上海番茄信息技术有限公司.doc

啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊对于计算机设备故障导致的服务失效,可以采用冗余设备提高系统的稳健性,比如双机热备,磁盘阵列等等,在本方案中充分考虑经济技术因素,优先考虑采用Raid1提供磁盘冗余阵列,.啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊上海番茄信息技术有限公司啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊上海华正人才服务有限公司服务器选购、托管、维护方案上海番茄信息技术有限公司Shanghai Tomato Information Technology Co.,LTD目 录一、前言2二、服务器性能要求及选型2三、网络环境需求分析4四、网络安全需求分析5五、系统稳健性及数据备份策略5六、服务器维护解决方案5七、参考报价7一、 前言上海华正人才服务有限公司的Web主站点，采用.net开发，目前选用某虚拟主机运行。同时，华正公司还有若干个站点分散在不同的虚拟主机服务商提供的虚拟主机中运行，随着华正公司业务开展的不断深入，主网站访问量和网站的数量将进一步扩大，考虑到管理上的便利、数据安全性、开展网上交流活动的发展空间等多种因素，华正公司拟计划上马自己的服务器进行托管，并请专业的系统安全工作人员对服务器进行维护。根据该公司网站的特点以及未来发展趋势的预测，对服务器各方面问题给予充分评估，以保证未来2-3年内长效稳定运行，并且进一步针对可能出现的问题给出解决方案。二、 服务器性能要求及选型该系统把数据库服务器、Web服务器合二为一，服务器的系统瓶颈依次应为：内存、CPU、网络子系统、磁盘子系统。考虑到系统将来增加应用程序以及交互式功能扩展的需求以及交互式Web程序对数据存储的要求，对CPU、内存预留一定发展空间。按照服务器现有的工作压力，将来首先出现的瓶颈应该是内存，可以增加内存缓解服务器压力，提高服务能力。建议服务器选型：联想 万全 R510 S5050系列、IBM xSeries 346系列、DELL PowerEdge 2950系列。基本配置为：Xeon 2.8-3.2G * 2，1G ECC内存，73G万转SCSI硬盘。服务器的选购以性能满足基本需求为准。根据对的初步了解和维护经验来看，这种类型的站点对服务器的性能要求并不是非常高，所选购的服务器类型都是即将退出服务器主要市场的产品，因此性价比较高。服务器的选购，稳定性将是主要考察因素，特别是对于单服务器运行的Web站点来说，由于整个系统没有冗余配置，单点故障将直接影响网站的运行，其稳定性显然是非常重要的。故此，服务器选择品牌机作为首选。磁盘存储子系统：服务器失效的主要因素是由于硬盘故障，而且，硬盘故障将直接导致无法挽回的数据丢失现象，所以，考虑磁盘阵列（Raid 1）以提高磁盘子系统的稳定性。对于稳定性要求非常高的系统，往往也会考虑在存储方面投入较多的投资预算。单独的磁盘阵列柜组合双机热备系统是相当完美的组合。关于内存：一般来说，内存总是越多越好，内存往往是Web+DB组合的服务器首先出现的瓶颈，另一个特点就是内存升级也比较简单。根据维护经验判断，1G的内存至少可以承受2000-3000IIS连接数的请求。关于服务器机架：1U机架空间狭小，服务器内部的散热条件不如2U服务器，虽然机房的恒温恒湿条件一般都非常好，但是服务器内部的微环境并不总是很理想，2U服务器的硬盘温度明显低于1U服务器，硬盘被烧坏的情况也多发于空间狭小的1U服务器中。内存升级、单磁盘系统升级到多磁盘阵列是服务器主要的升级方式。1U服务器磁盘升级空间小。以下是IBM xSeries 346的主要技术指标：机型与架构架构类型IA架构服务器服务器机型机架式服务器处理器处理器Intel Xeon DP 3000MHz处理器前端总线800MHZ标配处理器数目2最大支持处理器数目2内存内存类型DDR2标配内存容量1024MB最大支持内存容量16GB存储磁盘控制器Integrated Dual Channel Ultra320 SCSI标配硬盘容量73G*1最大硬盘容量880G RAID磁盘阵列支持Raid 1硬盘热插拔支持硬盘热插拔,6HS光驱DVD光驱软驱1.44M软驱网络网络控制器2个1000M网卡机箱与电源电源类型625W热插拔电源电源最大功率625W软件:支持操作系统windows2000,windows server 2003,red hat linux其它:售后服务3年保修上市时间2004年扩展:Raid1增加一块硬盘做Raid1三、 网络环境需求分析主站点主要服务于参加公司培训的学员，不考虑视频、大量下载，2-5Mbps的稳定带宽估计可以满足该系统50-70点击/秒的访问量。相对服务器主机资源的瓶颈，服务器主机的瓶颈将会更早出现。为了保障站点的持续稳定运行，选择一个符合要求的高标准IDC机房进行托管亦尤其重要。上海电信武胜路机房依托CHINANET得天独厚的网络资源优势，以千兆级高速物理光纤直接接入CHINANET骨干网的路由交换机，并以冗余线路结构保证高速可靠。托管机房设施一流，两路市电、自备发电机及UPS多路电源保证。中央空调恒温恒湿,交采用安全可靠的气体灭火消防系统，有专业技术人员提供247电信级专业技术保障。托管机房有完善的出入管理制度，确保用户托管的设备安全。上海电信外高桥机房是上海电信公司新建的一个高性能IDC机房，其网络资源为10G光纤连接至上海城域网。华正公司的主要学员大部分都是分布在上海地区，从性价比方面考虑，可以优先选择外高桥机房进行托管。市场信息：到12月31日止，外高桥电信IDC机房优惠活动，可以用一半的价格实现主机托管。服务器托管提供一个固定IP地址。四、 网络安全需求分析该服务器直接暴露于互联网，保护系统的机密数据不受黑客和商业间谍入侵所侵害，服务器的安全问题将显得非常突出。由于Internet的开放性及安全性的不足，针对网络存在的攻击手段，如病毒、后门、隐通道、侦听、欺骗、口令攻击、路由攻击等，并且攻击手段日新月异、防不胜防，这对网络数据的安全性提出了巨大挑战。因而，企业网站的安全问题是一个动态的解决过程，需要有专业的网络安全工程师进行全程的维护。上海番茄信息技术有限公司可以为客户提供有针对性的防御措施，比如防火墙、主机安全策略部署、系统漏洞检测、补丁升级、查杀病毒等等，同时，对于正在发生的侵害进行监测，对于侵害发生以后的补救均有良好的应对措施，所有这些工作，均由长期工作在网络安全一线网络安全工程师进行维护管理。五、 系统稳健性及数据备份策略对于为提供Web服务的独立主机而言，网站数据，特别是动态产生的数据库中的数据，对于企事业单位而言是极为重要的，一旦重要的数据被破坏或丢失，就会对业主造成重大影响，甚至是难以弥补的损失。一方面，计算机系统硬件的失灵（比如硬盘存储介质的老化、失效等）将导致服务器数据的损坏，使系统陷于崩溃，甚至于丢失重要的网站数据。同时，来自其他网络安全方面的问题也可能导致数据的丢失，比如操作系统和网络系统的漏洞等。对于计算机设备故障导致的服务失效，可以采用冗余设备提高系统的稳健性，比如双机热备、磁盘阵列等等，在本方案中充分考虑经济技术因素，优先考虑采用Raid1提供磁盘冗余阵列，防止由于失效的硬盘故障导致系统崩溃与数据丢失，可以极大的提高系统的稳定性。虽然磁盘阵列可以提高系统的高可用性即保证系统的持续运行，但系统中的数据仍会因为电源故障、自然灾害、人为误操作、网络安全等原因而丢失，数据备份是保护数据的最后一道屏障。番茄信息技术可以为客户提供一系列数据备份的方案，以保证数据的安全。按照一定的数据备份策略对备份进行管理，提供异地备份服务器备份重要数据，并且在发生数据丢失的情况下进行灾难恢复。六、 服务器维护解决方案上海番茄信息技术有限公司的技术团队由数名长期工作在互联网服务器维护一线从事系统安全、应用系统开发维护的成员组成，深厚的技术底蕴以及丰富的工作经验，使得番茄信息技术具有得天独厚的条件完成复杂的互联网服务器的维护工作。我们将以高质量的服务以及快速的紧急响应速度为您提供724的服务。l 服务器初始安装配置服务服务器操作系统安装调试，可根据客户需求定制系统功能。操作系统选型方案及安装软件拷贝由客户提供。提供系统类型为Windows、Linux、Solaris、FreeBsd。l 操作系统备份及灾难恢复服务确保服务器操作系统本身的正常高效运行，对关键的系统文件、目录、帐户信息及配置文件定时备份。l 主机系统管理服务1. 系统日常维护:包含系统帐户管理，文件系统管理，进程管理及基于用户的磁盘限额等内容2. 操作系统升级及漏洞修补:随时跟踪系统漏洞报告，及时进行系统修补及更新，最大限度的减小系统安全漏洞风险。3. 系统安全控制:实施用户安全策略、文件安全策略，及时扫描系统端口漏洞及安全隐患，及时作出防范方案。4. 服务器硬件维护:服务器硬件日常维护、性能监测预警及故障修复。如硬件故障导致换件处理，需收配件成本费用。系统流量监控服务l IDS入侵检测服务1. 监听网络流量并分析用户和系统活动2. 系统构造和弱点审计3. 检查系统配置及漏洞4. 识别已知攻击行为5. 统计分析异常行为6. 及时提供安全报警l 虚拟主机系统初始安装及维护服务虚拟主机软件系统的安装配置，运行期间的性能监测、故障处理及性能优化。可根据客户需求调整系统参数及功能，并提供升级服务。虚拟主机系统软件费用由客户另行支付。l 虚拟主机系统备份及灾难恢复服务根据客户所选择的服务级别及备份策略实施虚拟主机系统的用户帐户、网站内容、系统配置等方面的备份及恢复。七、 参考报价此处报价为参考报价。编号项目名称项目说明单价（元）单位数量总价（元）01服务器购置费IBM 346系列，增加一块73G SCSI硬盘18800.00 台118800.00 02服务器托管费2U托管费8000.00 年18000.00 03服务器维护费对服务器进行日常维护、安全维护等1500.00 月1218000.00 合计44800.00 第1页 共9页上 海 番 茄 信 息 技 术 有 限 公 司联系人：李俊华 电话：(021)54356506 54356451转 602传真：(021)54356506 54356451 转 608手机 - mail：地址：上海市浦东新区浦建路1086弄13号1501室上海番茄信息技术有限公司啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊上海番茄信息技术有限公司啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊对于计算机设备故障导致的服务失效,可以采用冗余设备提高系统的稳健性,比如双机热备,磁盘阵列