网站扩容建设项目技术方案.docx

专业资料 专业资料 网站扩容建设技术方案 目 录 1方案概述............................................1............ 1.1现状描述.......................................1............ 1.2需求分析................................................... 2项目技术方案..................................................... 2.1总体建设原则............................................... 2.2网络改造方案............................................... 2.2.网1络改造目标...............................7............. 2.2.2网络改造思路...............................8............ 2.2.3网络改造的技术特点.........................8............ 2.2.4网络改造方案........................................... 2.2.5网络设备选型建议........................................ 2.3服务器及存储方案............................................ 2.3.服1务器方案.................................2.2............ 2.3.2存储容灾备份方案...........................2.9............ 2.4网络安全方案............................................... 2.4.安1全体系架构..............................3.7............. 2.4.2设计思想及原则...........................3.7............. 2.4.3网络安全风险分析...........................4.0............ 2.4.4网络安全体系构建方案.......................4.5............. 2.4.5安全产品选型建议...........................6.4............ 1 1 方案概述 现状描述 某是某省委、省政府的新闻和综合网站，某省重点新闻网站和网络新闻总站，某省第四媒体，省一类新闻单位。网站于2001年5 月30日正式开通。某按照“就地起步，快速成长，争创一流”的发展思路，以立足某、面向全国、走向世界为理念，以服务广大网民为根本。网站将某省各类资源进行整合，组建某网络新闻宣传的“航母”，打造某网络的强势品牌。某历经三次改版，设有频道十四个，栏目上千个。新闻和信息日更新量超过了2000条。提供最权威、最丰富、最及时的某新闻，并汇集了某社会、经济、文化、生活等各个方面最新信息资讯，是世界了解某的重要窗口。现正逐渐成为某省各级党政领导的办公网、决策网，真正为老百姓办实事的百姓网、呼声网。 目前某具体的网络环境如下图所示。 网络方面：全网划分为服务器外网、备份网以及办公内网三个部分，其中服务器外网主要是对外提供网站访问和论坛服务；备份网则部署网站和论坛的数据库服务器以及内部的生产服务器，备份网相对独立，不汇聚到核心层，外网服务器通过双网卡的形式直接连入备份网，进行数据读写；办公内网主要为内部用户提供办公以及互联网访问服务。全网核心层采用一台Cisco4503作为单核心，无冗余。网络出口为四条百兆光纤，带宽400M，分别为电信100M独享链路三条，网通100M链路一条；CDN加速带宽30M，服务商为上海帝联信息科技发展有限公司。无线接入则主要采用胖AP的方式。 服务器及存储方面：某的服务器为几年前采购的老机型，无论从性能上还是数量上都已无法处理当前访问量的增长。数据存储则是采用分布式的存储架构，未配置磁盘阵列实现集中存储。 安全方面：部署了一台100M的抗攻击设备绿盟的黑洞；VPN 接入则是通过一台天融信设备所提供的IP-SecVP方N式。 需求分析 针对某目前的现状，我们给出如下分析： 1、网络核心层未提供冗余，易出现单点故障，急需实现双机冗余。 2、服务器网的接入层设备品牌繁杂，设备老化，性能和稳定性都无