IDC解决方案.doc

idc方案介绍idc方案介绍目 录第一章 idc技术综述31.1internet数据中心(idc)31 .2 虚拟主机服务（web hosting service）61.2.1 虚拟主机服务(web-hosting)81.3 主机租用服务（hosting service）111.3.1 均衡负载（load balance）解决方案121.3.2 dns(域名服务器)131.3.3 web caching系统141.3.4 数据存储、备份服务系统151.3.5 数据库系统201.3.6 邮件服务231.3.7 计费系统271.4 主机托管服务（co-location service）281.4.1 主机托管301.5 网站建设服务32第一章 idc技术综述1.1 internet数据中心(idc)传统的数据中心(dcdata center)是一个企业的核心信息技术结构，由企业的it部门严格管理，主要运行特定的应用，并将重点放在维护应用的高可用性上。这些在办公室里是很好的，但在网络时代会产生局限性。数据中心与因特网的结合-idc在今天的网络经济中，对现有的数据中心提出了新的要求：n 访问方式的变化以前对数据中心的访问不得不在某个特定的位置，如机房内。而现在，因特网上的虚拟经济，数据中心要允许来自全球任何位置的访问。n 数据容量的增加。现在的企业中，数据的容量已经由gb级增长到tb级，如此海量的数据需要现在的数据中心有一个更加安全、更加高效的存储系统。n 反应速度的提高因特网虽然为企业带来了巨大的商机，同时也带来了来自其他同行的竞争。用户在同一个网上有许多选择，这就要求企业能发展一个“零延时”商业模式来保持竞争能力，从而为数据中心的性能和网络带宽提出了更高的要求。n 服务时间的持续在网络经济里，过去的商业运作时间（如早9晚5）已不在适用。而应该以“7天x 24小时”的全天候的方式在因特网上与客户进行业务往来。新的数据中心就必须具有高可用性（ha-high availability）以及应付突发事件的功能。n 个性化的客户方式现在，客户在因特网上都追求一种个性化的方式来获得他们所需要的信息，或进行各种商务活动。这样可以使每个人更加自如的在因特网上遨游。个性化也是新的数据中心所面临的挑战。因特网数据中心(idcinternet data center)是由传统的数据中心发展起来的新的网络时代的数据中心。它不是简单地将以前的数据中心搬上因特网，而是实现了前文所有要求的一种灵活的信息技术结构，它集成了数据中心的预测能力和因特网的灵活性。是传统的数据中心的发展目标、目的和必然的演变结果。因特网数据中心完全满足网络经济对数据中心提出的新要求，而且将是因特网中最有竞争力的亮点。做为一个提供资源外包服务的基地，idc是为众多企业提供服务的，因此，它需要考虑非常多的问题，如确保防火墙的安全和快速的下载数据。idc需要维护和运行一个高速、可靠的骨干网以满足企业用户的对不断增长的网络带宽的需要。这个骨干网还需要不断拓展，利用自己或租用的链路，将idc遍布全国或世界。这样可以提供路由上的灵活性，使得数据可以绕过有问题的区域。web服务可以分三个层次，企业的internet接入和基本的web服务；web hosting服务，维护企业web站点，提供快速internet骨干网的接入；提供应用服务，这会给企业和idc带来最大利益。提供企业的email服务，lotus notes服务，erp等都是一些常见的应用服务。客户无需购买软件和机器，无需安装，客户只需要从idc购买服务。按照media matrix的统计，38%的顶尖web站点的主机都放在exodus idc中，新兴公司和传统大型企业都想以最小的代价进入internet时代。许多公司都在为客户提供web服务。因此如何取信于客户，就变得十分重要。从客户角度看，他将服务器或服务放在idc中也面临着风险，比如，客户很难去做一些系统管理上的事，诸如处理系统宕机、硬件升级、数据备份等工作。所以在选择idc时，就要求idc能够重新启动机器，每天做数据备份，保证系统能够24 x 7 地提供服务。idc通常具有先进的设备和设施，并分布在internet交换点的附近，以减少数据传输的关口，提高性能。通常一个idc要满足以下要求：n 电源管理系统n 不中断电源n 应急发电机组n 专为客户提供的电路断路保护n 能够满足客户的增长n 防火系统n 先进的气体灭火系统n 防火区的隔离n 热感/烟感报警n 与本地消防系统连网n 大型机机房的结构n 架空防静电地板n hvacn 不同的制冷区域n 抗震机架n 机架式放置主机的空间n 客户服务和故障跟踪系统n 先进的呼叫排队功能n 24 x 7监视和报警n 保安系统n 移动监视n 门禁系统n 电视监控7 x 24与治安系统连网idc主要包括以下几个方面 ：虚拟主机，主机租用，主机托管和网站建设几方面，以下对这些业务做详细描述。1 .2 虚拟主机服务（web hosting service）虚拟主机系统出租随着国内互联网的发展，政府上网工程进行的如火如荼，宇宙it公司集成数据港提供虚拟主机系统供用户租用，搭建自己的虚拟主机运营系统，这样政府部门或其它行业用户可以利用这套系统为本部门或本行业的所有企业制作独立的网站，把现在散落在各个isp服务器上的企业站点，集中到一起，而且这套系统为中文界面，各种管理功能自动完成，无须专业人员维护。宇宙it公司集成数据港的虚拟主机服务，可以使企业通过简单的操作，将产品信息存放到数据库，及时发布到互联网，同时建立虚拟电子邮箱，拓展网上电子商务业务。宇宙it公司集成的虚拟主机服务，包含了大量的系统维护管理服务，可以将企业上网或成本降低到最小。虚拟主机服务包括：主页空间出租 宇宙it公司集成数据港的主页空间出租采用全中文web管理方式，支持linux、windows nt、windows 2000，支持cgi调用。根据客户需求的不同，宇宙it公司集成数据港的主页空间出租分为三类： 广告型：建议30mb主页空间，含虚拟电子信箱。 经济型：建议70mb主页空间，含虚拟电子邮箱。 商务型：建议100mb主页空间，含虚拟电子邮箱。域名服务 宇宙it公司集成数据港为客户提供国际和国内域名注册、域名信息变更服务。 域名信息变更包括：域名解析的转入和转出、所有者变更及其它信息的变更。数据库空间出租 数据库空间出租分三类： windows nt/2000平台的access和sql server数据库空间出租。 linux平台的mysql数据库空间出租。 unix平台下oracle数据库空间出租。1.2.1 虚拟主机服务(web-hosting)虚拟主机服务(web-hosting)是因特网数据中心为isp、icp、asp以及某些政府机关和中小型公司、企业提供其web网站的主机、系统平台以及因特网的连接服务。这样isp、icp或asp可以将其重点放在对其web站点本身的开发和提高上，而不必将有限的精力浪费在对web主机的系统和网络的维护上。因为这一切由web-hosting的服务提供商idc代劳。另一方面，由于idc可以同时为大量的用户提供web-hosting服务，因而能够降低每位用户的相对成本，形成一种用户(isp、icp或asp)和idc双赢(win-win)的服务方式。如能建立高速互连的因特网数据中心，可以为国家政府机关、大、中、小型企业以及各种服务提供商提供web-hosting服务。web-hosting一般分为以下两种方式：l 独立虚拟主机(dedicated hosting)方式即web-hosting服务商为每个客户提供一台单独的主机作为其web服务器。dedicated hosting 主要针对具有复杂业务的站点提供高质量的、安全的web服务。这样做的最大的优点是每个用户获得的资源相对独立，减少资源共享，从而简化的管理方式，相对提高了系统安全性。但这种方式也有明显的不足之处：首先是费用相对较高，因为减少了资源共享，必定提高了每个用户的相对拥有成本。其次，由于每个用户获得的资源相对独立，也不便于用户的系统扩充和升级。另外，独立主机方式由于主机相对较小，很难实现系统的高可用性(high availability)。sun公司的netra t1系列服务器、e220r、e420r服务器都非常适合做独立虚拟主机。这些服务器都是机架型的，高度分别有1u（netra t1）和4u（e220r/420r）。sun公司服务器均采用ultrasparc ii 64位处理器，运行solaris 8操作系统，在操作系统中针对internet时代的需要，提供了多种应用软件。如它提供了apache web server和netscape enterprise server，可以让idc快速地建立web服务。在操作系统中还有netscape directory server，disksuite等管理软件；sun服务器整个系列完全二进制兼容，保障了用户的投资；服务器支持热插拔、热配置，减少了系统停机时间；全系列服务器均配备sun management center，可以让用户远程管理服务器；sun pc netlink可以在sun服务器上提供windows nt服务；idc可针对客户需求，推出不同档次的虚拟主机服务，如下表所示。针对大规模或复杂的web-hosting用户，甚至可以选用e4500这样的服务器，它最多可以支持14个cpu，具备十分强大的处理能力。服务器netra t1e220re420rcpu440mhz ultrasparc iii2mb l2 cache450mhz ultrasparc ii4mb l2 cache可升级到2个450mhz ultrasparc iii4mb l2 cache可升级到4个硬盘2 x 18gb可升级到2 x 36gb2 x 18gb可升级到2 x 36gb2 x 18gb可升级到2 x 36gb内存最大1gb最大2gb最大4gbl 共享虚拟主机(shared hosting)方式当因特网数据中心(idc)配备相对大型的主机系统时，对客户提供的web-hosting服务就可以使用这种方式。共享平台方式最大的特点就是利用大型计算机系统或集群系统（cluster）同时为多个用户提供服务。这样，每个用户可以享受大型计算机系统或集群系统所具有的高可靠性(high reliability)、高可用性(high availability)和高可维护性(high serviceability)，即人们通常说的ras。同时，由于idc的机器和设备数量相对减少，成本和维护费用也大大降低，使用户能以与独立主机方式相同的费用获得更大的计算能力。更为重要的是，由于用户对资源扩充的要求可以由idc对整个系统资源的重新分配来实现，这就使得用户对系统扩充可以以线性、无缝的方式来进行，大大方便了用户的系统扩充和升级。宇宙it公司采用sun 公司提供的企业级服务器（如e4500、e6500、e10000）有很高的ras特性，可以同时为许多用户同时提供共享web-hosting服务。sun公司企业级服务器e10000可以利用它的动态域技术将一台服务器的资源划分为若干独立的部分，每一部分均可作为一完整的计算机系统为用户提供服务，可以避免众多的用户服务争夺主机和网络资源。用户可动态地将系统资源划分成为多个域，每个域在物理上能够做到完全的独立，即拥有独立的cpu、内存及i/o，能够引导自己独立的操作系统，通过独立的网络接口与client交互。各个域能够在软件及硬件上完全隔离，一个域当中的软硬件故障不会影响到其它域。此外，利用solaris resource manager资源管理软件可以动态地分配企业级服务器中一个域中的资源，来保证用户对服务质量和响应速度的要求。宇宙it公司采用sun 公司提供的企业级服务器适合在idc中用做应用服务器、数据库服务器以及用于所有具有复杂业务需求的场合。web服务器软件建议使用sun-netscape alliance的iplanet web server软件。iplanet web server 4.0 是专门为企业级应用开发的web服务器，功能强大，性能稳定，使用范围广泛，在市场上占据着绝对主导的地位（60%以上的市场份额）。它除了提供对html页面的访问以外，还提供了以下特征：全企业范围内的管理能力：包括远程通过代理的方式管理web服务器并提供集群管理能力；支持ldap协议，能够与目录服务器进行无缝的集成，通过一个集中的目录管理所有的用户和用户群。另外，系统管理员能够通过snmp实时监视web服务器的运行状态。l 虚拟主机能力：支持各种虚拟主机的设置方式，包括在一台硬件服务器（一个或多个ip地址）设置多个虚拟主机或将多台硬件服务器设成同一个www域名而且设置过程极为简单。l 安全性特征：支持ssl3.0协议实现在客户端与服务器之间的安全传输。除此之外还支持其它的安全标准，如pkcs#11（public key cryptography standard #11）等。l 访问控制：对于一些需要保密的信息，能够通过用户名/保密字，域名，ip地址实现访问控制。l 高效的性能：通过支持http1.1， 多线程，ssl硬件发生器提供高效的性能。l 标准化：支持广泛的web标准：jdk，servlet， jsp， http1.1及各种安全标准。l 支持服务器端的javascript语言：用于快速开发基于本地数据库驱动器的数据库访问应用程序。l 支持jsp，servlet：开发服务器组件，动态网页生成等。1.3 主机租用服务（hosting service）服务器出租对于希望宇宙it公司集成数据港提供包括服务器在内全套托管设施的客户，宇宙it公司集成数据港提供服务器出租服务。 服务器出租服务包括： 一个1u或2u标准机位及相应的服务器，建议两年后服务器产权送客户； 建议免费2个ip地址，一个交换机端口，共享100m出口，不 限流量。 服务器型号：客户可选用各种机型hp、dell、ibm、宝德、浪潮、曙光，建议使用sun（1u或2u的机架式服务器） 服务器配置：具体配置可以根据客户的要求进行配置例如： piii 933/1g cpu、256mb内存、18gb硬盘，。操作系统：solaris、linux、windows 2000/nt等。集团邮件平台出租宇宙it公司集成数据港可以为客户提供集团邮件平台，建议包括： *一个2u标准机位及intel 2u机架式服务器，标准配置为标准配 置为 piii 933/1g cpu、256mb内存、18gb硬盘，具体配置可以根据用户的要求进行重新配置，建议两年后服务器产权送客户。 * 免费一个ip地址，一个交换机端口，共享100m出口。* 企业级邮件软件，支持solaris、 linux、windows nt、windows 2000，具备web页面管理功能；* 免费培训系统管理员。1.3.1 均衡负载（load balance）解决方案internet/intranet应用已经从传统的client/server两层结构转变为三层架构，包括：表示层（present），即最终用户的客户端应用，如：浏览器。应用逻辑处理层（business logic），即负责处理应用逻辑的中间件，如：http和应用服务器作为中间件，将数据传递给客户端应用。数据存储层（data），即后台提供数据存储服务的数据库服务器。在这种层次架构中，每一层的性能和可靠性都至关重要。为了更好地为用户服务，提高系统的性能是非常重要的。提供若干台服务器提供同一个应用服务，并将用户的请求均匀地分配在各个服务器上是提高性能的一个良好的方法。同时，如果其中某台服务器发生宕机的现象，也能够保证不中断为用户提供的服务，提高了系统的可用性。一个先进的软件解决方案可以提供负载均衡和服务层的可靠性。这些软件可以优化，协调和管理跨越wan，服务器和应用等三层的tcp通讯。l 针对wan的调度wan调度系统将引导最终用户的请求至最佳性能的连接。为实现性能的优化，wan调度系统对请求的安排可由三个方面来判断：现在的客户-服务器延时，实时的服务器负载，和服务器的利用率。一个可靠的wan调度系统可以通过建立通讯策略和优先级来保证高可用性和高性能。l 服务器级的调度这个层次可保证在多服务器环境中对客户请求的快速响应。不管服务器如何分布，对用户而言，只有一个服务器。服务器级的调度通过对服务器资源利用的优化来提高响应。而且，还可以检测服务器的问题，重新引导连接来减少服务器故障所带来的影响。l 应用服务器的调度应用服务器提供关键的用户程序，如数据库，业务处理。智能的调度程序可以通过协调服务器资源，使应用能最有效地响应客户端的请求，而且，这种调度对用户是透明的。它将支持不中断服务，不同优先级响应。为了管理企业范围内的各种应用的资源，调度程序需支持各种业界标准接口。在这个方案中，我们选择了nortel networks公司的负载均衡产品aleton解决lan范围内基于tcp（tcp-based）协议的服务的负载均衡问题。在这里我们配置了多套aleton服务器，可以同时提供web服务器、应用服务器、搜索引擎服务器等所有基于ip的服务的负载均衡功能。aleton有多种负载均衡的措施，如循环放送、根据服务器的性能（cpu负载、打开连接数、网络延迟）放送等，这样可以根据用户需求，灵活地配置负载均衡的功能。1.3.2 dns(域名服务器)由于ip地址是用一长串数字来表示网络和主机，对任何人来说也是很难记忆，因此用和ip地址相对应的域名来表示网络和主机，能极大地方便记忆和使用。域名服务是向用户提供域名或登录服务，并与internet中的域名服务器形成全球域名服务体系。域名(用户名)采用域名服务器(domain name server-dns)管理。域名的命名和管理采用树形分级结构，通常可分四到五级。通常，域名需要一台主域名服务器和一台（或多台）次域名服务器来管理。所有域名资料的更新都在主服务器完成，次服务器保存备份并跟踪主服务器的数据更新，自动保持其一致性。两台以上域名服务器来管理域名，一方面提供了域名查询信息分流，加快了整个系统的响应速度；另一方面充分保障了intranet运行的可靠性，因为几乎所有的intranet应用都是依赖域名管理来实现的。在本方案中，我们设计内部和外部两种dns服务器，位于公共服务区的外部dns仅仅负责解析公共服务区中主机的域名，而位于内部网段的内部dns则负责对内部网络提供整个网络中主机的域名解析服务。这样设计是为了提供比较安全的域名服务。当然，对每一种dns，我们可以在同一网段的另外一台服务器上，配置成为副dns服务器，以做负载均衡和备份。小型的isp/icp通常使用随solaris操作系统提供的标准的域名服务。中到大型的服务提供商通常从公开域上的berkeley internet namedaemon开始并进行一些修改以符合其特殊要求（如：静态或动态地负载均衡，故障切换等）。1.3.3 web caching系统caching技术是把经常用到的数据存放在一个网络的边缘处，使用户能够容易和快速地访问到这些频繁使用的信息。caching技术以两种方式增加了网络的效率：消除了多余的网络交通、缩短了最终用户访问信息的路径。在专用于caching功能的产品（常被称为caching server）出现之前，isp早就注意到了网络缓存的重要性并通常采用proxy server来用作页面的缓存，这种方法为internet带来了很大的好处，但也给用户带来了一些不便，因为用户必须知道、记住这些proxy server的名字和有关的端口号，对于不同的网址，也许还需要重新配置不同的proxy server，非常麻烦。这种缓存方式在可靠性方面也存在不少缺陷。caching server在局部的网络上或pop(point of presence)处实现了web内容的网络缓存共享，从而消除了同一内容在广域网上的重复传输，有效利用带宽并减少web服务器的负载。推荐inktomi公司的cache engine作为idc中的caching server。cache engine通过快速以太网与路由器连接。在运行过程中，当用户访问某一页面时，路由器根据缓存控制协议，将web请求重定向到cache engine上，如果cache engine中有该页面内容，则直接将该页面送给用户，若没有，路由器再将请求传给相应的web服务器，并在web服务器返回页面给用户时，同时将该页面传给cache engine以备下一次或下一位用户同样请求时使用。cache engine支持三种数据刷新方式：强行刷新、定时刷新、和相对时间刷新。web服务器对于实时数据(如股票信息)可以规定不准进行缓存而强行刷新每次数据。在定时刷新模式下，服务器对准实时数据(如气象消息)则规定刷新时间，cache engine将根据该时间要求刷新数据。若web页面没有对次作出任何规定，则进入相对时间刷新状态，cache engine将根据文件最后修改时间的长短决定何时对数据进行刷新。cache engine利用一个专门为缓存系统设计的高性能文件系统，避免产生文件碎片和通用文件系统造成的长时间目录搜索。cache engine安全、实时的内嵌操作系统还免除了通用文件系统相对较高的上下处理负担。cache engine支持基于对象文件的缓存，即可以在页面数据更新的情况下，缓存部分不变的内容，如一些固定的图标。多个cache engine可以组成缓存场。一个缓存场至多能包括32个cache engine，存储768gb的信息并同时支持28800个会话。综上述，cache engine具有如下特点：l 可伸缩和高性能可以根据需要增加缓存空间，线性提高性能。专门的缓存文件系统也提供了高性能的操作。l 容错性一个缓存场的所有cache engine之间可以作负载均衡与相互备份。即使所有cache engine都失效，路由器也能自动识别并取消缓存功能但继续提供web访问服务，避免了从前proxyserver死机导致配置了该proxyserver的用户不可访问网络的问题。将来idc系统的网络将面临大量的www访问通过cache engine的应用我们可以大大提高整个网络的应用效率。1.3.4 数据存储、备份服务系统idc需要配备大容量的存储设备，以满足用户租用存储空间的需要。同时为了满足数据备份的需要，还需要提供磁带备份设备。宇宙it公司采用sun 公司提供sun storedge磁盘阵列、磁带库系列产品以及存储备份软件，为idc提供数据存储、备份的整体解决方案。1 sun storedge a1000/d1000-从桌面系统到数据中心 宇宙it公司建议采用sun公司storedge a1000/d1000系统提供高性能、便宜而且真正的全方位的存储解决方案。这些可扩展的raid系统允许按你的需求定制你的存储环境，具备高性能和可用性。它既可作为单独的设备，也可以作为架装式解决方案中扩大存储容量的新增设备。实际上，在一个机箱内可以配置100个以上驱动器。并且，无论你在工作组或者数据中心部署sun storedge a1000/d1000系统，你的企业都能依靠它迅速地获得所需的信息，让你做出有说服力的商务决策。产品特点： l 灵活的配置，从4个驱动器的桌面到带硬件或软件raid的108个驱动器架装式应用。l 与主机相连的两个 40 mb/s秒 ultra scsi接口提供增强的性能和连接性。l 软件raid提供更低的价格和最大灵活性。 l 硬件raid 5提供高的性能和成本低廉。 l 热插拔的电源，风扇和磁盘驱动器保证很高的可用性。 l 带图形界面的sun raid manager使容量管理简单化。 2 sun storedge a5100/5200产品系列-光纤通道磁盘阵列-为企业应用程序设计的高性能光纤通道raid解决方案sun storedge a5x00阵列体系是至今为止最受欢迎的光纤通道存储阵列，已有超过4,000tb的数据存储量（截止到1999年10月1日）。作为sun公司intelligent storage network的组成部分，sun公司storedge a5000阵列提供光纤通道干线，对存储网络的数据服务十分重要。sun storedge a5100/5200产品系列-光纤通道磁盘阵列产品特点 ：l 从主机到驱动器100 mb/sec fc-al，确保性能和连通度。 l 充分冗余raid配置，支持关键任务的应用程序。 l 高ras 热插拔电源、风扇、接口插件板和磁盘驱动器。 l sun enterprise volume manager支持raid水平0，1，0+1，5，增加了可靠性。l 从千兆字节到兆兆字节的架装系统，加强了配置的灵活性。3sun storedge l11000磁带库-高端，企业级的备份解决方案sun storedge l11000是专为企业网络备份而设计的，适用于企业关键性应用的大负荷要求。作为sun磁带库产品中可用性最高、容量最大的产品，sun storedge l11000使用户能在一夜之间备份高达2.3tb的数据。sun storedge l11000支持四到十六个热插拔的dlt7000磁带驱动器和338盘磁带，提供288 gb/小时的更优性能和11.8 tb的杰出的本地容量。当它同sun enterprise服务器和sun软件结合在一起时，如sun storedge enterprise netbackup，你将会得到一个具有出众的性能和可靠度的完全备份解决方案。 产品特点：l 最多十六个高可用的dlt 7000磁带驱动器和338个磁盘。 l 机械手处理系统可使装载端口处理12个磁盘。 l 热插拔的dlt7000驱动器。 l 热更换和冗余的电源、风扇。 l gui接口面板允许本地管理和配置。 l 条形码读卡机可以准确的辩识出个体的磁带、磁盘。 l 标准pci总线结构。 l sun storedge libmon software允许远程管理员通过网络浏览器进行远程配置、监控和诊断。 4sun 存储管理软件为了方便有效地对整个数据中心的存储设备进行集中式的管理，sun提供了全面的存储设备管理软件解决方案，包括sun enterprise volume manager、luxadm、solstice symon等，所有这些软件都很好地配合sun storedge的高性能硬件设备，使其发挥更好的效能。5sun enterprise volume managersun enterprise volume manager 软件用于存储设备的集中管理，它提供良好的图形界面，十分方便地提供以下主要功能：l 动态配置使磁盘阵列中的设备卷，使其能被多台主机分别使用。设备卷还能够在主机之间动态调配。l 磁盘阵列中多个磁盘驱动器可灵活配置成为raid0、raid1、raid0+1，raid5等多种方式。l 进行i/o数据统计，使系统管理员能及时隔离产生i/o瓶颈的部件或应用。l 在线对磁盘阵列进行维护。6luxadmluxadm软件用于日常对a5000磁盘阵列进行配置和管理。主要功能有：l 显示磁盘阵列内部设备状况l 管理磁盘阵列的电源l 系统部件更换操作l 设置警报功能l 对系统的部件进行开、关，动态配置环路的拓扑结构。l 远程操作磁盘阵列7sun management consolesun management console软件用于管理存储设备。主要功能有：l 对故障进行报警l 显示磁盘阵列的物理及逻辑图l 显示磁盘阵列的配置信息l 显示磁盘阵列各设备的信息l 显示磁盘阵列各磁盘的状态l 隔离故障部件8sun storedge enterprise netbackupsun storedge enterprise netbackup软件主要为client/server网络中的unix和pc用户提供高性能的数据自动备份、存档和恢复服务。l 存储设备可以是磁盘、光盘机（库）和磁带机（库）；l 采用标准记录格式，备份/存档数据可以在其它unix平台上读出，方便数据交换；l 它允许用户为分布式的服务器制定一个备份策略，用先进的管理工具自动地执行作业运行、调度备份进程；l 产生双备份拷贝；l 在一个大网中可以从一个控制台上监视到许多作业，实现集中式管理；l 软件可以作完全备份或增量备份；l 管理员可以对客户文件和目录作手动备份，使文件或目录毁坏或丢失时系统得以迅速恢复。l 客户也可以不受系统管理员的干涉，在他们自己的系统上去完成客户文件的备份、存档和恢复。l 可以作备份软件分发；l 可以进行备份客户分类；支持ofacle、sybade、informix数据库热备份。数据库热备份是指在不需要关闭数据库，不影响用户使用数据库的情况下，把数据库或日志备份到netbackup所管理的介质中去。具有管理介质及各种磁带机设备的功能，不仅可以管理光盘库及磁带库库内的介质，而且还可以管理出库的离线介质，所有经备份系统生成出来的盘带均有标签，不管这些盘带存放在自动库或人工库，netbackup都保持记录，用户可以随时翻查各备份阶段的介质资料；它还可以自动调度磁带机，使多台磁带机作并行处理。netbackup提供gui、命令行及script多种用户接口，方便用户的使用和开发。netbackup软件是基础软件，它和hsm集成可以完成层次化存储管理。netbackup包括客户机client和服务器server软件。server软件仅常驻在管理具有物理意义上的二级存储设备的那些平台上，而client软件则常驻在包含要备份数据的各个客户机上（一台服务器也可以是一个客户机）。在这种结构下，客户软件负责产生要备份的数据流，而服务器软件直接将这些数据流送到二级存储设备上。在本建议中，在数据备份服务器上配有netbackup系统软件，自动化模块和磁带库；在备份服务器和其它需作备份的client端配有多个netbackup agent模块，支持主服务器及网上其它服务器的备份。实现了全网数据自动化集中管理。netbackup提供主/从（master/slave）关系的多服务器一起工作方式。一个master控制所有slave,负责所有备份计划，一个master和它所有的slave.server构成一个cluster。一个大网可以有多个cluster。除了保存备份计划和其它配置信息，master server还保存所有slave server 的所有备份文件目录。netbackup的卷管理者(volume manager)部分常驻在每个服务器，管理二级存储介质和连接这些服务器的设备。建议 idc的备份与恢复设施采用sun公司的sun enterprise 4500服务器作为备份服务器，并配备sun storedge a1000磁盘阵列、sun storedge l11000磁带库产品，服务器运行sun storedge enterprise netbackup存储备份软件，在备份服务器和其它需作备份的client端配有多个netbackup agent模块，支持主服务器及网上其它服务器的备份。netbackup备份软件可以根据用户对不同系统的不同备份需求制定相应的备份策略，定期地自动地备份网络中任何系统的任何数据，为idc提供自动的、集中式的、高速的数据备份与恢复的解决方案，该配置平均可以同时为60个用户提供备份与恢复服务，每个磁带驱动器可以5mb/s（18gb/hour）的速度备份数据。1.3.5 数据库系统当idc共享主机托管的客户需要从idc租用高性能数据库服务器系统时，建议可采用sun enterprise 4500企业级服务器作为共享数据库服务器，这主要是基于sun enterprise 4500服务器优异的可靠性、可用性和可维护性，杰出的扩充能力和计算性能。归纳起来sun enterprise 4500系列服务器主要有以下6个主要特点：1. 体系结构带来的优异性能sun enterprise 4500服务器采用了一些过去只有在大型主机上才有的关键技术，将多处理器性能、系统容量和外设连通性提高到一个新的层次上。此外，sun注重平衡的系统性能，使每个部件通过合理化的设计和集成来提供系统最优性能。64位ultrasparc ii处理器、较宽的内存带宽、高速的系统总线、极低的内存时延和改进的i/ o性能，都有助于提供平衡的运行性能。2. ultrasparc ii处理器sun enterprise服务器是采用ultrasparc ii处理器的大规模对称多处理系统(smp)。这种高度集成的64位ultrasparc处理器可在几乎任何工作负载下保证具有优异的性能。在e4500上可配置多达14个主频为400mhz的ultrasparc ii处理器，外部高速缓存8mb。它使高性能计算的效率得到更大的提高。3. gigaplane总线sun enterprise 4500服务器采用了称为gigaplane的新型分裂传输系统总线将各系统板相连。gigaplane总线具有简单、大容量和高可靠性等优点，能大大提高原始总线和i/ o的性能。这种过去只有在大型主机上才有的低等待时间的分组交换总线把独立的通道用于地址线、数据线和控制线，从而能极充分地利用潜在的峰值带宽，其峰值带宽达3.2gb/s，持续值带宽大于3.0gb/s。因而能出色地保持高效的数据传输。4. 大型主机级i/ o吞吐能力sun enterprise 4500服务器由于采用了gigaplane的系统总线结构和upa系统互连核心技术，能够出色地承担极其繁重的i/ o吞吐量。e4500企业服务器的i/ o吞吐能力达1.6gb/s，最大的外部存储空间高达20tb以上,再加上solaris操作系统的多处理效率，将可支持数百个进行事务处理的网络客户机。它甚至可以处理上tb数据的数据仓库。此外，sun ultra企业服务器都配有100m快速以太网和20m fast wide scsi接口，使系统间和系统与外设间的互连方便快速。5. ras特性带来的高可靠性在任何一个部门或企业联网计算环境中，可靠性、可用性、可维护性（ras）特性是必不可少的。ras技术是系统长期稳定运行的有利保证。sun企业服务器的ras特性包含以下几个方面：l 可靠性使用纠错码（ecc）增强数据完整性e4500服务器的系统内存以及在cpu、i/o和内存之间传送的所有数据都受到端到端的ecc保护，以确保数据传输的正确，从而提高了系统的可靠性。对raid的支持sun 企业服务器e4500系统支持raid0、1、10、5。从而保证用户数据的高可靠性。l 可用性自动系统恢复 sun企业服务器具有探测失效硬件和引导时隔离失效部件的能力。这样，万一某个部件失效并不导致整个系统失效。提高了系统的可用时间。冗余电源和冷却系统 sun e4500企业服务器可以配置n+1模块化电源。当系统配置有冗余电源时，一个电源失效后，冗余电源系统仍然保证系统正常运行。并且电源模块可以热插拔，方便用户对系统进行维护。系统的冷却系统也是一个冷却单元失效，其余风扇可自动提高速度，以保持合适的工作温度。上述系统设计避免了服务器可能因电源失效或环境失调引起的故障，从而大大提高了sun e4500的可用性。l 可维护性热插拔更换硬件 热插拔更换硬件可缩减服务器必须脱机进行升级或维修的时间，并能方便而迅速地接触硬件，具有更长的可用时间及良好的可维护性。e4500中的所有的cpu板、i/o板和电源都可以热插拔。系统监视 sun企业服务器e4500装有sun management center，一种基于图形的工具，可进行远程监视和硬件故障预测。使用sun management center，管理人员可以监视sun e4500服务器系统的逻辑和物理视图。一个可编程接口可使symon通过电子邮件和寻呼信息向网络管理人员自动通告潜在的问题。并且实时记录系统核心信息，以图表的方式实时显示。核心信息包括cpu的运行状态，内存的使用情况，i/o的吞吐情况等。系统管理人员可通过这些信息全面掌握系统的运行状态，sun management center的实时系统监控，热更换硬件和高级诊断等特性组合在一起，可使sun e4500服务器维护起来既迅速又方便。7*24小时关键任务服务 sun提供7*24小时关键任务服务，最大限度地维护用户服务器系统的正常运行，保证可能出现的问题在第一时间得到解决。e4500运行支持关键任务的solaris操作系统，内存和数据通道的ecc保护电源、磁盘热插拔，以及方便的系统维护工具，可以为用户提供99.95%以上的可用率。l 可扩展性随着企业信息量与用户数的增长，相应服务器的处理性能，存储容量与i/o吞吐量也应得到提高。所以一个企业级的服务器应具有很好的扩展性能。sun enterprise 4500服务器可配置114个cpu，最多14gb内存和大于20tb的最大存储容量。1.3.6 邮件服务电子邮件是一种利用计算机和通信网络传递信息的通信手段，具有快速、简便、高效、价廉等特点。电子邮件不是一种终端到终端的服务，其发送机器和接收机器不需要互相之间的直接联接就能工作。它是通过邮件服务器来传递信息的。因此，当你发送邮件时，即使对方不在，仍可将邮件送入对方的邮箱里。邮件大多是文本文件，但多媒体信息也可在邮件中传送。电子邮件软件通常提供传送、浏览、存储、转发、删除、恢复邮件以及回信等功能。另外，应用电子邮件，很容易实现一点与整个群体的联络，这使得在群体中传播信息和征询问题时非常有用。如下图所示：e-mail系统需要能够支持imap4、pop2/pop3、smtp 、sendmailv8等协议。在idc邮件系统项目中，我们遵循功能模块分离，负载均衡，水平扩展的原则，建议选用sun 公司iplanet messaging server 5.0解决方案，配合sun公司高性能企业级服务器，利用sun公司san-ready的高速磁盘阵列sun storedge a5000，并通过sun cluster 2.2高可用性解决方案，以sun公司全球最资深的专业服务队伍和产品研发部门的直接支持为保障，确保整个项目的建设目标：l 支持百万级以上大容量电子邮件系统。l 确保每个用户信箱缺省容量为5m字节。l 利用ims 5.0中imta/pop/imap proxy以及ldap master和多台slave之间的复制机制实现具备同一域名下的分布式处理能力。l 提供具备不同域名，不同主机，不同策略的分别处理能力。l 当用户数量增长时只需进行水平和垂直方向上的扩容升级。l 能够提供基于电子邮件的增值信息服务(如email to gsm/pager/fax等)。l 提供良好的负载分担和电信级的高可靠性。l 与管理层billing系统实现无缝连接。l 采用独立的高可靠的存储技术, 符合san标准，消除磁盘的i/o瓶颈。具体结构表述如下：使用一台e450服务器作为独立的主目录服务器(master directory server),两台e450服务器作为从目录服务器（slave directory server）。master server负责从用户管理系统的数据库中获得目录数据的更新信息（用户的增删或修改），并将更新后的信息复制到两台slave server中去。slave server负责响应ldap查询，它们之间可以实现failover和load balance。因为master server不响应客户端的ldap查询，所以负载相对较小。 ldap server软件选用iplanet directory server 4.1，这样的配置可以对上百万条的目录信息进行有效管理和快速响应。前端采用四台e420服务器并配置72gb的a1000磁盘阵列作为邮件访问服务器(email proxy server)。proxy server作为邮件服务器的重要功能模块，负责响应用户收发邮件的请求。它的主要功能包括下载邮件前的用户认证，用户信箱的定位，邮件发送以及实施各种安全检查等等，也就是除用户信箱管理以外的大部分工作都可交由proxy server完成。从用户的角度看，proxy server就是他们的邮件服务器。这里也是实现邮件系统水平扩展、负载均衡和提高可靠性的地方。随着用户数量和访问密度的增加，只要相应地增加访问服务器的数量就可以满足负载的要求。由于认证和信箱定位的工作都需要查询ldap数据库，因此proxy server本身可以配置成ldap cache server，进一步提高数据查询的速度。采用两台e6500的双机系统作为邮箱管理服务器（message store server）。并选用san-ready的a5000高速磁盘阵列提供用户邮件信箱存储，cluster软件采用sun cluster 2.2版本。选用e6500的原因在于它具有极佳的扩展性。由于idc的邮件系统不仅要支持很高的访问量，也要支持更多的数据，因此对邮箱服务器的cpu及i