IPS: INTRUSION PREVENTION SYSTEM)是电脑网络安全设施，是对防病毒软件 （ANTIVIRUS PROGRAMS）和防火墙(PACKET FILTER, APPLICATION GATEWAY)的补充。 入侵预防系统(INTRUSION-PREVENTION SYSTEM)是一部能够监视网络或网络设备的网络资 料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性 的网络资料传输行为。
存储设备和光纤交换机介绍
存储设备厂商：EMC、IBM、HP、华为、宏杉、NETAPP、浪 潮INSPUR、DELL戴尔
金云机房存储设备包括： （华为 OCEANSTOR 5500 V3、华为 OCEANSTOR 5300 V3、 EMC VNX 7600）
存储设备和光纤交换机介绍
FC SWITCH，也有称“光纤通道交换机” 光纤交换机厂商：博科、SAN、IBM、CISCO 金云机房光纤交换机设备是：CISCO光纤交换机