網(wǎng)絡(luò)服務(wù)器系統(tǒng)改造方案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上網(wǎng)絡(luò)及服務(wù)器升級(jí)方案2012年8月專(zhuān)心-專(zhuān)注-專(zhuān)業(yè)第1章 背景當(dāng)前，隨著信息化建設(shè)在力度、廣度、深度和頻度方面的不斷拓展，越來(lái)越多的新技術(shù)、新成果被廣泛應(yīng)用于企業(yè)、政府的信息化建設(shè)中來(lái)。本次 網(wǎng)絡(luò)及服務(wù)器升級(jí)改造，就是在這一大環(huán)境下，將負(fù)載均衡、服務(wù)器虛擬化等技術(shù)應(yīng)用到 信息化改造中，提高整體信息化效率。1.1 負(fù)載均衡由于目前現(xiàn)有網(wǎng)絡(luò)的各個(gè)核心部分隨著業(yè)務(wù)量的提高，訪問(wèn)量和數(shù)據(jù)流量的快速增長(zhǎng)，其處理能力和計(jì)算強(qiáng)度也相應(yīng)地增大，使得單一的服務(wù)器設(shè)備根本無(wú)法承擔(dān)。在此情況下，如果扔掉現(xiàn)有設(shè)備去做大量的硬件升級(jí)，這樣將造成現(xiàn)有資源的浪費(fèi)，而且如果再面臨下一次業(yè)務(wù)量的提升時(shí)

2、，這又將導(dǎo)致再一次硬件升級(jí)的高額成本投入，甚至性能再卓越的設(shè)備也不能滿(mǎn)足當(dāng)前業(yè)務(wù)量增長(zhǎng)的需求。為有效的解決上述問(wèn)題，負(fù)載均衡被引進(jìn)了現(xiàn)代化企業(yè)、政府的信息化建設(shè)。負(fù)載均衡技術(shù)通過(guò)軟件或硬件的設(shè)置，將負(fù)載（工作任務(wù)）進(jìn)行平衡、分?jǐn)偟蕉鄠€(gè)操作單元上進(jìn)行執(zhí)行，例如Web服務(wù)器、企業(yè)關(guān)鍵應(yīng)用服務(wù)器和其它關(guān)鍵任務(wù)服務(wù)器等，從而共同完成工作任務(wù)，提高服務(wù)器工作效率，降低投入成本。1.2 服務(wù)器虛擬化技術(shù)服務(wù)器虛擬化技術(shù)，是將服務(wù)器物理資源抽象成邏輯資源，讓一臺(tái)服務(wù)器變成幾臺(tái)甚至上百臺(tái)相互隔離的虛擬服務(wù)器，業(yè)務(wù)應(yīng)用不再受限于物理上的界限，而是讓CPU、內(nèi)存、磁盤(pán)、I/O等硬件變成可以動(dòng)態(tài)管理的“資源池”，從

3、而提高資源的利用率，簡(jiǎn)化系統(tǒng)管理，實(shí)現(xiàn)服務(wù)器整合，讓IT對(duì)業(yè)務(wù)的變化更具適應(yīng)力。第2章 需求分析本次網(wǎng)絡(luò)及服務(wù)器系統(tǒng)改造升級(jí)，主要需求包括以下幾個(gè)方面：1、外網(wǎng)鏈路負(fù)載均衡升級(jí)在原有網(wǎng)絡(luò)接口處，建設(shè)鏈路負(fù)載均衡，將政務(wù)外網(wǎng)（4M帶寬）和電信網(wǎng)絡(luò)（50M帶寬）做成鏈路級(jí)的負(fù)載均衡；2、服務(wù)器負(fù)載均衡升級(jí)為 原有的20多臺(tái)前端應(yīng)用服務(wù)器添加負(fù)載均衡設(shè)備，形成服務(wù)器負(fù)載均衡；3、服務(wù)器虛擬化新購(gòu)置6臺(tái)服務(wù)器，同時(shí)為保障后續(xù)服務(wù)器虛擬化設(shè)計(jì)，服務(wù)器CPU必須支持虛擬化技術(shù)；4、購(gòu)置相應(yīng)的網(wǎng)絡(luò)設(shè)備包括1臺(tái)三層交換機(jī)，3臺(tái)二層交換機(jī)。第3章 建設(shè)方案3.1 建設(shè)目標(biāo)本次 網(wǎng)絡(luò)及服務(wù)器系統(tǒng)改造建設(shè)項(xiàng)目，將主

4、要涉及網(wǎng)絡(luò)出口升級(jí)、服務(wù)器系統(tǒng)升級(jí)等建設(shè)內(nèi)容，主要建設(shè)目標(biāo)如下：1、通過(guò)對(duì)網(wǎng)絡(luò)出口部分的升級(jí)改造，在基于網(wǎng)絡(luò)安全、保密性的基礎(chǔ)上，進(jìn)一步提升 局域網(wǎng)絡(luò)外網(wǎng)接入的性能和穩(wěn)定性，從而提高工作人員的辦公效率；2、通過(guò)對(duì)服務(wù)器端的升級(jí)，提升服務(wù)器資源的應(yīng)用支撐能力，同時(shí)為后續(xù) 服務(wù)器系統(tǒng)的虛擬化建設(shè)打好基礎(chǔ)。3.2 建設(shè)原則1.統(tǒng)籌規(guī)劃本次系統(tǒng)改造，應(yīng)以民政系統(tǒng)整體信息化建設(shè)為著眼點(diǎn)，統(tǒng)籌規(guī)劃，總體設(shè)計(jì)，保障 信息化系統(tǒng)的功能完善、標(biāo)準(zhǔn)統(tǒng)一。2.整合資源鑒于本次系統(tǒng)建設(shè)是對(duì) 內(nèi)部網(wǎng)絡(luò)及服務(wù)器的升級(jí)改造，因此在建設(shè)過(guò)程中，應(yīng)充分依托 現(xiàn)有的各類(lèi)設(shè)備及業(yè)務(wù)系統(tǒng)，合理有效整合資源，防止重復(fù)建設(shè)，降低建設(shè)費(fèi)用

5、。3.技術(shù)可靠本次項(xiàng)目建設(shè)過(guò)程中應(yīng)注重系統(tǒng)設(shè)備的可靠性、實(shí)用性和先進(jìn)性，采用符合當(dāng)前發(fā)展趨勢(shì)的先進(jìn)技術(shù)，并充分考慮技術(shù)的成熟性。3.3 總體設(shè)計(jì)3.3.1 鏈路負(fù)載均衡網(wǎng)絡(luò)出口改造部分，目前 網(wǎng)絡(luò)有4M的電子政務(wù)外網(wǎng)和50M的電信互聯(lián)網(wǎng)接口，本次改造通過(guò)新增負(fù)載均衡設(shè)備，優(yōu)化網(wǎng)絡(luò)出口，提高 網(wǎng)絡(luò)性能。根據(jù) 實(shí)際應(yīng)用，我們考慮本次鏈路負(fù)載均衡部分，采用雙機(jī)單線(xiàn)串聯(lián)的模式設(shè)計(jì)負(fù)載均衡，一方面雙機(jī)模式能夠有效的提高網(wǎng)絡(luò)冗余能力，提升網(wǎng)絡(luò)的穩(wěn)定性，另一方面單線(xiàn)串聯(lián)模式，網(wǎng)絡(luò)拓?fù)漭^為簡(jiǎn)潔，易于故障定位、排查和運(yùn)維管理。網(wǎng)絡(luò)拓?fù)鋱D如下圖所示：在以上面的拓?fù)浣Y(jié)構(gòu)進(jìn)行組網(wǎng)，負(fù)載均衡設(shè)備處于兩組交換機(jī)中間，使用

6、單條鏈路進(jìn)行鏈接，形成整體的串行結(jié)構(gòu)。數(shù)據(jù)的訪問(wèn)流向均先經(jīng)過(guò)上層交換機(jī)，通過(guò)上層交換機(jī)進(jìn)入負(fù)載均衡設(shè)備，根據(jù)負(fù)載均衡實(shí)施的負(fù)載均衡策略對(duì)流量進(jìn)行負(fù)載均衡，經(jīng)過(guò)下層交換機(jī)到達(dá)相應(yīng)的服務(wù)器，返回的數(shù)據(jù)流亦然。從拓?fù)鋱D中我們可以看到鏈路負(fù)載均衡的這種連接方式無(wú)論在網(wǎng)絡(luò)結(jié)構(gòu)以及數(shù)據(jù)流走向方面都比較清晰有序。在可靠性方面兩臺(tái)負(fù)載均衡互為主備模式，同時(shí)可以探測(cè)上下兩層交換機(jī)狀態(tài)，一旦檢測(cè)到對(duì)應(yīng)的交換機(jī)出現(xiàn)故障，負(fù)載均衡可以及時(shí)進(jìn)行主備切換，保證應(yīng)用業(yè)務(wù)的持續(xù)性。3.3.2 服務(wù)器負(fù)載均衡服務(wù)器資源端負(fù)載均衡設(shè)備，目前 服務(wù)器群約有20臺(tái)服務(wù)器，通過(guò)新購(gòu)置負(fù)載均衡設(shè)備，可以有效提高服務(wù)器應(yīng)用承載量，保障服務(wù)

7、器穩(wěn)定性。根據(jù) 實(shí)際應(yīng)用，我們考慮本次服務(wù)器負(fù)載均衡部分，采用雙鏈路并聯(lián)的模式設(shè)計(jì)負(fù)載均衡，一方面并聯(lián)模式能夠快速、有效的接入已有網(wǎng)絡(luò)，另一方面并聯(lián)接入模式對(duì)于服務(wù)器資源，可清晰判斷進(jìn)出數(shù)據(jù)流或者不同的業(yè)務(wù)類(lèi)型數(shù)據(jù)流。部署網(wǎng)絡(luò)拓?fù)淙缦聢D所示：通過(guò)上面的拓?fù)鋱D，不同的業(yè)務(wù)類(lèi)型的數(shù)據(jù)流在不同的鏈路上進(jìn)行傳輸，這樣的結(jié)構(gòu)能夠使業(yè)務(wù)分類(lèi)更加清晰，便于日常的流量觀察及維護(hù)，甚至進(jìn)行流量捕獲分析，在相關(guān)業(yè)務(wù)出現(xiàn)問(wèn)題后，可以有較清晰的思路加以研究，及時(shí)解決問(wèn)題，保證應(yīng)用業(yè)務(wù)的可用性。在可靠性上由于是雙鏈路實(shí)現(xiàn)了不同業(yè)務(wù)或者不同數(shù)據(jù)流走向的區(qū)分，一旦某條鏈路出現(xiàn)故障，將會(huì)導(dǎo)致其中某一業(yè)務(wù)或者某一流向的業(yè)務(wù)中斷

8、，在負(fù)載均衡的冗余模式下，我們可以配置對(duì)每條鏈路的探測(cè)，當(dāng)其中一條鏈路出現(xiàn)故障后，負(fù)載均衡設(shè)備可立即進(jìn)行切換，保證應(yīng)用業(yè)務(wù)的持續(xù)性。3.3.3 服務(wù)器選型本次 網(wǎng)絡(luò)及服務(wù)器系統(tǒng)升級(jí)改造建設(shè)，需要采購(gòu)6臺(tái)服務(wù)器，為后續(xù)虛擬化的服務(wù)器應(yīng)用做準(zhǔn)備。由于本次服務(wù)器將主要作為后續(xù)虛擬化應(yīng)用的基礎(chǔ)，而虛擬化軟件的收費(fèi)方式往往是按照服務(wù)器數(shù)量、CPU數(shù)量收取，因此CPU選擇上應(yīng)考慮采用多核心、支持主流虛擬化技術(shù)的CPU，從而節(jié)省投資，提高效率；在內(nèi)存的分配上，一般根據(jù)CPU核心數(shù)按1：2或者1：4的比例選擇內(nèi)存；硬盤(pán)方面至少采用雙硬盤(pán)的模式，通過(guò)RAID模式提高服務(wù)器穩(wěn)定性；另外服務(wù)器配置應(yīng)采用雙電源冗余模

9、式，并至少提供3年原廠保修服務(wù)。本方案推薦的IBM 3850X5，選用2顆E7-4820 8C CPU，主頻頻率2Ghz，并配備8*4Gb內(nèi)存，利用虛擬化軟件可提供48臺(tái)2C 4Gb的虛擬化服務(wù)器服務(wù)能力，能夠充分滿(mǎn)足 當(dāng)下應(yīng)用需求。第4章 投資預(yù)算本次項(xiàng)目改造總體預(yù)算約195萬(wàn)元，詳細(xì)預(yù)算見(jiàn)下表：項(xiàng)目型號(hào)配置數(shù)量報(bào)價(jià)總價(jià)服務(wù)器IBM 3850X5配置2顆Intel Xeon E7-4820 2GHz 18MB Cache；8*4GB DDR3 內(nèi)存；ServerRAID M5015陣列卡，支持RAID5（512MB緩存,不帶電池）；6*300GB SAS硬盤(pán)；集成雙千兆以太網(wǎng),DVD光驅(qū),冗

10、余電源,三年7*24保修6操作系統(tǒng)Windows 2008 Server61000060000鏈路負(fù)載均衡F5 BIG-LTM-16006個(gè)千兆端口（含2個(gè)千兆光口和4個(gè)千兆電口）；雙核CPU，主頻1.8GHz；內(nèi)存4GB, 支持RamCache；存儲(chǔ)介質(zhì)160GB ；最大并發(fā)會(huì)話(huà)數(shù)8,000,000；流量吞吐量單向750Mbps；VLAN個(gè)數(shù)4096；4層性能60,000 connection/second；7層性能40,000 connection/second；支持的虛擬服務(wù)器數(shù)量 VIP40,0002服務(wù)器負(fù)載均衡F5 BIG-LTM-16006個(gè)千兆端口（含2個(gè)千兆光口和4個(gè)千兆電口

11、）；雙核CPU，主頻1.8GHz；內(nèi)存4GB, 支持RamCache；存儲(chǔ)介質(zhì)160GB ；最大并發(fā)會(huì)話(huà)數(shù)8,000,000；流量吞吐量單向750Mbps；VLAN個(gè)數(shù)4096；4層性能60,000 connection/second；7層性能40,000 connection/second；支持的虛擬服務(wù)器數(shù)量 VIP40,0002核心交換機(jī)華為S9303三層以太網(wǎng)交換機(jī)；背板帶寬 1228Gbps；包轉(zhuǎn)發(fā)率：540MPPS；交換容量: 720G；支持RIP、OSPF、ISIS、BGP 等IPv4 動(dòng)態(tài)路由協(xié)議；支持RIPng、OSPFv3、ISISv6、BGPv4 等IPv6 動(dòng)態(tài)路由協(xié)議；本次配備4個(gè)萬(wàn)兆以太網(wǎng)光接口，48個(gè)百兆/千兆以太網(wǎng)光接口1接入交換機(jī)華為S5728千兆以太網(wǎng)交換機(jī)， 10/100/1000Mbps,交換方式：存儲(chǔ)-轉(zhuǎn)發(fā) 背板帶寬: