福建163169扩容技术建议书.doc

福建省163扩容工程技术建议书福建省163扩容工程技术建议书第一章. 前言3第二章Sun公司简介42.1公司产品42.2. Sun在中国52.3Sun在电信业5第三章方案说明83.1. 网络结构图83.2. 方案说明93.3方案特点163.4方案设备表20第四章专业服务方案21第五章 售后服务、技术支持及培训395.1. 场地检查、交货、安装、调测、运行、验收395.2 保修服务和技术支持48第一章. 前言几乎在每个行业，不管是金融业，还是制造业、医药业或零售业，各公司都在争先恐后地连接到称作Internet的全球Web网。Internet及其多媒体分支World Wide Web不再专供技术用户或技术公司使用，现在已被认为是与客户取得联系的重要渠道。随着国内Internet市场的高速发展，福建数据局的邮件系统的用户数也随之高速增加。目前，系统的用户数已达18,000，预计短期内可增加至50,000用户。原先使用的sendmail软件和工作站已不能胜任以后的扩充需要，同时，由于sendmail的实现中并没有考虑多处理器的情况，增加硬件资源也不能增加系统处理能力，因此，有必要对现有系统进行一次升级，以适应以后的发展势头。10多年来，Sun一直在对Internet赖以建立的很多技术，如开放网络计算、UNIX操作系统和TCP/IP网络协议进行研究、开发、宣传，并实施标准化。今天，在所有的 Internet业务供应商中，75%以上都使用Sun的解决方案。Sun产品和服务帮助各企业以最低的入费来实施Internet/Internet解决方案。预配置的Netra Internet Server安装起来象电子邮件或Web服务器一样容易。Solstice产品提供全面的网络安全性管理服务。Sun公司革命性编程语言Java使Internet/Internet的动态交互应用栩栩如生。作为一家交钥匙商业解决方案供应商，Sun已成为各大公司Internet/Internet解决方案供应商。Sun的集成解决方案包括网络安全性、Web服务和管理框架。Internet真正是一个多方位、多用途的商业工具。那些知道如何把 Internet和Internet技术用作其日常商业活动一部分的公司，将处于一个更有利的地位在全球市场上有效地展开竞争。我们非常感谢福建省数据局给予我们提交项目建议的宝贵机会，这表明了电信局对SUN公司的信任。SUN公司十分珍惜这次机会，立即组织了有关技术人员仔细研究了需求，并且根据自己的经验，准备了这份项目建议书，供电信局选择和参考。第二章Sun公司简介2.1公司产品美国Sun电子计算机有限公司(Sun Microsystems, Inc)是一家年营业额达到98亿美元，提供一流分布式计算技术、产品、服务和解决方案的世界计算机界主要的硬件、软件和网络专业厂商之一。Sun公司成立于1982年，总部位于美国硅谷，分支机构遍布全球。Sun公司是全球头号服务器/工作站生产厂商，产品主要用于网络计算领域，采用基于工业标准的Solaris Unix操作系统环境。从1989年起，Sun公司连续七年保持服务器/工作站销量世界第一。Sun公司是世界上发展速度最快的计算机公司之一，目前一直保持着非常强劲的发展势头，97-98财年Sun公司的营业额达到98亿美元。Sun全球员工27,000人，是美国幸福杂志排名500家最大企业之一(1995年排名222位,，1996年排名203位)。Sun公司是世界上提供基于网络的分布式计算机系统的最大供应商之一，包括全系列服务器、工作站、UNIX操作系统、相关的网络产品和丰富的软件。Sun公司可提供管理信息系统、制造业生产及信息管理软件、计算机辅助设计、人工智能、多媒体会议、软件工程、电子印刷、自动检测、财务服务和网络管理等市场中所需要的具有高速处理能力的一系列产品，而这些只是Sun公司涉足的22个不同领域中的几个。Sun公司的工作站、服务器、操作系统和网络等技术, 一直走在世界的前沿。以下资料来自IDC和DATAQUEST的统计：Sun公司是世界工作站市场的第一大厂商，工作站装机量占世界市场的34.9%第二名HP工作站占10.60%。Sun公司是世界上UNIX系统营业额最高之厂商，世界上许多机构和企业用Sun服务器和微机通过网络组成分布式的信息管理系统而取代了小型机。Sun工作站和服务器所组成的客户机/服务器系统是最经济实用和最先进的系统。Sun公司是UNIX操作系统的第一大厂商，其操作系统Solaris是业界最成熟的操作系统，占UNIX操作系统市场的23.1%。第二名HP公司的HP-UX15.4%，第三名IBM的AIX占8.3%。Sun公司是网络管理系统的第一大厂商，Sun公司的Solstice系列网络管理软件拥有世界30%的市场。Sun公司是UNIX关系型数据库的头号硬件厂商，Sun拥有27.4%的市场，第二名HP只占18.2%。SYBASE, ORACLE, INFORMIX数据库都以Sun工作站, 服务器作为主要硬件平台，它们和DB2数据库都在Sun平台上达到了最高性能。世界上最大的UNIX数据库(数据量为10TB)运行在Sun公司的企业级服务器Enterprise 10000上。Sun公司在UNIX软件开发市场以63.4%名列第一。世界上一些著名的软件, 包括CAD软件和数据库软件的源程序，都首先在Sun工作站开发成功，然后再移植到其它机型。在世界工作站处理器的核心技术RISC芯片市场上，Sun公司的SPARC芯片占48.2%位居第一, 而第二名HP公司的PA-RISC芯片只占19.7%。Sun工作站在MCAD(制造业计算机辅助设计)市场, 在EDA(电子设计应用), 在工业自动化市场, 在图形/动画及图象市场, 在UNIX出版/印刷市场等, 都名列第一。而在人们广泛看好的Internet网上，35%的服务器采用的是Sun公司的产品，Sun的产品也成了Internet应用软件首选的开发环境。据统计，80%的Internet应用软件是采用Sun公司的技术开发的，包括Archie，Gopher，Mosaic，WAIS和Netscape等Internet网上最流行的软件。Sun公司的World WideWeb主页也成了Internet网中最经常被访问的25家厂家之一。2.2. Sun在中国Sun公司进入中国市场近十年来, 由于广大用户的支持和Sun公司的努力, 目前已在教育,政府,电信,金融,气象,公安等许多领域得到广泛应用, 有数以千计的各类用户正在使用Sun公司的工作站和服务器来完成信息数据处理、各类工程设计、图像分析等工作，例如：大庆石油管理局、中国煤炭石油总公司以及广东省移动电话计费系统等。在中国服务器/工作站市场，Sun公司一直占有50%的市场分额，名列各计算机公司之首。Sun公司在全球86个国家或地区设有分公司, 办事处和服务中心, 包括在北京, 上海, 广州, 成都和香港的办事处, 负责产品宣传, 市场推广和技术支持，能及时为用户提供服务。2.3Sun在电信业目前规模为400多亿美元、年增长率为7.7%的全球电信市场，已成为Sun公司的一个越来越重要的市场。Sun公司98亿美元的营业额中，有15%以上来自电信业的用户。预计Sun公司在电信市场的年增长率为35%，大大高于整个市场的增长率。Sun公司向电信客户提供基于工业标准的解决方案，其中包括高性能的服务器和工作站、完善的软件开发环境、先进的联网产品、优质的服务以及各种第三方应用软件。Sun提供的主要电信应用包括：软件开发(包括人工智能)网络管理电子和机械计算机辅助设计(ECAD / MCAD)数据库管理客户管理办公室应用电子出版文档成像测绘/地理信息系统(GIS)智能联网(IN)应用的联机事物处理(OLTP)Sun公司在电信业中的发展始于为电信应用领域设计和开发创新的软件解决方案，这是因为Sun公司具有各种各样的软件开发CASE(计算机辅助软件工程)工具。目前，随着规模优化(即用合适的计算机来完成合适的任务)在电话公司越来越占有主导地位，客户正把其应用软件放在Sun服务器上运行。Sun公司的系统之所以能被电信业迅速采纳为优先选用的计算机平台，是因为Sun坚持采用以下关键技术和策略：UNIX操作系统网络计算异步传输模式(ATM)综合业务数字网(ISDN)快速以太网(Fast Ethernet)高性能SPARC技术对称多处理器(SMP)技术RAS特性(可靠性，可用性和可维护性)客户机/服务器计算环境第三方产品的支持Sun公司在世界电信业的主要客户有：电信运营公司美国Bell-Core, AT&T, RBOC, GTE, Cincinnati Bell, MCI, US Spring等电信公司欧洲各家电报电话公司Nippon Telephone & Telegraph (日本电报电话公司)British Telecom (英国电信)France Telecom (法国电信)Singapore Telcom (新加坡电信)设备制造商(交换机和专用非交换机制造商)AT&T(美国电报电话公司)Motorola(美国摩托罗拉公司)Alcatel(德国阿尔卡特电信公司)Siemens(德国西门子公司)Ericsson(瑞典爱立信公司)Northern Telecom(加拿大北方电信公司)Newbrige(加拿大新桥公司)NEC(日本电气公司)Fujitsu(日本富士通公司)Toshiba(日本东芝公司)OEM厂商/系统集成商/增值代理NYNEX Network ServicesAndersen ConsultingEDSApertusPacific AccessAccess GraphicsBASISSystemhouseSAICGNP ComputerTexas Microsystems第三章方案说明我们首先参考了Sun公司以往在国内外成功实施的多个邮件系统项目经验,并且根据和有关专家讨论的意见,从Sun公司丰富的产品系列中选取了不同型号的服务器和工作站系统, 以一个层次化的开放式网络系统，向省局提供一个完整的邮件系统升级解决方案。针对这个应用的特点，我们认为系统的设计应该满足下列功能目标：1. 邮件系统有较佳的性能，可在合理的配置中达到较佳的性能2. 邮件系统有较佳的扩展技术，可保证以后随用户数的增加时可灵活，合理的增加硬件资源而使整个邮件系统的性能接近线性地增长。3. 邮件系统有较佳的可靠性，最佳情况下是主要部件构成群集结构，保证系统停机时间最短。在硬件平台配合上，要求主机有丰富的可靠性，可用性和可维护（RAS）特性，支持：可热拔插的系统板，可热更换的电源，风扇，磁盘，冗余的电源和风扇，ECC校验内存，自动系统再配置（ASR），远程监视，以及故障预测等特点。4. 邮件系统有较佳的开放性和兼容性,遵循采用邮件系统和目录系统的开放式技术和标准，如RFC 822, 1123；LDAP; POP3(RFC1939); IMAP4(RFC2060)5. 系统具较佳的开放性，可对其中客户的特殊需求进行二次开发，提供开发API，并在开发中可提供及时和有力的支持；6. 易于对系统进行维护和管理，包括建立用户，备份，恢复系统数据等功能；7. 可从旧有系统平滑地过渡到新系统；8. 提供多种用户存取的方案：可通过Netscape Navigator, IE或其它邮件客户端通过POP或IMAP协议读取邮件；也可直接从网页上以HTML格式浏览邮件。9. 主机和外部网络的连接是高带宽的。10. 存储系统采用RAID技术保护。3.1. 网络结构图3.2. 方案说明1. E-mail服务器的选型在方案配置计算中，对E-mail服务器的配置，我们按以下指标进行估算：1. 支持200,000个Email用户；2. 95%为POP3用户，共190,000，并发数约为安装数10%，即19000;5%为IMAP4用户，共10,000，并发数约为安装数5%，即5,000；3. 用户负荷情况按典型的ISP运作假设：每用户平均每天发送8封E-mail；每封E-mail有3个收信人；每天收到24封E-mail；平均发送接收信息大小为10K/70K根据以上假设，使用ALPS(Application Load and Performance Simulator)模拟用户测试工具和一些以往实施SIMS的经验，我们推算出如支持以上负荷，主服务器需CPU数为4.8个336MHz的UltraSPARC，内存需2GB考虑到系统需留一定的余量以在最佳状态下运作，我们选用了E5500作为主服务器，配置为6 X 400MHz UltraSPARC CPU，GB 内存ALPS提供一个灵活的环境模拟用户端按照标准的协议，如SMTP，POP和IMAP，来对Email系统（如SIMS, Microsoft Exchange等）建立压力这个模拟器允许你在逐渐增大Email服务器的模拟负载的同时，测试各种协议执行的时间它将分析出在某个特定的硬件服务器配置的情况下，对于一套用户端行为参数，邮件系统的性能如何它是一套用多线程的C+程序实现，由图形化界面的前端TCL/T描述语言来控制ALPS专用于SUN和第三方测试机构，如Siloh Consulting，用以估算SIMS的容量和性能根据模拟结果，我们预计在目前配置情况下，系统可达到以下性能指标：Transactions typeTransaction操作时间(秒)POP3LOGIN0.8RETR0.1DELE0.08IMAPFETCH HDR0.1FETCH RFC0.15DELE0.1SMTPMAIL0.1RCPT0.1BODY0.1(注:以上指标是指平均响应时间)Session times in seconds:POP35IMAP1SMTP0.5使用E5500的另一优点是其具较大的扩充余地：CPU数可到14个，内存可到14GB，可适应业务情况的变化由于SIMS全面使用多线程技术，可充分利用多CPU能力，当用户增加时，只需相应地增加CPU，内存资源，即可达到要求的响应时间如用户数增到40万，可在E5500内部扩充CPU，内存至12 CPU, 6 GB，即可达到处理要求我们建议采用最新的100MB传输带宽的FC-AL接口的Sun StorEgde A5200磁盘阵列存放邮件。A5200之间采用镜像保证数据的安全性。Sun StorEdge A5200磁盘阵列提供高速（100MB）的磁盘访问通道，由于磁盘系统的访问速度一向是系统性能的瓶颈，因此，采用高速A5200磁盘阵列对于保证系统性能是致关重要的。在主服务期上将运行以下SIMS模块：（1）IMTA Internet Message Transfer Agent（2）Message Store（3）LDAP Master Server(用作主要的用户认证服务器)（4）SIMS Admin Server2. E-mail服务器的高可用方案为满足电子邮件系统的可靠性、自动容错的要求，我们设计的本邮件系统的方案在E-mail主机方面采用双机热备份的工作方式，磁盘阵列采用以RAID 0+1方式的A5200.Sun Cluster 2.1硬件主要由两台Ultra Enterprise服务器、一台终端集中器、冗余的节点私用互连、群集管理工作站以及所有节点共享的磁盘阵列A5200组成。软件主要包括Cluster核心软件和SIMS数据服务代理(Agent), 以及Cluster管理软件。(1) 硬件设备1. 采用SUN公司的高性能Ultra Enterprise系列服务器作为Cluster主机节点。2. 主机节点间用全冗余，高性能的Fast Ethernetl互连，用于传输脉动(heart-beat)信息。3. 终端集中器(网络终端服务器)用于将群集管理工作站同时连到每个主机节点。4. 群集管理工作站是一台U2工作站，提供群集系统及数据库的单点管理，处理群集范围内的故障管理。5. 共享的磁盘阵列是A5200，使用RAID 0+1保护数据和提高性能(2) 软件I. 高可用服务框架模块，包括：1. Cluster 管理软件. 群集管理软件包括Cluster Monitor 和Cluster Volume Manager Visual Administrator, 为群集的监视和管理提供图形界面，可以和Solstice Symon结合使用。2. CMM(群集成员监视器)和CCM(群集连接管理器)软件用于群集的故障管理和恢复。CCM为群集提供高度可用的自用网络，使用TCP/IP协议，可以使节点间互连的单点失效完全透明地恢复。CMM通过CCM监视全部群集资源，为群集管理工作站提供状态信息。CMM发现故障后，即调用再配置协议去隔离失效的部件，再建一个新的逻辑群集。II. SIMS服务代理软件监控SIMS服务的运行情况，当发现SIMS服务中断时，自动通知群集软件，重起应用或将应用转换到另一台服务器上启动随着Sun Cluster技术的新一轮发布，将在4,5月份间推出Campus Cluster，可使两台主机各连接一个磁盘阵列，安装在距离可最大为10公里的机房中，实现10公里范围内的高可用方案.3. DNS，LDAP，邮件存取Proxy服务器，Web Aceess服务器采用现有163 DNS服务器作为Primary DNS Server；采用2台E450服务器运行pop3/IMAP4proxy 和 Web Access模块，同时在其中之一作为Slave LDAP服务器，其中之一作为Secondary DNS服务器，具体配置为2 X 400MHz CPU, 1GB RAM, 18GB 内置硬盘1) 使用POP/IMAP Proxy Server后，每个客户要存取邮件时，将以以下方式运作：(1) 先向POP/IMAP Proxy Server发出身份验证请求；(2) Proxy Server根据用户名和密码，查询LDAP数据库，进行身份验证，同时，LDAP返回的信息会指明用户邮件是存放在后端的哪一台服务器；(3) 如验证通过后，以后的邮件存取的响应和应答都在客户端和用户邮件存放的服务器间通过Proxy Server进行。这里关键一点是对用户而言，他不需关心自己的邮件存放位置，后端服务器的部署对前端是透明的，前端只需通过一个统一的域名即可访问邮件。另一方面，通过部署多台Proxy Server可分担用户服务的请求，实现负载均衡。Proxy Server 的工作原理如下图所示：2) 通过使用邮件存取代理服务器，可实现系统的水平扩充：当后端的服务器处理能力不足时，可横向地增加后端服务器，而客户端还是使用同一个域名存取邮件，对客户端是完全透明.另一方面，在并发用户较多时，可利用Proxy Server实现负载分担，减轻主服务器的负荷，提高系统响应时间。3) 通过使用Round-Robin DNS技术，可部属多台邮件存取代理服务器，一方面，可以实现动态的负载均衡；另一方面，当一台代理服务出现问题时，DNS可自动地将请求转向正常的代理服务器服务，使整个系统中无单点故障如下图所示:4) 在进行移植时，可利用Proxy Server的功能，实现在线移植：在移植过程中，所有用户（包括已移植到新服务器上的用户和在移植过程中尚保留在旧服务器上的用户）都可以收发邮件。5) 使用Web Access模块，可使用户以纯HTML的格式浏览邮件同时，通过Round-Robin DNS技术，可实现动态的负载均衡和应用的高可用性6) 在一台E450上部署Slave LDAP服务，可在Master LDAP服务器出现故障时，由Slave LDAP Server进行用户目录服务，保证目录服务的高可用性7) RADIUS和LDAP服务的集成SIMS 4.0中捆绑目录服务组件为SDS 3.1 (Solstice Directory Server)，其遵循LDAP v3 标准，而且集成了RADIUS和LDAP服务。可以采用SDS 3.1中的RADIUS服务替换目前的RADIUS服务器，从而实现了LDAP与RADIUS的完整集成，所有用户信息都存储在LDAP数据库，统一提供接入用户认证和SIMS用户认证。通过专业服务，我们可将已有的RADIUS系统平滑地移植到新的RADIUS系统中，与LDAP服务集成在一起在新系统中，对用户的修改（增加，删除，修改）可以同时反映在RADIUS和LDAP中) 在一台E450上部署Secondary DNS服务，可在Primary DNS服务器出现故障时，由Secondary DNS Server服务DNS请求，保证DNS服务的高可用性4系统及网络安全性方面：由于大容量邮件系统的数据流量非常高，（系统每秒发送不少于70个邮件，系统每秒能同时打开不少于140个邮箱），我们在此方案中没有增加基于数据包检查的专用放火墙系统。方案中主要从三个方面实现E-mail系统的安全性：（1）Solaris 系统安全设置（2）SIMS邮件系统安全设置（3）网络上通过路由器实现网络层安全（4）通过SIMS的邮件访问，传输的SSL功能实现消息加密（5）通过SIMS的Anti-Spamming 和Anti-Relay功能实现防止邮件垃圾和邮件炸弹。5备份方案在大型的应用系统中，备份和恢复方案是不可忽略的方面，也是平时最困扰系统管理员的工作首先，我们需有一个较合理的备份策略，利用SIMS的特性，我们可以结合全备份和增量备份方案；在每天定时清除被删除的文件同时，SIMS提供灵活的备份方式：1. 可以实现在线备份，备份过程中不需停止服务；2. 可以指定用户进行备份另外，我们也需在硬件备份速度和软件管理功能上给予配合首先，为了适应多主机环境和减轻主机负荷，我们配置一台Ultra 2的服务器作为专门的备份服务器。根据数据量估算，我们选用了StorEdge L400磁带库。主要技术指标如下：1. 2个2040GB 8mm磁带驱动器，2个驱动器可以并行工作2. 20个磁带盒3. 原始容量: 400GB, 2:1压缩容量: 800GB4. 原始性能: 6MB/s, 2:1压缩性能: 12 MB/s5. 750,000MCBF6. 20MB/S Differential SCSI-2 F/W Interface在当前状况下，即使做系统全备份和恢复，所需时间为500GB/12MB/s/3600=11.2小时，可保证在出现严重故障后十二小时将系统完全恢复在备份软件的选择上，应该选用有一套高度可伸缩、易于使用、可靠的、可基于网络运行的和高性能的存储管理产品与SIMS配合，SIMS可以和Solstice Backup完全地集成在一起使用。Solstice Backup具一系列特点满足以上要求：.支持层次结构的存储管理（Hierarchical Storage Management：HSM）。. 支持网络数据备份，最多可达32个客户端备份会话。每个客户端支持多达32个同时数据流。. 支持多个备份设备并行工作，最多可达16个设备。. 同时支持来自多达32个磁盘的数据流，允许高速备份设备以峰值速度工作。. 支持数据库备份（ORACLE RDBMS）。. 支持SNMP协议，备份/恢复工作可以由网络管理工作站上的网络管理软件调度。. 备份/恢复工作可以定义为自动调度。. 易于配置、管理和操作(GUI界面)。Solstice Backup是一组软件包，包含服务器版，网络版和增强版，以及各种增强的功能模块。根据用户情况，我们建议采用以下配置：1. Solstice Backup Network Edition这个版本可提供网络备份和恢复能力，预先配置可支持10个客户端连接并包括对Solaris客户的软件。2. Solstice Bakup 1-32 slot jukebox moduleJukebox是磁带库中的一种设备，可以使备份和恢复过程中的介质装载，磁带标签的过程自动化。Jukebox模块可使对磁带的操作以用户定义的次序随机进行，而不必顺序存取，可大大加快恢复和备份的过程。它是按磁带的槽位计算许可证，如1-8，1-16，1-32。因为磁带库中有20个磁带，故选用1-32槽位的许可证。6. Web服务器根据客户在标书中的需求，我们选用了E3500作为Web服务器其中，省中心的服务器配置为2 X 400MHz CPU, 1GB RAM, 27GB内置硬盘其余九个地市的服务器配置为2 X 400MHz CPU, 512MB RAM, 27GB内置硬盘服务器实际的存储量约为22GB可满足用户在容量，性能，可扩充性和RAS上的需求软件选用Netscape Enterprise Server，可满足客户的功能需求7. Proxy服务器根据客户在标书中的需求，我们选用了E3500作为Proxy服务器，配置为2 X 400MHz CPU, 512M RAM, 27GB内置硬盘，实际的存储量约为22GB可满足用户在容量性能，可扩充性和RAS上的需求软件选用Netscape Proxy Server，可满足功能需求3.3方案特点1. 邮件系统的高性能SIMS是目前唯一的一套可在第三方测试组织测试，证明可在单机上支持超过100万用户的Email服务软件在目前的配置情况下，可在系统60%的负荷下运行满足20万用户的需求,平时的系统负荷可保持在50%左右系统的扩充性：考虑到未来E-mail系统的扩充。SIMS支持纵向和横向两个方面的扩充，并保证扩充时的平滑和稳定：（1）纵向扩充：通过对E-mail各主机上增加cpu和内存以及对磁盘阵列增加容量，来实现支持更多的Mailbox。由于SIMS具极佳的多线程技术，可在增加资源的情况下线性的增加性能在目前的配置情况下，E5500的处理能力尚有100%的扩充余地（2）横向扩充：增加SIMS主机及磁盘阵列的数量来实现支持更多的mailbox。POP/ZMAP Proxy Server受到邮件访问请求后，会通过LDAP Server来确定所要访问的邮箱在哪一台SIMS主机上。在扩充的过程中，用户端完全透明，不需做任何改动3.系统的高可靠性一方面，方案中选用的服务器都具有极佳的RAS(Reliability, Availibility, Servicability)特性：. 模块化设计，各个部件都有较高的MTBF（平均故障时间），可靠性较高；. 自动系统再配置(ASR: Automatic System Reconfiguration)和故障隔离功能，系统在需要时能绕过受故障影响的部件自动重新配置，以最大限度地提高可用性；. 冗余的电源模块和风扇；. 内存和总线通过ECC或者奇偶校验技术保护；. I/O板，CPU/内存板，电源模块和风扇都具有在线热插拨能力，使维护和升级更为方便；其中，I/O板和CPU/内存板可使用以往在大型机才出现的AP（路径选择）和DR（动态重配置）技术，可在不需重启动机器的情况下替换故障的部件或增加新板；. 系统中捆绑一套图形化的系统监控软件SyMON，使用户在图形界面下观察系统运行情况，分析系统性能，并有故障预测及报警功能另外，在方案中的系统的主要部件都实现高可用性：(1) DNS系统，用户认证的LDAP服务器和Proxy Server，Web Access Server系统的安全；在方案中，我们利用DNS, LDAP，Proxy Server，Web Access服务的分布式特点，部署了多台的服务器，一方面可以分担负载，提高系统性能；另一方面，形成高可用的系统对于DNS服务，分为Primary DNS server和Secondary DNS server，只需网络不崩溃，在Primary DNS Server出现故障（包括硬件或软件故障）时，Secondary Server可自动接管其功能，提供域名服务对于LDAP服务，分为Master server和slave server，只需网络不崩溃，在Master Server出现故障（包括硬件或软件故障）时，Slave Server可自动接管其功能，提供认证服务对于Proxy Server和Web Access服务，利用RRDNS配合，可在一台服务器出现故障时，自动地将服务请求转向另一台服务，提供不间断服务同时，由于这种部署方式只需网络连接，故多台服务器间的距离并没限制(2) E-mail Message Store服务器的安全对邮件存储和处理服务器的安全，利用Sun的群集技术和SIMS的高可靠性代理，我们结合Sun Cluster 2.1和SIMS，提供了双机热备份的方案在主服务器出现故障时，可由Cluster的监控进程自动发现，并自动的将服务转移到从服务器上随着Cluster新版本的发布，可将主机间的距离升为10公里，实现Campus Cluster方案4. 系统的兼容性SIMS遵循采用邮件系统和目录系统的开放式技术和标准，包括：. Messaging and hosts: RFC 822, 1123. Directory: ITU X.521, RFC 1274, 1781. SMTP & ESMTP: RFC 821, 1652, 1869, 1870, 1893. LDAP: RFC 1777, 1778, 1779, 1798. IMAP4: RFC 1730-3, 2060, 2061. POP3: RFC 1939. MIME: RFC: 2017, 2045-9. NOTARY: RFC 1891-1894. UUCP: RFC 976. DNS: RFC 974, 1034, 1035. Gateways: PC-WIN, PC-850 PC-437. Character Sets: IA5, ISO 2022, JIS X 0201, 0208, JUNET, US ASCII, US LATIN, RFC 1345, 1468, 1502开放性SIMS提供了IMTA的SDK，使客户可以轻松地开发出特殊的应用：如Email转Pager，Email转Fax等同时，在开发中，我们的专业服务部门可以提供专业而及时的支持6. 备份方案方案中，结合用户需求，提供出一个切实可行的备份方案，一方面在SIMS中配合，一方面在硬件和系统管理软件上配合，解决了平时系统维护管理中的主要问题可从旧有系统平滑地过渡到新系统在这次扩容中，我们将提供专业服务，可保证顺利地将sendmail的数据移植到SIMS服务器上，同时在新旧系统移植过程中，旧系统的服务不收影响，实现Live Migration”。有关专业服务的详细情况可参考第五章.8. 完整的服务方案Sun公司的企业服务部（Enterprise Service）和专业服务部(Professional Service)会为用户提供专业的服务，在系统集成方面进行充分的合作和客户紧密配合，保证项目的顺利进行3.4方案设备表设备配置描述设备用途数量备注E55006 X 400MHz CPUs, 3 GB RAM, 8.4 GB 内置硬盘E-mail系统邮件存储，处理服务器2采用Sun Cluster 2.1实现双机高可用方案A5200509 GB硬盘，安装在72”机柜中E-mail存储阵列2使用RAID 0+1保护数据的安全U21X300MHz CPU, 128M RAM, 9 GB 内置硬盘；连接L400磁带库Cluster管理工作站兼备份服务器1实现Cluster系统及备份的单点管理E4502 X 400MHz CPUs, 1 GB 内存，18 GB内置硬盘LDAP, POP/IMAP proxy, Web Access Server服务器2提高系统处理能力；实现横向扩充；实现在线移植；加强系统安全SIMS软件Sun Internet Mail Server Enterprise Edition，含20万用户使用许可证E-mail软件含20万用户使用许可证E35002X400MHz CPUs, 512 MB RAM, 27 GB 内置硬盘地市Web服务器9运行Netscape Enterprise ServerE35002X400MHz CPUs, 1 GB RAM, 27 GB 内置硬盘省中心Web服务器1运行Netscape Enterprise ServerE35002X400MHz CPUs, 512 MB RAM, 27 GB 内置硬盘Proxy 服务器1运行Netscape Proxy ServerE4502X400MHz CPUs, 1 GB RAM, 18 GB 内置硬盘网管工作站1E4501X400MHz CPUs, 256 MB RAM, 9.1 GB 内置硬盘备用工作站2第四章专业服务方案4.1. 福建163,169邮件系统(SIMS 3.5)实施工作描述表版权声明在本文件中包含的所有信息均属于Sun公司的商务机密。在未经Sun公司专业服务部允许的情况下，任何个人和集体都不能在出于非评估目的的情况下披露本文件中的任何内容，瑾请福建数据局谅解。但是，如果在本建议书或任务描述的基础上与Sun公司签订了合约，那么福建数据局有权在合约规定的范围内使用和披露本文中的信息。本声明并不限制福建数据局使用和披露从其它渠道得到的未加限制的信息和数据。范围本文系Sun专业服务部(SunPS)和Sun计算机系统部(SunCS)关于福建数据通信局SIMS高可用性集成项目的咨询合约。Sun 将给 卖方提供咨询服务和技术支持以达到如下目标:建立一个稳定的结构以支持SIMS 3.5确保顺利实施SIMS 3.5提供透明的用户移植的方法移植当前邮件实用程序和工具到SIMS 3.5中知识/经验移植SIMS 3.5 升级到 SIMS 4.0产品假设本文的SIMS指的是运行在 Sun Enterprises 5500 服务器高可用性.系统上的 SIMS 3.5。建议方案系统实施将分成7个阶段。SunPS负载整个项目，并按照系统集成的方法来完成项目。该项目将把SIMS集成到福建数据通信局当前的生产系统。本项目包括将SIMS集成到已有的计费系统中，但并不包括与新的计费系统的集成，那将是下一步的工作。实施队伍由下列成员构成:一名 SunPS 项目经理两名 SunPS SIMS 顾问一名 卖方 系统管理员一名 卖方 Internet Mail 系统管理员任务阶段 0场地准备和初始安装阶段 1实施 200K 用户的SIMS系统阶段 2SIMS 性能调整阶段 3与 LDAP 和 RADIUS 服务器集成阶段 4移植现有80K用户到SIMS阶段 5操作支持和培训阶段6SIMS 3.5升级到SIMS 4.0每个阶段的任务为:阶段 0场地准备和初始安装依赖关系场地准备好系统到货提交结果场地布置机架设置电源需求冷却需求拆包和安装设备安装 Solaris 2.6 操作系统, Sun HA Cluster, Veritas Volume Manager, Veritas File Manager, 和相关补丁软件设置可运行的网络环境 (DNS, Proxies, NFS/NIS)系统配置文档总的估计工作量一名 SunPS 项目经理一天时间一名 Sun Support Services Engineer 三天时间一名 卖方 系统管理员一名 卖方 Internet Mail 系统管理员阶段 1实施 200K 用户的 SIMS依赖关系阶段 0 必须已经完成。卖方 应提供:一名系统管理员完成工作描述表中指定的所有文档，并支持SIMS 集成和提供 DNS 服务，系统设置一名 Internet Mail 系统管理员帮助实施并负责给福建数据局进行技术转移当前网络环境配置信息SunPS 项目经理 将负责管理项目的方向和进度以保证项目完成总的估计工作量一名 SunPS 项目经理，2天时间一名 SunPS SIMS 专家，4天时间一名 SunPS SIMS 专家，4天时间自然天将持续4天提交结果当前系统环境分析报告SIMS 体系结构设计规范修改过的项目实施计划安装&测试:Sun Internet Mail Server 3.5演示 SIMS 功能演示 HA-SIMS 功能项目实施计划配置 200K 用户系统测试报告子任务. SunPS 将与客户会晤以分析他们的需求。 实施队伍将设计整个体系结构并提供SIMS方案的基础体系结构，最后给出技术规范和体系结构的草稿。. SunPS 将规划整个SIMS/HA 结构, 设计 SIMS/HA 系统的体系结构. SunPS 将与客户研究性能提高的方法，并在需要时，建议将来的扩充计划. SIMS 软件安装和配置 (200K 用户). SIMS/HA 设置和配置. 系统实施和测试报告. 知识和经验转移. 阶段性总结阶段 2SIMS 调整完成 200K 用户配置后，SunPS 将进行容量强度测试。本测试将在不同情况下加载系统以测试其临界点。本测试的目的是检验系统的扩充能力并提供将来的容量扩充规划。在测试期间，SunPS 将估计并仿真 200K 用户的情况，我们将调整系统，使其达到最佳的响应时间。强度测试在阶段 1 (实施 200K 用户的 SIMS )完成后立即执行,阶段3和阶段 4完成后将继续进行调整活动。依赖关系卖方 应提供:一名系统管理员完成工作描述表中指定的所有文档，并支持SIMS 集成和提供 DNS 服务，系统设置一名 Internet Mail 系统管理员帮助实施并负责给福建数据局进行技术转移SunPS 项目经理将负责管理项目的方向和进度以保证项目完成总的估计工作量一名 SunPS 项目经理 ,2天时间一名 SunPS SIMS 专家 ，10天时间自然天持续10天提交结果福建数据局中的邮件系统模型容量强度测试报告SIMS 调整方案调整测试和工具设置SIMS 测试和调整SIMS 调整报告演示调整结果子任务. 福建数据局中的邮件系统模型. 容量强度测试报告. SunPS 将讨论调整报告. SunPS 将开发调整报告. 调整和测试. 演示调整结果. 给出 SIMS 调整报告. 知识和检验转移. 阶段性总结阶段 3与 LDAP 和 RADIUS 服务器集成用户的连续供给与福建数据局的供给系统 (AIDBS & RADIUS). 将集成在一起。供给系统包括新用户的创建，删除，当前合法用户的口令字的修改，激活其它服务，如转发，自动回应，虚拟域等。口令字将抽取出来并转化为 SIMS 格式。依赖关系卖方 应提供:熟悉福建数据局 AIDBS, RADIUS & AIMD 实施的人员RADIUS 用户和口令字数据库备份RADIUS 配置. 这也许需要修改 RADIUS 源代码以读取用户信息和口令字. 如果这部分已经在当前系统下实施，SunPS 将重新评估并相应调整计划。一名系统管理员完成工作描述表中指定的所有文档，并支持 SIMS集成和提供 DNS 服务，系统设置一名 Internet Mail 系统管理员帮助实施并负责给福建数据局进行技术转移当前网络环境配置信息SunPS 项目经理 将负责管理项目的方向和进度以保证项目完成阶段 3 会与系统调整和用户移植阶段阶段重合SunPS 项目经理将负责管理项目的方向和进度以保证项目成功。总