項目背景

寬帶增值業(yè)務(wù)的迅速發(fā)展，傳統(tǒng)語音業(yè)務(wù)與IP業(yè)務(wù)的融合，各運營商都在積極探索和謀取綜合性業(yè)務(wù)的發(fā)展，為廣大用戶提供的業(yè)務(wù)將不僅局限于語音或數(shù)據(jù)，為用戶提供的服務(wù)也將是全范圍、多層次的。

為用戶提供更好的服務(wù)和更多業(yè)務(wù)的選擇，提高競爭能力，XX移動決定建立IDC業(yè)務(wù)中心，為用戶提供更好的網(wǎng)絡(luò)和應(yīng)用環(huán)境、分析數(shù)據(jù)產(chǎn)業(yè)價值鏈、建立完整的數(shù)據(jù)業(yè)務(wù)生態(tài)環(huán)境。

XX移動數(shù)據(jù)應(yīng)用平臺主要面向行業(yè)用戶提供企業(yè)信息化解決方案，面向行業(yè)和公眾用戶提供信息服務(wù)。

在應(yīng)用層面上，建設(shè)電子郵箱系統(tǒng)，既滿足行業(yè)用戶基礎(chǔ)辦公需要；同時虛擬主機、主機租用、機房租用、DNS、WWW等業(yè)務(wù)，可以幫助行業(yè)用戶建設(shè)高質(zhì)量的企業(yè)網(wǎng)站等系統(tǒng)，加速企業(yè)的信息化建設(shè)。在應(yīng)用層面為將該網(wǎng)站建設(shè)成為本省乃至華北第一門戶站點，前期面向本省的手機用戶和互聯(lián)網(wǎng)用戶，以后逐漸面向整個華北互聯(lián)網(wǎng)用戶，需要應(yīng)用的平臺支撐以下功能：信息發(fā)布管理系統(tǒng)、廣告管理平臺、網(wǎng)站系統(tǒng)、自助建站系統(tǒng)等功能。

在支撐層面，應(yīng)該實現(xiàn)對上述應(yīng)用系統(tǒng)的底層支撐和綜合管理，包括網(wǎng)絡(luò)存儲、網(wǎng)絡(luò)安全、認證計費和包括權(quán)限管理、用戶管理、內(nèi)容管理、業(yè)務(wù)管理等在內(nèi)的綜合網(wǎng)管；同時考慮綜合平臺應(yīng)用系統(tǒng)的擴展，能夠支持多種增值業(yè)務(wù)系統(tǒng)的認證計費的增值業(yè)務(wù)管理和計費平臺。

工程建設(shè)目標

IDC互聯(lián)網(wǎng)數(shù)據(jù)中心，通過位于同一機房內(nèi)的互聯(lián)網(wǎng)節(jié)點接入Internet，接入點位于XX移動集團互聯(lián)網(wǎng)核心節(jié)點。數(shù)據(jù)應(yīng)用平臺將依托IP骨干網(wǎng)和城域網(wǎng)向Internet、Intranet以及移動數(shù)據(jù)各類用戶提供寬窄帶統(tǒng)一用戶管理、郵件系統(tǒng)、WWW、統(tǒng)一門戶管理、主機托管、虛擬主機、機房空間租用等基礎(chǔ)業(yè)務(wù)和電子商務(wù)主機租用、電子郵箱租用、一站式服務(wù)、帶寬保證業(yè)務(wù)以及緩存加速等增殖業(yè)務(wù)。

1. 可以更好地為XX移動用戶提供高速、便捷、全天候的增值服務(wù)，為XX移動增加一個全新的與客戶互動的渠道，使XX移動的整體業(yè)務(wù)不再受時間和地域的局限，使其可以更好地與客戶進行在線互動溝通。

2. 將該平臺建設(shè)成為XX移動樹立企業(yè)形象，開拓市場，提高客戶滿意度的有效增值業(yè)務(wù)平臺。

3. 使該網(wǎng)站建設(shè)成為本省乃至華北第一門戶站點，前期面向本省移動的手機用戶和互聯(lián)網(wǎng)用戶，以后逐漸面向整個華北互聯(lián)網(wǎng)用戶。

具體內(nèi)容如下：此次XX移動綜合網(wǎng)站的建設(shè)包含三個方面的建設(shè),一是網(wǎng)絡(luò)平臺的搭建與統(tǒng)一用戶管理平臺的建設(shè)、二是原有sxmcc網(wǎng)站系統(tǒng)內(nèi)容的整合、三是生活網(wǎng)站的建設(shè)。

業(yè)務(wù)類型

• IDC基本業(yè)務(wù)

• DNS服務(wù)

• 主機托管服務(wù)

• 虛擬主機服務(wù)

• 機房空間租用服務(wù)

• 郵件系統(tǒng)

• WWW服務(wù)

• 自助建站系統(tǒng)

• 廣告投放管理平臺

• 流媒體業(yè)務(wù)

•  短信系統(tǒng)

• 娛樂服務(wù)系統(tǒng)

•  其它

系統(tǒng)設(shè)計與實現(xiàn)

網(wǎng)絡(luò)系統(tǒng)

根據(jù)XX移動數(shù)據(jù)應(yīng)用平臺的業(yè)務(wù)需求，我公司建議按照模塊化、高可靠性的設(shè)計思想設(shè)計IDC網(wǎng)絡(luò)。IDC網(wǎng)絡(luò)的可擴展性的關(guān)鍵是能否實現(xiàn)合理的模塊化設(shè)計，采取模塊化設(shè)計可以根據(jù)網(wǎng)絡(luò)需求和業(yè)務(wù)需求的變化，可以在不影響現(xiàn)有網(wǎng)絡(luò)運行的狀況下，迅速擴展。IDC網(wǎng)絡(luò)的高可靠性是其重要基本特征，是我們IDC業(yè)務(wù)開展的重要前提。

在整個IDC設(shè)計中分為Internet互連層、網(wǎng)絡(luò)安全/VPN層、核心交換層、接入層以及管理層，在每層都融入了高可靠性的設(shè)計思想。

Internet互連層

IDC Internet互連層是IDC與公網(wǎng)的匯聚點，因此要求IDC與Internet采用高速、高可靠性的鏈路進行連接，采用冗余鏈路。互連設(shè)備采用高速、高可靠性的網(wǎng)絡(luò)設(shè)備。

IDC出入口流量負載均衡在CMNET網(wǎng)絡(luò)的兩臺骨干設(shè)備（Ericsson AXI 580），選擇負載均衡和鏈路冗余方案。

網(wǎng)絡(luò)安全/VPN層

在IDC核心交換層與公網(wǎng)連接上設(shè)置防火墻對整個IDC進行保護，為了提高可靠性，防止防火墻的單點故障，可以利用先進的四層交換技術(shù)實現(xiàn)防火墻的負載平衡。利用4-7層交換機的負載平衡算法，把會話請求分配到當前運營狀況最好的防火墻上去。

該方案兩臺防火墻同時啟用，而兩臺同時故障的機率遠小于一臺，而只要有一臺防火墻正常工作，則4-7層交換機可自動將所有的請求分配到正常工作的那一臺上，保證網(wǎng)絡(luò)服務(wù)的中斷時間為零。4-7層交換機可根據(jù)兩臺防火墻各自的負載能力和當前的運行狀況，按最合理的方式分配會話，從而做到最充分發(fā)揮每一個機器的最大性能。

該方案的可擴展性很強，由于四層交換高度智能的負載平衡交換能力，使得將來防火墻的升級、更換、增加、減少都完全透明，完全避免網(wǎng)絡(luò)服務(wù)的任何中斷。

核心交換層

配置2臺高容量三層交換機Enterasys SSR8600，分別與網(wǎng)絡(luò)安全層4-7層交換機采用GE端口連接，匯聚了來自分布層的所有連接。

兩臺交換機配置成VRRP。通過VRRP熱備份路由選擇協(xié)議提供了容錯和增強的路由選擇功能。VRRP使三層交換機ENTERASYS SSR8600可以互相監(jiān)視對方的運行狀態(tài)，并在VRRP組中當前轉(zhuǎn)發(fā)設(shè)備失效或因進行維護而關(guān)機時，能非常迅速地接管起數(shù)據(jù)包轉(zhuǎn)發(fā)的責任。該備份技術(shù)對連接在服務(wù)器接入層交換機上的服務(wù)器來說是透明的。通過劃分多個熱備份組，可以同時提供冗余備份和在不同IP子網(wǎng)上執(zhí)行負載分擔。

分布層及服務(wù)器接入層

服務(wù)器接入層主要用于托管用戶主機及各應(yīng)用服務(wù)器等服務(wù)器。接入層建議配置三層交換機Enterasys SSR 8000/Matrix E1和負載均衡交換機Radware WSD AS2。

安全系統(tǒng)

 安全設(shè)計原則

為滿足XX移動IDC網(wǎng)絡(luò)安全的需求，我們將按如下原則來設(shè)計安全解決方案：

• 專業(yè)性原則

•  經(jīng)濟性原則

• 動態(tài)性原則

• 可管理性原則

• 可控性原則

• 易用性原則

 安全系統(tǒng)部署

在XX移動IDC網(wǎng)中，我們設(shè)計防火墻系統(tǒng)、防病毒系統(tǒng)、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)等安全措施來建立XX移動IDC網(wǎng)系統(tǒng)的安全防御體系。

•  防火墻：部署于IDC局域網(wǎng)INTERNET出口廣域網(wǎng)和關(guān)鍵服務(wù)器網(wǎng)段；

•  防病毒軟件：對IDC網(wǎng)絡(luò)中的桌面工作站和關(guān)鍵服務(wù)器進行防病毒設(shè)置；

• 網(wǎng)絡(luò)入侵檢測系統(tǒng)：實時檢測來自XX移動IDC局域網(wǎng)INTERNET出口廣域網(wǎng)的攻擊；

• 漏洞掃描系統(tǒng)：檢查XX移動IDC網(wǎng)絡(luò)和主機系統(tǒng)中存在的漏洞，并給出合理修補方案；

• 網(wǎng)絡(luò)設(shè)備日志統(tǒng)一管理。

 主機系統(tǒng)

我們認為， 只有在整體架構(gòu)的設(shè)計和每一個具體系統(tǒng)的選型配置上都緊扣先進實用、可靠安全、成熟開放等系統(tǒng)總體設(shè)計要求，才能夠確保系統(tǒng)的順利實施與良好運行.

服務(wù)器配置選型上， 結(jié)合系統(tǒng)總體設(shè)計要求， 我們認為硬件平臺選型都必須遵循以下幾條總體設(shè)計原則：

• 按照先進、實用的原則、采用成熟的技術(shù)和開放體系結(jié)構(gòu).

• 系統(tǒng)具有高可靠性

• 性能優(yōu)良、配置合理、具備良好的性能價格比和擴充能力

•  選擇技術(shù)領(lǐng)先、市場和技術(shù)前景良好、明確的廠家的產(chǎn)品

SUN公司的產(chǎn)品充分滿足上述原則，并且有如下的優(yōu)勢。

SUN公司小型機服務(wù)器產(chǎn)品的應(yīng)用支持最多

SUN公司小型機服務(wù)器具有更好的RAS特性

存儲系統(tǒng)

 SAN架構(gòu)設(shè)計要求

存儲設(shè)備是該項目的重要部分，合理規(guī)劃SAN存儲架構(gòu)是該項目成功的關(guān)鍵，因此在考慮該部分的具體設(shè)計時，我們遵循的主要原則如下：

• 標準化

• 管理方便、靈活

• 數(shù)據(jù)保護措施完備性

• 先進的備份技術(shù)

• 高可靠性

• 可擴展性

• 節(jié)省用戶的投資、降低總成本

• 安全保密性原則

 SAN存儲產(chǎn)品選型

選擇一個存儲產(chǎn)品需要考慮以下因素：

• 存儲市場占有率

• 最好的開放性，兼容性，擴展性

• 先進的體系結(jié)構(gòu)

• 穩(wěn)定的高性能

• 獨特的高可用性

• 全面成熟的存儲軟件

• 完善健全的服務(wù)體系

根據(jù)XX移動IDC存儲管理的需求，綜合考慮各種產(chǎn)品特點，我們建議選擇EMC的CX600系列存儲產(chǎn)品作為XX移動IDC高性能磁盤陣列，EMC的CX系列產(chǎn)品完全滿足XX移動IDC現(xiàn)在及未來高性能存儲的要求。

 管理平臺

IDC運營成功與否，網(wǎng)絡(luò)及業(yè)務(wù)的管理是很關(guān)鍵的一個因素，這包含了如下等的很多方面：

• 網(wǎng)絡(luò)設(shè)備的管理

• 網(wǎng)絡(luò)流量的監(jiān)控

•  用戶對其業(yè)務(wù)更新的手段

• 用戶數(shù)據(jù)的備份

作為網(wǎng)絡(luò)及業(yè)務(wù)管理的網(wǎng)絡(luò)平臺，管理平臺包含有：

• IDC控制中心(IDC的網(wǎng)絡(luò)管理中心)

• IDC客戶中心（用戶對其服務(wù)器進行更新、維護）

• 統(tǒng)一認證計費系統(tǒng)（對IDC及增值業(yè)務(wù)進行認證計費）

• 動態(tài)業(yè)務(wù)復制區(qū)(用戶數(shù)據(jù)的備份)