新技术新设备在机房建设中的应用.pdf

《新技术新设备在机房建设中的应用.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、机房建设·实务栏目编辑．粱丽雯E—maikliven01@163corn斯技术新设备在机房建设中的应用■中国人民银行鸡西市中心支行牟凤林人民银行及其分支机构作为核心金融服务部门，运行着现代化支付系统、财税库银横向联网系统、货币发行系统、企业征信、个人征信等重要业务系统。上述系统的运行质量及效率对金融服务环境起着决定性的作用。而这些系统都是以信息平台为基础的，信息系统平台的建设决定着金融服务的信息化zk-7'-，而在信息系统平台建设中，网络系统、各类服务器及控制系统的建设又是该项工作的核心部允建设中对其安全性和可靠性的要求是第一位的。为此，人民银行鸡西市中心支行党委在新机房建图1中国人民银

2、行鸡西市中心支行内联网络拓扑图设中提出了“实用可靠、有效适度、经济节约和技术先2．双机热备无缝切换开发应用的关键技术进”的建设方针。科技人员在贯彻这一总体工作要求核心路由器、交换机STARTUP—CONFIG设计采用的同时，在新机房建设中探索采用了网络核心设备双OSPF(开放最短路径优先)协议，在2台CISCO4506核机热备和KVM集中控制技术，创新设计了STARTUP—心交换机之间采用CISCO私有的三层协议——-HSRP热CONFIG~动程序，实现了网络核心交换机和路由器的备份路由协议。双机热备，设计了KVM交换机相应的安全策略，实现首先，在主备路由器上应用OSPF协议设计了各业务

3、系统服务器集中、分级管理。新技术新设备STARTUP—CONFIG启动程序，STARTUP—CONFIG程的应用极大地提高了网络系统的安全性和系统运行效序在注入路由表的同时，定义了网上路由邻居，主备率，增强了服务器的稳定性、可靠性，并产生了可观的路由器之间互为邻居，相邻路由器之间会定期发送经济和社会效益。HELLO包以确定对方的存在。当备份路由器没有在规定的时间内收到主路由器的HELLO包，则认定主路一．技术方案由器故障，备份路由器自动升级为主路由器。程序中新机房建设中核心网络设备采用双路由器和双交还将中支网络配置成了NSSA区域，该配置在应用中大换机方案，在网络拓扑中采用双机热备模式，

4、该方案在大提高了网络的响应和传输效率。其次，在2台核心交提高网络安全性的同时实现了主备网络负载平衡。在换机上应用OSPF协议和HSRP热备份路由协议，并设服务器管理中采用KVM交换机设备并设计相应的安全计了STARTUP—CONFIG程序，OSPF协议的作用与上策略，实现了服务器的集中、分级管理。述相同，HSRP~IJ是通过相同VLAN不同权值的设计实(一)网络杨设备双机热备方案现了主备线路的网络负载均衡。设2台核心交换机分别1．网络拓扑建设方案为switchA和switchB，在switchA和switchB中分别配建设方案以安全、效率为设计原则，具体的网络拓置一组VLAN，这2组VL

5、AN的数量和VLAN号完全一扑如图1所示。致。同时还在2个交换机switchA和switchB的每一对2012年·第1期投稿邮箱hnfc@21cn．netl67实务·机房建设栏目编辑：梁丽雯E-mail：liven一01@163com相同VLAN中配置了HSRP协议，现以VLAN100举例说我们还对2台交换机中的VLAN分别赋予了不同的明如下：权值，在switchA中VLANI~IJVLAN100的权值为105，switchA：VLAN标志100以上的权值没有定义则默认为100，相interfacevlanl00反在switchB中VLAN1到VLAN100的权值没有定义则ipaddre

6、ss11．62．98．251255．255．255．0默认为100，VLAN标志大于100的权值定义为105。这noipredirects样VLAN标志l00及以下的PC以switchA为主交换机，standby1ip11．62．98．254VLAN标志大于100的将switchB做为主交换机，从而达standby1priority到了负载均衡的目的。105(二)KVM交换机集中控制方案standby1preempt1．集中控制方案选择standby1trackFastEthernet6／1集中控制可以由多种方案来实现，如在WindowsT"switchB：的terminalservic

7、e以及可跨系统使有的telnet远程登录interfacevlanl00等，为什么使用KVM交换机还要增加硬件设备呢?其原ipaddress11．62．98．252255．255．255．0因有3个，一是terminalservice不适用于Unix操作系统，110ipredirects无法实现远程多进程控制，telnet可以实现但违反人民standby1ip11．62．98．254银行总行关于计算机安全管理的规定，而采用KVM交s