构建高可用性企业网络平台浅析.docVIP

构建高可用性企业网络平台浅析 　　摘要：从网络架构、服务器、存储三个方面入手，采用备份、集群、虚拟化、云计算等手段提高企业网络平台的可用性，并总结了获得企业网络平台高可用性的一般性原则。 　　关键词：网络架构；高可用性；虚拟化；云计算；集群 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）22-5041-03 　　随着信息网络的不断发展，信息数据的应用越来越广，如何提高企业网络平台的高可用性成为建设稳健的企业网络平台的迫切需求。 　　1 高可用性 　　1.1 可用性的含义 　　高可用性是一种系统设计方法和相关服务的实现方式，以确保系统服务能够达到预期。 　　2 提高企业网络平台的可用性 　　2.1 企业网络平台的构成 　　构成企业网络平台的三大要素是：网络系统，服务器系统，存储系统。 　　2.2 网络系统的高可用性 　　网络系统主要由交换机、路由器和安全防护等设备构成，还可能包括大量的网络安全设备、网络管理设备和传输介质。 　　网络系统构成的节点越多，对系统高可用性的破坏越大。这是因为复杂的系统本身有更多的潜在故障点，增加了发生故障性中断的可能性，同时增大了排查故障的难度。一个高可用性的网络系统，在拓扑结构上不能过于复杂。 　　2.2.1 交换路由设备 　　交换路由设备作为网络系统的核心，是整个企业网络平台高可用性的基础。一旦交换路由设备出现故障，应用系统性能再高也无法为用户提供服务。保证交换路由设备高可用性的方案如下： 　　方案一：采用双机双工。双机双工在正常工作状态下，能够通过负载均衡提高整个系统的处理能力，同时也能够在一台设备出故障的情况下，依然保证整个系统的可用性。缺点是因为要使用同型号同批次的设备，造成了成本的成倍增长；同时，单设备运行时的处理能力必须要满足系统的整体需求。 　　方案二：采用冷备。采用高性能设备作为主设备在线运行；选择满足功能需求的较低档次设备作为备用并做好配置，在主设备出现故障后人工启用备用设备接替运行。这种方案成本较低，缺点是在主设备出现故障到启用备用设备继续提供服务之间，系统处于不可用状态；同时，需要有专门的措施监视设备运行状态并作出故障告警；如何维护备用设备，以保证其随时可上线也是需要注意的问题。 　　2.2.2 网络安全、管理设备 　　网络安全、管理设备（以下简称安管设备）包括防火墙、IDS、IPS和其它网络边缘设备。防火墙作为基础安全设备，由于是串联在骨干网络上的，因此必须等同于交换路由设备看待，高可用性方案也应参照交换路由设备。其它安管设备应该遵循以下几个原则： 　　第一，尽量使用旁路部署方式。 　　第二，如必须串联进主干网络，则必须至少有硬件Bypass功能（含光路设备）。 　　简言之，就是设备必须保证在自身出故障的情况下不会影响这个网络平台的可用性。 　　2.2.3 传输介质 　　传输介质包括各种光电线缆、转换器、桥接器等，属运行于第一层的设备；应该遵循以下几个原则： 　　第一，尽可能减少元件数量。 　　第二，尽可能减少信号转换次数。 　　第三，尽可能减少桥接。 　　第四，使用稳定性好的厂商设备，并尽可能避免品牌型号的混杂。 　　2.3 服务器系统的高可用性 　　服务器系统是整个企业网络平台中面向用户的窗口，也是整个信息系统平台逻辑处理的核心；平台的绝大部分资源都被服务器系统所消耗，同时由于其开放性该系统又是整个平台最脆弱的部分。服务器系统根据提供服务的类型不同可以分为门户服务器、应用服务器和数据服务器。 　　2.3.1 门户服务器 　　门户服务器是一个应用框架，它将各种应用系统、数据资源和互联网资源集成到一个信息管理平台之上，并以统一的用户界面提供给用户。[3]一般来说，门户服务器具有大用户量高并发高负载的特点。实现门户服务器的高可用性主要就是要解决高并发连接下的可用性问题，可以从以下几个方面入手： 　　第一，选用适合高并发的WEB服务器软件。采用静态化、图文分离部署等方式提高负载能力。 　　第二，建立服务器集群以负载均衡的方式提高服务器的响应能力。 　　2.3.2 应用服务器 　　应用服务器（Application Server）是一种软件框架，提供一个应用程序运行的环境。用于为应用程序提供安全、数据、事务支持等服务。如IBM Websphere Application框架，具有低资源消耗、低负载的特点。所以，应用服务器的高可用性主要在于解决因软硬件故障造成的宕机问题、因访问不均衡造成的资源浪费问题。采用基于虚拟技术的云计算应用架构应是一种低投入高效能的解决方法。 　　虚拟化是以某种用户和应用程序都可以很容易从中获益的方式来表示计算机资源的过程，而不是根据这些资源的实现