軍校方案

某學校“數據中(zhōng)心及服務體(tǐ)系建設”項目,是某學校網絡建設的一(yī)個重要環節,我(wǒ)(wǒ)們選擇IBM X3650服務器和HP DL580T05等設備可以很好滿足此次項目的要求。根據本次項目我(wǒ)(wǒ)們提供以下(xià)設計方案：
1．主機系統
主機系統選擇基于INTEL的機架服務器（Rack Mount Server）不同與以往的白(bái)牌服務器（White Box Server），該類型服務器是專門爲數據中(zhōng)心設計的，結構緊湊、易于管理；它的産品系列非常齊全，目前有1U高的支持1個PentiumⅢ CPU針對虛拟主機和主機托管服務，2U高的支持2個PentiumⅢ CPU針對前端WWW、EMAIL、DNS、FTP應用，4U高的和7U高的可支持達4個PentiumⅢ Xeon  CPU針對電(diàn)子商(shāng)務和後台數據庫應用的高端服務器。機架服務器主要有以下(xià)特點：一(yī)是結構緊湊，密度高，節省數據中(zhōng)心服務提供商(shāng)的空間資(zī)源，非常适合數據中(zhōng)心的業務需要；二是開(kāi)放(fàng)的平台，支持業界幾乎所有的主流操作系統，例如Windows NT、Windows2000、Linux、Unix等；三是非常全面的管理特性，不僅支持帶内管理，還支持帶外(wài)管理（通過主闆上集成的一(yī)些管理芯片組來實現，例如EMP緊急管理端口特性可以實現遠程開(kāi)機、關機、重啓以及BIOS重定向等）。
2．存儲系統
存儲系統采用IP WSAN結構。由配置在校部中(zhōng)心機房、飛行基礎訓練基地中(zhōng)心機房、飛行訓練基地中(zhōng)心機房的存儲設備共同組成完整的WSAN應用模式。IP WSAN方案實現了“應用分(fēn)布、數據集中(zhōng)”，既爲前端用戶提供了快速的服務響應，又(yòu)實時将數據回傳到數據中(zhōng)心，大(dà)幅度降低了前端在備份、維護、災備上的投資(zī)，大(dà)幅度降低了數據丢失和業務中(zhōng)斷。
3.數據中(zhōng)心的系統管理
數據中(zhōng)心的管理非常重要，當數據中(zhōng)心發展到一(yī)定規模後，如何有效管理整個網絡的運行狀況以及運行效率，如何及時有效地發現系統或應用出現的問題并反饋給客戶，都是數據中(zhōng)心的重要服務，或者是客戶進行選擇的一(yī)個重要衡量指标。
網絡管理
網絡設備的管理采用網絡原廠商(shāng)的網管軟件IronView（IVIEW-NT）軟件作爲網絡管理系統,實現運行配置、流量管理、事件審計等操作。
應用管理
數據中(zhōng)心的管理不同與傳統的網絡管理或企業管理的一(yī)個顯著特點是：它要求提供對主機系統乃至應用的管理。
主機系統管理。主機系統的管理實現相對較簡單，可以采用服務器自身支持圖形化管理和遠程管理。
應用的管理。采用國内外(wài)軟件公司開(kāi)發的專門針對數據中(zhōng)心應用服務器和主機托管業務的管理軟件,實現WWW、Email應用的監控及流量分(fēn)析等功能
數據遠程災難備份和恢複管理
結合存儲設備自身的TimeMark技術和遠程複制技術，通過虛拟管理平台和相關軟件，實現連續的數據複制和快速的數據恢複；結合基于塊增量的遠程複制技術，減少對網絡帶寬的占用；結合快照技術，實現數據的連續保護，避免各種軟錯誤導緻的系統故障。
數據中(zhōng)心的安全
數據中(zhōng)心的安全實際上包含兩部分(fēn)：網絡的安全和主機系統的安全。網絡安全可以通過防火(huǒ)牆技術和VPN技術來實現；主機系統的安全通常采用操作系統自身的一(yī)些安全機制或采用第三方開(kāi)發的針對單台主機的安全防範軟件，如防病毒軟件。
在數據中(zhōng)心交換機與園區網核心交換機之間放(fàng)置一(yī)台硬件防火(huǒ)牆，通過包過濾（Packet Filter）和代理服務（Proxy Service），提供以下(xià)功能： 
●保護易受攻擊的服務
●對特定外(wài)來訪問進行控制
●集中(zhōng)的安全管理
●增強對私有信息的保護
●網絡使用情況的紀錄和統計