IDC网络后台管理建设方案.doc

IDC网络后台管理建设方案 在建设IDC时，可以按照分层的方式将整个网络平台划分为：核心层，分布层，接入层和后台网络。其中前三层主要承载用户的业务，而后台网络主要提供各种后台的管理功能。在IDC初期建设时，后台管理的重要性不显著，甚至很多规模较小的IDC在刚开始建设时，完全没有考虑到后台管理的问题，但是随着业务的迅速发展，后台网络的重要性逐渐被认识，因此目前比较成功的IDC，都有一个非常完善的后台管理系统。 本解决方案提供了完整的后台管理平台，对于每一个服务器通过两块网卡，一块连接到前台的接入层，为Internet用户提供服务，另一块连接到后台管理系统的接入交换机。在后台管理平台上，IDC建立网络管理控制中心完成对整个IDC的管理控制，IDC客户中心为IDC的客户提供设备管理平台，数据备份中心为用户提供数据备份。 通过后台管理系统，IDC能够为用户提供多种管理功能：备份，网络管理和客户中心服务。 备份 在后台管理网络上可以通过设置专有的VLAN（Private VLAN）或者是普通的VLAN，以隔离不同用户的服务器。而需要由多个用户共享的资源和服务，则可以通过VLAN Trunk和全通口与各个需要共享资源的服务器通信。因此IDC能够根据用户的要求，由一台备份服务器为多个用户提供数据备份，也可以由一台备份服务器为单独的一个用户提供服务。 网络管理 由于后台管理系统与前台的网络相互隔离，并且在本方案中对网络的安全性作了全面的考虑，例如利用防火墙将前后台隔离，配置入侵检测和漏洞检测系统，因此具有很好的安全性。同时由于后台网络不承担业务，带宽也相对充足，因此IDC都是通过后台来对服务器和网络设备进行管理。 客户中心 由于客户将设备托管给IDC，用户对自己的设备需要定期的检查和管理。目前IDC能够为用户提供多种访问方式，其中IDC设置客户中心为用户提供访问平台，用户可以在客户服务中心访问自己的网络设备，与自己的服务器交换信息。 客户中心即可以是由多个用户共享，也可以是由一个客户专有，例如一些网上银行，他就需要在IDC拥有自己专有的管理平台，那么IDC就可以为这类用户提供专有的客户中心。 数据更新 对于从事网上业务的公司，提供好的内容是业务成功的关键，因此IDC的用户会经常需要对内容进行更新和改进。在用户对服务器进行更新时，对数据的安全性通常会有较高的要求，因此简单的通过前台来更新服务器对于从事电子商务的网站是不适用的。所以通过客户中心，或者是通过公网从后台管理系统完成对服务器的更新和数据交换，是IDC通常采用的方法。远程数据更新的方案中提供全套的端到端的解决方法，包括：远程拨号；专线；IP加密（IP sec）VPN；MPLS VPN。 远程拨号 用户通过拨号的方式进入后台管理系统，对自己的服务器和数据库进行配置和更新，但是这种方式存在带宽的限制，所以当用户需要与服务器交换大量数据时，拨号方式就不太合适。 专线 在IDC设置路由器，通过常用的专线方式，如DDN，Frame Relay等方式提供用户访问自己的服务器。这种方式中需要对各个用户的数据流向进行控制，使他们只能访问他们自己的服务器，而不能访问其它用户的服务器。 IP加密 VPN 用户也可以通过专线的方式接入到公网，通过对IP数据包加密来保证用户数据的安全性，在IDC再对用户的IP包进行解密，然后用户进入自己的VLAN，访问自己的各个服务器。这种解决方案需要在IDC设置IP Sec的VPN网关。 MPLS VPN MPLS VPN为用户提供了一种更加灵活有效的访问方式，用户可以通过公网平台上自己私有的MPLS VPN对自己的设备进行访问，而且其地址空间也可以是其自己的私有地址，由于地址空间是私有的，黑客几乎无法对其进行攻击。同时在MPLS VPN上通过流量控制机制能够为用户提供端到端的服务质量保证。 而且当将来需要向用户提供网络外包服务时，利用MPLS VPN与后台管理系统相结合，可以迅速向用户提供业务。