第1讲：计算机网络与因特网概述

XXX服务器集群及信息安全方案深圳市成泰祥科技有限公司2017年3月详细方案成泰祥第1页虚拟化解决方案目录1概述.........................................................................................................................22需求分析................................................................................................................22.1用户基本需求.........................................................................................................................22.1.1系统高可用方面.............................................................................................................22.1.2信息安全性方面.............................................................................................................32.2建设原则.................................................................................................................................43系统方案设计........................................................................................................53.1系统高可用方面.....................................................................................................................53.2信息安全性方面.....................................................................................................................53.3系统结构设计.........................................................................................................................74数据备份策略......................................................................................................124.1备份策略设计.......................................................................................................................135整体方案优势......................................................................................................135.1VMWARE服务器虚拟化解决方案优点...............................................................................135.2ROSEHA双机互备解决方案优点........................................................................................145.3火星舱数据备份设备优势....................................................................................................146配置报价..............................................................................................................157公司简介..............................................................................................................167.1公司背景...............................................................................................................................167.2成泰祥公司简介...................................................................................................................167.2.1竞争优势.......................................................................................................................178售后服务..............................................................................................................178.1故障处理流程及响应时间....................................................................................................178.2应急维修时间安排...............................................................................................................179VMWAREVSPHERE及ROSEHA功能介绍................................................189.1服务器虚拟化概述...............................................................................................................189.1.1采用虚拟化软件的5大理由.....................................................................................189.1.2虚拟基础架构的优点...................................................................................................199.1.3VMware虚拟化软件的优势............................................................................................199.2ROSEHA介绍.......................................................................................................................26详细方案成泰祥第2页虚拟化解决方案1概述随着深圳XXX有限公司（以下简称“XXX”）的工作不断进行，越来越多的重要系统不断出现、增多。关键业务系统（OA、ERP）上线后其数据也将日益庞大。因此，如何保障计算机系统稳定运行，保障应用系统不被来自MPLSVPN等网络内的入侵，审计客户端访问过服务器的哪些URL，保护好各个系统里的数据，保障数据的完整性，并且完整的保存各阶段的数据、信息内容，将是XXX将面临的新的挑战。就传统架构而言，应用系统单一服务器运行，无法满足XXX对关键应用系统高可用的需求。服务器集群，网络入侵防御、网络审计，数据统一存储、备份，都是有效的数据保护手段，是最基础的保护措施。此外，XXX需要对信息系统建立数据安全保护机制，以防止由于客观因素及人为误操作等故障而造成数据、信息的损坏、甚至丢失。随着互联网时代的飞速发展，应用实践经验的增加、设备产品的信息不断更新，造成了数据、信息的大幅度增长；传统的备份手段已不能满足现今的要求，使得数据备份管理工作变得分散而困难。因此，本方案针对XXX的特点，提供一种完整、可靠的关键应用系统高可用及数据备份方案，实现OA系统等关键业务系统高可用，以及对各种平台的数据进行基于策略的自动备份、集中管理。未来随着XXX的发展，各种信息量的不断增长，采用专业的服务集群及数据统一备份可以基本实现构建一个完整、稳定的应用系统及信息安全系统，实现集中管理各类信息的数据备份。2需求分析2.1用户基本需求2.1.1系统高可用方面目前XXX计划上线的1000用户左右的OA系统来说，硬件平台最重要的是详细方案成泰祥第3页虚拟化解决方案内存和磁盘IOPS，对CPU的要求并不高。数据存储如果采用单机存储，服务器磁盘阵列有存在磁盘损坏、阵列卡损坏的风险。XXX的应用系统要求是要能在系统故障时能迅速接管，不影响各业务系统的正常运行，无需人工干预。数据存储必须保障安全存放，一旦服务器全部故障了，数据必须保障不丢失。如何才能提高服务器应用系统的高可用，实现应用系统持续而稳定运行已经是XXX面临的一个必需解决的问题。尽量避免因：人为误操作、系统硬盘损坏、操作系统故障、服务器硬件损坏、黑客攻击病毒入侵等因素导致系统宕机。2.1.2信息安全性方面随着XXX信息化建设的进展，OA、ERP系统等应用系统的运行，必然还会产生大量的数据，而这些数据作为XXX最重要的资源，越来越受到领导的重视。同样，由于XXX数据量的增大，如何确保数据的一致性、安全性和可靠性；如何保障网络环境的稳定性、安全性、可追溯性；如何实现数据的集中管理，建立一个强大的、高性能的、可靠的数据备份平台也是XXX目前所面临的一个重要问题。XXX面临的数据破坏，有可能是人为的因素，也可能是由于各种不可预测的因素，主要包括以下几个方面：1.硬件故障：存储是一个机器，其硬件是整个系统的基础。由于使用不当或者存储产品质量不佳、配件老化等原因，存储的硬件可能被损坏而不能使用。例如，硬盘的磁道损坏。2.软件故障：由于用户使用不当或者系统的可靠性不稳定等原因，计算机软件系统有可能瘫痪，造成数据错乱或者丢失，无法使用。3.人为误操作：这是人为的事故，不可能完全避免。例如，在使用DELETE句的时候，不小心删除了有用的数据。4.破坏性木马