人才市场信息中心-网络技术方案

客服热线:400-810-9119人才市场数据中心网络平台建设解决方案神州数码网络有限公司2012-2客服热线:400-810-9119目录第一章、数据中心网络平台建设方案..........................................................................................................31.1、总体设计概述...........................................................................................................................................31.2、数据中心运维管理中心...........................................................................................................................51.3、数据中心互联网出口解决方案...............................................................................................................71.4、网络行为监控...........................................................................................................................................91.5、网站应用安全防护解决方案.................................................................................................................103第一章、数据中心网络平台建设方案1.1、总体设计概述在本次项目中以建设新数据中心为主，并且为XX信息化公共服务平台构建良好的基础架构。首先建立双核心的数据中心交换机DCRS-6804E，主备冗余的方式连接到边缘多核安全网关DCFW-1800E-8G。数据中心互联网出口部署一台高端路由器DCR-7803负责高速NAT处理和多出口链路负载均衡。数据中心交换机与各服务器之间部署WAF网站应用防火墙设备，针对应用层实施24小时不间断安全防护，同时提供防篡改服务。网络架构如下图：根据我们本次方案在结构上稳定性、高可靠性和在技术具有高稳定、高性能的原则，在数据中心核心我们建议次采用两台DCRS-6804E作为数据中心核心交换机，为了增加服务器的安全性和数据流量的负载分担，在核心交换机与服务器之间挂一台DCFW-1800E-WAF506，通过WAF506负载均衡功能实现服务器的集群负载。同时WAF506的抗DDOS攻击、敏感信息过滤、网页防篡改、漏4洞扫描等功能可以实现网站服务器的事前、事中、事后全方位立体防护。Internet出口，使用一台神州数码高端安全网关DCFW-1800E-8G，同时连接电信和移动的双出口，并配置出口多链路负载均衡。DCRS-6804E采用控制平面和数据平面完全分离架构，两台DCRS-6804E中无论哪以太出现故障，另一台DCRS-6804E交换机都可以在不丢包的情况下承载所有数据的转发工作。同时，每台交换机我们都采用双电源冗余确保设备的稳定运行。DCRS-6804E交换机其交换容量1.2Tbps以上，支持万兆、千兆以太网等多种的数据类型接口，强大的转发性能和丰富的接口可以充分的保障数据的线性转发。本次项目中，作为核心交换机，我们建议配置一块万兆模块用于两台DCRS-6804E的互联。我还建议配置一块24口的以太电接口卡用于连接管理系统、审计系统及服务器区，并留存一些端口给以后的升级做预留。同时再配置12口千兆光接口连接出口安全网关，或作为异地备份以太网光接口。DCRS-6800E系列是神州数码网络以业务智能化为核心理念的多业务万兆路由交换机。该产品具备成熟的IPv6特性、线速MPLSL2/L3VPN功能、多平面分离的高可靠性设计、高性能的L2/L3交换、丰富精细的QoS策略、强大的融合业务支持、整合安全特性。它能够帮助用户切实提升商务效率和业务竞争力。本次项目中，集成高性能WS-SVC-FWM-1-K9模块和ACE20-MOD-K9模块的两台Cisco6509E配合能够提供720Gbps的SUP720高性能的引擎，组成虚拟交换系统（VSS）架构，两台Cisco6509E可以虚拟成一台双引擎高性能安全、负载军行设备，对进入UCS统一计算平台的数据流量进行安全控制，减少故障点的同时为了保障每一台服务器稳定运行，可以通过ACE20-MOD-K9对数据流量进行负载分担。WS-SVC-FWM-1-K9防火墙服务模块（FWSM）是一个Catalyst6500系列多千兆位防火墙模块，最高可以支持250个虚拟防火墙，每一个虚拟防火墙都有着独立系统资源和自己独立的路由表。5Gb的吞吐量，以及一百万个并发连接。在一个设备中最多可以安装四个FWSM，因而每个设备最高可以提供20Gb的吞吐量。ACE20-MOD-K9采用了一组智能第4层负载均衡和第7层内容交换技术，使用虚拟化架构和基于角色的管理支持系统和会话冗余，能够在系统或网络出现故障时自动切换至备份CiscoACE，切换可以自动发生执行，不需要人工干预。支持状态化故障切换（statefulfailover），为企业网络环境提供弹性网络保护。支持主备和双活冗余拓扑，支持配置同步。在本次项目中，主备防火墙模块虽然分插在两台Cisco6509E机框中，但是由于采用了VSS架构，因此逻辑上视作在同一台交换机中，两块FWSM模块通过背板Trunk连接，采用一主一备（A/S）模式，通过两对VLAN实现failover的状态监控和状态同步。相同原理，两块ACE模块运行主备（A/S）模式，也通过VLAN进行两块模块的状态监控，实现时时的主备冗余。在我们此次的数据中心建设中，配置一块4端口全限速万兆模块（WS-X6704-10GE），用于连接经过虚拟化后处于不通vDC的Nexus7010，逻辑结构流量将从核心交换机Nexus7010虚拟机45到Cisco6509E防火墙模块再次穿过Nexus7010虚拟机3，再到Cisco6509E负载均衡模块再到Nexus7010虚拟机2最终连接UCS统一服务器平台。这样不但可以减少为多个业务进行的多次硬件投资，并且Cisco6509E强大的扩展性将为后期防火墙和负载均衡性能的提升提供便利。1.2、数据中心运维管理中心一套好的管理系统能给数据中心管理员带来很大的帮助，并减轻很多繁杂的日常事务。数据中心通过部署LinkManagerAM运维管理系统自动监控数据中心的网络设备、服务器、中间件、数据库、业务应用、安全设备、存储设备、基础协议等应用的运行状况，系统通过浏览器让系统管理人员动态、直观、全面地了解整个IT系统的运行状况,大幅提升了信息部门的管理效率和服务水平。LinkManagerAM主要由资源监测和运行管理两个子系统组成：一、应用监测LinkManagerAM系统提供了100多种监测器，支持通过SNMPPolling、SNMPTrap、Syslog、CLI（Telnet、SSH）等协议或者UniAgent代理，对资源进行远程或者代理监控，用户可以根据实际环境采用合适的监控采集方式进行数据采集和监控。服务器监测LinkManagerAM可监测AIX、HPUX、Solaris、Windows、SCOUnix、Linux、FreeBSD等系统的的磁盘、CPU、内存利用率、进程、DiskIO网卡流量等信息数据库监测LinkManagerAM可监测Oracle、Sybase、Informix、DB2、SQLServer、MySQL的可用性、连接数、读写命中率、表空间、数据文件大小、数据库访问等信息中间件与群件管理LinkManagerAM可监测IBMWebSphere、MQSeries、BEAWebLogic、Tuxedo、LotusDomino、Tibco、JAVA平台、.NET平台。基础应用监测LinkManagerAM可监测包括IIS、Apache、Exchange、LotusDomino等在内的HTTP、MAIL服务，以及其他通用的HTTP、EMAIL、FTP、DNS、LDAP等服务。网络设备监测LinkManagerAM可监测通用SNMP网络设备的ping延迟、端口状态、CPU、内存利用率以及SNMP工作状态。6机房环境监控LinkManagerAM除监控网络硬件、软件以外，还可以监控机房相关环境，比如UPS、机房空调等（需要这些设备自身支持管理）。二、运维管理运维管理主要有运行展现和流程化运维两部分组成，运行展现包括故障监控、网络拓扑展现、业务应用展现、统计报表展现、资源展现等。流程化运维包括值班服务管理、工单管理等。智能总控中心告警监控视图异常视图：展现所有当前运行异常的系统，及相关告警事件。业务视图：以业务应用为主线，展现监控项。告警视图：根据告警来源、分类、级别等，展现所有告警信息。WEBTOPO视图：以WEB方式展现企业网络或系统，通过导航层层展现各级运行状态和性能报表等。便于全面掌握业务的运行情况。运行维护用户申告接受用户通过WEB、邮件、电话等方式申告的故障信息和业务申请，值班员视申告单的内容决定是否派出工单。值班管理，值班管理实现统一的电子化值班管理。交接班：提供交接班管理功能，实现日常值班的无缝交接。集中告警管理告警统一接入：通过丰富的协议和API接口全方位地接入各类IT事件。告警关联处理：系统具备强大的关联处理能力，对告警信息进行关联处理，对告警信息进行有效的过滤、归并和压缩，提高告警信息的准确性。告警集中展现：集中呈现所有的告警信息。可以分类浏览所有的告警信息以及查看详细的告警信息。告警统一通知：系统通过多种告警通知方式将告警事件及时通知相关运维人员进行跟进和处理，支持信使、电子邮件、声音等告警通知方式。告警统一处理：对告警事件进行统一处理，并全程跟踪处理过程。或者根据告警处理策略，自动对告警事件进行处理。工单管理7报表中心所有对各运行系统的当前和历史运行情况进行查询、生成各种分析报表和图表，如：网路运行统计、服务器运行统计、中间件/数据库运行统计、业务应用运行统计、工单统计。资源管理资源管理模块能定期自动进行资产核查，新资产的信息维护，资产变更维护等。资源管理模块提供了设备管理、项目管理、应用系统管理、知识库管理等并互相关联。例如：通过项目查看与该合同相关的所有设备信息及维护记录，也可以通过设备调阅对应的业务系统和相关知识信息。设备管理：建立设备台帐，并记录设备的所有维护信息。通过设备台帐，用户可以对某设备迅速查出：“谁对设备做的登记、谁对设备做过维护、设备由谁负责”。设备信息属性可以动态扩展。能对设备进行全生命周期的维护。项目管理：建立项目台帐，包括合同编号、名称、价格、签订日期，项目各方信息、人员名单、进度计划、相关资源等。提供完善的项目的生命周期管理，可以根据合同针对项目的进度、采购、库存、费用、质量安全等进行有效管理，使原本难以理清的项目管理和合同事务变得有章可循。软件应用系统管理：对网内服务器上运行的各种软件应用系统（服务器操作系统、数据库、中间件、业务应用等）进行记录，定期对做到随时掌握网络中软件应用系统的具体情况。知识库：知识库主要侧重对维护和管理企业各应用系统的知识进行积累。知识库应能够实现对不同告警情况的不同处