数据中心存储备份系统规划方案.docVIP

.1 总体规划 从体系结构上讲，数据中心的建设主要应该包含以下几个部分： （1）接入交换设备 在SAN的数据中心网络里，接入层交换设备主要是与服务器群相连，从可靠性考虑，也可将接入层与汇聚层设备融合在一起，服务器直接挂在汇聚层设备上，这样就要求汇聚层设备具备接入层设备的一些特性； （2）服务器群 按照分区的原则，根据业务功能划分服务器群属于不同的分区，对这些分区的服务器进行访问控制，安全管理等操作，同时服务器又按照应用进行分层，如分为Web服务器，应用服务器，Database服务器，根据各层的安全级别不同分层进行控制；各项业务的数据也主要集中在服务器上，这样数据中心就形成一个网络上的存储和流通的中心，形成网络中数据交换最集中的地方； （3）存储/备份 SAN是目前新兴的存储技术，也是我们建议的郑燃集团存储解决方案，它也解决了基于IP的存储传输及本地备份和异地容灾备份的问题，同时出于成本等方面考虑，部分小的数据中心可以采用服务器方式的备份；这是一块相对独立的安全区，也是数据量交互非常大的一块区域； （4）安全防护 数据中心的资源是我们重点保护的地区，从数据中心的入口到各服务器区的入口都实施安全控制，各服务器群分级保护，确保所有对数据中心的访问都在安全控制范围内进行，防止任何入侵攻击，将安全渗透到网络结构，设备特性，数据资源，用户管理，形成一道道天然的保护屏障； （5）管理 数据和