xxx公司数据中心方案选型说明

xxx 公司数据中心方案选型说明公司数据中心方案选型说明 2006 7 7 管震 zhenguan 微软 中国 有限公司 1 1 SQLSQL ServerServer 20052005 核心特点核心特点 更高的投资回报更高的投资回报 从首次采购成本上讲 SQL Server 2005 是一个 All in Box 的数据库全面解决方案 从高可用性解决方案到数据库性能调优 从报表工具到商业智能 SQL Server 2005 均提供了业界领先的平台解决方案 无需额外成本 从开发实施和维护成本上讲 SQL Server 2005 更是体现出不菲价值 通过改善的 24 7 可用性 可扩展性和安全性 把商业中断减到最小 通过丰富的终端用户分析和报表工具 使得商业洞察力更加深入 这些都有助 于在投资方面获得更快的回报 利用 Visual Studio 2005 和 Net 的集成 商业应用程序的开发时间快了 40 同时在大多数情况下减少了 50 70 的代码 减少了数据管理复杂度并简化了管理 更快的结果响应更快的结果响应 一套全新的管理工具包以及与 Visual Studio 2005 和 Microsoft NET 共同语言运行 环境的紧密集成 使你在构建系统 排错及操作应用系统时更快 更有效 更好的决策支持更好的决策支持 在数据整合 分析和报表领域功能全面的智能商务平台 使你在采取行动和制定更 好决策时具备更敏锐的洞察能力 值得信赖的平台值得信赖的平台 系统固有的数据加密 默认安全设置以及强制口令策略功能使你能够以最高的性能 最高的可用性和最高的安全性运行任何苛刻的应用系统 2 2 xxxxxx 生产数据中心规划方案生产数据中心规划方案 主数据库服务器 SQL Server 2005 x64bit企业版 Windows Server 2003 R2 x64bit企业版 Raid 5磁盘阵列 第一期主数据库服务器推荐采用高可靠性 x64 位数据库服务器 并配合 2CPU 保留至少 扩展到 4 颗 CPU 的能力 和至少 8G 的内存 构成能够处理 1TB 级别的硬件环境 Windows Server 2003 R2 x64 和 SQL Server 2005 x64 将在这个平台上发挥出极高的效能 有关 SQL Server 2005 为 xxx 公司核心 OLTP 应用所提供的性能和安全性将在以下几个章节 谈及 3 3 SQLSQL ServerServer 20052005 提供值得信赖的安全性提供值得信赖的安全性 微软一直在努力提升自己产品的安全性 从独立开源数据库安全评估机构 http www osvdb org 的证据显示 作为微软公司的核心产品 SQL Server 在数据库安 全性上的改善是极其显著的 从下面这张统计图中就可以看出微软公司对待安全性的态度 柱图上的数字表示当年发现安全漏洞的个数 Source Company web sites http www osvdb org Includes both SQL Server and MDAC 2 2 2020 1313 7474 数据库安全问题数据库安全问题 20022002200320032004200420052005 SQL SQL ServerServer Oracle DBOracle DB 1111 2 2 1 1 您的数据库需要安全吗 SQL Server SQL Server 2005 更是把安全性提升到前所未有的高度 总结 SQL Server 2005 中核心的安 全特性如下 特性特性描述描述 默认关闭默认关闭SQL Server 2005 默认将只会启用少数核心功能和服务 这 样 就限制了暴露的 表面积 并且 管理员只会启用那 些他们环境所必需的服务和功能 在 SQL Server 2005 中默认被禁用的服务和组件包括 NET 框架 Service Broker 网络连接组件 分析服务的 HTTP 连 接组件 其他一些服务 例如 SQL Server 代理 全文检索 新的数据转换 DTS 服务 被设置为手动启动 粒度化的权限控制粒度化的权限控制SQL Server 2005 中新的安全模型允许管理员在某个粒度等 级上和某个指定范围内管理权限 这样 管理权限更加容易 并且权限最低原则得到遵循 用户和架构分离用户和架构分离SQL Server 2005 切断了用户和他所拥有的数据库对象之间 的隐式关联 简化了安全管理操作 例如 在 SQL Server 以前的版本中 如果您想移除一个用户 您不得不首先移除 这位用户所拥有的数据库对象或重新指派其所有权 这显而 易见地会使整个过程变得复杂 并有可能影响到很多应用程 序的使用 而在 SQL Server 2005 新的安全模型中 移除用 户不会要求更改任何一个应用程序 强制密码策略强制密码策略管理员能够对标准登录帐号指定和 Windows Server 中密码 策略风格一样的策略 这样 同一个策略就能应用到域中所 有的帐号上 执行上下文执行上下文SQL Server 2005 允许为一个模块中语句的执行指定上下文 这个功能同时也在粒度化权限管理时起了很重要的作用 DDL 触发器触发器在 SQL Server 2005 中 能为 DDL 操作指定触发器 提供 了审核 DDL 操作的另一个选择 数据加密数据加密SQL Server 2005 本身就具有加密功能 完全集成了一个密 钥管理架构 集群身份验证集群身份验证SQL Server 2005 集群支持针对虚拟服务器的 Kerberos 身份 验证 多代理帐号多代理帐号SQL Server 2005 代理服务支持多个代理帐号 一个作业一 个 不再依赖不再依赖 LSA 数据数据 库库 SQL Server 代理使用代理帐号时不再需要访问 LSA 因此 代理服务不再需要以本地管理员身份启用了 SQL 事件探查器不事件探查器不 再需要系统管理员再需要系统管理员 权限权限 SQL Server 2005 提供了一个新的权限 允许没有系统管理 员权限的用户运行事件探查器 分析服务器的通讯分析服务器的通讯 需与服务器端定义需与服务器端定义 的策略一致的策略一致 默认情况下 客户端 服务器之间的通讯是被加密的 为了 保证安全 服务器端策略可定义为拒绝不加密的通讯 分析服务器中细化分析服务器中细化 的管理角色的管理角色 SQL Server 2005 中将会有更多的权限可供选择 除了 OLAP 管理员之外 数据库管理员能够在一个单独数据库的 上下文中支配管理权限 新的对象权限能允许用户只看到对 象的定义 而不能访问对象 和只能处理对象 SQL Server 代理作代理作 业的角色业的角色 改进了的 SQL Server 代理支持以更细化的方式针对作业指 派权限 新的工具和帮助文新的工具和帮助文 件件 一组新的部署工具和文档将会帮助您确保 SQL Server 2005 被安全地安装或是部署到一个现存的 SQL Server 拓扑中 这些工具通过汇报详细信息 分析现存拓扑 检查必要条件 建议配置和每步验证等方式给予您指导 改进针对分析服务改进针对分析服务 的审核功能的审核功能 SQL Server 2005 分析服务将包含与 SQL 事件探查器集成的 新审核功能 安全公告安全公告微软将发布关于 SQL Server 2005 的安全公告和补丁 这些 公告将帮助您获知和评估针对您现有环境的潜在威胁 并助 您消除这些隐患 IIS 锁定向导锁定向导如果您是在 Windows 2000 Server 平台上部署 SQL Server 2005 IIS 锁定向导是一个保护您 web 服务器环境的强大工 具 IIS 锁定向导将关闭那些在您的环境中不需要的功能 从而减少潜在的遭受攻击的 表面积 为了提供防范攻击 的多层保护 IIS 锁定向导中集成了一个叫做 URLScan 的工 具 如果您是在 Windows Server 2003 平台上部署 SQL Server 2005 IIS 锁定向导已经被集成进了 IIS6 0 4 4 SQLSQL ServerServer 20052005 提供数据库的高可用可靠性提供数据库的高可用可靠性 Microsoft SQL Server 2005 已经证明能满足客户的高可用性要求 而且提供此功能的成 本要比 Oracle 10g 低很多 SQL Server 2005 在 SQL Server 2005 Standard Edition 和 SQL Server 2005 Enterprise Edition 中均提供了所有主要的高可用性功能 如 Microsoft Clustering Services 支持 支持 Database Mirroring 数据库快照 日志传送和复制等 无需额 数据库快照 日志传送和复制等 无需额 外的资金投入外的资金投入 Oracle 的 Real Application Clusters RAC 可以在高可用性配置中实现 不过 RAC 仅在 Oracle 10g Standard Edition 中提供 而在 Oracle 10g Enterprise Edition 中并不提供此功能 RAC 可以实现自动故障转移 但并不能提供 SQL Server 2005 Database Mirroring 所提供 的小于 5 秒的故障转移速度 同样 Oracle 10g 的 Flashback 和 Data Guard 功能在 Oracle 10g Standard Edition 中不可用 为了获得这些功能 客户必须购买价格更高的 Oracle 10g Enterprise Edition SQL Server 2005 Enterprise Edition 还通过对多个服务器间的数据进行分区提供了提高可用 性的能力 在 Oracle 10g 中增加此功能需要购买 Oracle Partitioning 产品 高可用性并不 需要同样的高成本 SQL Server 2005 以比 Oracle 10g 低很多的价格满足客户的高可用性 要求 5 5 SQLSQL ServerServer 20052005 提供提供 WindowsWindows 平台上最佳的数据库性平台上最佳的数据库性 能能 自 SQL Server 2005 发布之后的 TPC C OLTP 应用的数据库效能评估指标 一直在表明 在在 Windows Server 2003 平台上性能和性价比最高的数据库平台是平台上性能和性价比最高的数据库平台是 SQL Server 2005 这个 结果可以在以下网址中实时检测 http www tpc org tpcc results tpcc perf results asp 而商业智能应用平台的核心衡量指标 TPC H 更是在所有平台 包括 Unix Windows Linux 中占据头名占据头名 http www tpc org tpch results tpch perf results asp 同时有实验室证据表明 SQL Server 2005 在超过 100 个 OLTP 的应用测试中的响应比 SQL Server 2000 快至少 30 64bit SQL Server 2005 对 OLTP 应用的处理速度提高了 71 这 都有赖于在 SQL Server 2005 中改善磁盘 I O 管理的改进和数据分区等特性的加强 尤其是 对 xxx 公司今后 保存多年数据 但要 12 小时内随时调用 的需求来说 这种特性极其高 效和实用 如下图所示 Partitioning and Storage Customer ID IndexCustomer ID Index Customer ID IndexCustomer ID IndexCustomer ID IndexCustomer ID Index Partitioned by ORDER DATE Partitioned by ORDER DATE Order Date Order Date Order Date 20032003 0101 0101 andand Order Date Order Date Order Date 20042004 0101 0101 FilegroupFilegroup DATA 2002DATA 2002 FilegroupFilegroup DATA 2003DATA 2003 FilegroupFilegroup DATA 2004DATA 2004 FilegroupFilegroup IDX 2002IDX 2002 FilegroupFilegroup IDX 2003IDX 2003 FilegroupFilegroup IDX 2004IDX 2004 OrdersOrders Customer IDCustomer ID Order DateOrder Date AmountAmount Order IDOrder ID OrderOrder HistoryHistory Customer IDCustomer ID Order DateOrder Date AmountAmount Order IDOrder ID Order History TableOrder History TableOrder History TableOrder History TableOrder History TableOrder History Table 6 6 来自客户的声音 来自客户的声音 通过采用64 位安腾CPU 的Windows 操作系统 我们发现无论是系统平台 数据库应用 还是开发工具的性能都有了明显提升 同时 在易用性 性价比方面与小型机相比具有相 当大优势 这对我们来说是比较理想的选择 杨志强 总经理 积成电子 积成电子通过对64 位Windows 系统和SQL Server 2005 的深入了解 决定采用基于64 位安 腾CPU 的Windows 操作系统 将系统移植到64 位平台上 不仅使得系统的易用性 性价比 方面更有优势 同时也减轻了用户对病毒防范的疑虑 满足了部分用户既希望能使用Windows 系统 又应用相对较高性能服务器设备的愿望 有利地促进了系统的推广 电网自动化事业部 技术副总周文俊介绍 通过采用64 位安腾CPU 的Windows 操作系统 可以在很大程度上降 低病毒侵害 提高系统安全性和稳定性 同时 它在易用性 性价比等方面都比小型机具有优 势 对我们来说是比较理想的选择 在选型中我们很大程度的考虑了系统的可靠性和技术风险 花钱买了不好用的系统是绝 对不能接受的 侯彤 CIO 佐丹奴集团 佐丹奴在整个组织中部署了Tiger 系统 以帮助改进生产效率 从2000 年开始 一个六人团队使用 Visual Studio开发了Tiger 系统 采用SQL Server 的BI 功能 到现在已经在14 个国家或地区部署使用 面对超过4亿次的浏览量和海量的广告信息 新的广告效果分析系统出色的完成了分析 任务 NET平台的高效和SQL server的企业级性能让我们非常满意 王巍 项目负责人 新浪网 新浪网使用基于微软的 NET 平台和 SQL Server 2005 产品的商业智能套件来开发新浪的广告效果分 析系统 报表服务几乎不涉及编码 它主要是拖放操作 我们可以一天完成以往需要几个星期才 能完成的工作 Doug Gray CompUSA 公司 SAP 和数据仓库业务主管 更多大型应用的案例请登陆微软网站 附 附 SQLSQL ServerServer 20052005 的的 3030 项顶尖特性项顶尖特性 10 大顶尖数据库管理特性大顶尖数据库管理特性 特性特性描述描述 数据库镜像数据库镜像 利用新增数据库镜像解决方案扩展日志传送功能 您可以 使用数据库镜像特性通过设置自动故障转移至备用服务器 的方式来增强 SQL Server 系统的功能 在线恢复在线恢复 利用 SQL Server 2005 数据库管理员可以在 SQL Server 实例运行状态下执行恢复操作 由于只有那些被恢复的数 据无法使用 数据库的其余部分仍旧处于在线状态且保持 可用 因此 在线恢复特性能够有效提高 SQL Server 的 可用性 在线索引操作在线索引操作 在线索引选项允许对底层表格 群集索引数据以及索引数 据定义语言 DDL 执行过程中的所有相关索引执行并行 修改 更新 删除和插入操作 举例来说 当群集索引 被重建时 您可以继续对底层数据进行更新并针对其执行 查询操作 快速恢复快速恢复 新增的快速恢复选项将提高 SQL Server 数据库的可用性 当事务日志被前滚后 管理员可以重新连接正在恢复的数 据库 安全增强特性安全增强特性 SQL Server 2005 包含诸如数据库加密 安全缺省设置 口令策略强制 较细粒度权限控制以及增强安全模型之类 的安全增强特性 新增的新增的 SQL Server Management Studio SQL Server 2005 将引入一种新型集成化管理工具套件 SQL Server Management Studio 这种工具集包含用以对 SQL Server 数据库进行开发 部署和故障诊断的新增功能 以及针对原有功能的进一步增强 专用管理员连接专用管理员连接 SQL Server 2005 将引入专用的管理员连接 管理员可以 使用这种连接来访问运行中的服务器甚至被锁定或因为某 种原因而无法使用的服务器 这项功能使管理员得以通过 执行诊断功能或 Transact SQL 语句的方式在服务器上诊 断问题 快照隔离快照隔离 SQL Server 2005 将在数据库级别上提供新的快照隔离 SI 级别 借助 SI 特性 用户可以利用数据库的事务一 致性视图来访问最新提交的数据行 这项功能将提供更高 的可伸缩性 数据分区数据分区 数据分区凭借能够针对大型表格与索引进行高效管理的内 建表格与索引分区特性得到了增强 复制增强特性复制增强特性 对于分布式移动数据库而言 SQL Server 2005 提供了新 的端到端复制功能 其中包括发布 Oracle 数据库的能力 此外 SQL Server 2005 还针对复制工具及其伸缩能力提 供了新的增强特性 10 大顶尖开发特性大顶尖开发特性 特性特性描述描述 NET Framework 托托 管管 凭借 SQL Server 2005 开发人员可以使用熟悉的编程语言 如 Microsoft Visual C NET 和 Microsoft Visual Basic NET 来创建数据库对象 同时 开发人员还可以创建两种 新型对象 用户定义类型及聚合 XML 技术技术 扩展标记语言 XML 是一项通过本地网络和 Internet 在不 同应用间散布数据的重要标准 SQL Server 2005 具备针对 XML 文档存储与查询的内建支持能力 ADO NET 2 0 版版 从针对 SQL Types 的新增支持能力到多维活动结果集 MARS SQL Server 2005 中的 ADO NET 将完善数据集 的访问与操作方式 从而实现更高的伸缩性与灵活性 安全增强特性安全增强特性 SQL Server 2005 中的新型安全模型将把用户从对象中独立 出来 提供较细粒度的访问方式 并支持针对数据访问的更 强控制能力 此外 所有系统表格都将以视图的形式实现 从而提供针对数据库系统对象的更多控制能力 Transact SQL 增强特性增强特性 SQL Server 2005 提供了用以开发可伸缩性数据库应用的新 型语言功能 这些增强特性包括错误处理 递归查询功能 关系型操作符 PIVOT APPLY ROW NUMBER 以及其 它行级功能 SQL Service SQL Service Broker 将面向大规模在线商务应用提供分布式 Broker异步应用程序框架 通知服务通知服务 通知服务允许企业创建能够向各种设备提供及时个性化信息 如证券市场提示 新闻订阅 装运报警 和航班机票价格 查询 的丰富通知应用程序 借助 SQL Server 2005 通知 服务将与诸如分析服务和 SQL Server Management Studio 之类的技术实现更为紧密的集成 Web 服务服务 借助 SQL Server 2005 开发人员可以在数据库层次上开发 Web 服务 从而使 SQL Server 成为一个超文本传输协议 HTTP 监听器并面向以 Web 服务为中心的应用提供新型 数据访问功能 报表服务报表服务 在 SQL Server 2005 中 报表服务将提供与 Visual Studio 2005 一同发售的报表控件 这种集成化报表控件能够面向企 业级应用提供改进报表功能 全文搜索增强特全文搜索增强特 性性 SQL Server 2005 支持丰富的全文搜索应用程序 分类功能 得到了进一步增强 能够在分类基础上提供更强的灵活性 查询性能与伸缩性得到了显著提高 同时 新型管理工具将 能够更加细致的洞察全文实现方式的整个过程 10 大顶尖商务智能特性大顶尖商务智能特性 特性特性描述描述 分析服务分析服务 在 SQL Server 2005 中 分析服务真正具备了实时分析能力 从得以增强的伸缩特性到与 Microsoft Office 的深度集成 SQL Server 2005 将帮助企业在各个级别上对商务智能化能力加以 扩展 数据转换服务数据转换服务 SSIS SSIS 是一套图形化工具与可编程对象的集合 它允许您从不同 数据源中提取 转换并装载 ETL 数据 并将其移植到一个 或多个目标当中 SQL Server 2005 将引入一种能够