网络规划设计师论文 —论信息中心的机房建设.doc

论信息中心的机房建设 摘要： 本文详细论述作者参与分析设计的***县教育网络信息中心机房的建设，作者在建设中担任技术骨干，负责监理、规划整个机房建设过程。我县教育网路信息中心的机房建设始于2008年3月，于2008年7月建设完成。在机房建设中我们项目组坚持够用实用、先进性、灵活性和可扩展性、可管理性的原则，从机房环境建设（包括防静电地板、空调系统、防雷接地系统、门禁系统等）到机房设备采购（包括核心交换机、路由器、防火墙等）以及广域网接入等方面都遵循这些原则进行设计建设采购。信息中心机房建成后实现了我县教育电子政务系统应用、资源中心平台搭建、教育门户网站平台，使我县教育信息化应用水平迈上了新的台阶，收到了很好的效果。虽然取得了预期的效果，实现了预定的目标，但我们在使用过程中发现一些问题，比如网络流量的瞬间峰值很大，造成网络服务临时中断、网络性能下降。所以应加强网络管理，从技术和制度两个方面入手。（文字已经减少） 正文： 我县教育网络信息中心机房建设是在各行各业信息化快速应用的背景下，为适应教育信息化建设需求，我县于2008年3月开始建设网络信息中心的机房建设。针对这个项目我县成立了项目小组，我任技术主管，主要负责信息中心的机房建设分析、规划、设计，并监理信息中心的机房建设整个项目。 信息中心机房的需求分析 我们项目小组在充分详细调研网络需求和用户需求后，编写了详细的信息中心机房建设需求分析说明书，需求中详细列举了用户对网络带宽的需求，机房建成后对外提供的应用服务以及总的客户数量等。 信息中心机房建设的原则 我们项目小组在建设中按照实用性和先进性、可靠性、灵活性和可扩展性、经济性和可管理性等原则进行建设。 实用性是指信息中心机房的硬件和软件建设能够基本满足用户需要和建设目的，用不到的功能暂不考虑。先进性是指建设中要适度超前，为设备的功能和性能留有余地。 可靠性是指设备能提供可靠的服务，就要求在选购设备时要对设备的可靠性进行考察，尽量选择大厂可靠的设备使用。 灵活性和可扩展性是指随着网络的使用，能够对网络进行灵活的调整，并且能够方便的增加减少接入点，更换设备，而不影响机房设备的运行。 经济性是指在项目预算的前提下，近可能的使系统性价比达到较高水平。可管理性是指网络建成后，是能够进行管理和控制的，能够对网络行为进行管理，并尽可能的减少维护成本。 信息中心机房建设要考虑的几个方面 在信息中心机房建设方面，我们项目组主要考虑了以下几个方面： 物理环境方面，包括机房防静电地板的铺设，用不锈钢大玻璃分割机房主设备间和管理工作室，配备泡沫式灭火器，机房的空调通风系统，为保证机房的温度和湿度选择商用精密空调，安装新风系统，保持机房的通风，安装门禁系统，防止非法人员进入机房，从物理上保证机房设备的安全。 电气方面：安装屋顶嵌入式照明系统、为保证断电后机房设备正常运转，配备8小时UPS延迟电源，并使用UPS供电系统对机房重要设备进行供电，机房电源插座、机柜要接地处理，安装防雷击设备，如楼顶安装避雷针。 机房综合布线建设 布线时采用国际布线标准，核心层设备使用光纤连接，接入层设备使用双绞线连接。比如机房核心路由器和电信100m光纤直接用光纤连接，核心路由器和核心交换机直接用光纤连接，对普通用户和接入交换机的连接使用5类非屏蔽双绞线。 布线时，无论光纤还是双绞线都要进行线缆标识，标识好线缆的两端，以便日后能快速准确的维护排查网络故障 网络拓扑结构设计 我们项目小组采用分层的网络设计原则，将信息中心机房分为核心层、分布层、接入层三个层次。核心层采用思科6500千兆级核心路由器于电信１００Ｍ光纤联通。分布层采用思科4000千兆级三层交换机连接各个楼层的接入交换机，接入层交换机负责用户的接入服务和管理工作区pc的接入。为防止非法入侵和内容部网络数据安全，在核心路由器cisico6500 和电信100M光纤之间设置了硬件防火墙以保证网络安全。 信息中心机房建设验收 信息中心机房建设完成后，需要对网络的连通性、延迟性、可靠性、可用性，以及应用程序、网络操作系统的运行进行检测验收，看是否能到达预期的目的和效果。 信息中心机房建设中遇到问题总结 在信息中心机房建设过程中，我们项目组遇到两个需要重点解决的问题。1是服务器群的接入方式是选择直接连接核心交换机，还是通过汇聚交换机连接服务器。 2是如何控制网络中大量的非法、不合理的流量，这些流量对正常网络应用没有用处，可能是电驴、迅雷等大量下载电影，也可能是网络蠕虫病毒发送大量的无用数据包，这些流量直接导致机房网络设备性能下降，不能保证网络可用性和可靠性。 这两个问题直接涉及到网络信息中心机房建设成功与否，因为这两个问题都涉及到用户访问，是服务器和用户交互速度的直接反应。服务器对外提供服务，要使用用户能快速