自建机房方案.pdf

《自建机房方案.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、技术方案针对世联行的实际网络和应用环境，方案主要从网络的稳定性和安全性、应用的负载能力和处理效率、数据的机密性和完整性三个方面综合考虑；构建一个安全、高效、稳定的系统部署架构。整个系统的基础架构包括机房建设、部署架构、安全保障、后续扩展以及售后服务五大部分。4.1机房建设根据与外网对接入方式的不同，机房的建设可以选用自建机房和托管机房两种方式。两种方式各自有不同的优缺点，主要体现在基础设施和网络建设两个方面；对比情况如表4.1所示。表4.1机房建设对比表：方式自建机房托管机房投入UPS电力保障需要已有备用发电机组需要已有基础设施智能空调系统需要已有机房装修

2、需要已有ISP接入需要已有（支持自主接入ISP）链路负载均衡需要大部分机房都有电信联通双线链路网络建设网络安全设备需要需要网络交换设备需要需要1、基础设施从表中的对比数据可以看出自建机房需要投入大量的基础设施建设成本。首先机房装修上需要保证绝对的密闭性和热源隔绝性，对信号干扰和静电防护上有很高的要求。其次在电力保障上除了市电供应外，还需要UPS电源的稳定输出和备用发电机组的后备电源。再次是需要有智能空调系统对整个机房的温度和湿度进行稳定保障。而托管机房已经按照国家相应标准完成了相应的基础设施建设，因此使用托管机房可用省去基础设施成本。2、网络建设无论是自建

3、机房还是托管机房都需要对网络重新进行规划和设计。因此两种都有一定的硬件设备投入成本，具体所需设备差异如表4.2所示。表4.2网络设备对比表：方式自建机房托管机房设备链路负载均衡需要无需主备防火墙需要需要网络设备DDOS防御需要需要核心交换机需要需要接入交换机需要需要一个完备的自建机房在网络拓扑上需要考虑链路负载均衡、核心交换的稳定性和可用性、网络安全防护三个方面。具体网络拓扑如图4.1所示。图4.1自建机房网络拓扑图首先，在ISP链路选择上至少采用两条以上的链路，且分别属于不同运营商；不同链路之间使用链路负载均衡技术，这样不仅可以通过扩展链路的方式来增加带

4、宽，还可以解决链路的单点故障，并实现不同运营商网络的流量从各自运营商的网络返回用户，提升用户网络访问体验。其次，核心交换网络的设计上主要网络设备（防火墙、核心交换机）采用双机热备的冗余方式或者动态负载均衡的方式，解决核心网络的单点故障；为了提升核心网络的吞吐量核心交换层统一采用千兆以上的交换设备，优化内部网络之间的传输，通过高速转发数据包提供快速可靠的骨干传输结构，并对网络流量进行数据分组、转发和交换。再次，针对可能出现的网络攻击方式，整个核心网络可以采用防火墙+DDOS流量清洗的方式来进行安全防御。防火墙采用具有入侵检测功能的高性能防火墙，进行网络行为的

5、入侵检测和外网访问控制。DDOS攻击防护可采用各大厂商的DDOS防御设备，全方位的对网络层、传输层及应用层的拒绝服务攻击进行监测和防护。托管机房与自建机房的网络建设上，托管机房已有稳定的ISP带宽接入，且支持电信和联通两大运营商的双链路，因此在链路上不需要额外的链路负载均衡投入。具体网络拓扑如图4.2所示图4.2托管机房网络拓扑图托管机房由于其服务对象是面向大众，同一机房对多个客户授权开放；因此托管在机房的设备和数据存在安全漏洞。自建机房虽然在投入上高于托管机房，但机房只对本公司提供服务，外部人员无法接触到机房设备，在安全性上远远优于托管机房。4.2部署架

6、构世联行P2P平台的应用部署架构包含分布式应用集群、数据缓存集群、高可用数据库集群、统一资源存储四大部分。分布式应用集群可以解决静态资源访问效率以及P2P平台的并发处理能力；数据缓存集群利用内存的高效访问性能来提升数据查询的整体效率；高可用数据库集群可以确保数据库的可用性和高效性；利用SAN网络存储可以实现平台静态文件资源和数据库资源的统一管理和机密性。具体部署架构如图4.3所示。图4.3应用部署架构图1.分布式应用集群分布式应用集群分为Web服务器集群和应用服务器集群两个部分。用户的资源访问请求通过负载均衡将静态资源请求和动态应用处理请求分别转向Web服

7、务器集群和应用服务器集群。负载均衡采用Nginx+Keepalived的双机热备的方式来实现负载均衡调度器的高可用性；Web服务器集群采用Nginx+Squid缓存的方式来实现，通过这种方式Web静态资源的访问速度能够得到很大的提升；应用服务器集群采用WebSphere集群的方式来实现；具体结构如图4.4所示。图4.4分布式应用集群结构图2.数据缓存集群高并发访问的情况下数据库的并发查询效率直接影响整个平台的访问速度。为了减轻数据库的访问压力，提高数据的查询效率，有必要再应用与数据库之间构建一个数据缓存集群。缓存服务器的数据都是缓存在内存当中，这样能在最大

8、程度上保证数据查询的高效性。世联行P2P平台使用Redis来实现数