數(shù)據(jù)中心優(yōu)化專項(xiàng)方案ＸＸ?cái)?shù)據(jù)中心優(yōu)化方案ＸＸ?cái)?shù)據(jù)中心優(yōu)化目標(biāo)：ＸＸ?cái)?shù)據(jù)中心承載著ＸＸＸＸＸＸ服務(wù)平臺(tái)3.0及4.0全部運(yùn)行環(huán)境，是整個(gè)業(yè)務(wù)支柱，是數(shù)據(jù)存放、信息交換和信息再加工基礎(chǔ)，是提升關(guān)鍵競(jìng)爭(zhēng)力之所在，沒有良好技術(shù)支撐和保障，提供優(yōu)質(zhì)服務(wù)就無從談起。針對(duì)ＸＸ?cái)?shù)據(jù)中心現(xiàn)階段存在問題，我們期望經(jīng)過優(yōu)化能夠滿足高密度、高容量、高安全性，而且含有高可靠性、可擴(kuò)展性首要目標(biāo)，然后在此基礎(chǔ)上深入節(jié)省成本、節(jié)省空間、能夠在節(jié)能方面做得愈加好，而且使應(yīng)用穩(wěn)定性更高。數(shù)據(jù)中心優(yōu)化專項(xiàng)方案全文共6頁，當(dāng)前為第1頁。數(shù)據(jù)中心現(xiàn)有架構(gòu)：數(shù)據(jù)中心優(yōu)化專項(xiàng)方案全文共6頁，當(dāng)前為第1頁。ＸＸ?cái)?shù)據(jù)中心現(xiàn)有架構(gòu)如上圖所表示：網(wǎng)絡(luò)接入采取雙線路，電信聯(lián)通各100M帶寬，經(jīng)過兩個(gè)H3CU200UTM接入互聯(lián)網(wǎng)，辦公網(wǎng)絡(luò)共用了服務(wù)平臺(tái)網(wǎng)絡(luò)并建立了到五一新干線VPN連接；服務(wù)器采取3臺(tái)HPDL380物理服務(wù)器并做了虛擬化，將20多臺(tái)虛擬服務(wù)器分布到上面并開啟了FaultTolerance（容錯(cuò)）；后端采取HPEVA6350，全部數(shù)據(jù)全部?jī)?chǔ)存在這一臺(tái)存放設(shè)備內(nèi)。數(shù)據(jù)中心存在問題及處理方案一．網(wǎng)絡(luò)方面數(shù)據(jù)中心優(yōu)化專項(xiàng)方案全文共6頁，當(dāng)前為第2頁。問題1：防火墻數(shù)據(jù)中心優(yōu)化專項(xiàng)方案全文共6頁，當(dāng)前為第2頁?，F(xiàn)在采取防火墻H3CU200是一款低端UTM設(shè)備，防火墻模式下200M吞吐率，最大并發(fā)連接數(shù)為60000個(gè)，根據(jù)每用戶25個(gè)連接計(jì)算，兩臺(tái)防火墻雙線路共能支持5000用戶在線，假如考慮未來1萬用戶在線，設(shè)備已無法承受；另外較低吞吐率也不利于帶寬擴(kuò)展，和主流防火墻1000M以上吞吐率相去甚遠(yuǎn)。問題2：防火墻防護(hù)能力差現(xiàn)有防火墻防攻擊和反入侵能力較差，只有部分簡(jiǎn)單防護(hù)功效，無法應(yīng)付數(shù)據(jù)中心等級(jí)安全保護(hù)要求，比如防DDOS攻擊、入侵檢測(cè)等，一旦遭遇上規(guī)模攻擊就會(huì)造成整個(gè)平臺(tái)癱瘓，另外假如開啟了UTM防護(hù)模式，最大連接數(shù)會(huì)降低到16000個(gè)，兩臺(tái)防火墻雙線路只能支持1200個(gè)在線用戶。問題3：平臺(tái)網(wǎng)絡(luò)和工作網(wǎng)絡(luò)混雜現(xiàn)在數(shù)據(jù)中心業(yè)務(wù)平臺(tái)網(wǎng)絡(luò)和工作網(wǎng)絡(luò)混雜在一起，這對(duì)數(shù)據(jù)安全是一個(gè)很大隱患同時(shí)對(duì)業(yè)務(wù)網(wǎng)絡(luò)穩(wěn)定性也會(huì)產(chǎn)生影響，尤其當(dāng)出現(xiàn)中毒或中木馬情況時(shí)，將會(huì)帶來不可估量后果。處理方案：數(shù)據(jù)中心優(yōu)化專項(xiàng)方案全文共6頁，當(dāng)前為第3頁。增加滿足需求防火墻，考慮到未來發(fā)展需要，最大連接數(shù)最少達(dá)抵達(dá)成500000，能夠同時(shí)承載0用戶在線，吞吐率最少達(dá)成1000M水平，同時(shí)需要有完整抗攻擊和入侵保護(hù)系統(tǒng)，以下提供了兩個(gè)備選型號(hào)數(shù)據(jù)中心優(yōu)化專項(xiàng)方案全文共6頁，當(dāng)前為第3頁。參數(shù)\型號(hào)CiscoASA5525-IPS-K9JuniperNS-ISG-1000防火墻性能（最大吞吐量）2Gbps2Gbps防火墻性能（小包吞吐量）1Gbps1GbpsIPS（入侵防護(hù)）狀態(tài)吞吐量600Mbps1Gbps目前最大連接數(shù)500000500000每秒新建連接數(shù)00IPS系統(tǒng)（防入侵、DDOS）有有，可升級(jí)入侵檢測(cè)IDP固定端口8個(gè)千兆口4個(gè)千兆口擴(kuò)展插槽1個(gè)，可升級(jí)6個(gè)千兆口2個(gè)，可升級(jí)8個(gè)千兆或2個(gè)萬兆口價(jià)格大約6萬元大約7萬元優(yōu)缺點(diǎn)總體性能達(dá)成需求，IPS防護(hù)狀態(tài)下性能稍差，可擴(kuò)展性稍差，需要購置帶IPS版本，默認(rèn)不帶。性能很好，且能夠升級(jí)入侵檢測(cè)和帶寬更高接口，價(jià)格相對(duì)稍貴。調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)，隔離平臺(tái)和工作網(wǎng)絡(luò)。申請(qǐng)了一條20M線路，將獨(dú)立架設(shè)路由代理用于工作網(wǎng)絡(luò)，運(yùn)行平臺(tái)獨(dú)享兩條100M線路，確保安全和速度。二．服務(wù)器方面問題1：服務(wù)器全部是單點(diǎn)模式現(xiàn)在平臺(tái)全部服務(wù)器全部是單點(diǎn)模式，只要一個(gè)點(diǎn)出現(xiàn)問題將造成整個(gè)系統(tǒng)癱瘓，另外單點(diǎn)性能也不能滿足系統(tǒng)需求，會(huì)嚴(yán)重影響系統(tǒng)速度和用戶體驗(yàn)。問題2：系統(tǒng)內(nèi)存和存放容量不足依據(jù)性能測(cè)試和現(xiàn)有情況分析，現(xiàn)有服務(wù)器內(nèi)存和存放已不到二分之一，考慮到需要做集群負(fù)載均衡，系統(tǒng)在近期內(nèi)將會(huì)增加大量服務(wù)器和數(shù)據(jù)，現(xiàn)有資源已經(jīng)完全不能滿足需求，同時(shí)還需要考慮一定冗余配置以確保災(zāi)難恢復(fù)轉(zhuǎn)移。問題3：UPS停電保護(hù)時(shí)間不足現(xiàn)有UPS配置電池容量?jī)H僅能夠支撐硬件設(shè)備運(yùn)行10分鐘，這個(gè)時(shí)間對(duì)于數(shù)據(jù)中心進(jìn)行反饋和應(yīng)變處理不夠，很可能造成數(shù)據(jù)丟失和用戶體驗(yàn)不良影響。處理方案：平臺(tái)各節(jié)點(diǎn)必需要多節(jié)點(diǎn)負(fù)載和冗余，提議采取硬件負(fù)載均衡設(shè)備如F5，提升容災(zāi)能力和性能；現(xiàn)階段信息安全部將進(jìn)行系統(tǒng)級(jí)Web端負(fù)載均衡測(cè)試以檢驗(yàn)可行性；數(shù)據(jù)庫端集群由DBA部門進(jìn)行配置和測(cè)試。數(shù)據(jù)中心優(yōu)化專項(xiàng)方案全文共6頁，當(dāng)前為第4頁。增加服務(wù)器內(nèi)存及存放空間，以滿足上線需要。依據(jù)初步計(jì)算，立即增加服務(wù)器和數(shù)據(jù)量需要資源包含：3臺(tái)虛擬機(jī)服務(wù)器每臺(tái)增加64G內(nèi)存，累計(jì)192G；增加一個(gè)硬盤柜和12塊硬盤，做Raid后達(dá)成18T容量數(shù)據(jù)中心優(yōu)化專項(xiàng)方案全文共6頁，當(dāng)前為第4頁。提議型號(hào)及價(jià)格以下：項(xiàng)目?jī)?nèi)存硬盤柜硬盤（2T）數(shù)量每服務(wù)器8條，3臺(tái)服務(wù)器累計(jì)24條3臺(tái)36塊單價(jià)約600元約15000元約2500元總價(jià)14400元45000元90000元累計(jì)149400元增加UPS電池容量，提議最少確保全部設(shè)備在停電后運(yùn)行1個(gè)小時(shí)，方便于立即通知相關(guān)人員進(jìn)行數(shù)據(jù)保留和安全關(guān)閉系統(tǒng)工作，同時(shí)也可預(yù)防一些關(guān)鍵任務(wù)需要較長(zhǎng)時(shí)間關(guān)閉造成問題發(fā)生。根據(jù)現(xiàn)有UPS功率及負(fù)載提議型號(hào)及電池以下表：參數(shù)\型號(hào)湯淺免維護(hù)蓄電池12V65AH松下免維護(hù)蓄電池12V65AH型號(hào)NP65-12LC-P1265ST電壓12V12V容量65AH65AH數(shù)量1616單價(jià)700元680元累計(jì)11200元10880元附加說明另需電池柜及附件大約800元。軟件方面問題1：殺毒軟件非專用現(xiàn)在服務(wù)器上使用殺毒軟件是無償個(gè)人版殺毒軟件，穩(wěn)定性和安全性全部不能滿足服務(wù)器系統(tǒng)需要甚至還有廣告加載，而且沒有得到立即更新，起不到防護(hù)作用。問題2：沒有反垃圾郵件策略數(shù)據(jù)中心優(yōu)化專項(xiàng)方案全文共6頁，當(dāng)前為第5頁。郵件服務(wù)器沒有反垃圾郵件策略，也沒有用戶驗(yàn)證和任務(wù)調(diào)度功效，這么輕易造成服務(wù)器變成垃圾郵件發(fā)送者跳板服務(wù)器或發(fā)送過于頻繁數(shù)據(jù)中心優(yōu)化專項(xiàng)方案全文共6頁，當(dāng)前為第5頁。問題3：各等級(jí)備份缺失現(xiàn)在不管是從存放等級(jí)、虛擬機(jī)等級(jí)或應(yīng)用程序等級(jí)，全部沒有備份策略，一旦發(fā)生問題，沒有任何恢復(fù)手段，將造成數(shù)據(jù)丟失嚴(yán)重后果。處理方案：殺毒軟件更換為服務(wù)器專用版本，并保持更新。已選型版本介紹：ESET文件安全軟件服務(wù)器版專為服務(wù)區(qū)環(huán)境優(yōu)化設(shè)計(jì)ESETE文件安全軟件服務(wù)器版專為Windows服務(wù)器平臺(tái)需求優(yōu)化設(shè)計(jì)，保障系統(tǒng)流暢運(yùn)行、安全無虞。支持「內(nèi)核」版服務(wù)器系統(tǒng)新版本支持服務(wù)器系統(tǒng)內(nèi)核版，專為日常應(yīng)用進(jìn)行優(yōu)化，占用系統(tǒng)資源更少。官方授權(quán)購置網(wǎng)址，約600元/年每服務(wù)器，按需購置。確定郵件服務(wù)器及反垃圾郵件策略。正在開發(fā)郵件服務(wù)器需要有反垃圾郵件功效、用戶驗(yàn)證和任務(wù)調(diào)度功效，以確保能正常收發(fā)郵件。數(shù)據(jù)中心優(yōu)化專項(xiàng)方案全