IDC系统应用技术研究－－专业级机房环境建立.docVIP

IDC系统应用技术研究－－专业级机房环境建立。。。。，，，，。，、安全保证、网络带宽、主机的数量和主机的性能、存储数据空间、软件环境以及优秀的服务性能。IDC作为给企业提供各种网络服务的大本营，，IDC企业网站；，IDC是个高品质机房，，，。，、安全保证、网络带宽、主机的数量和主机的性能、存储数据空间、软件环境以及优秀的服务性能。 IDC对企业和各类媒体网站提供服务器的托管服务；是各种模式电子商务赖以安全运作的不仅发热量巨大、线路复杂，而且机柜空间狭窄，有时还得用来存放清洁用具；后来它们逐渐发展成了比较标准化的玻璃间式结构第二代的数据中心具有节能、自动、高度安全等优点，因此被誉为当今创新的典范 7x24小时的服务保证IDC网络建设QOS支持能力。 (2)核心层 核心层为IDC网络实现骨干网络之间的的优化传输，并且对IDC网络数据提供了可靠，冗余能力和高速的数据交换能力以及传输能力。核心层需要考虑冗余设计。 核心层一般采用三到两台的三层的交换机，这几台交换机具有同时运行工作并且互相备份的功能。交换机分别用GE或者是速率更高的高速端口，以单一链路或者是捆绑式的链路同Internet接入层的二台高端路由设备进行联接。核心层的交换机之间可以通过多条GE链路或者是一条GE链路进行连接，这样来保障数据链路的冗余性。考虑到客户级别，IDC业务运行商可以通过对端口的速率限制或者是Diffserv QoS策略以及其他措施来进行优先保证级别更高的用户的业务流量。 (3)分布层 分布层主要将IDC网络中大量的低速线路上的数据流汇总并且传给较少的高速线路而进入核心层进行数据之间的数据交换，或者是完成数据的反向分发工作，也可以用来进行如优先级控制等其他方面的策略调整和控制。分布层选用的每一个交换机以GE或者FE同一时间连接到核心层的核心交换机。分布层的交换机采用高端口密度的三层交换机或者是两层的交换机，用来保障线路冗余性跟交换质量。 分布层监管连接的各类服务器，称之为服务器集群。这些服务器集群包括有客户托管的，租用的服务器、IDC业务对外提供的DNS、WEB等服务的服务器以及计费、备份、恢复等服务的服务器。这些服务器集群一般情况下直接与分布层的交换机相连。 IDC软件系统的实现 IDC的软件系统在现实中的实现方式有许多种，但本人主要以WEB服务器的连接和用户的远程维护为主要说明点和介绍。因为这两种在IDC研究方面有着重大地位。 (1)WEB服务器的连接通过使用不同的网络通道进行数据库等后台应用访问，可以使服务器更充分的利用网络带宽来WEB请求；同时，后端网络与前端网络的分离可以让数据库访问、文件存取等要求高速、大容量的数据访问享有更多的网络带宽服务器通过一组接入交换机连入主干交换网络一般情况下，IDC用户会要求远程维护自己的托管服务器，由于用户只允许对自己托管的服务器进行访问对远程维护的行为进行可以通过以下几种方式进行：DDN专线：用户通过DDN专线连接到IDC中心，通过策略路由或VLAN被限制只能访问自己的服务器，进行维护。PSTN或ISDN拨号：用户通过拨号线路访问IDC中心，身份认证由AAA Server进行，并进行行为授权，保证用户只能访问到自己的服务器进行维护。VPN：用户可能距离IDC中心太远，从各方面不具备通过DDN或PSTN线路访问IDC中心的条件，这是可以通过INTERNET采用VPN的方式与IDC中心连接并维护服务器。这种情况下，由VPN Server或VPN 路由器保证连接的安全性和可靠性。VPN的实现可以采用IPSec隧道和MPLS VPN技术，在保证信息正确可达的情况下，对用户信息进行高强度的加密，保证用户信息的不被窃取和完整性。 对于本地接入的公司所托管的服务器，由于公司LAN和托管服务器处于一个LAN结构之内，所以，服务器运行维护可以通过定义VLAN进行。 。 网络和系统的入侵检测DDOS（分布式拒绝服务）攻击就是利用TCP/IP协议中的网络漏洞发起的网络性攻击。因此IDC机房用串接或者是侧挂的手段安装专门用来防御DDOS的攻击设备在数据中心的路由器出口端和交换机的上面。 存储数据空间建设 随着信息跟科技时代的来临，要怎么样才能够更加高效的管理跟分享保护自己企业的信息已经对每一个行业都提出来更大的新挑战。尤其在电子商务、互连网络等新兴信息行业领域，更是面临着前所未有的巨大挑战。因此整个IT系统的高可用性变的非常重要，而作为信息系统核心的数据部分的高可用性更是重中之重随着IDC产生的越来越多，IDC之间的竞争已经表现在如何能够为IDC的用户提供更多的数据及安全服务因此IDC如何能够提供更多的数据保护、数据管理服务成为IDC建立时系统设计的一个重要方面。 传统模式下的IDC机房，它的IDC数据存储这一块采用的是分布式