校园网系统建设技术建议书.doc

xx校园网系统建设技术建议书xx校园网系统技术建议书目录1.系统分析11.1.系统选型原则11.2.系统需求分析21.3.选型22.系统方案32.1.dns、dhcp服务器32.2.ftp服务器及存储52.3.邮件服务器及存储62.4.外网信息发布服务器82.5.计费网关服务器102.6.目录服务器112.7.安全及病毒防护服务器122.8.校园mis系统服务器142.9.视频服务器152.10.数据库服务器1811. 系统分析1.1. 系统选型原则我们在考虑系统平台的选型时，遵从了以下原则： 技术先进系统在满足实用、成熟的前提下应具有先进性，确保xx校园网系统的高起点。 高性能数据库及应用服务器通常要求在短时间内实时完成信息的查询，和对数据的插入、统计和分析等工作，因此对系统的性能要求很高。 高安全、高可靠性作为关键应用系统，对服务器的安全性和可靠性都提出了很高的要求，要保证系统 7*24 小时可连续运行，服务器系统必须具有极高的可靠性；此外，还必须适当考虑系统的高可用性。 系统的开放性、互联性及广泛的通信能力系统的开放性，要能够支持多种协议，保证主机系统与存储系统、主机系统与网络系统灵活连接，在系统互连、互操作和资源的利用上充分发挥系统优势。 经济实用性服务器的选型要切实考虑实际应用需求，根据现有校园网络系统架构，合理配置服务器和存储设备，满足xx校园网系统的实际需求。 较高的可扩展性系统的设计，还应考虑到应用的增长，为将来的扩展奠定基础，能够进行充分扩充。 易管理性、易维护性系统的易管理、易维护，将会有效地降低系统的维护费用，充分利用系统资源。 必须是一个非常成熟的解决方案系统平台的选型在强调技术先进和高性能、可靠性的同时，也必须注意系统的成熟度，其解决方案必须是很成熟的以及有许多成功的范例。1.2. 系统需求分析目前主流的信息网络系统，从系统功能的角度划分，主要有以下几种应用：1. dns、dhcp2. ftp服务3. 邮件服务4. 外网信息发布5. 计费网关6. 目录服务7. 校园mis系统8. 视频系统9. 数据库系统1.3. 选型厂商的选择是关系项目能否成功的关键因素。如果选择的是一些小公司的产品，其产品质量、标准化程度以及售后服务均无法得到保证。相反，如选用hp这样国际知名企业的产品，同时也就选择了hp高品质的服务，其雄厚的实力可以保障与客户之间长久的合作关系。从xx校园网系统应用对服务器系统的要求出发，我们选择了hp 9000 unix服务器系列产品，从中高端unix服务器到低端unix服务器，以满足不同应用的需求。2. 系统方案服务器系统的设计需要考虑的因素很多，包括服务器结构是否适应现有的应用类型（商业、金融、科学计算等等），选用适当的cpu（主频、个数、smp结构）、内存（虚拟内存的管理方式）、磁盘（scsi技术或fc存储体系结构）、网络（局域网的带宽及交换技术，广域网的路由及交换技术）。在规划系统方案的时候，根据hp多年的应用系统建设经验，我们将按照主流校园网络系统建设的实际需求，综合考虑前面所讨论的内容，力求系统平台选型的合理性和先进性，追求最高的性能/价格比，为xx校园网系统的建设选择最佳的系统解决方案。2.1. dns、dhcp服务器由于dns服务器的负载较轻，可与dhcp服务器合并。为实现冗余和均衡负载，可安装到两台服务器。配置1台hp rp2405作为dns（domain name server）、dhcp（dynamic host configuration protocol） 服务器。hp 9000 rp2405服务器预先集成的hp web qos（因特网服务质量管理系统）等软件可以优化系统性能，特别是在访问高峰期间均衡负载、保护重要客户优先获得对系统资源的访问权。webqos的作用是控制应用层的服务质量，具体功能包括：u prioritize分级服务：根据前端用户、应用系统的重要程度，设置优先级，提供并保障不同级别的服务效果；u optimize过载保护：在临界过载时，能有效地转移、或及时地回绝服务服务请求，防止过载造成的系统效率下降，甚至系统瘫痪；u stabilize稳定服务质量：量化服务要求，预测资源需求量，保证资源的分配，从而达到稳定服务质量的目的。u rp2405具体配置如下：机型数量备注rp24051rp2405具体配置如下：cpu2pa8700 650mhzmemory2gb1000basesx1disk2 x 36gbdvd1dat241日常系统备份压缩后容量24gbhp-ux 11i1mirrordisk/ux1磁盘镜像软件系统总线带宽1.9gb/si/o带宽1.9gb/stpc-c(本配置)24,000tpm(transaction per minute)tpc-c(2 x 750mhz cpu)27,000tpm(transaction per minute)specweb992507specweb99_ssl5462.2. ftp服务器及存储xx的规模大，且作为将来教学资源分发的工具，服务器必须要有高性能和大的内部存储容量的扩展能力。配置1台hp rp5405作为ftp 服务器。hp 9000 rp5405服务器具有很大的系统总线带宽，独立的i/o通道和宽敞的i/o，非常适合作为ftp服务器。配置1台光纤通道存储设备ds2405，作为外接存储设备，存放大容量的共享文件，2g/s的主机-存储连接光纤通道，保障文件的快速传输。u rp5405具体配置如下：机型数量备注rp54051rp5405具体配置如下：cpu2pa8700 650mhzmemory4gbdisk2 x 36gb1000basesx1fc card1dvd1dat241日常系统备份压缩后容量24gbhp-ux 11i1mirrordisk/ux1磁盘镜像软件系统总线带宽4.3gb/si/o带宽3.2gb/stpc-c(本配置)24,000tpm(transaction per minute)tpc-c( 满配置)56,000tpm(transaction per minute)specweb992507specweb99_ssl546u ds2405具体配置如下：机型数量备注ds24051ds2405具体配置如下：通道类型及速度光纤，2g/s磁盘容量6x73gb2.3. 邮件服务器及存储配置1台hp rp5405作为邮件服务器。hp 9000 rp5405服务器具有很大的系统总线带宽，独立的i/o通道和宽敞的i/o，非常适合作为邮件服务器；另外，rp5405服务器预先集成的hp web qos（因特网服务质量管理系统）等软件可以优化系统性能，特别是在访问高峰期间均衡负载、保护重要客户优先获得对系统资源的访问权。配置1台光纤通道存储设备ds2405，作为外接存储设备，作为15000用户的邮箱存储，2g/s的主机-存储连接光纤通道，保障用户访问的速度。u rp5405具体配置如下：机型数量备注rp54051rp5405具体配置如下：cpu4pa8700 650mhzmemory8gbdisk2 x 36gb1000basesx1fc card1dvd1dat241日常系统备份压缩后容量24gbhp-ux 11i1mirrordisk/ux1磁盘镜像软件系统总线带宽4.3gb/si/o带宽3.2gb/stpc-c(本配置)43,300tpm(transaction per minute)tpc-c( 满配置)56,000tpm(transaction per minute)specweb994646specweb99_ssl1190u ds2405具体配置如下：机型数量备注ds24051ds2405具体配置如下：通道类型及速度光纤，2g/s磁盘容量6x73gb2.4. 外网信息发布服务器外网服务器功能主要是对外提供信息发布，同时为xx校区做外网dns解析。配置1台hp rp5405作为外网信息发布服务器。衡量web服务器处理能力的主要指标是服务器可以承受的同时“点击”的次数，数值越高处理能力越强。目前衡量web服务器性能的benchmark主要是specweb99，specweb99测试在给定工作集和吞吐率的情况下，web服务器允许的最大并发连接数，每个联接按可允许的最大速率完成。hp rp5405是业界领先的四路服务器，作为web服务器具有非常大的优势： 很大的系统总线带宽，独立的i/o通道和宽敞的i/o，非常适合作为网站服务器； rp5405服务器预先集成的hp web qos peak等软件可以优化网站性能，特别是在访问高峰期间均衡负载、保护重要客户优先获得对系统资源的访问权。 specweb99值高达4646，即每秒可并发连接4646个。u hp webqos peak hp webqos peak提供一致的性能和容量。通过类似于与客户面对面服务所使用的“挑选”手段，峰值技术防止了系统超载和性能下降。即使在非预期的申请大量涌来时，该技术通过优先分级来保证完成的完整商业交易的数量最大。hp webqos peak在web服务器负荷很重的情况下，仍能保持系统性能稳定。webqos peak的主要特性包括： 用户性能保护 容量保护 基于会话的负载管理 宜于执行 改善的站点可靠性和可用性 最大的客户保持力 对终端用户一致的响应时间 预防交易丢失 最大的交易吞吐量 防止web服务器过载 跨本地或分布式服务器群集优化容量使用 是对其它负载均衡应用软件的提高 迅速安装运行所带来的巨大收益 能够与使用microsoft internet信息服务器（ms iis）、apache或netscape enterprise的应用程序一同工作u rp5405具体配置如下：机型数量备注rp54051rp5405具体配置如下：cpu4pa8700 650mhzmemory8gbdisk4 x 36gb1000basesx1fc card1dvd1dat241日常系统备份压缩后容量24gbhp-ux 11i1mirrordisk/ux1磁盘镜像软件系统总线带宽4.3gb/si/o带宽3.2gb/stpc-c(本配置)43,300tpm(transaction per minute)tpc-c( 满配置)56,000tpm(transaction per minute)specweb994646specweb99_ssl11902.5. 计费网关服务器计费网关服务器功能是网络管理和计费，实现园区网络的用户管理、上网控制、信息安全检查、计费政策实施等。配置1台hp rp2405作为计费网关服务器。u rp2405具体配置如下：机型数量备注rp24051rp2405具体配置如下：cpu2pa8700 650mhzmemory2gb10/100base-t2disk2 x 36gbdvd1dat241日常系统备份压缩后容量24gbhp-ux 11i1mirrordisk/ux1磁盘镜像软件系统总线带宽1.9gb/si/o带宽1.9gb/stpc-c(本配置)24,000tpm(transaction per minute)tpc-c(2 x 750mhz cpu)27,000tpm(transaction per minute)specweb992507specweb99_ssl5462.6. 目录服务器目录服务器存储帐户信息。配置1台hp rp5405作为目录服务器。u rp5405具体配置如下：机型数量备注rp54051rp5405具体配置如下：cpu4pa8700 650mhzmemory8gbdisk4 x 36gb1000basesx1fc card1dvd1dat24磁带机1日常系统备份压缩后容量24gbhp-ux 11i1mirrordisk/ux1磁盘镜像软件系统总线带宽4.3gb/si/o带宽3.2gb/stpc-c(本配置)43,300tpm(transaction per minute)tpc-c( 满配置)56,000tpm(transaction per minute)specweb994646specweb99_ssl11902.7. 安全及病毒防护服务器由于安全及病毒防护服务器的特殊性，因此使用安全性更高的unix服务器。配置1台hp rp2405作为安全及病毒防护服务器。hp基于主机的入侵检测 hp的入侵检测系统hp-ux host intrusion detection system（hids）能向用户报告到达 hp-ux 11.x操作环境的黑客行为，他们可能试图破坏您计算环境的最关键部分（操作系统和应用）。入侵检测是已实施的其它安全策略和系统的有效补充。如果我们将防火墙比喻成带门的屏障，只允许合法用户进入，那么入侵检测工具就是视频监视和防盗报警系统，它将在有人翻越屏障破门而入并试图进入中央控制系统时采取适当措施。事实上，主要威胁已经存在于系统内部，它们一直潜伏着，准备随时破坏中枢神经系统。 hids/9000的主要功能是保护 hp-ux 11.x操作环境并发出警报。其它产品可用于网络外围的入侵检测，称为网络入侵检测。但是， fbi调查报告指出，已检测到的非法入侵者中有 71%为内部人员。保护操作系统不被侵入或破坏的同时，关键业务服务器则必须具有入侵检测功能。 u rp2405具体配置如下：机型数量备注rp24051rp2405具体配置如下：cpu2pa8700 650mhzmemory2gb1000base-sx2disk2 x 36gbdvd1dat241日常系统备份压缩后容量24gbhp-ux 11i1mirrordisk/ux1磁盘镜像软件系统总线带宽1.9gb/si/o带宽1.9gb/stpc-c(本配置)24,000tpm(transaction per minute)tpc-c(2 x 750mhz cpu)27,000tpm(transaction per minute)specweb992507specweb99_ssl5462.8. 校园mis系统服务器配置2台hp rp7405作为校园mis系统服务器。校园mis系统作为关键应用系统，对服务器的安全性和可靠性都提出了很高的要求，要保证系统的连续运行，因此我们配置了两台rp7405，每台安装hp 高可用集群软件mc/serviceguard，实现双机热备份系统（互为备份）。u 当主机内部的主用网卡出现故障时，原主用网卡上的service ip地址自动漂移到备用网卡，无需用户手工干预，主机系统运行着的数据库等软件不受任何影响,ip地址的漂移仅需毫秒级即可完成，因此几乎不会对客户端的正常应用造成损失。u 当主机系统出现故障时，主机上的service ip地址自动漂移到备份机上。同时，备份机自动启动数据库软件，并且自动接管共享磁盘阵列。整个切换的过程如果不考虑应用软件的不确定性，可实现业界最快的秒级切换。u rp7405具体配置如下：机型数量备注rp74052rp7405具体配置如下：cpu4pa8700 650mhzmemory8gbdisk4 x 73gb1000basesx1dvd1dat24磁带机1日常系统备份压缩后容量24gbhp-ux 11i1mirrordisk/ux1磁盘镜像软件mc/serviceguard1集群软件hp openview glanceplus1系统性能监控软件系统总线带宽16gb/si/o带宽8.5gb/stpc-c(本配置)43,300tpm(transaction per minute)tpc-c( 满配置)110,000tpm(transaction per minute)2.9. 视频服务器视频服务对服务器i/o能力和存储能力的要求非常高， ps（pump server：媒体服务器）。配置2台hp rp7405作为视频服务器，1台va7110作为系统共享存储设备。视频系统作为关键应用系统，对服务器的安全性和可靠性都提出了很高的要求，要保证系统连续运行，因此我们配置了两台rp7405，每台安装hp 高可用集群软件mc/serviceguard，实现双机热备份系统（互为备份）。 每台配置： 4颗pa-8700 750mhz cpu、8gb 内存、4块73gb磁盘。 两台服务器安装高可用群集软件hp mc/serviceguard，组成cluster结构，实现双机热备份，从而提供完全的高可用性和高可靠性。 两台服务器各安装mirrordisk/ux，实现内置磁盘镜像、支持磁盘热插拔，保证系统数据的可用性。 两台服务器安装hp openview glanceplus，提供强有力的系统性能监视和诊断，使系统管理员轻松地检查系统活动，识别和解决系统性能瓶颈，调整系统性能达到最佳状态。 每台rp7405各配有存储光纤通道卡，通过2g/s光纤通道与磁盘存储系统va7110连接。 每台rp7405配有2块百兆网卡，做双机心跳连接，实现冗余备份。 每台rp7405配有2块千兆光纤网卡做局域网接入，实现冗余备份。 单机本配置tpc-c高达：82,000 tpm。 单机满配置tpc-c高达：110,000 tpm。视频服务对系统i/o速度和存储容量要求高，因此选择2g全光纤存储设备va7110作为视频系统共享存储设备 va7110采用的是最新2g光纤通道技术的存储设备。 配置15块73gb双口光纤磁盘，保证应用系统数据的高安全、高可靠、高可用。磁盘配置容量为：73 gb x 15 = 1tb va7110的2个主机接口光纤通道连接到2个8口的光纤交换机上，实现与服务器的冗余连接，是san（存储局域网）的架构，提供更高的可靠性、可用性、多服务器共享和扩展能力。 配有2g/s双光纤通道存储控制器，每个控制器配有512mb的高速缓存，高速缓存有3天的电池保障，即使市电系统出现严重故障，电池保障系统也可以使高速缓存内的数据不丢失。 va7110采用的是双奇偶性raid 5和raid 0/1的自动raid技术，可以根据用户的实际需要选择autoraid或着手工raid，保障存储数据最高的可靠性和可用性。 配置系统配置管理软件command view va，和系统安全管理软件secure manager va。u rp7405具体配置如下：机型数量备注rp74052rp7405具体配置如下：cpu4pa8700 650mhzmemory8gbdisk4 x 73gb1000basesx210/100baset2fc card2dvd1dat24磁带机1日常系统备份压缩后容量24gbhp-ux 11i1mirrordisk/ux1磁盘镜像软件mc/serviceguard1集群软件hp openview glanceplus1系统性能监控软件系统总线带宽16gb/si/o带宽8.5gb/stpc-c(本配置)43,300tpm(transaction per minute)tpc-c( 满配置)110,000tpm(transaction per minute)u va7110具体配置如下：机型数量备注va71101光纤通道2个2g/s高速缓存1gb磁盘15块73gb 软件command view1secure manager12.10. 数据库服务器数据库服务器，是学校关键的数据服务器，而且数据流量大，安全性要高，所以配置2台hp rp7405做数据库服务器，并且，使其每台拥有2路1000m网卡做输入输出。数据库服务器通常要求在短时间内实时完成信息的查询，和对数据的插入、统计和分析等工作，因此对系统的性能要求很高。数据库系统作为学校的关键系统，对服务器的安全性和可靠性都提出了很高的要求，要保证系统连续运行，因此我们配置了两台rp7405，每台安装hp 高可用集群软件mc/serviceguard，实现双机热备份系统（互为备份）。 每台配置： 8颗pa-8700 750mhz cpu、16gb 内存、4块73gb磁盘。 两台服务器安装高可用群集软件hp mc/serviceguard，组成cluster结构，实现双机热备份，从而提供完全的高可用性和高可靠性。 两台服务器各安装mirrordisk/ux，实现内置磁盘镜像、支持磁盘热插拔，保证系统数据的可用性。 两台服务器安装hp openview glanceplus，提供强有力的系统性能监视和诊断，使系统管理员轻松地检查系统活动，识别和解决系统性能瓶颈，调整系统性能达到最佳状态。 每台rp7405各配有存储光纤通道卡，通过2g/s光纤通道与磁盘存储系统va7410连接。 每台rp7405配有2块百兆网卡，做双机心跳连接，实现冗余备份。 每台rp7405