綜述

經(jīng)歷了ISP/ICP飛速發(fā)展，.COM公司的風(fēng)靡后，一種新的服務(wù)模式--互聯(lián)網(wǎng)數(shù)據(jù)中心（Internet Data Center，縮寫為IDC）正悄然興起。它在國外吸引著像AT&T、AO- 、IBM、Exodus、UUNET等大公司的巨資投入；國內(nèi)不但四大電信運(yùn)營商中國電信、中國網(wǎng)通、中國聯(lián)通、中國吉通開始做跑馬圈地，一些專業(yè)服務(wù)商如清華萬博、首都在線和世紀(jì)互聯(lián)等，也參與了角逐。

IDC(Internet Data Center) - Internet數(shù)據(jù)中心，它是傳統(tǒng)的數(shù)據(jù)中心與Internet的結(jié)合，它除了具有傳統(tǒng)的數(shù)據(jù)中心所具有的特點(diǎn)外，如數(shù)據(jù)集中、主機(jī)運(yùn)行可靠等，還應(yīng)具有訪問方式的變化、要做到7x24服務(wù)、反應(yīng)速度快等。IDC是一個(gè)提供資源外包服務(wù)的基地，它應(yīng)具有非常好的機(jī)房環(huán)境、安全保證、網(wǎng)絡(luò)帶寬、主機(jī)的數(shù)量和主機(jī)的性能、大的存儲(chǔ)數(shù)據(jù)空間、軟件環(huán)境以及優(yōu)秀的服務(wù)性能。

IDC作為提供資源外包服務(wù)的基地，它可以為企業(yè)和各類網(wǎng)站提供專業(yè)化的服務(wù)器托管、空間租用、網(wǎng)絡(luò)批發(fā)帶寬甚至ASP、EC等業(yè)務(wù)。簡單地理解，IDC是對入駐(Hosting)企業(yè)、商戶或網(wǎng)站服務(wù)器群托管的場所；是各種模式電子商務(wù)賴以安全運(yùn)作的基礎(chǔ)設(shè)施，也是支持企業(yè)及其商業(yè)聯(lián)盟(其分銷商、供應(yīng)商、客戶等)實(shí)施價(jià)值鏈管理的平臺(tái)。形象地說，IDC是個(gè)高品質(zhì)機(jī)房，在其建設(shè)方面，對各個(gè)方面都有很高的要求。

IDC的總體結(jié)構(gòu)如下圖所示:

IDC的建設(shè)主要在如下幾個(gè)方面：

網(wǎng)絡(luò)建設(shè)

IDC主要是靠其有一個(gè)高性能的網(wǎng)絡(luò)為其客戶提供服務(wù)，這個(gè)高性能的網(wǎng)絡(luò)包括其- AN、WAN和與Internet接入等方面。

IDC的網(wǎng)絡(luò)建設(shè)主要有：
- IDC的- AN的建設(shè)，包括其- AN的基礎(chǔ)結(jié)構(gòu)，- AN的層次，- AN的性能。
- IDC的WAN的建設(shè)，即IDC的各分支機(jī)構(gòu)之間相互連接的廣域網(wǎng)的建設(shè)等。
- IDC的用戶接入系統(tǒng)建設(shè)，即如何保證IDC的用戶以安全、可靠的方式把數(shù)據(jù)傳到IDC的數(shù)據(jù)中心，或?qū)Υ娣旁贗DC的用戶自己的設(shè)備進(jìn)行維護(hù)，這需要IDC為用戶提供相應(yīng)的接入方式，如撥號(hào)接入、專線接入及VPN等。
- IDC與Internet互聯(lián)的建設(shè)。
- IDC的網(wǎng)絡(luò)管理建設(shè)，由于IDC的網(wǎng)絡(luò)結(jié)構(gòu)相當(dāng)龐大而且復(fù)雜，要保證其網(wǎng)絡(luò)不間斷對外服務(wù)，而且高性能，必須有一高性能的網(wǎng)絡(luò)管理系統(tǒng)。

服務(wù)器建設(shè)

IDC的服務(wù)器建設(shè)可分為多個(gè)方面，總體上分為基礎(chǔ)服務(wù)系統(tǒng)服務(wù)器和應(yīng)用服務(wù)系統(tǒng)服務(wù)器，主要有：
- 基礎(chǔ)系統(tǒng)服務(wù)器：這類服務(wù)器是保障IDC為用戶提供各種服務(wù)的前提，這類服務(wù)器有DNS服務(wù)器、目錄服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、防火墻服務(wù)器、各類安全服務(wù)器、IDC系統(tǒng)性能監(jiān)控服務(wù)器等等。
- 數(shù)據(jù)庫服務(wù)器：它是保證IDC可以為用戶提供各種應(yīng)用服務(wù)的基礎(chǔ)，IDC的數(shù)據(jù)庫服務(wù)器必須能支持大容量訪問、多種數(shù)據(jù)庫等。
- 數(shù)據(jù)備份服務(wù)器：它是IDC為客戶提供安全服務(wù)的內(nèi)容之一，保證客戶的數(shù)據(jù)安全可靠。由于IDC的服務(wù)器種類繁多、有多種數(shù)據(jù)庫，所以數(shù)據(jù)備份要支持多機(jī)型、多種數(shù)據(jù)格式等等，而且容量要大。
- 應(yīng)用服務(wù)器：是IDC為用戶提供相關(guān)應(yīng)用服務(wù)的服務(wù)器。由于IDC的業(yè)務(wù)擴(kuò)展，所以應(yīng)用服務(wù)器應(yīng)具有很好的擴(kuò)展性，以及支持各類應(yīng)用軟件的數(shù)量要多。
- 服務(wù)器的負(fù)載均衡：這是IDC提供高性能、高可靠性服務(wù)的重要方法之一，服務(wù)器的負(fù)載均衡可由硬件設(shè)備（如網(wǎng)絡(luò)交換設(shè)備）或軟件的方法實(shí)現(xiàn)。

存儲(chǔ)系統(tǒng)的建設(shè)

存儲(chǔ)系統(tǒng)是IDC的重點(diǎn)建設(shè)內(nèi)容之一，作為一個(gè)IDC，其存儲(chǔ)系統(tǒng)是相當(dāng)龐大的，特別是在現(xiàn)在的企業(yè)中，數(shù)據(jù)的容量以由GB級(jí)增長到TB級(jí)，如此大的數(shù)據(jù)需要有一個(gè)更加安全、可靠的存儲(chǔ)系統(tǒng)，由于訪問的數(shù)量也是相當(dāng)龐大的，所以對存儲(chǔ)系統(tǒng)的效率也有很高的要求；而且存儲(chǔ)系統(tǒng)應(yīng)具有很好的擴(kuò)展性，以滿足IDC的發(fā)展的需求。

軟件系統(tǒng)的建設(shè)

軟件系統(tǒng)的建設(shè)是IDC需要大量投入的方面，它是在前面網(wǎng)絡(luò)、服務(wù)器和存儲(chǔ)系統(tǒng)建設(shè)的基礎(chǔ)上，IDC開展對外服務(wù)的手段。IDC在軟件建設(shè)的主要有：
- Web系統(tǒng)：IDC開展Web-Hosting服務(wù)內(nèi)容之一，Web系統(tǒng)軟件應(yīng)支持在一個(gè)系統(tǒng)上能建立為多家企業(yè)服務(wù)的Web系統(tǒng)功能等。
- 電子郵件系統(tǒng)：電子郵件系統(tǒng)應(yīng)支持多種電子郵件協(xié)議，如SMTP、POP3、IMAP4、Web-Mai- 和Voice-Mai- 等，同時(shí)電子郵件系統(tǒng)應(yīng)有很好擴(kuò)展性等。
- 數(shù)據(jù)庫系統(tǒng)：IDC應(yīng)建立多廠家的數(shù)據(jù)庫系統(tǒng)，如應(yīng)有Orac- e、Informix、SQ- Server、SyBase等廠家的數(shù)據(jù)庫，以滿足不同用戶的需求。
- 安全系統(tǒng)：如防火墻軟件（硬件防火墻除外）、防黑客入侵、防病毒軟件等。這是保證IDC為用戶提供安全服務(wù)器的前提。
- 數(shù)據(jù)備份軟件:支持多備份設(shè)備、多種廠家的機(jī)器、多種數(shù)據(jù)庫等等。
- 應(yīng)用開發(fā)系統(tǒng)：IDC應(yīng)提供相應(yīng)的開發(fā)系統(tǒng)平臺(tái)，提供相應(yīng)的開發(fā)工具，滿足用戶或IDC開發(fā)相應(yīng)應(yīng)用的需求。

IDC自身服務(wù)系統(tǒng)建設(shè)

IDC是靠其優(yōu)質(zhì)的服務(wù)來占有市場和贏得客戶的，為了做到優(yōu)質(zhì)高效服務(wù)，IDC在其自身服務(wù)器系統(tǒng)的建設(shè)上也必須有大量的投入。IDC自身服務(wù)系統(tǒng)主要有：
- 客戶關(guān)系管理系統(tǒng)(CRM): CRM是IDC與客戶建立良好關(guān)系的基礎(chǔ)服務(wù)系統(tǒng)，它為IDC提供的用戶的發(fā)展動(dòng)態(tài)以及用戶的新的需求等。
- 計(jì)費(fèi)系統(tǒng)：計(jì)費(fèi)系統(tǒng)是IDC收入的保證。
- 網(wǎng)絡(luò)與服務(wù)器管理系統(tǒng)：IDC有龐大的網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，要管理好這些系統(tǒng)，必須有一個(gè)功能強(qiáng)大的網(wǎng)絡(luò)、服務(wù)器和應(yīng)用管理系統(tǒng)，此能保證IDC對外的服務(wù)質(zhì)量。
- IDC的內(nèi)部管理系統(tǒng)：保證IDC內(nèi)部各部門能夠統(tǒng)一協(xié)調(diào)工作，完成高質(zhì)量的服務(wù)。

機(jī)房場地建設(shè)

機(jī)房場地的建設(shè)是IDC前期建設(shè)投入最大的部分。由于IDC的用戶可能把其重要的數(shù)據(jù)和應(yīng)用都存放在IDC的機(jī)房中，所以對IDC機(jī)房場地環(huán)境的要求是非常高的。IDC的機(jī)房場地建設(shè)主要在如下幾個(gè)方面：
- 機(jī)房裝修：機(jī)房裝修主要考慮吊頂、隔斷墻、門窗、墻壁和活動(dòng)地板等。
- 供電系統(tǒng)：供電系統(tǒng)是IDC的場地建設(shè)重點(diǎn)之一，由于IDC的大量設(shè)備需要極大的電力功率，所以供電系統(tǒng)的可靠性建設(shè)、擴(kuò)展性是極其重要的。供電系統(tǒng)建設(shè)主要有：供電功率、UPS建設(shè)（n+1）、配電柜、電線、插座、照明系統(tǒng)、接地系統(tǒng)、防雷和自發(fā)電系統(tǒng)等。
- 空調(diào)系統(tǒng)：機(jī)房的溫度、通風(fēng)方式和機(jī)房空氣環(huán)境等。
- 安全系統(tǒng)：門禁系統(tǒng)、消防系統(tǒng)和監(jiān)控系統(tǒng)。
- 布線系統(tǒng)：機(jī)房應(yīng)有完整的綜合布線系統(tǒng)，布線系統(tǒng)包括數(shù)據(jù)布線、語音布線、終端布線。
- 通信系統(tǒng)：包括數(shù)據(jù)線帶寬、語音線路數(shù)目等。

IDC網(wǎng)絡(luò)建設(shè)

IDC網(wǎng)絡(luò)功能結(jié)構(gòu)

我們建議的IDC網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：

·核心交換層：由兩臺(tái)CISCO6509多層交換機(jī)構(gòu)成，實(shí)現(xiàn)雙機(jī)容錯(cuò)工作，保證數(shù)據(jù)的高速、無阻塞的交換。
·策略分布層：可以由一組CSS11000系列內(nèi)容交換機(jī)組成，負(fù)責(zé)完成服務(wù)器負(fù)載均衡和策略分布任務(wù)。
·服務(wù)器訪問層：由一組Cat3524交換機(jī)組成，完成托管服務(wù)器的高速接入工作。
·后端網(wǎng)絡(luò)：由兩臺(tái)CISCO6509構(gòu)成，實(shí)現(xiàn)雙機(jī)容錯(cuò)工作，實(shí)現(xiàn)IDC管理中心，數(shù)據(jù)庫、郵件、應(yīng)用等服務(wù)器和存儲(chǔ)系統(tǒng)的連接，托管服務(wù)器通過第二塊網(wǎng)卡和后端網(wǎng)絡(luò)相連，保證獨(dú)立和高速的數(shù)據(jù)訪問。同時(shí)，后端網(wǎng)絡(luò)通過防火墻和前端的核心網(wǎng)絡(luò)連接，實(shí)現(xiàn)IDC管理中心對前端網(wǎng)絡(luò)的管理，防火墻則為后端網(wǎng)絡(luò)提供更嚴(yán)格的保護(hù)。
·用戶訪問層：由若干臺(tái)Cat4000和一組Cat2924組成，提供企業(yè)和個(gè)人用戶接入，提供INTERNET上網(wǎng)，企業(yè)用戶還可以通過VLAN和自己的托管服務(wù)器連接實(shí)現(xiàn)日常的維護(hù)工作。

IDC網(wǎng)絡(luò)建設(shè)

方案設(shè)計(jì)描述

1．Internet接入網(wǎng)絡(luò)結(jié)構(gòu)

由于本系統(tǒng)Internet接入服務(wù)用戶主要來自于各寫字樓內(nèi)的公司和高級(jí)酒店、公寓內(nèi)的客人和住戶，且各寫字樓相距較近，所以全部采用LAN結(jié)構(gòu)為這些用戶提供接入服務(wù)，如下圖所示:

LAN采用流行的以太網(wǎng)絡(luò)結(jié)構(gòu)，
核心交換：Cat6509多層交換機(jī)
分布層交換或周邊建筑物內(nèi)主干：Cat4006交換機(jī)
接入層交換機(jī)：Cat2924XL交換機(jī)
由于考慮到在酒店和寫字樓內(nèi)重新進(jìn)行數(shù)據(jù)布線有一定困難，所以采用TDSL技術(shù)實(shí)現(xiàn)樓內(nèi)的數(shù)據(jù)傳輸，所有數(shù)據(jù)交換設(shè)備都集中在中央機(jī)房內(nèi)，但網(wǎng)絡(luò)的總體結(jié)構(gòu)不變。
核心交換使用兩臺(tái)Catalyst 6509構(gòu)成，形成全冗余的高速網(wǎng)絡(luò)核心。分布層交換機(jī)Catalyst 4006使用兩條千兆線路分別與兩臺(tái)6509相連，形成冗余的千兆主干。樓層交換機(jī)使用Catalyst 2924XL交換機(jī)。
Cat6509上的千兆端口還用來連接其他的節(jié)點(diǎn)，與其他節(jié)點(diǎn)的LAN一起構(gòu)成一個(gè)分布式的城域范圍的數(shù)據(jù)中心的結(jié)構(gòu)。

2．用CACHE加速INTERNET訪問

Internet的發(fā)展趨勢是盡可能地將內(nèi)容在地理上靠近用戶，由于本方案中INTERNET接入用戶的大都來自與商務(wù)寫字樓和酒店公寓，其對INTERNET的訪問具有很大的重復(fù)性，所以有效地部署CACHE可以大大地降低INTERNET接入的帶寬負(fù)荷，提高內(nèi)容的相應(yīng)速度。

另外，由于現(xiàn)在INTERNET上出現(xiàn)越來越多的多媒體形式的內(nèi)容，指望拓寬INTERNET出口帶寬來提高用戶對這些內(nèi)容的訪問速度是根本不現(xiàn)實(shí)的，而使用CACHE技術(shù)對INTERNET上的這些內(nèi)容進(jìn)行緩存，不但可以使這些內(nèi)容對用戶變得現(xiàn)實(shí)可用，提高用戶的忠誠度，而且還可以通過定期定制一些多媒體節(jié)目在CACHE中，以有償?shù)姆绞较蛴脩籼峁?，這就演化成了一種增值服務(wù)。

總之，CACHE對IDC以及ISP都是必不可少的，經(jīng)營者可以通過靈活地使用CACHE來最大限度地降低成本，提升利潤。

我們建議使用NETAPP公司的NetCache C1105來提供緩存服務(wù)，將其連接在INTERNET接入路由器上提供服務(wù)。

NetCache C1105的特點(diǎn)：

可靠性/可用性/可擴(kuò)展性

專用的體系結(jié)構(gòu)專注于內(nèi)容可用性的提供
微碼的核心系統(tǒng)，在增加數(shù)據(jù)可用性的前提下達(dá)到最小的開銷
WAFL（Write Anywhere File System）NetApp專利的文件系統(tǒng)優(yōu)化了磁盤到網(wǎng)絡(luò)的傳輸
冗余的熱插拔電源
ECC內(nèi)存保護(hù)
OS的冗余拷貝

簡化的管理
專用的內(nèi)容管理和送達(dá)軟件
大型部署時(shí)的多系統(tǒng)管理
應(yīng)用分析與報(bào)告的日志
快速的安裝與啟動(dòng)
企業(yè)框架軟件集成提供集中的應(yīng)用管理
基于WEB與CLI的管理
溫度、電源監(jiān)控提供可預(yù)測的系統(tǒng)管理

安 全
加固了的TCP/IP協(xié)議棧在沒有防火墻的保護(hù)下也能抵御一般的網(wǎng)絡(luò)攻擊
Icap-enabled 過濾和病毒檢測
本地支持的第三方過濾表
NTLM、LDAP與RADIUS認(rèn)證支持
ACL

多協(xié)議
支持HTTP、FTP、NNTP
支持主要的流技術(shù)(MMS，RTSP，QuickTime)
iCAP-enabled 應(yīng)用提供靈活的對增值服務(wù)的訪問

3．服務(wù)器負(fù)載均衡的實(shí)現(xiàn)

對于大部分站點(diǎn)而言，采用多個(gè)服務(wù)器而不是一臺(tái)大型服務(wù)器，可以提高服務(wù)器的響應(yīng)性能，減少服務(wù)器的單點(diǎn)故障。但多臺(tái)服務(wù)器的采用，必須考慮服務(wù)器的負(fù)載均衡問題。在本方案中服務(wù)器置于 CSS11800內(nèi)容服務(wù)交換機(jī)之后，所以由CSS11800完成服務(wù)器的負(fù)載均衡。
CSS11000系列通過ACA(Arrowpoint Content Assure protocol) 制定負(fù)荷參數(shù)，選擇最小負(fù)荷的服務(wù)器提供用戶所需的內(nèi)容。
同時(shí)CSS11000系列還支持加權(quán)輪詢-Weighted Round Robin；最小連接機(jī)制；最大連接數(shù)限制等多種算法實(shí)現(xiàn)負(fù)載均衡。
Cisco CSS 11000系列內(nèi)容服務(wù)交換機(jī)是業(yè)界唯一的動(dòng)態(tài)負(fù)載均衡交換機(jī)，采用具有專利權(quán)的ACA算法，可以根據(jù)Cache服務(wù)器的命中率、流建立數(shù)和RTT(Round Trip Time)選擇最合適的服務(wù)器應(yīng)答用戶的請求。與其他的負(fù)載均衡設(shè)備比較，CSS具有更高的負(fù)載均衡能力，因?yàn)樗且环N基于流的交換機(jī)，其他廠家的負(fù)載均衡設(shè)備則是基于包的交換機(jī)?；诎慕鉀Q方案通過檢測對某一特定內(nèi)容的請求時(shí)的每個(gè)包來做轉(zhuǎn)發(fā)決定，這樣嚴(yán)重增加了CPU的負(fù)擔(dān)。而作為基于流的交換機(jī)的CSS，一旦流建立起來后，該流所有的流量都將以線速轉(zhuǎn)發(fā)。

CSS以下面的多種方法支持負(fù)載均衡：
· 具有專利權(quán)的ACA負(fù)載均衡算法
· 輪詢(Round Robin, RR)
· 加權(quán)輪詢(Weighted Round Robin, WRR)
· 最少連接(Least Connection, LC)/最大連接(Max Connection)

· 目的IP地址
· 源IP地址
· 域/域Hash算法(Domain/Domain hash)
· URL/URL Hash算法

考慮到建設(shè)初期，負(fù)載均衡交換機(jī)不是必須的設(shè)備，而且也不是所有的托管站點(diǎn)都需要負(fù)載均衡功能，所以，我們建議先不采用負(fù)載均衡設(shè)備，等到有需求的時(shí)候再增加。

4．WEB服務(wù)器的連接

我們?yōu)镮DC中的每臺(tái)托管服務(wù)器都配置兩組網(wǎng)卡，一組用于前端網(wǎng)絡(luò)的連接，提供WEB訪問；另一組用于后端網(wǎng)絡(luò)的連接，提供對數(shù)據(jù)庫、郵件等服務(wù)器以及存儲(chǔ)系統(tǒng)的訪問。
通過使用不同的網(wǎng)絡(luò)通道進(jìn)行數(shù)據(jù)庫等后臺(tái)應(yīng)用訪問，可以使服務(wù)器更充分的利用網(wǎng)絡(luò)帶寬來相應(yīng)WEB請求；同時(shí)，后端網(wǎng)絡(luò)與前端網(wǎng)絡(luò)的分離可以讓數(shù)據(jù)庫訪問、文件存取等要求高速、大容量的數(shù)據(jù)訪問享有更多的網(wǎng)絡(luò)帶寬。
服務(wù)器通過一組接入交換機(jī)Cat3524連入主干交換網(wǎng)絡(luò)。

5．后端網(wǎng)絡(luò)的設(shè)計(jì)

由于后端網(wǎng)絡(luò)連接IDC管理中心，數(shù)據(jù)庫、郵件等服務(wù)器和大容量存儲(chǔ)系統(tǒng)，需要高速的交換系統(tǒng)，所以我們使用兩臺(tái)Cat6509交換機(jī)作冗余的核心，連接一組Cat3524提供和WEB服務(wù)器的連接；對于數(shù)據(jù)庫等服務(wù)器和存儲(chǔ)系統(tǒng)，可以采用千兆以太端口或千兆以太通道提供高達(dá)數(shù)Gbps的直接連接。

6．用戶的遠(yuǎn)程維護(hù)

一般情況下，IDC用戶會(huì)要求遠(yuǎn)程維護(hù)自己的托管服務(wù)器，由于用戶只允許對自己托管的服務(wù)器進(jìn)行訪問，因此，必須采用如：VPN、VLAN等技術(shù)保證這一點(diǎn)。通過連接到后端網(wǎng)絡(luò)的廣域網(wǎng)路由器可以提供用戶通過專線、撥號(hào)、VPN等各種方式實(shí)現(xiàn)遠(yuǎn)程維護(hù)。對遠(yuǎn)程維護(hù)的行為進(jìn)行可以通過以下幾種方式進(jìn)行：
·DDN專線：用戶通過DDN專線連接到IDC中心，通過策略路由或VLAN被限制只能訪問自己的服務(wù)器，進(jìn)行維護(hù)。
·PSTN或ISDN撥號(hào)：用戶通過撥號(hào)線路訪問IDC中心，身份認(rèn)證由AAA Server進(jìn)行，并進(jìn)行行為授權(quán)，保證用戶只能訪問到自己的服務(wù)器進(jìn)行維護(hù)。
·VPN：用戶可能距離IDC中心太遠(yuǎn)，從各方面不具備通過DDN或PSTN線路訪問IDC中心的條件，這是可以通過INTERNET采用VPN的方式與IDC中心連接并維護(hù)服務(wù)器。這種情況下，由VPN Server或VPN 路由器保證連接的安全性和可靠性。VPN的實(shí)現(xiàn)可以采用IPSec隧道和MPLS VPN技術(shù)，在保證信息正確可達(dá)的情況下，對用戶信息進(jìn)行高強(qiáng)度的加密，保證用戶信息的不被竊取和完整性。對于本地接入的公司所托管的服務(wù)器，由于公司LAN和托管服務(wù)器處于一個(gè)LAN結(jié)構(gòu)之內(nèi)，所以，服務(wù)器運(yùn)行維護(hù)可以通過定義VLAN進(jìn)行。

7．網(wǎng)絡(luò)安全的考慮

網(wǎng)絡(luò)的安全主要通過防火墻和入侵檢測系統(tǒng)來體現(xiàn)，通過部署防火墻系統(tǒng)，可以將網(wǎng)絡(luò)劃分成幾個(gè)安全等級(jí)不同的部分，對于要求安全等級(jí)高的部分，還可以通過部署多級(jí)防火墻來提供安全保護(hù)。
入侵檢測系統(tǒng)則可以對惡意的入侵行為進(jìn)行探測，進(jìn)行記錄。
這部分內(nèi)容參見第三章第二節(jié)"安全性建設(shè)"。

8．網(wǎng)絡(luò)的擴(kuò)展性

網(wǎng)絡(luò)良好的擴(kuò)展性可以讓供應(yīng)商在相當(dāng)長一段時(shí)間內(nèi)持續(xù)提供一致服務(wù)，而無需進(jìn)行新的投資，我們在網(wǎng)絡(luò)設(shè)計(jì)中也充分考慮到了這一點(diǎn)。

網(wǎng)絡(luò)主交換機(jī)Cat6509采用模塊設(shè)計(jì)，最多可以支持到384個(gè)10/100個(gè)快速以太端口，或130個(gè)千兆以太端口。其交換帶寬可以從32Gbps（15Mpps）擴(kuò)展到256Gbps（150Mpps），用戶可以根據(jù)需要選配端口。
建筑物主交換機(jī)Cat4006也采用模塊設(shè)計(jì)，支持六個(gè)接口插槽，最多可以擴(kuò)展到240個(gè)快速以太端口，72個(gè)千兆以太端口。
樓層交換機(jī)Cat2924支持10/100自適應(yīng)端口速率，而且2924支持多交換機(jī)堆疊，在端口數(shù)不夠時(shí)，可以簡便地?cái)U(kuò)充端口而無需增加上層交換機(jī)的端口。
Cat4006可以通過千兆以太通道技術(shù)來提升主干連接速率，Cat2924也同樣支持快速以太通道和千兆的主干連接，可以在需要的時(shí)候平滑地從現(xiàn)在的10M/100M/1000M的交換結(jié)構(gòu)升級(jí)到100M/1000M/n*1000M的交換結(jié)構(gòu)，成10倍地提升網(wǎng)絡(luò)速率。

IDC基礎(chǔ)系統(tǒng)建設(shè)

IDC在前期建設(shè)中，首要任務(wù)之一是建設(shè)其基礎(chǔ)服務(wù)系統(tǒng)，IDC的基礎(chǔ)系統(tǒng)主要有DNS系統(tǒng)、目錄服務(wù)系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、安全系統(tǒng)等。

DNS建設(shè)

在Internet上計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備使用IP地址來表示的，但I(xiàn)P地址很難記憶，所以采用和IP地址相對應(yīng)的域名(Domain)來表示主機(jī)和網(wǎng)絡(luò)，DNS(Domain Name Service)即域名服務(wù)就是把主機(jī)名字和IP地址作相互匹配，供Internet上用戶以主機(jī)域名的方式相互查詢。DNS是向用戶提供域名查詢或域名登錄服務(wù)，其與Internet中的其它域名服務(wù)器形成全球域名服務(wù)體系。通常DNS服務(wù)器采用兩臺(tái)或多臺(tái)的方式來運(yùn)行，其中一臺(tái)主服務(wù)器（Primary），其它為次服務(wù)器（Second）,當(dāng)主服務(wù)器不能工作時(shí)，有任何一臺(tái)次服務(wù)器來接管其工作，這樣保證了DNS系統(tǒng)運(yùn)行的可靠性，主次服務(wù)器之間采用自動(dòng)信息更新方式。

IDC的DNS系統(tǒng)除了要為IDC自身服務(wù)之外，還要為其客戶提供相應(yīng)的域名定義、為用戶開設(shè)虛擬域名服務(wù)等。所以在IDC的DNS服務(wù)器上可能要定義和管理上百個(gè)或更多域名，由于有如此多的域名，其每天接受的查詢量也是相當(dāng)龐大的。

為了保證IDC的DNS域名的可靠性和安全性，我們采用Split DNS技術(shù)來設(shè)計(jì)IDC的DNS系統(tǒng)，即把IDC的DNS系統(tǒng)劃分為內(nèi)部和外部兩部分，其中外部DNS系統(tǒng)位于公共服務(wù)區(qū)，負(fù)責(zé)IDC正常對外解析工作，如IDC的Web服務(wù)器、IDC用戶的Web服務(wù)器等解析工作全由外部DNS服務(wù)器來完成；內(nèi)部DNS系統(tǒng)主要有兩項(xiàng)工作，一是負(fù)責(zé)解析IDC內(nèi)部網(wǎng)絡(luò)的主機(jī)，如目錄服務(wù)器、郵件服務(wù)器等，另一工作是負(fù)責(zé)當(dāng)內(nèi)部要查詢Internet上域名時(shí)，其把查詢?nèi)蝿?wù)轉(zhuǎn)發(fā)到外部DNS服務(wù)器上，然后由外部DNS服務(wù)器完成查詢?nèi)蝿?wù)，返回結(jié)果。由于把DNS系統(tǒng)分內(nèi)外兩部分，Internet上用戶只能看到外部DNS系統(tǒng)中的服務(wù)器，而看不見內(nèi)部的服務(wù)器，而且只有內(nèi)外DNS服務(wù)器之間交換DNS查詢信息，從而保證了系統(tǒng)的安全性。

如下圖說明了DNS解析流程，

我們采用兩臺(tái)Sun E420R服務(wù)器作為外部DNS服務(wù)器，兩臺(tái)Sun E420R服務(wù)器作為內(nèi)部DNS服務(wù)器，所有兩臺(tái)服務(wù)器之間以主次方式運(yùn)行，DNS軟件可采用Solaris系統(tǒng)中的，也可使用Internet上公開的Bind。具體的服務(wù)器配置如下表所示。

安全性建設(shè)

系統(tǒng)安全架構(gòu)的設(shè)計(jì)將包括兩個(gè)方面：防止IDC網(wǎng)絡(luò)外部用戶對IDC網(wǎng)絡(luò)系統(tǒng)可能的攻擊，以及防止IDC網(wǎng)絡(luò)內(nèi)部各子系統(tǒng)之間可能的攻擊。這兩個(gè)方面所采用的技術(shù)和思路是一致的。
系統(tǒng)安全架構(gòu)將從三個(gè)層次來考慮：網(wǎng)絡(luò)層、主機(jī)/服務(wù)器系統(tǒng)及應(yīng)用層。

·網(wǎng)絡(luò)層的安全主要是防范對于整個(gè)網(wǎng)絡(luò)的非法訪問，一般通過防火墻來實(shí)現(xiàn)。通過配置了多級(jí)防火墻，以隔離IDC網(wǎng)絡(luò)各個(gè)組成部分相互之間的非法訪問（合法訪問可以通過）；對于Internet用戶來講，如果想非法侵入IDC內(nèi)部網(wǎng)絡(luò)，必須突破防火墻的防范。另外，各級(jí)防火墻可采用不同的產(chǎn)品，以提高網(wǎng)絡(luò)整體的安全性。
·主機(jī)/服務(wù)器系統(tǒng)的安全是針對個(gè)別機(jī)器的。除了主機(jī)/服務(wù)器的操作系統(tǒng)自身的安全性之外，目前有多種產(chǎn)品可供選擇，包括SUN公司的Security Manager和CA公司的Unicenter TNG等產(chǎn)品。
·應(yīng)用層的安全將從三個(gè)方面來考慮：增強(qiáng)應(yīng)用服務(wù)器系統(tǒng)的安全；采用身份認(rèn)證機(jī)制，以保證應(yīng)用的可靠性；采用數(shù)據(jù)加密技術(shù)和防病毒軟件，以保證應(yīng)用的安全性。

1.操作系統(tǒng)的安全規(guī)劃

操作系統(tǒng)的安全性建設(shè)應(yīng)是整個(gè)系統(tǒng)安全性建設(shè)的基礎(chǔ)。操作系統(tǒng)的安全性建設(shè)主要包括用戶的管理、超級(jí)用戶的管理、文件系統(tǒng)安全管理、遠(yuǎn)程對系統(tǒng)的訪問等。
用戶管理：對用戶的管理主要有用戶的賬號(hào)口令管理，設(shè)置用戶賬號(hào)的有效期，用戶賬號(hào)口令的存活期限等。如果需要可以規(guī)定用戶只能在指定的時(shí)間內(nèi)才能登錄系統(tǒng)，并對登錄系統(tǒng)的用戶進(jìn)行審核（audit）。
超級(jí)用戶的管理：嚴(yán)格限制有普通用戶變成超級(jí)用戶（如使用su、rlogin等命令），如果需要可以使用如CA Unicenter TNG這樣的軟件來控制系統(tǒng)超級(jí)用戶的權(quán)限。
文件系統(tǒng)的安全管理：控制用戶對系統(tǒng)內(nèi)特殊文件的訪問權(quán)限，特別是刪除、移動(dòng)等權(quán)限，對使用NFS系統(tǒng)可以采用kerberos方式認(rèn)證。
遠(yuǎn)程對系統(tǒng)的訪問：封閉系統(tǒng)的telnet、ftp、r-訪問（rsh、rlogin、rcp）等功能；但可以對系統(tǒng)管理員開放相應(yīng)的telnet、ftp功能，以便利于對系統(tǒng)的管理和維護(hù)。

2．防病毒(Anti-Virus)

目前病毒在網(wǎng)絡(luò)和Internet上傳播主要以電子郵件和Web瀏覽的方式傳播，以及內(nèi)部網(wǎng)絡(luò)上員工的共享文件的傳播。防病毒可以分為集中防病毒和分散防病毒兩種方法。集中防病毒的方法是在主要的服務(wù)器上安裝防病毒軟件，此軟件先對進(jìn)出此服務(wù)器的數(shù)據(jù)進(jìn)行檢查，然后再把通過檢查的數(shù)據(jù)發(fā)送給客戶；分散防病毒是只在客戶端安裝防病毒軟件，它只檢查進(jìn)出客戶端的數(shù)據(jù)是否有病毒感染。
由于IDC主要為客戶服務(wù)，數(shù)據(jù)主要集中在服務(wù)器上，所以在IDC系統(tǒng)的防病毒體系中主要采用集中防病毒方法，但同時(shí)對一些與服務(wù)器相交戶的內(nèi)部客戶段（如管理客戶段）也采用分散的防病毒方法。集中防病毒主要是對進(jìn)出的郵件和HTTP流數(shù)據(jù)進(jìn)行防病毒；分散是保護(hù)內(nèi)部網(wǎng)的單個(gè)終端用戶。

3．防火墻(Firewall)

防火墻(Firewall)是保證網(wǎng)絡(luò)安全的重要手段之一，在建設(shè)IDC基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)安全性時(shí)，首先是要考慮防火墻的建設(shè)。在Internet/Intranet上，通過防火墻來在兩個(gè)或多個(gè)網(wǎng)絡(luò)間加強(qiáng)訪問控制，其目的是保護(hù)一個(gè)網(wǎng)絡(luò)不受來自另一個(gè)網(wǎng)絡(luò)的攻擊，隔離風(fēng)險(xiǎn)區(qū)域與安全區(qū)域的連接，但不妨礙人們對風(fēng)險(xiǎn)區(qū)域的訪問。

防火墻要完成如下主要功能：
·通過對IP包的檢查，過濾對網(wǎng)絡(luò)安全有潛在威脅的IP數(shù)據(jù)包。
·屏蔽對于網(wǎng)絡(luò)不必要且有安全漏洞的服務(wù)，如Telnet、FTP等。
·控制從Internet上過來的IP數(shù)據(jù)的流向，如數(shù)據(jù)包其目的地址只能是某個(gè)區(qū)域的DNS、WWW等服務(wù)器。
·屏蔽對于某些Internet站點(diǎn)的訪問。
·完成系統(tǒng)內(nèi)部IP地址到Internet合法IP地址的轉(zhuǎn)換，保證能夠從系統(tǒng)內(nèi)部訪問Internet，隱藏內(nèi)部網(wǎng)絡(luò)和主機(jī)的結(jié)構(gòu)。
·訪問日記，即Access Log。
IDC不僅要建設(shè)自己的防火墻系統(tǒng)，同時(shí)也要考慮特定的用戶需要建立起自己的防火墻系統(tǒng)，即用需要在其自己的應(yīng)用前增設(shè)相應(yīng)的防火墻系統(tǒng)來保護(hù)其應(yīng)用的安全（這可根據(jù)用戶的實(shí)際需求再進(jìn)行建設(shè)）。

4. 網(wǎng)絡(luò)和系統(tǒng)入侵監(jiān)控

網(wǎng)絡(luò)和系統(tǒng)的入侵檢測是在網(wǎng)絡(luò)上增加一臺(tái)掃描儀器和在主要服務(wù)器上增加相應(yīng)的防入侵軟件來實(shí)現(xiàn)。此類防入侵軟件有兩個(gè)主要功能，一個(gè)掃描網(wǎng)絡(luò)和系統(tǒng)上的安全漏洞，以便在網(wǎng)絡(luò)和系統(tǒng)建立初期，就解決好安全問題，此功能也屬于安全保護(hù)范圍；另一個(gè)功能是在網(wǎng)絡(luò)和系統(tǒng)運(yùn)行時(shí)，監(jiān)控?cái)?shù)據(jù)流，及時(shí)發(fā)現(xiàn)黑客入侵，從而做到防止黑客的入侵。
在IDC系統(tǒng)中，在每個(gè)重要的服務(wù)取得網(wǎng)絡(luò)的入口處安放一個(gè)探測器，對每個(gè)進(jìn)出此段網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行檢查探測，當(dāng)其發(fā)現(xiàn)某一個(gè)數(shù)據(jù)流不是正常的數(shù)據(jù)流時(shí)，探測器把此數(shù)據(jù)流截獲住，并向位于管理區(qū)的管理服務(wù)器發(fā)送入侵信息和警告，然后由管理服務(wù)器在做相應(yīng)的防御對策。
同時(shí)在每個(gè)服務(wù)器上安裝有類似的探測器，所以當(dāng)黑客入侵服務(wù)器系統(tǒng)時(shí)，也是采取上述動(dòng)作。

數(shù)據(jù)存儲(chǔ)系統(tǒng)

1． IDC存儲(chǔ)系統(tǒng)綜述

在新的以信息為核心的時(shí)代，如何更有效的管理、保護(hù)和共享企業(yè)信息已為各行業(yè)的發(fā)展提出了新的挑戰(zhàn)。尤其在電子商務(wù)、互連網(wǎng)絡(luò)等新興信息行業(yè)領(lǐng)域，更是面臨著前所未有的巨大挑戰(zhàn)。在傳統(tǒng)的分布式處理模式下，網(wǎng)站內(nèi)所有的信息分布在內(nèi)部各個(gè)服務(wù)器上，信息的管理，信息的可用性受到了很大的限制，不能充分發(fā)揮應(yīng)有的作用，而且系統(tǒng)的升級(jí)和新業(yè)務(wù)的開發(fā)部署也都不能及時(shí)響應(yīng)Internet快速變化的要求，在這種情形下，以信息為中心的集中處理模式應(yīng)時(shí)代的需要再次走上了歷史舞臺(tái)，而構(gòu)建企業(yè)信息基礎(chǔ)設(shè)施則更是集中處理模式的重中之重。

對于Internet網(wǎng)站來說，幾分鐘的宕機(jī)都會(huì)帶來巨大的經(jīng)濟(jì)損失以及不可估量的網(wǎng)絡(luò)用戶的流失，如果宕機(jī)的時(shí)間再長一些則可能危及整個(gè)網(wǎng)站的生命。因此整個(gè)IT系統(tǒng)的高可用性變的非常重要，而作為信息系統(tǒng)核心的數(shù)據(jù)部分的高可用性更是重中之重，服務(wù)器的宕機(jī)可以通過多臺(tái)服務(wù)器冗余帶來保護(hù)，但是如果服務(wù)器上的數(shù)據(jù)沒有有效的保護(hù)或成為訪問瓶頸，則可能成為致命的缺陷。

另外，分布式的環(huán)境給信息系統(tǒng)管理帶來了巨大的障礙。數(shù)據(jù)分布在眾多的平臺(tái)和服務(wù)器之上，備份和管理的工作變的越來越復(fù)雜，多個(gè)服務(wù)器上分散的數(shù)據(jù)很難共享，而且這種分散的存儲(chǔ)模式也帶來了巨大的資源浪費(fèi)，系統(tǒng)管理人員無法在多個(gè)系統(tǒng)間有效的調(diào)度存儲(chǔ)資源。再有，這種處理模式也不利于新業(yè)務(wù)的快速部署，而更快的測試、部署新的應(yīng)用意味著更快的搶占市場，吸引用戶，這在Internet中無疑是有著舉足輕重的意義。

IDC之間的競爭目前主要表現(xiàn)是網(wǎng)絡(luò)帶寬、基礎(chǔ)設(shè)施等IDC的基本要素的比較，隨著IDC產(chǎn)生的越來越多，IDC之間的競爭已經(jīng)表現(xiàn)在如何能夠?yàn)镮DC的用戶提供更多的數(shù)據(jù)及安全服務(wù)，如：防火墻、數(shù)據(jù)備份、鏡像站點(diǎn)、負(fù)載均衡、統(tǒng)計(jì)分析等數(shù)據(jù)安全、管理、分析等增值服務(wù)。IDC如何利用現(xiàn)有的帶寬優(yōu)勢、基礎(chǔ)設(shè)施優(yōu)勢來提供更多的數(shù)據(jù)增值服務(wù)并且最大的壓縮成本是未來IDC之間競爭的制勝法寶。因此IDC如何能夠提供更多的數(shù)據(jù)保護(hù)、數(shù)據(jù)管理服務(wù)成為IDC建立時(shí)系統(tǒng)設(shè)計(jì)的一個(gè)重要方面。其實(shí)答案是很簡單的，那就是集中存儲(chǔ)管理。

作為IDC的集中存儲(chǔ)系統(tǒng)需求要面對未來IDC用戶的需求的多樣性，可以按照模塊方式為用戶提供模塊化的服務(wù)。作為IDC的存儲(chǔ)中心首先應(yīng)該具有極高的安全性，試想如果存儲(chǔ)系統(tǒng)產(chǎn)生問題如何為用戶服務(wù)，存儲(chǔ)中心還應(yīng)該具有很強(qiáng)的功能彈性：可以實(shí)現(xiàn)集中的數(shù)據(jù)備份、冗災(zāi)、連接主機(jī)的多樣性等等。

作為存儲(chǔ)中心的成本可以有兩種評測，一種是簡單的容量成本，另一種是與IDC系統(tǒng)有關(guān)聯(lián)關(guān)系的功能或服務(wù)成本。第一種比較簡單，第二種我們可以通過以下兩個(gè)示例來說明：

示例一：很多Web Hosting 用戶需要使用高速的文件訪問，要求容量配置管理簡單、擴(kuò)容方便。假設(shè)有400臺(tái)主機(jī)需要托管并且主機(jī)類型主要是NT、 LINUX等平臺(tái)。如果每臺(tái)主機(jī)都通過光纖通道的IO通道，則我們需要在每臺(tái)主機(jī)上安裝一個(gè)FC的卡，價(jià)格大約是US$2000.00，那么我們共需要80萬美金，如果將這些成本加到用戶身上顯然不合適。

示例二：如果有100臺(tái)SUN或HP的服務(wù)器提供ASP等業(yè)務(wù)，用戶需要對數(shù)據(jù)進(jìn)行備份保護(hù)，那么一般情況下需要在每臺(tái)服務(wù)器上安裝備份軟件，如果每套軟件價(jià)格大約US$15000.00，需要花費(fèi)150萬美金，并且這種備份方式要站用大量的網(wǎng)絡(luò)資源和服務(wù)器的計(jì)算資源。

既然存儲(chǔ)服務(wù)是中心化的，有沒有更好的解決方案，答案是NETAPP的FILER。通過下面的方案介紹我們就會(huì)明白為什么目前10大IDC中會(huì)有9家采用NETAPP的存儲(chǔ)解決方案來為IDC的用戶提供基礎(chǔ)設(shè)施和增值服務(wù)。

 2．存儲(chǔ)系統(tǒng)的建設(shè)目標(biāo)

存儲(chǔ)系統(tǒng)重點(diǎn)是對整個(gè)網(wǎng)站內(nèi)的數(shù)據(jù)進(jìn)行整合，建立起真正的企業(yè)存儲(chǔ)平臺(tái)，在統(tǒng)一的企業(yè)存儲(chǔ)平臺(tái)上建立集中式的處理中心，更有效的完成業(yè)務(wù)處理，并極大的提高系統(tǒng)的可管理性，降低系統(tǒng)的管理難度及管理開銷，提高信息的可用性和共享性。

存儲(chǔ)系統(tǒng)要達(dá)到的建設(shè)目標(biāo)如下：
·完成數(shù)據(jù)整合，建立全網(wǎng)站的信息基礎(chǔ)設(shè)施，在統(tǒng)一的信息存儲(chǔ)平臺(tái)上高效的完成業(yè)務(wù)處理，將所有應(yīng)用系統(tǒng)連入已采用的智能存貯系統(tǒng)平臺(tái)，進(jìn)行數(shù)據(jù)整合，整合后整個(gè)網(wǎng)站的數(shù)據(jù)信息將位于統(tǒng)一的企業(yè)存儲(chǔ)平臺(tái)之上。
·在新的信息基礎(chǔ)設(shè)施上更有效的完成系統(tǒng)管理，降低系統(tǒng)管理的難度和工作量，從單點(diǎn)實(shí)現(xiàn)對企業(yè)存儲(chǔ)平臺(tái)的統(tǒng)一管理和控制。
·利用新的信息基礎(chǔ)設(shè)施最大限度的提高信息的共享性，信息共享可在存貯系統(tǒng)平臺(tái)內(nèi)快速有效的完成，無需占用網(wǎng)絡(luò)資源。
·提高信息的可訪問性和訪問速度，所有的數(shù)據(jù)磁帶備份工作，可通過備份機(jī)利用本地磁盤鏡像數(shù)據(jù)來完成，有效降低生產(chǎn)系統(tǒng)的備份窗口需求，大大延長生產(chǎn)系統(tǒng)的在線服務(wù)時(shí)間。
一個(gè)完整的存儲(chǔ)系統(tǒng)還應(yīng)與數(shù)據(jù)備份系統(tǒng)做到無逢結(jié)合，即存儲(chǔ)系統(tǒng)還達(dá)到如下目標(biāo)：
·關(guān)鍵數(shù)據(jù)實(shí)現(xiàn)實(shí)時(shí)備份
·關(guān)鍵業(yè)務(wù)系統(tǒng)的主機(jī)實(shí)現(xiàn)熱備份
·關(guān)鍵業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)部分實(shí)現(xiàn)熱備份

具體目標(biāo)如下:
·關(guān)鍵數(shù)據(jù)實(shí)現(xiàn)遠(yuǎn)程實(shí)時(shí)備份，備份技術(shù)應(yīng)不占用主機(jī)資源，對應(yīng)用系統(tǒng)無任何影響。
·建立災(zāi)難備份中心。
·在災(zāi)難備份中心，放置主機(jī)系統(tǒng)以用作熱備份，其處理能力為生產(chǎn)中心主機(jī)的80％以上。
·在災(zāi)難備份中心，建立網(wǎng)絡(luò)備份系統(tǒng)，其中包括備份網(wǎng)絡(luò)設(shè)備如路由器、HUB等和備份線路，備份線路的接入分局應(yīng)不同于生產(chǎn)中心連接的分局。

在存儲(chǔ)系統(tǒng)建成后，IDC的信息系統(tǒng)將為未來的發(fā)展（包括業(yè)務(wù)和技術(shù)）奠定了堅(jiān)實(shí)可靠的電子信息基礎(chǔ)架構(gòu)。所有的業(yè)務(wù)可以在這一信息基礎(chǔ)架構(gòu)上進(jìn)行集中的控制和統(tǒng)一的管理。信息的可用性、保護(hù)性和可管理性將大大提高。系統(tǒng)的可擴(kuò)展性和靈活性也將比傳統(tǒng)的分布式存儲(chǔ)方式大大改善，可以充分滿足目前及未來的業(yè)務(wù)發(fā)展和管理的需要。

3．存儲(chǔ)方案概述

IDC的存儲(chǔ)系統(tǒng)是為應(yīng)用提供服務(wù)的，所以在設(shè)計(jì)IDC存儲(chǔ)系統(tǒng)時(shí)，必須要考慮到所服務(wù)的類型。IDC的服務(wù)類型主要有：Web服務(wù)（Web-hosting）、數(shù)據(jù)庫、郵件、目錄、計(jì)費(fèi)系統(tǒng)等。根據(jù)應(yīng)用服務(wù)的類型和特點(diǎn)，我們把數(shù)據(jù)庫、郵件、目錄、計(jì)費(fèi)等系統(tǒng)規(guī)劃為一類，此類服務(wù)的特點(diǎn)是服務(wù)器的種類相同，如數(shù)據(jù)庫服務(wù)器全為Sun ,存儲(chǔ)的數(shù)據(jù)共享型少，比較集中；把Web服務(wù)歸為另一類，Web服務(wù)器可能是多廠家的（Sun, PC server）,而Web服務(wù)的內(nèi)容共享型比較多，特別是在Web負(fù)載均衡時(shí)，要求多臺(tái)Web服務(wù)器的提供的內(nèi)容要一致。

下圖展示了NAS存儲(chǔ)結(jié)構(gòu)，此存儲(chǔ)系統(tǒng)主要為IDC的基于Web的應(yīng)用服務(wù)，如Web、Web-Hosting等，在IDC中Web服務(wù)器是很多臺(tái)的，而且可能是不廠家的服務(wù)器，同時(shí)很多Web服務(wù)器采用負(fù)載均衡的方式運(yùn)行，這需要保證每個(gè)Web服務(wù)器在同一時(shí)刻必須提供相同的內(nèi)容，NAS存儲(chǔ)系統(tǒng)能夠很好地滿足這些要求，同時(shí)NAS的良好擴(kuò)展性能夠滿足Web應(yīng)用對存儲(chǔ)系統(tǒng)擴(kuò)展的需求。

我們建議采用Netapp公司的F840作為IDC的NAS存儲(chǔ)系統(tǒng)。我們采用兩臺(tái)Netapp的F840作為存儲(chǔ)系統(tǒng)，兩臺(tái)F840以雙機(jī)備份的方式運(yùn)行，具體描述如下：

多應(yīng)用系統(tǒng)數(shù)據(jù)存儲(chǔ)的獨(dú)立性和安全性

由于在NAS的存儲(chǔ)系統(tǒng)上要存放多家的數(shù)據(jù)，如何保證用戶間的數(shù)據(jù)安全性，是NAS存儲(chǔ)系統(tǒng)應(yīng)重點(diǎn)考慮的問題。在F840 filer系統(tǒng)上，首先，filer具有高度的安全性，安全認(rèn)證由UNIX主機(jī)和WINDOWS NT主域控制器負(fù)責(zé)，安全等級(jí)達(dá)C2級(jí)；在NT環(huán)境中，filer 與NT的ACL（access control list）功能相結(jié)合可提供更高的安全保護(hù)。

為保證數(shù)據(jù)存放的獨(dú)立性，可在一臺(tái)filer中將不同應(yīng)用系統(tǒng)的數(shù)據(jù)分別存放于多個(gè)卷組中，同時(shí)對每一卷組授予不同的操作系統(tǒng)訪問權(quán)限，用戶組和用戶權(quán)限，以細(xì)化對數(shù)據(jù)的保護(hù)。且在網(wǎng)絡(luò)配置上可安裝多個(gè)網(wǎng)卡使filer擁有多個(gè)IP地址，通過子網(wǎng)配置實(shí)現(xiàn)數(shù)據(jù)的分流和隔離，確保應(yīng)用系統(tǒng)的數(shù)據(jù)獨(dú)立性。

另外，filer的Data Ontap操作系統(tǒng)還提供名為QTREE的空間配額管理工具。只需簡單的命令行配置即可對卷組下的用戶目錄空間和最大可創(chuàng)建文件數(shù)作配置，實(shí)現(xiàn)細(xì)化管理。

Cluster Failover簡介

文件系統(tǒng)專用設(shè)備Filer除了軟硬件本身具有99.99%的高可靠性以外，為了消除一些單點(diǎn)故障（如系統(tǒng)主板出錯(cuò)，等），在以低成本、低性能開銷、不增加系統(tǒng)復(fù)雜度的前提下，將兩臺(tái)獨(dú)立的Filer耦合起來，實(shí)現(xiàn)一旦一臺(tái)Filer因故障而停止運(yùn)行并且不能重新啟動(dòng)，另一臺(tái)Filer立即就可接管這一臺(tái)Filer的全部工作，保證系統(tǒng)正常運(yùn)行。Cluster Failover系統(tǒng)結(jié)構(gòu)圖如下圖所示。

圖中的兩臺(tái)Filer都與磁盤陣列相連，并處于同一子網(wǎng)中，兩臺(tái)Filer之間用高速、冗余的光纖互連。光纖通道（FC-AL）的硬盤有兩個(gè)端口，分別與兩臺(tái)Filer相連。

每個(gè)Filer有自己主管的一組硬盤。正常運(yùn)行時(shí)，兩臺(tái)Filer各自獨(dú)立工作，硬盤、風(fēng)扇或電源出錯(cuò)不影響另一臺(tái)Filer的工作。同樣，若一臺(tái)Filer的軟件出錯(cuò)，這也僅僅引起這臺(tái)Filer重新啟動(dòng)，不會(huì)影響到另一臺(tái)Filer的工作。如果一臺(tái)Filer發(fā)生災(zāi)難性故障，即不能重新啟動(dòng)，則另一臺(tái)Filer會(huì)自動(dòng)接管原屬于有故障的Filer的硬盤、文件系統(tǒng)、同時(shí)將其IP地址也歸為己有。

在整個(gè)接管過程中，客戶端僅簡單地感覺到系統(tǒng)像是在重新啟動(dòng)。所有在系統(tǒng)本身重起過程中，能夠保留的狀態(tài)，另一臺(tái)Filer也同樣通過接管保留。當(dāng)然，如果一臺(tái)Filer在其重新啟動(dòng)過程中丟失一些狀態(tài)，如CIFS 鎖（LOCK）狀態(tài)和文件狀態(tài)等，則在接管后，另一臺(tái)Filer也不能保留這些狀態(tài)。

一旦有故障的Filer恢復(fù)正常運(yùn)行后，它不會(huì)自動(dòng)地再接管自己的文件系統(tǒng)，這需要系統(tǒng)管理員干預(yù)才能實(shí)現(xiàn)。系統(tǒng)管理員也可強(qiáng)制一臺(tái)Filer交出自己的文件系統(tǒng)，從而可實(shí)行計(jì)劃中的Filer和硬盤維護(hù)工作。

Cluster Failover的工作原理

Cluster Failover主要依靠以下兩個(gè)方面工作：
其一是WAFL的特性，特別是WAFL文件系統(tǒng)的盤上狀態(tài)（ON-DISK STATE）永遠(yuǎn)是一致的。這個(gè)盤上狀態(tài)從一個(gè)一致點(diǎn)移動(dòng)到另一個(gè)一致點(diǎn)的過程為一個(gè)交易，也就是說，要么完成一個(gè)狀態(tài)遷移，要么無狀態(tài)遷移，因此它永遠(yuǎn)保持一致。另外，WAFL在日志文件中記錄所有被服務(wù)過的、能夠轉(zhuǎn)移到非易先性RAM（NVRAM）中的客戶請求。日志文件中那些已被轉(zhuǎn)移到硬盤上的客戶請求只有在一個(gè)盤上狀態(tài)遷移完成后，才被丟棄。Filer通常利用這些特征將盤上數(shù)據(jù)從故障中恢復(fù)。當(dāng)Filer重新啟動(dòng)時(shí)，它只是簡單地重新執(zhí)行在最近（一致性）盤上狀態(tài)未反映的NVRAM中的客戶請求。

其次是互連的特性，特別是互連具有遠(yuǎn)程內(nèi)存存取能力（有時(shí)也稱作非一致性內(nèi)存存取，或者簡稱NVRAM）。當(dāng)一個(gè)客戶請求到來時(shí)，F(xiàn)iler將其記錄在它本地的NVRAM中。在Cluster的配置中，F(xiàn)iler利用遠(yuǎn)程內(nèi)存存取特性將日志文件中的記錄項(xiàng)拷貝到另一臺(tái)Filer的NVRAM中。這個(gè)技術(shù)的一個(gè)突出優(yōu)點(diǎn)是發(fā)送方發(fā)送的拷貝極快，幾乎不影響到接收方的操作（如，沒有包處理過程）。同樣，另一臺(tái)Filer也會(huì)將自己的NVRAM中的日志記錄項(xiàng)拷貝到這臺(tái)Filer的NURAM中。

當(dāng)一臺(tái)Filer不能從互連的光纖通道、網(wǎng)絡(luò)或硬盤上探測到另一臺(tái)Filer的心跳（HEARTBEAT）或I/O活動(dòng)，他即認(rèn)為這臺(tái)Filer已出故障，接管過程開始。主要是接管出故障的Filer的IP和MAC地址、文件系統(tǒng)和硬盤，以及后臺(tái)服務(wù)器進(jìn)程(daemon)，并將其使用的NVRAM中的日志記錄項(xiàng)回現(xiàn)。這個(gè)技術(shù)與Filer重新啟動(dòng)時(shí)所使用到的技術(shù)類似。接管后，正常工作的Filer中的每個(gè)后臺(tái)服務(wù)器進(jìn)程(daemon)具有兩個(gè)標(biāo)識(shí)符，一個(gè)用于本地Filer，另一個(gè)用于另一臺(tái)Filer。

Cluster Failover的配置

從以上的簡單描述，我們已了解了Clustered Failover 的原理，我們知道這個(gè)解決方案能夠使得文件/存儲(chǔ)系統(tǒng)在filer本身具有的高可靠性的基礎(chǔ)上進(jìn)一步保證了系統(tǒng)的高可用性。為了避免一些軟硬件的兼容性問題，以及系統(tǒng)運(yùn)行后配置和管理的方便，我們建議將兩臺(tái)F840的軟件和硬件，包括存儲(chǔ)容量配置成完全相同的兩臺(tái)filer。

存儲(chǔ)解決方案特點(diǎn)
1. 整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)存儲(chǔ)統(tǒng)一集中管理，非常適合大型設(shè)計(jì)和制造單位進(jìn)行文件數(shù)據(jù)的管理和維護(hù)；
2. 容量高，一個(gè)文件系統(tǒng)可達(dá)12TB，可以簡單地增加Filer 網(wǎng)絡(luò)文件數(shù)據(jù)存儲(chǔ)服務(wù)器來成倍的擴(kuò)大存儲(chǔ)容量而并不影響現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)；
3. 文件和數(shù)據(jù)訪問速度快，單卷NFS操作速度達(dá)15,000次每秒；
4. 穩(wěn)定性高，單臺(tái)可靠性達(dá)99.995%，雙機(jī)達(dá)99.997%；
5. 易于操作，只有60條命令，安裝只需15分鐘；
6. 易于維護(hù)，硬盤可以熱插拔，重啟動(dòng)只需120秒；
7. 有高度的安全性，安全認(rèn)證由UNIX主機(jī)和WINDOWS NT主域控制器負(fù)責(zé)，安全等級(jí)達(dá)C2級(jí)；
8. 具有數(shù)據(jù)保護(hù)功能，具有20~30級(jí)硬盤快照功能；
9. 具有進(jìn)程保護(hù)功能并重起時(shí)間短，約120秒；
10. 支持多個(gè)網(wǎng)絡(luò)協(xié)議和操作系統(tǒng)，適合多種網(wǎng)絡(luò)環(huán)境共存（UNIX，WINDOWS NT，HTTP）的數(shù)據(jù)存儲(chǔ)；
11. 高效的靈活的管理，支持熱插拔和熱備份硬盤；
12. 具有模塊化設(shè)計(jì)，可以方便地升級(jí)和擴(kuò)展網(wǎng)絡(luò)存儲(chǔ)設(shè)備；
13. 存儲(chǔ)系統(tǒng)中的數(shù)據(jù)可進(jìn)行磁帶備份保護(hù)，支持現(xiàn)有的數(shù)據(jù)備份軟件和備份設(shè)備；
14. 用磁帶備份保存的數(shù)據(jù)當(dāng)其恢復(fù)時(shí)原有屬性不丟失，可保持UNIX和WINDOWS NT數(shù)據(jù)的初始狀態(tài)；
15. 存儲(chǔ)系統(tǒng)具有最優(yōu)化的投資配置及最優(yōu)服務(wù)；
16. 來備份Unix系統(tǒng)和NT系統(tǒng)混和網(wǎng)絡(luò)環(huán)境的全部數(shù)據(jù)。

數(shù)據(jù)備份系統(tǒng)

在IDC應(yīng)用中，為確保向客戶提供7x24的服務(wù)，各種數(shù)據(jù)的安全可靠是非常重要的一個(gè)環(huán)節(jié)，這需要對數(shù)據(jù)提供一套完整的管理方案，涉及備份、歸檔、復(fù)制等方面。我們建議使用Veritas NetBackup軟件、Sun Enterprise 220R服務(wù)器與Sun StorEdge L20磁帶庫配合，作為數(shù)據(jù)備份的解決方案。

1.       Veritas NetBackup軟件
Veritas公司是業(yè)界在提供數(shù)據(jù)存儲(chǔ)解決方案方面全球性著名公司，Veritas的NetBackup是業(yè)界比較常用的備份服務(wù)軟件。Veritas NetBackup可以為一個(gè)具有大量Windows NT/2000, UNIX，NetWare等環(huán)境的數(shù)據(jù)中心提供數(shù)據(jù)保護(hù)，并通過一些靈活的圖形化界面來管理其所有的備份和恢復(fù)工作，這樣可以在一個(gè)企業(yè)實(shí)施連續(xù)性的備份策略。

1.1 Veritas NetBackup的體系結(jié)構(gòu)
NetBackup采用四層的體系結(jié)構(gòu)，將復(fù)雜的存儲(chǔ)介質(zhì)管理和高性能緊密結(jié)合，可以滿足最大型的數(shù)據(jù)中心的要求。
·第一層包括NetBackup的Master Server。Master Server可以看作策略規(guī)劃和客戶端備份處理等動(dòng)作的"大腦"。它可以有一個(gè)或多個(gè)磁帶驅(qū)動(dòng)器或磁帶庫，備份來自多個(gè)客戶端的數(shù)據(jù)。
·如果一個(gè)機(jī)構(gòu)有多個(gè)分離的數(shù)據(jù)中心，或有數(shù)據(jù)密集性的應(yīng)用，例如數(shù)據(jù)倉庫，它可以設(shè)置多個(gè)Media Server，為本地的大型應(yīng)用備份數(shù)據(jù)的同時(shí)通過網(wǎng)絡(luò)備份其他客戶端的數(shù)據(jù)。如果一個(gè)Media Server失效，聯(lián)結(jié)在該Media Server上的所有客戶端備份進(jìn)程可以轉(zhuǎn)到另一臺(tái)Media Server上進(jìn)行。
·第三層是Client Agent，用來備份服務(wù)器或工作站的數(shù)據(jù)。這一層代表大量的獨(dú)立的機(jī)器。Media Server和Client Agent都可以由Master Server來集中管理。
·對于一些多個(gè)Master Server或者覆蓋面很廣的分布式環(huán)境，NetBackup還可以建立第四層的Veritas Global Data Manager，來進(jìn)行集中管理。Veritas Global Data Manager可以對企業(yè)所有的NetBackup存儲(chǔ)域進(jìn)行集中管理。著允許系統(tǒng)管理員和數(shù)據(jù)庫管理員可以管理NetBackup的每一個(gè)方面。它還可以實(shí)施連續(xù)性的策略管理，和監(jiān)控企業(yè)系統(tǒng)中每一個(gè)存儲(chǔ)域的狀態(tài)。
NetBackup不但可以恢復(fù)主備份帶的部分或全部，還可以在別的地方恢復(fù)整個(gè)應(yīng)用或服務(wù)。NetBackup可以自動(dòng)生成主備份磁帶的拷貝，可以將這些拷貝放在遠(yuǎn)離數(shù)據(jù)中心的地方，以備災(zāi)難恢復(fù)。

1.2 Veritas NetBackup 的特點(diǎn)
性能、可用性和安全性
·并行備份和恢復(fù)--可以從一個(gè)或多個(gè)客戶端/服務(wù)器通過多個(gè)數(shù)據(jù)流到一個(gè)或多個(gè)磁帶機(jī)的讀寫，這種并行處理技術(shù)優(yōu)化了性能。
·客戶端壓縮--可以減少網(wǎng)絡(luò)流量，現(xiàn)在Windows NT/2000和NetWare的客戶端支持。
·非專用磁帶格式--可以生成tar兼容的磁帶。
·中斷點(diǎn)重啟--一旦備份中斷，可以從備份中斷的位置重新開始備份。
·Windows NT/2000的智能化災(zāi)難恢復(fù)--Windows NT/2000的遠(yuǎn)程基于物理設(shè)備的恢復(fù)。
·數(shù)據(jù)加密選項(xiàng)--美國和加拿大用戶可以進(jìn)行56位的加密，所有的用戶都可以進(jìn)行40位加密。

靈活的實(shí)施模式
·NetBackup向?qū)?-快速簡單地完成備份設(shè)備、存儲(chǔ)介質(zhì)和備份策略的配置。
·遠(yuǎn)程圖形界面管理--可以在任何地方完成所有的備份和恢復(fù)處理，包括通過撥號(hào)網(wǎng)絡(luò)。
·用戶驅(qū)動(dòng)的備份和恢復(fù)--最終用戶的友好界面可以減少系統(tǒng)管理員的干預(yù)。
·任務(wù)分類--可以根據(jù)備份的重要程度設(shè)置優(yōu)先級(jí)。

數(shù)據(jù)中心的加強(qiáng)可靠性
·獨(dú)一無二的多層結(jié)構(gòu)--同類產(chǎn)品中首創(chuàng)的分布式結(jié)構(gòu)體系，Master Server，Media Server和Client，所有這些都可以由Global Data Manager來監(jiān)控。
·Media Server的故障切換--當(dāng)出現(xiàn)故障時(shí)，自動(dòng)將客戶端的備份進(jìn)程切換到另一臺(tái)服務(wù)器。

強(qiáng)大的輔助工具
·備份進(jìn)度條--可以清楚知道備份何時(shí)結(jié)束。
·設(shè)備監(jiān)視--對磁帶使用情況和驅(qū)動(dòng)器配置的報(bào)告。
·日志的分類和識(shí)別--使故障診斷更容易。
·瀏覽歷史日志--可以對以前的操作進(jìn)行深入分析。

多平臺(tái)支持
·支持所有主要的操作系統(tǒng)--包括所有主要的 UNIX平臺(tái)，Windows NT/2000，Novell NetWare，Linux等
·支持EMC--可以與EMC TimeFinder集成。
·數(shù)據(jù)庫和應(yīng)用--支持很多業(yè)界領(lǐng)先的應(yīng)用和數(shù)據(jù)庫：Oracle, Microsoft SQL Server, Sybase, Informix, DB2, Microsoft Exchange, and SAP R/3，還有更多正在開發(fā)中。

1.3 層次化存儲(chǔ)管理（Hierarchical Storage Management）
當(dāng)IDC運(yùn)行一段時(shí)間以后，一些在線數(shù)據(jù)的訪問次數(shù)會(huì)越來越少，最終到無人訪問；而出于商業(yè)的一些因素，這些數(shù)據(jù)又必須得保存一段時(shí)間，有的甚至要保存幾年。這些大量的歷史數(shù)據(jù)引發(fā)的最大問題是占用大量的磁盤空間、增加磁盤訪問數(shù)據(jù)的時(shí)間并引起應(yīng)用程序的性能下降。
解決上面問題的方法就是層次化存儲(chǔ)管理（HSM）技術(shù)，HSM技術(shù)自動(dòng)將在線數(shù)據(jù)進(jìn)行分類，并將不常用的歷史數(shù)據(jù)轉(zhuǎn)移到其它存儲(chǔ)介質(zhì)上去（例如磁帶），同時(shí)將在線數(shù)據(jù)刪除以釋放磁盤空間；而對用戶而言，這些數(shù)據(jù)看起來依舊在其原有的位置上，沒有變化。在有應(yīng)用訪問這些數(shù)據(jù)時(shí)，HSM會(huì)自動(dòng)將這些數(shù)據(jù)讀取回來并置為在線狀態(tài)，供用戶使用。通過NerBackup與HSM技術(shù)的有效結(jié)合，可以實(shí)現(xiàn)對數(shù)據(jù)更完善的管理。

2. 主機(jī)和存儲(chǔ)設(shè)備

在使用大型磁帶庫的環(huán)境中，由于磁帶庫采用多個(gè)高速的磁帶驅(qū)動(dòng)器，其數(shù)據(jù)吞吐率非常高，對主機(jī)和數(shù)據(jù)源的存儲(chǔ)設(shè)備的性能要求也相應(yīng)較高。此時(shí)備份服務(wù)器一般配置一定容量的緩沖區(qū)，這對備份數(shù)據(jù)的瀏覽、檢索和數(shù)據(jù)恢復(fù)都非常重要。特別在連接磁帶庫的環(huán)境中，通過在緩沖區(qū)中設(shè)置備份數(shù)據(jù)的文件索引，可以提高數(shù)據(jù)檢索的速度，并且在緩沖區(qū)對備份數(shù)據(jù)進(jìn)行緩存，可以縮短讀備份數(shù)據(jù)的時(shí)間，增強(qiáng)數(shù)據(jù)瀏覽和備份恢復(fù)的性能。

我們建議主機(jī)采用Sun Enterprise 220R服務(wù)器，存儲(chǔ)設(shè)備采用Sun StorEdge L20磁帶庫。

Sun Enterprise 220R服務(wù)器的特點(diǎn)有：
·最大支持兩個(gè)450-MHz UltraSPARC-II 64-bit RISC微處理器，每個(gè)微處理器有4MB L2緩存。
·最大支持2GB主存。
·兩個(gè)內(nèi)置9.1-GB或18.2-GB可熱切換的UltraSCSI硬盤驅(qū)動(dòng)器。
·四個(gè)PCI插槽 連接到兩條高性能的PCI I/O總線上，支持350 MB/秒的數(shù)據(jù)傳輸速率。
·兩個(gè)可熱切換的電源模塊做到N+1冗余。

Sun StorEdge L20磁帶庫的特點(diǎn)有：
·最大支持四個(gè)可熱交換的DLT7000磁帶驅(qū)動(dòng)器和60盤磁帶，容量達(dá)到2TB。
·吞吐量最大為72GB/小時(shí)。
·基于Web的管理軟件加強(qiáng)系統(tǒng)管理。
根據(jù)IDC業(yè)務(wù)的發(fā)展情況，初期可以配置少量的服務(wù)器。在數(shù)據(jù)備份服務(wù)器上配有NetBackup系統(tǒng)軟件，自動(dòng)化模塊和L1000磁帶庫；在備份服務(wù)器和其它需作備份的Client端配有多個(gè)NetBackup Agent模塊，支持主服務(wù)器及網(wǎng)絡(luò)上其它服務(wù)器的備份。實(shí)現(xiàn)了全網(wǎng)數(shù)據(jù)自動(dòng)化集中管理。具體配置為：

3. 方案特點(diǎn)

在本方案中，由于我們使用了NETAPP公司的強(qiáng)大的FILER存儲(chǔ)系統(tǒng)，它與VeritasNetBackup結(jié)合，可以將數(shù)據(jù)直接從FILER通過專門的數(shù)據(jù)通道傳遞到磁帶庫上，不占用任何網(wǎng)絡(luò)帶寬，減輕備份客戶端的負(fù)荷；另外，利用Veritas NetBackup的分層結(jié)構(gòu)和并行備份與恢復(fù)技術(shù)、Veritas的HSM技術(shù)、SUN公司高性能主機(jī)和磁帶庫、，以及制定有效的備份策略使本方案有很強(qiáng)的擴(kuò)展性，有利于解決各方面的瓶頸問題，易于實(shí)現(xiàn)對數(shù)據(jù)的高效管理。

IDC應(yīng)用服務(wù)系統(tǒng)建設(shè)

IDC應(yīng)用系統(tǒng)的建設(shè)主要是圍繞著IDC的業(yè)務(wù)開展而定，但I(xiàn)DC的虛擬主機(jī)服務(wù)(Web-Hosting)、郵件服務(wù)是IDC前期建設(shè)應(yīng)首先考慮的應(yīng)用系統(tǒng)建設(shè)。

數(shù)據(jù)庫系統(tǒng)

數(shù)據(jù)庫系統(tǒng)是IDC建設(shè)重點(diǎn)應(yīng)用服務(wù)系統(tǒng)之一，IDC除了建設(shè)自身的數(shù)據(jù)庫系統(tǒng)之外，還應(yīng)建設(shè)為IDC客戶服務(wù)的數(shù)據(jù)庫系統(tǒng)，如客戶租用數(shù)據(jù)庫系統(tǒng)。無論是那種數(shù)據(jù)庫服務(wù)方式，IDC的數(shù)據(jù)庫系統(tǒng)是相當(dāng)盤大的，而且是多樣的，即IDC要有多種數(shù)據(jù)庫并存，以滿足不同用戶的需求。由于數(shù)據(jù)庫系統(tǒng)在IDC的服務(wù)系統(tǒng)占有非常重要的地位，所以在建設(shè)IDC的數(shù)據(jù)庫系統(tǒng)時(shí)，必須充分考慮數(shù)據(jù)庫服務(wù)器系統(tǒng)的高性能、高可靠性和擴(kuò)展性。
我們建議采用兩臺(tái)Sun E4500服務(wù)器作為數(shù)據(jù)庫服務(wù)器，兩臺(tái)服務(wù)器可運(yùn)行相同的數(shù)據(jù)庫軟件，也可運(yùn)行不同的數(shù)據(jù)庫軟件，使用Legato QualixHA+多機(jī)互為備份運(yùn)行軟件使兩臺(tái)服務(wù)器以HA的方式來運(yùn)行，即當(dāng)一臺(tái)數(shù)據(jù)庫服務(wù)器出現(xiàn)故障（如服務(wù)器的硬件問題、操作系統(tǒng)問題、數(shù)據(jù)軟件問題等），另一臺(tái)服務(wù)器會(huì)自動(dòng)接管此服務(wù)器的任務(wù)，繼續(xù)對外服務(wù)，從而保證了數(shù)據(jù)庫不間斷的服務(wù)。數(shù)據(jù)庫服務(wù)器系統(tǒng)如下圖所示。

由于Legato QualixHA+軟件是面向應(yīng)用的服務(wù)器互為備份軟件，保證了由于服務(wù)器上某一應(yīng)用出現(xiàn)問題，只需要把出現(xiàn)問題的應(yīng)用切換道備份服務(wù)器上運(yùn)行，而不需要把整個(gè)服務(wù)器上的應(yīng)用全部切換到另一臺(tái)服務(wù)器上運(yùn)行，這樣既保證了服務(wù)器的性能，郵件減少了切換時(shí)間。同時(shí)Legato QualixHA+支持多節(jié)點(diǎn)的服務(wù)器互為備份，這樣但兩臺(tái)數(shù)據(jù)庫服務(wù)器不能滿足IDC的發(fā)展需要時(shí)，可以很容易增加第三臺(tái)（或更多）數(shù)據(jù)庫服務(wù)器，使其與已經(jīng)有的數(shù)據(jù)庫服務(wù)器以Cluster HA的方式運(yùn)行（如上圖所示，增加數(shù)據(jù)庫服務(wù)器C）,而對整個(gè)系統(tǒng)做很少的改動(dòng)。

同時(shí)Sun E4500服務(wù)企業(yè)具有很好的計(jì)算性能、穩(wěn)定性和擴(kuò)展性。而且現(xiàn)在的主流數(shù)據(jù)庫如Oracle、Informix、Sybase、DB2等多能在其上運(yùn)行，而且有些數(shù)據(jù)庫的開發(fā)首選機(jī)器就是Sun的服務(wù)器。這可充分保證IDC對要支持多種數(shù)據(jù)庫的要求。

在數(shù)據(jù)庫的存儲(chǔ)上，我們使用EMC集中的數(shù)據(jù)存儲(chǔ)方式，見下一章節(jié)關(guān)于IDC存儲(chǔ)系統(tǒng)的建設(shè)。

數(shù)據(jù)庫服務(wù)器具體配置如下表所示。

虛擬主機(jī)服務(wù)（Web-Hosting）

虛擬主機(jī)服務(wù)是IDC的重要業(yè)務(wù)之一，是IDC為ISP、ICP、ASP以及政府機(jī)關(guān)、公司企業(yè)等提供Web網(wǎng)站主機(jī)、系統(tǒng)平臺(tái)以及Internet連接服務(wù)。這樣ISP等公司企業(yè)可以將重點(diǎn)放在對其Web本身和相應(yīng)的業(yè)務(wù)系統(tǒng)的開發(fā)上，而不必把精力浪費(fèi)在對Web等主機(jī)的系統(tǒng)的維護(hù)上，這些工作可由Web-Hosting提供商-IDC來完成。
Web-Hosting一般分為以下兩種方式。

獨(dú)立虛擬主機(jī)（Dedicated Hosting）方式
此種方式中IDC為每個(gè)用戶提供一臺(tái)或多臺(tái)單獨(dú)的主機(jī)作為其Web等應(yīng)用服務(wù)器，而不與其他的用戶共享一臺(tái)主機(jī)服務(wù)。此種方式主要是為具有復(fù)雜業(yè)務(wù)的用戶提供高質(zhì)量、安全的Web-Hosting等服務(wù)。此種方式的最大優(yōu)點(diǎn)是每個(gè)用戶獲得的資源相對獨(dú)立，減少資源共享，從而簡化管理方式，相對提高了系統(tǒng)的安全性。但這種方式的費(fèi)用較高，資源有可能浪費(fèi)；而且減少了資源的共享，也增加了每個(gè)用戶的相對投入；同時(shí)獨(dú)立主機(jī)方式的主機(jī)相對較小，不便于用戶在主機(jī)方面的擴(kuò)展和升級(jí)，以及實(shí)現(xiàn)系統(tǒng)的高可用性。

共享虛擬主機(jī)（Shared Hosting）方式
共享虛擬主機(jī)方式就是IDC配置相對大型的主機(jī)系統(tǒng)為用戶提供Web-Hosting服務(wù)，大部分用戶的Web-Hosting全在一臺(tái)或幾臺(tái)相對大型的服務(wù)器系統(tǒng)上。此種方式的最它特點(diǎn)就是IDC利用大型計(jì)算機(jī)系統(tǒng)或集群系統(tǒng)（Cluster）同時(shí)為多個(gè)用戶提供多種應(yīng)用服務(wù)，這樣每個(gè)用戶可以享受到大型計(jì)算機(jī)系統(tǒng)所具有的高可靠性、高可用性和高可維護(hù)性(即RAS)。同時(shí)由于IDC的機(jī)器設(shè)備數(shù)量相對減少，則維護(hù)成本等也相對降低，使用戶能以與獨(dú)立主機(jī)方式的相差不大的費(fèi)用獲得更大的計(jì)算能力。同時(shí)用戶對資源擴(kuò)充的要求可以由IDC對整個(gè)系統(tǒng)資源的重新分配來實(shí)現(xiàn)，這時(shí)用戶對系統(tǒng)的擴(kuò)充以無縫的方式來進(jìn)行，大大的方便了用戶的系統(tǒng)擴(kuò)充和升級(jí)。

Sun公司的Netra t1系列服務(wù)器、E220R和E420R服務(wù)器都非常適合作為獨(dú)立虛擬主機(jī)方式的主機(jī)服務(wù)器。這些服務(wù)器都是機(jī)架型的服務(wù)器，Netra t1為1U的高度，E220R和E420R為4U的高度。

作為共享虛擬主機(jī)方式的主機(jī)我們可選用Sun的企業(yè)級(jí)服務(wù)器，Sun企業(yè)級(jí)服務(wù)器-E4500、E5500、E6500有很高的RAS特性。如果IDC的業(yè)務(wù)發(fā)展很快，也可選用Sun E10000作為Web-Hosting服務(wù)器，Sun E10000具有動(dòng)態(tài)域劃分技術(shù)，可將一臺(tái)服務(wù)器的資源劃分為若干獨(dú)立的部分，每一個(gè)部分均可作為一完整的計(jì)算機(jī)系統(tǒng)為用戶提供服務(wù)，可以避免眾多用戶爭奪主機(jī)和網(wǎng)絡(luò)資源，從而保證用戶的對服務(wù)質(zhì)量和響應(yīng)速度的要求。

對于Web-Hosting軟件，我們建議使用iPlanet Web Server軟件。此軟件具有虛擬主機(jī)能力，支持集中管理、LDAP協(xié)議，同時(shí)具有如SSL安全特征，訪問控制等安全機(jī)制。

電子郵件服務(wù)系統(tǒng)

電子郵件服務(wù)是IDC為用戶提供服務(wù)的內(nèi)容之一，同時(shí)電子郵件也是IDC與用戶相互交流的重要途徑。所以IDC系統(tǒng)的電子郵件建設(shè)應(yīng)主要考慮如下幾個(gè)方面：

·穩(wěn)定性，保證電子郵件服務(wù)不中斷對外服務(wù)。
·擴(kuò)展性，保證在隨著用戶增加，電子郵件系統(tǒng)通過簡單調(diào)整或增加服務(wù)器就能滿足用戶增長的需求。
·安全性，支持電子郵件加密，保證用戶電子郵件的安全，不被別人入侵查看。
·支持多種電子郵件協(xié)議，如POP3、IMAP4、WEB Mail和Voice Mail等。
為了滿足上述要求，我們采用多層的郵件傳輸系統(tǒng)（如下圖所示）。為了保證電子郵件的安全以及防止電子郵件對系統(tǒng)安全的影響，我們把電子郵件服務(wù)器放到防火墻保護(hù)的網(wǎng)絡(luò)上；在非防護(hù)區(qū)域設(shè)置Mail Relay（Mail MTA）服務(wù)器作為郵件進(jìn)出的轉(zhuǎn)發(fā)，此處的Mail Relay是進(jìn)出郵件的出入通道，進(jìn)出系統(tǒng)的郵件均要經(jīng)過這里，在其上不含有用戶的信息和郵箱，而且我們在其上特意加裝了安全軟件，以控制Internet 用戶對郵件系統(tǒng)的訪問。提高整個(gè)郵件系統(tǒng)的安全性?，F(xiàn)階段，在Internet 上垃圾郵件泛濫成災(zāi)，因此我們對此也做了專門的考慮。我們的Mail Rely系統(tǒng)可自動(dòng)咨詢Internet上的反垃圾郵件中心，以拒絕接受垃圾郵件，并且通過設(shè)定一些中繼策略來控制郵件中繼，杜絕被人利用成為垃圾郵件的轉(zhuǎn)發(fā)器。當(dāng)郵件通訊量增大時(shí)，我們可以增加Mail Relay的數(shù)量來提高郵件的處理能力。

這樣結(jié)構(gòu)具有如下優(yōu)點(diǎn)：
·由于采用多層結(jié)構(gòu)，郵件服務(wù)器不對外暴露，保證了郵件的安全；
·在每一層上，我們可采用幾臺(tái)服務(wù)器同時(shí)互為備份運(yùn)行，這保證了系統(tǒng)可靠性，同時(shí)通過增加任何一臺(tái)服務(wù)器，可達(dá)到增加系統(tǒng)處理郵件的能力，而對系統(tǒng)的配置不需要做任何變動(dòng)，保證的系統(tǒng)的投資。

我們采用Sun服務(wù)器和iPlanet Messaging Server軟件來建設(shè)IDC的郵件系統(tǒng)。我們遵循功能模塊分離、負(fù)載均衡等原則，使IDC的電子郵件系統(tǒng)能夠達(dá)到如下目標(biāo)：
·支持客戶的容量達(dá)到百萬級(jí)以上。
·支持Mail-Hosting 功能，即為ISP等公司且也開展電子郵件托管服務(wù)，也就是電子郵件系統(tǒng)要具有對不同域名、不同主機(jī)、不同策略的分別處理能力。
·能夠提供基于電子郵件的增值服務(wù)，如E-mail 至手機(jī)、呼機(jī)等業(yè)務(wù)。
·與管理層的Billing系統(tǒng)能很好的結(jié)合。
·滿足用戶對電子郵件存儲(chǔ)空間的需求。
為此我們采用2臺(tái)Sun E420R服務(wù)器作為Mail-Relay(MTA)服務(wù)器，其負(fù)責(zé)相應(yīng)用戶收發(fā)郵件的請求。其主要功能包括下載電子郵件前的用戶認(rèn)證（通過與目錄服務(wù)器相配合來完成）、用戶的郵箱的定位（即把用戶的郵件存放到相應(yīng)的郵件存儲(chǔ)服務(wù)器上）、郵件的發(fā)送以及實(shí)施各種安全檢查等。從用戶的角度看，Mail-Relay(MTA)就是他們的郵件服務(wù)器。這也可實(shí)現(xiàn)郵件系統(tǒng)的水平擴(kuò)展、負(fù)載均衡和提高可靠性的地方，當(dāng)隨著用戶數(shù)量和訪問量的增加，只要增加相應(yīng)的MTA服務(wù)器的數(shù)量就可以滿足負(fù)載的要求。
我們采用一臺(tái)Sun E4500服務(wù)器作為電子郵件存儲(chǔ)和管理服務(wù)器（Messaging Store）。
郵件系統(tǒng)的軟件采用iPlanet Messaging Server 5.0版本，其支持大容量的客戶郵件系統(tǒng)，支持"Virutal Domain"的功能，為實(shí)現(xiàn)郵件托管打下基礎(chǔ)，其還有很強(qiáng)的管理功能，其支持所有的郵件協(xié)議。

電子郵件系統(tǒng)的具體配置如下表所示:

ASP服務(wù)

1. ASP定義

應(yīng)用軟件服務(wù)提供商 (Application Services Provider，簡稱ASP)， 亦稱為應(yīng)用軟件托管人 (Hosted Application或Application Hosting)，其經(jīng)營范圍，是借助互連網(wǎng)介質(zhì)以租用／外包的形式為企業(yè)或個(gè)人用戶提供軟件應(yīng)用服務(wù)，使原本運(yùn)行在企業(yè)內(nèi)部網(wǎng)絡(luò)或個(gè)人計(jì)算機(jī)中的軟件應(yīng)用轉(zhuǎn)移到ASP提供的服務(wù)器中，而企業(yè)或個(gè)人用戶通過互聯(lián)網(wǎng)絡(luò)擷取其需要的應(yīng)用程序或服務(wù)。
企業(yè)可以購買或租用諸如ERP系統(tǒng)之類的商業(yè)應(yīng)用軟件。采用傳統(tǒng)內(nèi)部應(yīng)用系統(tǒng)還是外包應(yīng)用，關(guān)鍵應(yīng)了解應(yīng)用服務(wù)提供商(ASP)是不斷發(fā)展的外包服務(wù)的最新演化，提供了部署商業(yè)應(yīng)用的一種新模型。外包商業(yè)應(yīng)用降低了企業(yè)內(nèi)部部署信息系統(tǒng)資源(從硬件到系統(tǒng)，再到應(yīng)用實(shí)施)的負(fù)擔(dān)；從而讓公司更快地使用新的商業(yè)應(yīng)用；隨著運(yùn)行ASP提供的應(yīng)用時(shí)間的增長，能夠看到更穩(wěn)定、更可預(yù)見的成本模型(ASP固定的月租費(fèi))。應(yīng)用服務(wù)提供商把傳統(tǒng)的外包與Internet結(jié)合起來，為企業(yè)提供了更加誘人的選擇，而不是購買打包軟件進(jìn)行企業(yè)內(nèi)部部署。按月租用ASP應(yīng)用必將成為Internet時(shí)代未來商業(yè)的一部分。
同時(shí)，簡單的宿主應(yīng)用軟件僅僅是ASP的一部分工作。ASP必須是一個(gè)Internet服務(wù)提供商(ISP)與傳統(tǒng)外包服務(wù)提供商及增值銷售商(VAR)的有機(jī)結(jié)合體。在不遠(yuǎn)的將來，更多的Internet服務(wù)提供商將成為應(yīng)用服務(wù)提供商，ISP將與軟件供貨商及增值銷售商合作來提供類似ASP的服務(wù)；而供貨商和增值銷售商將簡單地變成應(yīng)用服務(wù)提供商。購買預(yù)先打包的應(yīng)用內(nèi)部部署而不是通過Internet租用將成為歷史。這些正是IDC所完全具有的。
ASP經(jīng)營的模式，不同于傳統(tǒng)軟件包業(yè)者賣斷"使用授權(quán)"（license），而是將軟件轉(zhuǎn)化為如ISP的網(wǎng)絡(luò)服務(wù)，論次或時(shí)間計(jì)費(fèi)，如上網(wǎng)使用一次服務(wù)收費(fèi)若干，或是在一定時(shí)間內(nèi)無限次讓會(huì)員使用。ASP業(yè)者的價(jià)值在于，可隨時(shí)在網(wǎng)絡(luò)上更新軟件的技術(shù)，整合技術(shù)與服務(wù)的應(yīng)用。
簡單地說，ASP相當(dāng)于企業(yè)外包 (outsourcing) 的軟硬件資源，由于不需要自行擁有，省下不少購置與維修的成本，用戶以網(wǎng)絡(luò)為基礎(chǔ) (web-based)，量身訂做的租賃服務(wù)。

2. ASP的特點(diǎn)

ASP利用集中管理的設(shè)施為客戶提供應(yīng)用部署、托管、管理及訪問租賃。IDC認(rèn)為可以從五個(gè)方面來理解ASP：
·以應(yīng)用為中心: ASP提供對應(yīng)用的訪問和管理，但這種服務(wù)方式與業(yè)務(wù)流程外包（BPO）不同，BPO外包強(qiáng)調(diào)對整個(gè)業(yè)務(wù)流程（如人力資源、財(cái)務(wù)）的管理。ASP也不同于通常的托管服務(wù)，后者的服務(wù)定位于網(wǎng)絡(luò)和服務(wù)器的管理，一般較少涉及對應(yīng)用的管理。
·"出售"應(yīng)用訪問: ASP在用戶不需要對應(yīng)用軟件許可、服務(wù)器、人員及其他資源進(jìn)行投資的前提下，為用戶提供訪問一種新應(yīng)用環(huán)境的方式。ASP自己擁有軟件或擁有軟件商對軟件訪問的許可。而在傳統(tǒng)的應(yīng)用管理服務(wù)（AM）中，客戶已經(jīng)獲得并部署了應(yīng)用環(huán)境；AM外包商全面負(fù)責(zé)應(yīng)用管理。傳統(tǒng)的Web托管服務(wù)也不同于ASP，因?yàn)樗鼈円砸粚σ坏姆绞较蚩蛻舫鍪蹜?yīng)用許可；而ASP則以共享的方式出租應(yīng)用訪問。
·集中管理: ASP服務(wù)一般在一個(gè)中心位置集中管理，而不是分散在各個(gè)客戶的位置?？蛻魟t通過Internet遠(yuǎn)程訪問ASP提供的應(yīng)用。
·一對多服務(wù): ASP以一對多的方式向客戶提供服務(wù)。ASP與其他廠商合作向客戶提供標(biāo)準(zhǔn)化封裝軟件，而IS外包和AM服務(wù)，以及傳統(tǒng)的托管服務(wù)都是一對一的，每個(gè)解決方案的部署都是針對客戶的特殊要求的。
·按合同交付: 在客戶眼里，ASP是嚴(yán)格按照客戶合同的承諾來交付服務(wù)的。即使ASP服務(wù)里包含多個(gè)合作方，一旦發(fā)生什么問題，客戶只拿ASP是問。

目前的ASP主要針對企業(yè)市場，采用遠(yuǎn)程租用的方式，所提供的服務(wù)可以是集成硬件、軟件和網(wǎng)絡(luò)技術(shù)來為小型、中型和大型公司提供解決方案；也可以是安裝、配置、定做和管理定制的封裝應(yīng)用軟件；有些ASP甚至可以提供商務(wù)處理咨詢和外包服務(wù)。雖然目前的重點(diǎn)集中在ASP的商業(yè)功能，然而極有可能擴(kuò)展到為個(gè)人服務(wù)，如建立字處理、電子表軟件的租賃。

3. ASP提供的服務(wù)

ASP概念的產(chǎn)生，是根據(jù)互聯(lián)網(wǎng)應(yīng)用的發(fā)展孕育而成的，其經(jīng)營業(yè)務(wù)中，也不乏傳統(tǒng)應(yīng)用與新的應(yīng)用體系相結(jié)合的地方。從通常的ASP提供的應(yīng)用分析，其業(yè)務(wù)范圍大致分為：

傳統(tǒng)的互聯(lián)網(wǎng)應(yīng)用
·Web站點(diǎn)托管，電子郵件存儲(chǔ)和收發(fā)服務(wù)。
·對應(yīng)用服務(wù)器的安全I(xiàn)nternet訪問，如通過虛擬專網(wǎng)(VPN)。
·電子郵件或Web瀏覽器方式的電子工作流。
·能夠自動(dòng)從應(yīng)用下載和上載數(shù)據(jù)。

電子商務(wù)應(yīng)用
·用于Web銷售的可配置的電子商店。
·訪問用于網(wǎng)上購買的采購貿(mào)易中心。
·支持電子數(shù)據(jù)交換(EDI)或其他電子交易傳送。

企業(yè)內(nèi)部應(yīng)用解決方案
·宿主ERP和其他補(bǔ)充的商業(yè)應(yīng)用。
·具有基于模板的ERP系統(tǒng)安裝功能，以降低實(shí)施時(shí)間。

安全體系
·應(yīng)用級(jí)安全配置的高可操作性，以控制功能的訪問。
·自動(dòng)的離線數(shù)據(jù)備份策略用于災(zāi)難恢復(fù)。

在線服務(wù)應(yīng)用
·在線培訓(xùn)課程、手冊以及FAQ(經(jīng)常詢問的問題)文檔。
·通過實(shí)時(shí)Internet交流、電子郵件以及幫助功能，實(shí)現(xiàn)在線應(yīng)用支持。

4. ASP服務(wù)體系

要想成為ASP，其必須要做到如下服務(wù)質(zhì)量，但對一個(gè)IDC來講，這些服務(wù)業(yè)是必需的。
·具有備份服務(wù)器支持，提供每天24小時(shí)，每周7天、每年365天的應(yīng)用正常運(yùn)行時(shí)間。
·簡單地通過Web 增加新用戶。
·按月的用戶租用費(fèi)以及低的啟動(dòng)安裝費(fèi)(如有)。
·用戶應(yīng)用訪問的定期統(tǒng)計(jì)，用于使用分析。
·通過電子郵件向用戶傳送應(yīng)用報(bào)告、文檔以及警示。
·簽訂詳盡的服務(wù)水平協(xié)議，確?；ハ嗫山邮艿姆?wù)標(biāo)準(zhǔn)。

由于ASP的建設(shè)與IDC的建設(shè)有些地方是不同的，如兩者的運(yùn)行方式等，所以在此我們子給出了關(guān)于ASP的建設(shè)基本內(nèi)容，但ASP完全可以使用IDC的物理結(jié)構(gòu)（網(wǎng)絡(luò)與服務(wù)器等）來作為其運(yùn)行的基礎(chǔ)。

IDC綜合管理系統(tǒng)

IDC綜合管理面臨的挑戰(zhàn)

信息技術(shù)的發(fā)展是當(dāng)今社會(huì)變革的一個(gè)重要推動(dòng)力，因特網(wǎng)的普及作為全球信息化的一個(gè)標(biāo)志，正在從根本上改變眾多消費(fèi)者獲取信息的方式和生活消費(fèi)的觀念。同時(shí)因特網(wǎng)作為一種新經(jīng)濟(jì)模式也為越來越多的投資者提供了創(chuàng)業(yè)的機(jī)會(huì)，開拓了新的業(yè)務(wù)領(lǐng)域和高速成長的機(jī)會(huì)。為給因特網(wǎng)經(jīng)濟(jì)時(shí)代的企業(yè)提供最佳服務(wù)Internet數(shù)據(jù)中心適時(shí)而生，為這種新經(jīng)濟(jì)模式拓展出了一個(gè)新的發(fā)展空間，并正在形成產(chǎn)業(yè)。

IDC服務(wù)提供商在規(guī)劃建設(shè)IDC時(shí)還需要同步建設(shè)一套網(wǎng)絡(luò)和服務(wù)管理支撐系統(tǒng)，以便在采用最新科技推出IDC業(yè)務(wù)的同時(shí)增強(qiáng)所提供服務(wù)的整體可管理性，提升對客戶的服務(wù)水準(zhǔn)，并且能盡最大可能降低IDC的管理維護(hù)開銷。一套完善的管理支撐系統(tǒng)還能幫助管理層合理地規(guī)劃公司未來IDC業(yè)務(wù)的發(fā)展和資源的調(diào)配。

IDC作為一個(gè)新興的產(chǎn)業(yè)，其網(wǎng)絡(luò)和服務(wù)管理模型有別于以往傳統(tǒng)企業(yè)用戶或電信用戶的管理模型，有其自身的顯著特點(diǎn)。所有IDC的管理系統(tǒng)在實(shí)現(xiàn)傳統(tǒng)網(wǎng)絡(luò)管理和系統(tǒng)管理功能后還需要滿足現(xiàn)下列管理需求。

IDC的出現(xiàn)源于它能提供高效穩(wěn)定的Internet接入，高可靠性公共設(shè)施，高度的規(guī)?？蓴U(kuò)展性以及眾多專業(yè)服務(wù)（如網(wǎng)絡(luò)安全檢查、第四層到第七層交換等），因而IDC的管理系統(tǒng)需要能監(jiān)控和管理到IDC所有上述提及的特性。保證IDC能提供給客戶電信級(jí)的服務(wù)可用性（Availability ）和最佳的網(wǎng)絡(luò)性能及應(yīng)用響應(yīng)時(shí)間。

IDC是互聯(lián)網(wǎng)經(jīng)濟(jì)時(shí)代的一種服務(wù)設(shè)施，能提供多種業(yè)務(wù)給不同行業(yè)的客戶。IDC的網(wǎng)絡(luò)和服務(wù)管理系統(tǒng)需要能同時(shí)為不同行業(yè)的用戶提供相應(yīng)的專門管理功能。如對主機(jī)托管客戶，可管理其所托管的服務(wù)器；對網(wǎng)站托管客戶，可管理其Web服務(wù)器和Email服務(wù)器；對應(yīng)用托管客戶可管理其電子商務(wù)應(yīng)用。

在一個(gè)IDC中可能同時(shí)為成百上千的客戶提供了托管服務(wù)，管理系統(tǒng)不但需要能提供統(tǒng)一的管理主控臺(tái)對IDC進(jìn)行全局管理，還需要能針對每個(gè)客戶收集相應(yīng)的管理信息。如客戶要求還可以為每個(gè)客戶提供獨(dú)立的管理控制臺(tái)和管理報(bào)表，如資源占用或服務(wù)等級(jí)合約(SLA)等，使客戶了解他們托管在IDC的服務(wù)器或應(yīng)用的運(yùn)行狀況。

統(tǒng)一網(wǎng)絡(luò)和服務(wù)管理系統(tǒng)解決方案

2.1 設(shè)計(jì)方針

IDC的網(wǎng)絡(luò)和服務(wù)管理系統(tǒng)應(yīng)具有以下特點(diǎn)：

統(tǒng)一管理: 為簡化管理；方便管理員的操作；減少管理控制臺(tái)的數(shù)量，管理系統(tǒng)應(yīng)能提供一個(gè)中央管理主控臺(tái)，顯示IDC中所有被管理對象的管理信息。實(shí)現(xiàn)對IDC中的設(shè)備、網(wǎng)絡(luò)、服務(wù)器、應(yīng)用、安全、性能等等所有參數(shù)進(jìn)行統(tǒng)一管理。
面向業(yè)務(wù): IDC網(wǎng)絡(luò)和服務(wù)管理系統(tǒng)應(yīng)能直觀地管理到IDC提供給客戶的多種托管服務(wù)，在最大程度上保證IDC業(yè)務(wù)的運(yùn)行的穩(wěn)定和高效。
面向客戶: 可為IDC的托管業(yè)務(wù)客戶提供獨(dú)立管理信息統(tǒng)計(jì)和管理報(bào)表。
模塊化結(jié)構(gòu): 管理員可以根據(jù)實(shí)際的管理需求靈活構(gòu)造管理系統(tǒng)。
豐富的管理功能：管理系統(tǒng)應(yīng)能提供包括故障管理、網(wǎng)絡(luò)設(shè)備配置管理、網(wǎng)絡(luò)流量的分析和規(guī)劃、服務(wù)器和應(yīng)用的性能監(jiān)測、安全管理和SLA管理，滿足IDC 的復(fù)雜業(yè)務(wù)環(huán)境中的所有管理需求。
開放且易于使用: 管理系統(tǒng)必須支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，提供用戶友好的Web管理界面，這樣可以在采用先進(jìn)技術(shù)的同時(shí)不會(huì)增加業(yè)務(wù)運(yùn)行的人工管理成本。
高度的規(guī)模可擴(kuò)展性（Scalability）: 能管理托管幾千臺(tái)服務(wù)器的大型IDC，并可根據(jù)需要跨區(qū)管理多個(gè)IDC，滿足未來的管理需求的增長。
強(qiáng)壯性（Robust）和高可用性（High Availability）
管理功能模塊盡量相互集成

2.2 管理系統(tǒng)整體設(shè)計(jì)方案

我們建議的IDC管理系統(tǒng)在管理范疇上將不但覆蓋IDC的所有硬件設(shè)備（IP路由器、交換機(jī)、Web交換機(jī)和服務(wù)器等)，還將包括IDC中托管服務(wù)器上運(yùn)行的應(yīng)用程序以及網(wǎng)絡(luò)和應(yīng)用的運(yùn)行狀況，使系統(tǒng)管理員在IDC管理中心實(shí)現(xiàn)對IDC的全方位管理。
管理系統(tǒng)在結(jié)構(gòu)上采用單層結(jié)構(gòu)，通過后端（Backend）網(wǎng)絡(luò)連入IDC，并通過防火墻與IDC的前端網(wǎng)絡(luò)相連。在管理方式上，對IDC網(wǎng)絡(luò)設(shè)備的管理采用帶內(nèi)網(wǎng)管而對應(yīng)用服務(wù)器的管理采用以帶內(nèi)管理為主，帶內(nèi)/帶外管理互為備份的管理方式。在建設(shè)應(yīng)用服務(wù)器帶外管理網(wǎng)時(shí)，將通過在IDC機(jī)房中服務(wù)器群機(jī)架上配置獨(dú)立的終端服務(wù)器（Terminal Server）來實(shí)現(xiàn)。管理系統(tǒng)對IDC中眾多應(yīng)用服務(wù)器的管理訪問和信息交換在正常情況下均是通過后端帶內(nèi)管理網(wǎng)來完成的。利用后端帶內(nèi)管理網(wǎng)傳遞管理信息可以實(shí)現(xiàn)應(yīng)用服務(wù)器管理信息與Internet訪問數(shù)據(jù)信息的隔離傳輸，杜絕其相互干擾。當(dāng)與應(yīng)用服務(wù)器通訊的網(wǎng)絡(luò)出現(xiàn)故障或需要對服務(wù)器進(jìn)行操作系統(tǒng)升級(jí)/更新時(shí)，管理員可以利用帶外管理網(wǎng)對服務(wù)器進(jìn)行直接操作，網(wǎng)絡(luò)管理中心在IDC體系結(jié)構(gòu)中的位置參見下圖：

在管理信息的流程上，網(wǎng)絡(luò)管理協(xié)議采用國際標(biāo)準(zhǔn)的SNMP簡單網(wǎng)管協(xié)議。利用SNMP協(xié)議，IDC管理中心的管理服務(wù)器可接收被管理設(shè)備發(fā)出的報(bào)警信息或?qū)Ρ还芾碓O(shè)備進(jìn)行主動(dòng)的工作狀態(tài)查詢和管理信息的采集/設(shè)置。Cisco公司及其合作伙伴的網(wǎng)絡(luò)/服務(wù)管理軟件和網(wǎng)絡(luò)硬件設(shè)備對SNMP網(wǎng)絡(luò)管理協(xié)議都有著完備的支持，而且所支持的所有SNMP管理信息庫(MIB)的定義都可以免費(fèi)提供給用戶或第三方。對于IDC中的應(yīng)用服務(wù)器可以根據(jù)客戶提出的管理需求有選擇地安裝Cisco公司專門針對服務(wù)器開發(fā)的支持SNMP協(xié)議的管理代理來提升應(yīng)用服務(wù)器的可管理性。

IDC的網(wǎng)絡(luò)和服務(wù)管理系統(tǒng)可以配置下列管理軟件，實(shí)現(xiàn)對IDC的統(tǒng)一網(wǎng)絡(luò)和服務(wù)管理：

Cisco Information Center 2.0 for Solaris
Cisco公司電信級(jí)故障管理和服務(wù)監(jiān)控管理軟件，可提供IDC的統(tǒng)一管理主控臺(tái)和客戶分管理控制臺(tái)。包括以下管理模塊：
Primary Info Server
Backup Info Server
ISM(Internet Services Monitor)
Mediator
System Edge Agent
Desktop
Web/Java Server for CNM
Web/Java CNM Event Client
Gateway
Reporter
Oracle 8 RDBMS

HP OpenView Network Node Manager 6.11 Enterprise Edition for Solairs
HP公司開發(fā)的通用網(wǎng)絡(luò)管理平臺(tái)（Network Management Platform），負(fù)責(zé)管理IDC的網(wǎng)絡(luò)和應(yīng)用服務(wù)器拓?fù)浣Y(jié)構(gòu)以及監(jiān)控網(wǎng)絡(luò)鏈路及節(jié)點(diǎn)設(shè)備工作狀態(tài)。

CiscoWorks 2000 Routed WAN Management Solution 1.1 for Solaris
CiscoWorks2000網(wǎng)管軟件系列中廣域網(wǎng)管理模塊，包括以下管理工具：
CW2000 Management Server
CiscoView 5.1
Access Control List Manager 1.1
Internetwork Performance Monitor 2.1
Traffic Director 5.8
Resource Manager Essential 3.1

 IDC計(jì)費(fèi)系統(tǒng)

IDC系統(tǒng)向社會(huì)開放，進(jìn)行有償服務(wù)，計(jì)費(fèi)功能不可缺少。計(jì)費(fèi)軟件能夠?qū)λ谢贗P的服務(wù)系統(tǒng)進(jìn)行集成、實(shí)時(shí)的管理，這些服務(wù)包括：撥號(hào)和寬帶用戶的Internet接入、高速數(shù)據(jù)接入、IP電話和IP傳真、E-Mail和Messaging、虛擬專用網(wǎng)、Web-Hosting、在線服務(wù)和在線游戲、其它的基于IP的用戶的業(yè)務(wù)的管理。

計(jì)費(fèi)軟件應(yīng)具備如下功能：
·完全的用戶管理和收費(fèi)能力，適于對用戶進(jìn)行實(shí)時(shí)注冊、跟蹤、管理和計(jì)費(fèi)。
·實(shí)時(shí)的解決方案
·開放的用戶管理和計(jì)費(fèi)平臺(tái)
·具有完全的使用者自定義功能，可定制滿足任何需要
·具有基本和增值業(yè)務(wù)的集成管理，具有強(qiáng)大的級(jí)成功能，如與Credit Card集成等。
為了保證計(jì)費(fèi)系統(tǒng)的可靠性，我們采用兩臺(tái)Sun E4500作為計(jì)費(fèi)系統(tǒng)，而把兩臺(tái)服務(wù)器以Cluster 雙機(jī)熱備份的方式來運(yùn)行。
在計(jì)費(fèi)軟件上，我們選擇Portal公司的Infranet計(jì)費(fèi)軟件作為IDC的級(jí)費(fèi)系統(tǒng)。Infranet是Portal公司提供的基于IP的用戶管理和計(jì)費(fèi)系統(tǒng)，該產(chǎn)品采用先進(jìn)的多層CLEINT/SERVER 的結(jié)構(gòu)設(shè)計(jì)，是為滿足下一代電信服務(wù)需要的電信級(jí)用戶管理和計(jì)費(fèi)系統(tǒng)。其主要特點(diǎn)有：
·Infranet 是一個(gè)綜合性實(shí)時(shí)的系統(tǒng)
·Infranet是一個(gè)無限制系統(tǒng)
·Infranet是一個(gè)支持多業(yè)務(wù)的系統(tǒng)，在同樣平臺(tái)上支持Dialup，DSL，CABLE，ASP，IDC，ICP等各種業(yè)務(wù)，目前Infranet支持的業(yè)務(wù)已經(jīng)達(dá)到50多種
·Infranet具有卓越的結(jié)構(gòu)設(shè)計(jì)，其先進(jìn)的N層CLEINT/SERVER結(jié)構(gòu)設(shè)計(jì)，體現(xiàn)其高擴(kuò)展性，高伸縮性，高安全性，高可靠性
·Infranet具有高性能，支持大容量，目前測試結(jié)果支持5千萬用戶
·Infranet提供靈活豐富的API，易于擴(kuò)展和外部系統(tǒng)集成
·Infanet提供靈活的費(fèi)率工具，GUI界面，費(fèi)率設(shè)置無需編程

使用Infranet可以使IDC的計(jì)費(fèi)系統(tǒng)做到：

實(shí)時(shí)的IDC計(jì)費(fèi)平臺(tái)

Infranet可以保證IDC快速提供應(yīng)用托管服務(wù)，以增加利潤和用戶滿意度。Infranet支持用戶的實(shí)時(shí)開戶及管理，定價(jià)和服務(wù)提供，及在線服務(wù)選擇，自助服務(wù)等。Infranet將給IDC帶來以下優(yōu)勢：
·特色的綜合的實(shí)時(shí)服務(wù)管理
·提供無限制的費(fèi)率方案，以靈活的應(yīng)用服務(wù)組合迅速占領(lǐng)市場
·健壯開放的平臺(tái)，豐富靈活的API，方便與多廠商的系統(tǒng)集成
·支持IDC的Intenet價(jià)值鏈，支持多廠商之間的復(fù)雜業(yè)務(wù)關(guān)系，支持廠商之間的分帳和結(jié)算
·支持分層帳戶，提供面向用戶的統(tǒng)一帳單
·系統(tǒng)高性能，支持大容量，目前測試結(jié)果為5千萬用戶
·用戶自服務(wù)功能，新用戶立即可以使用服務(wù)，減輕CSR負(fù)擔(dān)

B2B的計(jì)費(fèi)模式

IDC需要能處理其商業(yè)用戶復(fù)雜的計(jì)費(fèi)需求，而Infranet就是針對該需求設(shè)計(jì)的。例如Infranet可以根據(jù)公司中多層次組織結(jié)構(gòu)，跟蹤不同層次帳戶的使用。這樣IDC可以針對于公司某一最終用戶或某一部門，分別產(chǎn)生帳單。同樣總公司的帳單可以包含各個(gè)部門的欄目和總帳。這一功能對IDC的企業(yè)用戶特別有用。

Infranet允許IDC以用戶為基礎(chǔ)提供靈活的費(fèi)率方案，IDC可以提供一個(gè)標(biāo)準(zhǔn)應(yīng)用組合，并捆綁不同的費(fèi)率方案。IDC的銷售人員可以根據(jù)用戶情況靈活修改配置。
同時(shí)Infranet支持多種收費(fèi)方式，包括信用卡，銀行托收，支票等等。

Infranet支持Internet Value Chain

如下圖所示，目前的Internet業(yè)務(wù)已日益形成了Internet的價(jià)值鏈。 Internet Value Chain 對IP業(yè)務(wù)信息平臺(tái)提出了新的需求，即多廠商軟件之間的互操作性。廠商之間的系統(tǒng)必須可以互聯(lián)，以便信息的交互和共享。信息開放流動(dòng)的唯一方式是提供開放的平臺(tái)
及開放的API，以保證IDC（ASP/AIP）的計(jì)費(fèi)信息可以實(shí)時(shí)傳送給其他的廠商系統(tǒng)，反之也可。實(shí)時(shí)的信息交換保證了Intenet Value Chain的正常運(yùn)轉(zhuǎn)。
IDC計(jì)費(fèi)的核心之一是多廠商之間的分帳，Infranet可以實(shí)時(shí)跟蹤和計(jì)算面向應(yīng)用交易量和重復(fù)發(fā)生的費(fèi)用，例如多廠商之間的分帳和結(jié)算。例如，IDC運(yùn)營商可以和一個(gè)軟件供應(yīng)商達(dá)成協(xié)議，對其應(yīng)用托管用戶的許可征收費(fèi)進(jìn)行提成。

品牌服務(wù)擴(kuò)展業(yè)務(wù)

品牌服務(wù)是為IDC運(yùn)營商所提供的服務(wù)，通過品牌服務(wù)可以對其分銷伙伴或最終服務(wù)提供商的業(yè)務(wù)進(jìn)行統(tǒng)一管理。分銷伙伴或最終服務(wù)提供商作為虛擬服務(wù)提供商（VISP），IDC通過品牌服務(wù)提供開戶，計(jì)費(fèi)，定價(jià)，用戶管理，出帳及其他基本功能。
通過品牌服務(wù)，Infranet可以保證最終用戶直接面對最終服務(wù)提供運(yùn)營商，這樣一來IDC可以從VISP獲得收入，而最終服務(wù)提供商只需提高客戶滿意度，而無須花費(fèi)過多的資源投資。Infranet通過品牌服務(wù)功能把多個(gè)品牌服務(wù)商（虛擬服務(wù)商）的信息安裝到同一系統(tǒng)中，每個(gè)VISP的數(shù)據(jù)分離，保證了安全性。

靈活的服務(wù)組合

隨著托管業(yè)務(wù)的發(fā)展，IDC面臨提供復(fù)雜的服務(wù)組合的需求。IDC需要計(jì)費(fèi)系統(tǒng)來定義應(yīng)用服務(wù)的組合，與不同的費(fèi)率相聯(lián)系，并能動(dòng)態(tài)更改服務(wù)組合。Infranet支持任意方式的業(yè)務(wù)模式，并提供給IDC靈活的定價(jià)模式滿足不同用戶的需求。
使用Infranet 的定價(jià)工具，IDC可以創(chuàng)建一系列費(fèi)率，以便為不同用戶在開戶時(shí)提供選擇。例如，可以根據(jù)用戶創(chuàng)建時(shí)收集的信息，對費(fèi)率進(jìn)行修改提供給該用戶。費(fèi)率修改實(shí)時(shí)生效，無須編程。

實(shí)時(shí)的事件跟蹤

Infranet對于不同的應(yīng)用提供全面的跟蹤和使用計(jì)費(fèi)，同時(shí) Infranet對所需要跟蹤的事件類型不加限制。
因?yàn)镮nfranet實(shí)時(shí)記錄用戶的所有活動(dòng)，用戶和CSR可以實(shí)時(shí)訪問最新的帳戶信息。Infranet不僅可以跟蹤用戶的事件，同時(shí)可以建立全面的，詳細(xì)的用戶活動(dòng)數(shù)據(jù)庫，以便今后的查詢。利用這一功能，IDC可以分析用戶的行為，進(jìn)行促銷和制定不同市場策略。

無需人工參與

Infranet提供用戶的自開戶服務(wù)及自助服務(wù)的功能，利用該功能IDC能增加用戶滿意度，增加收入。Infranet的Web自開戶功能和自服務(wù)開通的功能，無需人工干預(yù)，開戶后可以立即使用服務(wù)。Infranet的開放的設(shè)計(jì)和良好的API使其很容易與第三方服務(wù)提供（Provisioning）系統(tǒng)集成。

多業(yè)務(wù)支持

在一般情況下，IDC需要多業(yè)務(wù)支持。IDC可以利用Infranet的多業(yè)務(wù)平臺(tái)優(yōu)勢滿足其需求，目前Infranet支持的業(yè)務(wù)超過50種，如撥號(hào)和寬帶接入、高速商業(yè)Internet接入和數(shù)據(jù)訪問、VPN、Web hosting、無線互聯(lián)網(wǎng)、IP電話和傳真、EMAIL和Unfnified messaging、內(nèi)容服務(wù)、新的IP服務(wù)

 IDC計(jì)費(fèi)系統(tǒng)

IDC系統(tǒng)向社會(huì)開放，進(jìn)行有償服務(wù)，計(jì)費(fèi)功能不可缺少。計(jì)費(fèi)軟件能夠?qū)λ谢贗P的服務(wù)系統(tǒng)進(jìn)行集成、實(shí)時(shí)的管理，這些服務(wù)包括：撥號(hào)和寬帶用戶的Internet接入、高速數(shù)據(jù)接入、IP電話和IP傳真、E-Mail和Messaging、虛擬專用網(wǎng)、Web-Hosting、在線服務(wù)和在線游戲、其它的基于IP的用戶的業(yè)務(wù)的管理。

計(jì)費(fèi)軟件應(yīng)具備如下功能：
·完全的用戶管理和收費(fèi)能力，適于對用戶進(jìn)行實(shí)時(shí)注冊、跟蹤、管理和計(jì)費(fèi)。
·實(shí)時(shí)的解決方案
·開放的用戶管理和計(jì)費(fèi)平臺(tái)
·具有完全的使用者自定義功能，可定制滿足任何需要
·具有基本和增值業(yè)務(wù)的集成管理，具有強(qiáng)大的級(jí)成功能，如與Credit Card集成等。
為了保證計(jì)費(fèi)系統(tǒng)的可靠性，我們采用兩臺(tái)Sun E4500作為計(jì)費(fèi)系統(tǒng)，而把兩臺(tái)服務(wù)器以Cluster 雙機(jī)熱備份的方式來運(yùn)行。
在計(jì)費(fèi)軟件上，我們選擇Portal公司的Infranet計(jì)費(fèi)軟件作為IDC的級(jí)費(fèi)系統(tǒng)。Infranet是Portal公司提供的基于IP的用戶管理和計(jì)費(fèi)系統(tǒng)，該產(chǎn)品采用先進(jìn)的多層CLEINT/SERVER 的結(jié)構(gòu)設(shè)計(jì)，是為滿足下一代電信服務(wù)需要的電信級(jí)用戶管理和計(jì)費(fèi)系統(tǒng)。其主要特點(diǎn)有：
·Infranet 是一個(gè)綜合性實(shí)時(shí)的系統(tǒng)
·Infranet是一個(gè)無限制系統(tǒng)
·Infranet是一個(gè)支持多業(yè)務(wù)的系統(tǒng)，在同樣平臺(tái)上支持Dialup，DSL，CABLE，ASP，IDC，ICP等各種業(yè)務(wù)，目前Infranet支持的業(yè)務(wù)已經(jīng)達(dá)到50多種
·Infranet具有卓越的結(jié)構(gòu)設(shè)計(jì)，其先進(jìn)的N層CLEINT/SERVER結(jié)構(gòu)設(shè)計(jì)，體現(xiàn)其高擴(kuò)展性，高伸縮性，高安全性，高可靠性
·Infranet具有高性能，支持大容量，目前測試結(jié)果支持5千萬用戶
·Infranet提供靈活豐富的API，易于擴(kuò)展和外部系統(tǒng)集成
·Infanet提供靈活的費(fèi)率工具，GUI界面，費(fèi)率設(shè)置無需編程

使用Infranet可以使IDC的計(jì)費(fèi)系統(tǒng)做到：

實(shí)時(shí)的IDC計(jì)費(fèi)平臺(tái)

Infranet可以保證IDC快速提供應(yīng)用托管服務(wù)，以增加利潤和用戶滿意度。Infranet支持用戶的實(shí)時(shí)開戶及管理，定價(jià)和服務(wù)提供，及在線服務(wù)選擇，自助服務(wù)等。Infranet將給IDC帶來以下優(yōu)勢：
·特色的綜合的實(shí)時(shí)服務(wù)管理
·提供無限制的費(fèi)率方案，以靈活的應(yīng)用服務(wù)組合迅速占領(lǐng)市場
·健壯開放的平臺(tái)，豐富靈活的API，方便與多廠商的系統(tǒng)集成
·支持IDC的Intenet價(jià)值鏈，支持多廠商之間的復(fù)雜業(yè)務(wù)關(guān)系，支持廠商之間的分帳和結(jié)算
·支持分層帳戶，提供面向用戶的統(tǒng)一帳單
·系統(tǒng)高性能，支持大容量，目前測試結(jié)果為5千萬用戶
·用戶自服務(wù)功能，新用戶立即可以使用服務(wù)，減輕CSR負(fù)擔(dān)

B2B的計(jì)費(fèi)模式

IDC需要能處理其商業(yè)用戶復(fù)雜的計(jì)費(fèi)需求，而Infranet就是針對該需求設(shè)計(jì)的。例如Infranet可以根據(jù)公司中多層次組織結(jié)構(gòu)，跟蹤不同層次帳戶的使用。這樣IDC可以針對于公司某一最終用戶或某一部門，分別產(chǎn)生帳單。同樣總公司的帳單可以包含各個(gè)部門的欄目和總帳。這一功能對IDC的企業(yè)用戶特別有用。

Infranet允許IDC以用戶為基礎(chǔ)提供靈活的費(fèi)率方案，IDC可以提供一個(gè)標(biāo)準(zhǔn)應(yīng)用組合，并捆綁不同的費(fèi)率方案。IDC的銷售人員可以根據(jù)用戶情況靈活修改配置。
同時(shí)Infranet支持多種收費(fèi)方式，包括信用卡，銀行托收，支票等等。

Infranet支持Internet Value Chain

如下圖所示，目前的Internet業(yè)務(wù)已日益形成了Internet的價(jià)值鏈。 Internet Value Chain 對IP業(yè)務(wù)信息平臺(tái)提出了新的需求，即多廠商軟件之間的互操作性。廠商之間的系統(tǒng)必須可以互聯(lián)，以便信息的交互和共享。信息開放流動(dòng)的唯一方式是提供開放的平臺(tái)
及開放的API，以保證IDC（ASP/AIP）的計(jì)費(fèi)信息可以實(shí)時(shí)傳送給其他的廠商系統(tǒng)，反之也可。實(shí)時(shí)的信息交換保證了Intenet Value Chain的正常運(yùn)轉(zhuǎn)。
IDC計(jì)費(fèi)的核心之一是多廠商之間的分帳，Infranet可以實(shí)時(shí)跟蹤和計(jì)算面向應(yīng)用交易量和重復(fù)發(fā)生的費(fèi)用，例如多廠商之間的分帳和結(jié)算。例如，IDC運(yùn)營商可以和一個(gè)軟件供應(yīng)商達(dá)成協(xié)議，對其應(yīng)用托管用戶的許可征收費(fèi)進(jìn)行提成。

品牌服務(wù)擴(kuò)展業(yè)務(wù)

品牌服務(wù)是為IDC運(yùn)營商所提供的服務(wù)，通過品牌服務(wù)可以對其分銷伙伴或最終服務(wù)提供商的業(yè)務(wù)進(jìn)行統(tǒng)一管理。分銷伙伴或最終服務(wù)提供商作為虛擬服務(wù)提供商（VISP），IDC通過品牌服務(wù)提供開戶，計(jì)費(fèi)，定價(jià)，用戶管理，出帳及其他基本功能。
通過品牌服務(wù)，Infranet可以保證最終用戶直接面對最終服務(wù)提供運(yùn)營商，這樣一來IDC可以從VISP獲得收入，而最終服務(wù)提供商只需提高客戶滿意度，而無須花費(fèi)過多的資源投資。Infranet通過品牌服務(wù)功能把多個(gè)品牌服務(wù)商（虛擬服務(wù)商）的信息安裝到同一系統(tǒng)中，每個(gè)VISP的數(shù)據(jù)分離，保證了安全性。

靈活的服務(wù)組合

隨著托管業(yè)務(wù)的發(fā)展，IDC面臨提供復(fù)雜的服務(wù)組合的需求。IDC需要計(jì)費(fèi)系統(tǒng)來定義應(yīng)用服務(wù)的組合，與不同的費(fèi)率相聯(lián)系，并能動(dòng)態(tài)更改服務(wù)組合。Infranet支持任意方式的業(yè)務(wù)模式，并提供給IDC靈活的定價(jià)模式滿足不同用戶的需求。
使用Infranet 的定價(jià)工具，IDC可以創(chuàng)建一系列費(fèi)率，以便為不同用戶在開戶時(shí)提供選擇。例如，可以根據(jù)用戶創(chuàng)建時(shí)收集的信息，對費(fèi)率進(jìn)行修改提供給該用戶。費(fèi)率修改實(shí)時(shí)生效，無須編程。

實(shí)時(shí)的事件跟蹤

Infranet對于不同的應(yīng)用提供全面的跟蹤和使用計(jì)費(fèi)，同時(shí) Infranet對所需要跟蹤的事件類型不加限制。
因?yàn)镮nfranet實(shí)時(shí)記錄用戶的所有活動(dòng)，用戶和CSR可以實(shí)時(shí)訪問最新的帳戶信息。Infranet不僅可以跟蹤用戶的事件，同時(shí)可以建立全面的，詳細(xì)的用戶活動(dòng)數(shù)據(jù)庫，以便今后的查詢。利用這一功能，IDC可以分析用戶的行為，進(jìn)行促銷和制定不同市場策略。

無需人工參與

Infranet提供用戶的自開戶服務(wù)及自助服務(wù)的功能，利用該功能IDC能增加用戶滿意度，增加收入。Infranet的Web自開戶功能和自服務(wù)開通的功能，無需人工干預(yù)，開戶后可以立即使用服務(wù)。Infranet的開放的設(shè)計(jì)和良好的API使其很容易與第三方服務(wù)提供（Provisioning）系統(tǒng)集成。

多業(yè)務(wù)支持

在一般情況下，IDC需要多業(yè)務(wù)支持。IDC可以利用Infranet的多業(yè)務(wù)平臺(tái)優(yōu)勢滿足其需求，目前Infranet支持的業(yè)務(wù)超過50種，如撥號(hào)和寬帶接入、高速商業(yè)Internet接入和數(shù)據(jù)訪問、VPN、Web hosting、無線互聯(lián)網(wǎng)、IP電話和傳真、EMAIL和Unfnified messaging、內(nèi)容服務(wù)、新的IP服務(wù)

技術(shù)服務(wù)

SHINE的技術(shù)服務(wù)

1. SHINE公司技術(shù)服務(wù)概述

SHINE公司以其技術(shù)系統(tǒng)集成實(shí)力，向用戶提供硬件系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)及各類軟件的集成服務(wù)。它向用戶提供的不僅是計(jì)算機(jī)相關(guān)的產(chǎn)品，而是一整套包括服務(wù)在內(nèi)的，使用戶能夠充分發(fā)揮其計(jì)算機(jī)系統(tǒng)功能的一攬子解決方案，以公司的經(jīng)驗(yàn)和對各種應(yīng)用知識(shí)的廣泛了解，來滿足用戶的各種需求。
SHINE公司成功的技術(shù)服務(wù)在于其全面的系統(tǒng)計(jì)劃性和具有一支出色的技術(shù)隊(duì)伍，SHINE公司的技術(shù)服務(wù)人員是經(jīng)過專業(yè)強(qiáng)化培訓(xùn)，有多年實(shí)際工作經(jīng)驗(yàn)的資深工程師，他們能夠深入了解用戶的運(yùn)行環(huán)境，能夠?qū)τ脩舻膽?yīng)用需求進(jìn)行分析，以便提供最佳的解決方案；并逐步形成與用戶良好的合作關(guān)系，協(xié)助用戶真正地將系統(tǒng)實(shí)際地運(yùn)行起來。
SHINE公司的系統(tǒng)維護(hù)機(jī)構(gòu)已有近10年的歷史，它致力于為中國廣大的用戶服務(wù)，為了使用戶的計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)在最佳狀態(tài)下運(yùn)行，充分發(fā)揮整個(gè)系統(tǒng)的效率，SHINE公司建立了一套完整、有效的技術(shù)服務(wù)程序化方法, 而且采取了一系列措施，以便在系統(tǒng)萬一出現(xiàn)故障的情況下，能夠作出快速響應(yīng)，以最短的時(shí)間，排除故障，為用戶減少停機(jī)時(shí)間，提高生產(chǎn)效率，降低運(yùn)行費(fèi)用。
SHINE公司除依靠自身的技術(shù)力量以外，還加強(qiáng)與產(chǎn)品供應(yīng)商的密切合作，如Sun及Cisco公司，負(fù)責(zé)保證有關(guān)項(xiàng)目的順利執(zhí)行。
SHINE的技術(shù)服務(wù)器主要體現(xiàn)在SHINE的售前技術(shù)方案服務(wù)、系統(tǒng)集成方案的技術(shù)服務(wù)、技術(shù)培訓(xùn)、SHINE的售后技術(shù)服務(wù)以及項(xiàng)目管理技術(shù)服務(wù)。

2. SHINE專業(yè)技術(shù)服務(wù)

SHINE有一批專門從事專業(yè)服務(wù)(Professional Service)技術(shù)人員，不間斷地跟蹤、研究并掌握業(yè)界最先進(jìn)的技術(shù)和產(chǎn)品，了解企業(yè)計(jì)算市場的業(yè)務(wù)模式和解決方案，其目標(biāo)是"Architecture based Selling"。他們根據(jù)用戶的業(yè)務(wù)需求和發(fā)展目標(biāo)，協(xié)助用戶確定企業(yè)的業(yè)務(wù)模式和管理模式，為企業(yè)選擇最佳的結(jié)構(gòu)，包括企業(yè)應(yīng)用結(jié)構(gòu)（Enterprise Application）和企業(yè)計(jì)算支撐結(jié)構(gòu)（Enterprise Computing Infrastructure）兩個(gè)層面，再在結(jié)構(gòu)框架下選擇最佳產(chǎn)品和技術(shù)構(gòu)成解決方案。企業(yè)計(jì)算環(huán)境是一個(gè)龐雜的技術(shù)體系，基于結(jié)構(gòu)設(shè)計(jì)的咨詢和規(guī)劃針對的是市場而不是產(chǎn)品，目標(biāo)是增強(qiáng)企業(yè)對市場的應(yīng)變能力以及企業(yè)信息系統(tǒng)的應(yīng)用和管理水平。SHINE的專業(yè)服務(wù)基于業(yè)界標(biāo)準(zhǔn)去分析問題和解決問題，提供咨詢、規(guī)劃、結(jié)構(gòu)設(shè)計(jì)和集成解決方案。

3. 售前技術(shù)服務(wù)

SHINE的售前技術(shù)服務(wù)人員是在用戶已經(jīng)確定自己的業(yè)務(wù)模式和應(yīng)用結(jié)構(gòu)，甚至已經(jīng)有了實(shí)現(xiàn)這種業(yè)務(wù)模式的應(yīng)用系統(tǒng)，需要構(gòu)建或改造企業(yè)信息系統(tǒng)的支撐平臺(tái)的前提下，為用戶提供技術(shù)咨詢和方案設(shè)計(jì)。此時(shí)用戶關(guān)心的是采用什么技術(shù)和產(chǎn)品并將它們集成起來的系統(tǒng)解決方案，售前系統(tǒng)集成服務(wù)根據(jù)用戶的具體需求和實(shí)際環(huán)境，加以詳細(xì)的分析量化和系統(tǒng)化，必要時(shí)搭建演示環(huán)境進(jìn)行有關(guān)指標(biāo)的測試，使整個(gè)系統(tǒng)方案，如網(wǎng)絡(luò)系統(tǒng)、服務(wù)器系統(tǒng)、安全性以及相應(yīng)的應(yīng)用系統(tǒng)做到無逢連結(jié)。同時(shí)還為用戶提供新建系統(tǒng)與用戶原有系統(tǒng)的整合方案，保護(hù)用戶已有的投資，使用戶能夠快速建設(shè)自己的系統(tǒng)。必要時(shí)售前技術(shù)服務(wù)需要和售后技術(shù)服務(wù)人員一道為用戶提供全面的系統(tǒng)集成實(shí)施計(jì)劃和方案。

4. 技術(shù)培訓(xùn)

SHINE可以為用戶提供相關(guān)產(chǎn)品的技術(shù)培訓(xùn)，培訓(xùn)內(nèi)容可以由網(wǎng)絡(luò)、服務(wù)器系統(tǒng)等各方面。SHINE在美國、北京等地有自己的培訓(xùn)中心，并有SHINE的工程師根據(jù)他們多年的服務(wù)經(jīng)驗(yàn)所編寫的培訓(xùn)教材。
5. 售后技術(shù)服務(wù)

SHINE具有自的售后服務(wù)隊(duì)伍，這支隊(duì)伍包括網(wǎng)絡(luò)工程師、服務(wù)器系統(tǒng)工程師、應(yīng)用工程師，他們?yōu)镾HINE所提供的設(shè)備提供全方面的售后服務(wù)。SHINE的售后服務(wù)可以做到：
協(xié)助計(jì)劃
在安裝服務(wù)之前， SHINE公司提供給用戶計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)及外設(shè)對環(huán)境的要求，并根據(jù)用戶請求，在合同規(guī)定范圍之內(nèi)協(xié)助用戶安排機(jī)房的設(shè)備。
設(shè)備的安裝服務(wù)
對于用戶購買的硬件和軟件 SHINE 應(yīng)該在設(shè)備到達(dá)安裝現(xiàn)場之后， SHINE 的技術(shù)人員負(fù)責(zé)安裝、調(diào)試。用戶根據(jù)服務(wù)器、工作站、網(wǎng)絡(luò)設(shè)備及外設(shè)的技術(shù)標(biāo)準(zhǔn)逐項(xiàng)進(jìn)行驗(yàn)收。
現(xiàn)場技術(shù)服務(wù)
對由于硬件質(zhì)量問題造成的硬件損壞，如在保修期內(nèi)或與SHINE兼有相關(guān)的技術(shù)服務(wù)合同的，SHINE應(yīng)提供現(xiàn)場服務(wù)，維修更換此硬件。對有效合同內(nèi)的軟件故障，用戶應(yīng)將故障現(xiàn)象及出錯(cuò)信息通過電報(bào)、信件或傳真等通知SHINE，SHINE 應(yīng)在24小時(shí)之內(nèi)給予解答。不能解決時(shí)，SHINE將在不超過2個(gè)工作日內(nèi)派技術(shù)人員到達(dá)現(xiàn)場。

熱線技術(shù)支持
SHINE全天熱線技術(shù)支持是通過電子郵件、電話、傳真等方式向用戶提供全天技術(shù)支持服務(wù)（每周 7 天、每天 24 小時(shí)）。全天熱線技術(shù)支持體系使SHINE的用戶可以以他們方便的方式得到SHINE的技術(shù)咨詢、技術(shù)資源和技術(shù)服務(wù)。
備件服務(wù)
備品備件對高質(zhì)量的服務(wù)也是極為重要的。 SHINE公司配合Sun公司、Cisco 公司對故障率、平均維修時(shí)間、備件尺寸、環(huán)境限制及零件使用期等進(jìn)行了極為科學(xué)地分析,以便為用戶確定系統(tǒng)所需的零備件。同時(shí), Sun公司、Cisco 公司及SHINE 公司在中國境內(nèi)設(shè)有零備件庫, 以保證能快速向故障地區(qū)發(fā)送零備件。

6. 項(xiàng)目管理技術(shù)服務(wù)

項(xiàng)目管理的工作目標(biāo)

SHINE充分認(rèn)識(shí)到一個(gè)網(wǎng)絡(luò)工程實(shí)施成功的標(biāo)志是：按時(shí)、保質(zhì)地完成一個(gè)統(tǒng)一的數(shù)據(jù)通信系統(tǒng)，而有效的項(xiàng)目管理是整個(gè)項(xiàng)目實(shí)施取得成功的關(guān)鍵。SHINE具備一套行之有效的項(xiàng)目管理程序，可以基本上讓用戶的工程按時(shí)、保質(zhì)地完成。
SHINE將向用戶提供有效的工程實(shí)施質(zhì)量控制程序，確保用戶的項(xiàng)目的工程質(zhì)量和品質(zhì)。該程序包括設(shè)計(jì)細(xì)化認(rèn)證、人力資源管理、產(chǎn)品和材料管理、工程和技術(shù)檔案管理、以及成本控制。所有相關(guān)的技術(shù)資料和操作手冊將及時(shí)提供給用戶下屬有關(guān)機(jī)構(gòu)的管理人員，以便他們及時(shí)掌握和了解這些技術(shù)。

項(xiàng)目管理內(nèi)容

SHINE將向用戶提供一個(gè)行之有效的項(xiàng)目管理方案和詳細(xì)的工程實(shí)施計(jì)劃。在該程序之中，最重要的是項(xiàng)目進(jìn)程的管理。
SHINE將同設(shè)備和軟件提供商一道為用戶的項(xiàng)目組建一個(gè)工程實(shí)施支持小組，其中包括項(xiàng)目經(jīng)理、高級(jí)工程咨詢?nèi)藛T、以及技術(shù)工程師。 SHINE將對設(shè)備安裝質(zhì)量和工程進(jìn)程負(fù)全面的責(zé)任。SHINE將和設(shè)備和軟件提供商的技術(shù)工程師一起完成所有與設(shè)備現(xiàn)場安裝有關(guān)的技術(shù)工作，諸如：技術(shù)資料準(zhǔn)備、網(wǎng)絡(luò)模擬測試、現(xiàn)場安裝和驗(yàn)收測試。

為了實(shí)現(xiàn)項(xiàng)目管理的目標(biāo)，具有良好的技術(shù)背景和工程經(jīng)驗(yàn)的工程專家將被任命為項(xiàng)目經(jīng)理，在整個(gè)工程實(shí)施期間，項(xiàng)目經(jīng)理將全面負(fù)責(zé)計(jì)劃和督導(dǎo)整個(gè)工程的實(shí)施，負(fù)責(zé)理解和協(xié)調(diào)在工程實(shí)施中各方面的工作。

廠家的技術(shù)服務(wù)

1. Sun公司技術(shù)服務(wù)

Sun Service是Sun公司專門提供服務(wù),支持和培訓(xùn)的部門，Sun Service的技術(shù)人員將會(huì)負(fù)責(zé)硬件，操作系統(tǒng)及標(biāo)準(zhǔn)網(wǎng)絡(luò)的安裝，調(diào)試工作，并將負(fù)責(zé)整個(gè)系統(tǒng)的保修及后期的維修服務(wù)。
Sun Service專門為企業(yè)級(jí)用戶提供了完善的服務(wù)和支持解決方案，我們開發(fā)了一系列的服務(wù)計(jì)劃，覆蓋企業(yè)用戶的各個(gè)階段：信息技術(shù)咨詢、系統(tǒng)集成、系統(tǒng)和網(wǎng)絡(luò)管理、系統(tǒng)支持和培訓(xùn)服務(wù)。
Sun Service在1990年被認(rèn)證為服務(wù)質(zhì)量符合ISO9000標(biāo)準(zhǔn)的機(jī)構(gòu)，一直給用戶提供高質(zhì)量的服務(wù)，滿足用戶的需求。Sun Service在全球有2300名雇員，在世界各地支持超過500,000套Sun系統(tǒng)，具有UNIX、CLIENT/SERVER、網(wǎng)絡(luò)及Internet等方面豐富的經(jīng)驗(yàn)。在30個(gè)國家設(shè)有100多個(gè)培訓(xùn)中心和多級(jí)的技術(shù)支持中心。
Sun Service在中國分別在北京，上海，廣州，成都設(shè)有辦事處，在中科院計(jì)算所設(shè)立維修中心，在北京，上海，廣州分別設(shè)有備品備件保稅倉庫，給用戶提供及時(shí)的技術(shù)和零備件響應(yīng)。

系統(tǒng)安裝,開通
在系統(tǒng)到貨之前, SunService將派專業(yè)人員前往現(xiàn)場, 分別做好安裝前的場地準(zhǔn)備工作。
Sun計(jì)算機(jī)的環(huán)境：現(xiàn)場的計(jì)算機(jī)房應(yīng)滿足Sun公司產(chǎn)品對機(jī)房條件的要求,
交流電源：100－240VAC，50－60HZ
工作時(shí)的環(huán)境溫度：0oC－40oC
工作時(shí)的環(huán)境濕度：5%－95%，不冷凝

Sun計(jì)算機(jī)符合的規(guī)章：
安全性：符合UL1950，CSA950，TUBEN60950，EN41003GS
射頻干擾/電磁干擾：FCCCLASSB，DOCCLASSB
VDECLASSB，VCCICLASS2
X射線：DHHS21，SubchapterJ:PTBGerma,X-rayDecree

系統(tǒng)安裝
SunService將負(fù)責(zé)整個(gè)系統(tǒng)有關(guān)Sun公司全部硬件, 軟件和網(wǎng)絡(luò)產(chǎn)品的安裝, 并與其它網(wǎng)絡(luò)產(chǎn)品廠家, 數(shù)據(jù)庫廠家密切配合, 完成全系統(tǒng)的安裝調(diào)試。
SunService將：
－清點(diǎn)系統(tǒng)
－安裝硬件
－驗(yàn)證硬件功能
－安裝用戶化的SOLARIS
－建立HOST－NAME
－設(shè)置INTERNET地址
－配置核心
－磁盤分區(qū)
－設(shè)置用戶組和HOME目錄
－定義NIS域名和MAPS
－定義NFS裝載
－設(shè)立本地電子郵件
－配置和測試終端口
－安裝幫助文件
－安裝Sun的其它軟件
－設(shè)置和測試客戶機(jī)

系統(tǒng)測試診斷
在產(chǎn)品現(xiàn)場安裝和檢查之后, 為確認(rèn)設(shè)備的質(zhì)量及系統(tǒng)操作的穩(wěn)定性, Sun Service將進(jìn)行帶負(fù)荷的功能測試。Sun Service將提供系統(tǒng)軟件的功能程序，診斷程序和測試程序，SunVTS程序包和測試指南SunVTS1。0User'sGuide。
SunVTS是Sun產(chǎn)品的檢驗(yàn)和測試程序包，專門用于測試Sun硬件產(chǎn)品絕大部分的控制器和設(shè)備的配置與功能。
SunVTS是一個(gè)完整的測試環(huán)境，在這個(gè)環(huán)境中，你可以運(yùn)行單獨(dú)的測試程序來驗(yàn)Sun公司提供的每一種硬件、同時(shí)，SunVTS也允許用戶自己編程設(shè)置，測試獨(dú)特的要求。

質(zhì)量保證和技術(shù)維護(hù)
在用戶簽署驗(yàn)收報(bào)告后, 由Sun Service繼續(xù)提供為期三年的SunSpectrum系統(tǒng)支持與維護(hù)。SunSpectrum是SUN公司為廣大計(jì)算機(jī)用戶專門設(shè)計(jì)的一系列綜合性系統(tǒng)支持與維護(hù)計(jì)劃。其中包括"金"計(jì)劃、"銀"計(jì)劃和"銅"計(jì)劃。我們通過這三種服務(wù)計(jì)劃針對不同層次的服務(wù)需求為用戶提供高效、靈活的全系統(tǒng)支持。

"銅"計(jì)劃
--為具有自我支持能力的客戶提供低成本的后援服務(wù)。用戶從"銅"計(jì)劃支持中可以得到全面的電話咨詢，包括硬件、軟件和網(wǎng)絡(luò)方面的任何問題。"銅"計(jì)劃包括的其它服務(wù)項(xiàng)目還有：通過特快郵寄兩天內(nèi)遞交替換零部件，Solaris版本升級(jí)與增強(qiáng)，獲取修補(bǔ)程序(Patches)與軟件維護(hù)版本，Sun Solve技術(shù)支持?jǐn)?shù)據(jù)庫的使用權(quán)以及提前通知服務(wù)。

"銀"計(jì)劃
--對于大多數(shù)用戶來說"銀"計(jì)劃更為實(shí)際有效。"銀"計(jì)劃包攬了"銅"計(jì)劃的所有服務(wù)項(xiàng)目，更增加了系統(tǒng)安裝與現(xiàn)場服務(wù)，Sun Service的系統(tǒng)工程師會(huì)按照用戶定義的問題嚴(yán)重程度和規(guī)定的響應(yīng)時(shí)間及時(shí)趕赴用戶現(xiàn)場幫助用戶解決各種技術(shù)問題。

SunSpectrumSilver服務(wù)項(xiàng)目介紹
電話支持(9:00-16:00周一至周五, 節(jié)假日, SUN公司假日除外)
用戶在使用SUN公司服務(wù)時(shí)如遇到問題，無論是軟件、硬件或是網(wǎng)絡(luò)，都可以從Sun Service得到電話支持與幫助。用戶可以指一名主要聯(lián)系人及兩名替補(bǔ)聯(lián)系人與Sun Service服務(wù)中心聯(lián)系一旦接到用戶的請求電話，Sun Service服務(wù)中心的專家將在規(guī)定時(shí)內(nèi)通過電話解決或回答用戶的問題。
現(xiàn)場支持(9:00-16:00周一至周五, 節(jié)假日, SUN公司假日除外)
對于通過電話無法解決的問題，Sun Service將派出系統(tǒng)工程師到用現(xiàn)場為用戶解決問題。
響應(yīng)時(shí)間
用戶定義優(yōu)先權(quán)電話響應(yīng)現(xiàn)場響應(yīng)
緊急(系統(tǒng)癱瘓)立刻回答4時(shí)內(nèi)(本地)
嚴(yán)重(系統(tǒng)嚴(yán)重故障)2小時(shí)內(nèi)回復(fù)一個(gè)工作日內(nèi)
一般(系統(tǒng)一般故障)4小時(shí)內(nèi)回復(fù)盡早響應(yīng)
遠(yuǎn)程分析(RemoteDial-inAnalysis)
必要的話，用戶可以采用SUN公司的遠(yuǎn)程分析服務(wù)。通過適當(dāng)?shù)耐ㄓ嵲O(shè)備，Sun Service支持中心的專家對用戶的系統(tǒng)進(jìn)行遠(yuǎn)程診斷，加速問題的解決。
替換硬件零部件
Sun Service分別在北京、上海和廣州設(shè)有零備件中心，為用戶就近方便快速地更換零部件。替換的零部件通常已按SUN公司的更換規(guī)則進(jìn)行了必要的升級(jí)，以優(yōu)化用戶的系統(tǒng)性能。對于購買"銀"計(jì)劃的客戶，Sun Service將派工程師到現(xiàn)場為用戶替換零部件。
版本升級(jí)與增強(qiáng)
SUN公司的增強(qiáng)版本可能包括新的功能和特征，對已發(fā)現(xiàn)問題的修正及對新硬件平臺(tái)的支持。用戶會(huì)收到最新的Solaris軟件和存放在光盤里的有關(guān)文件及使用說明，修補(bǔ)軟件和維護(hù)版本用戶還可以得到最新的有關(guān)Solaris和任何經(jīng)SUN公司發(fā)放許可的非隨機(jī)軟件的修補(bǔ)軟件和維護(hù)版本。
Sun Solve許可證
Sun Solve是一個(gè)綜合性維護(hù)數(shù)據(jù)庫，其中包括最新的系統(tǒng)支持手段，用戶經(jīng)常提出的問題及解答，軟件缺陷和修補(bǔ)程序的描述，技術(shù)注釋及其它對用戶解決技術(shù)問題有幫助的信息。Sun Solve數(shù)據(jù)庫有在線與光盤兩個(gè)版本。在線版本每天更新，用戶可以通過Internet實(shí)時(shí)讀取有關(guān)信息。Sun公司每季度向有關(guān)用戶發(fā)送SunSolveCD。
EarlyNotifier(提前通知)服務(wù)
Sun Service通過提前通知服務(wù)將公司剛剛發(fā)現(xiàn)的重要問題與Bugs及時(shí)通知有關(guān)用戶，使其防患于未然。

2. Cisco技術(shù)服務(wù)

思科系統(tǒng)技術(shù)支持中心 (TAC)
考慮到網(wǎng)絡(luò)系統(tǒng)在整個(gè)項(xiàng)目中的重要性，故在此特別推薦思科系統(tǒng)有限公司的完整服務(wù)體系。思科系統(tǒng)技術(shù)支持中心對保修期和維護(hù)期內(nèi)的用戶提供全面的故障排除技術(shù)服務(wù)和故障排除全過程監(jiān)控（由故障開始直至故障完全排除）。
思科系統(tǒng)技術(shù)支持中心在全球范圍內(nèi)建立了一個(gè)完整的體系。技術(shù)支持中心體系包括超過 550 名高級(jí)客戶支持工程師，其中超過 150 名是具有思科網(wǎng)絡(luò)專家證書（CCIE）的網(wǎng)絡(luò)專家。他們已經(jīng)從事多年思科產(chǎn)品的技術(shù)支持，并具有多年的數(shù)據(jù)網(wǎng)維護(hù)經(jīng)驗(yàn)。這些工程師和專家為思科系統(tǒng)有限公司的用戶提供世界級(jí)的思科系統(tǒng)技術(shù)支持，并且根據(jù)用戶類型的不同而組成不同的用戶小組。思科系統(tǒng)有限公司已經(jīng)投入了大量的人力和物力以模擬不同的網(wǎng)絡(luò)環(huán)境，以便從中得出理想的技術(shù)支持效果。思科系統(tǒng)技術(shù)支持中心包括有六臺(tái) IBM 大型機(jī)、十六臺(tái)輔助計(jì)算系統(tǒng)、十種不同的操作系統(tǒng)、六百臺(tái)網(wǎng)絡(luò)設(shè)備和六十臺(tái)規(guī)程測試設(shè)備。
思科系統(tǒng)有限公司的四個(gè)主要技術(shù)支持中心對全球不同地區(qū)的用戶提供全方位的技術(shù)支持。在中國北京，思科系統(tǒng)有限公司已于一九九八年二月成立相應(yīng)的技術(shù)支持中心以方便中國國內(nèi)用戶對技術(shù)支持的需求。該中心將并入思科系統(tǒng)技術(shù)支持中心體系。也就是說，在該中心的背后將包括上述強(qiáng)大的思科系統(tǒng)技術(shù)支持網(wǎng)。
這些中心提供每周 7 天、每天 24 小時(shí)的技術(shù)服務(wù)。為了提高工作效率和縮短反應(yīng)
時(shí)間，所有技術(shù)支持中心采用同樣的呼叫跟蹤和故障跟蹤系統(tǒng)，并且符合 ISO 9001 國際服務(wù)質(zhì)量標(biāo)準(zhǔn)。用戶每次對技術(shù)支持中心的呼叫都將記錄到該用戶故障數(shù)據(jù)庫之中，每次對于解決故障的方法、措施、進(jìn)展、結(jié)果也同樣記錄到該數(shù)據(jù)庫之中，直至故障得以排除。
根據(jù)最近數(shù)據(jù)通信雜志讀者統(tǒng)計(jì)，思科系統(tǒng)有限公司的技術(shù)支持體系在所有提供網(wǎng)絡(luò)技術(shù)的廠家中表現(xiàn)最佳，并得到以下評語：
· 充分利用電子技術(shù)提供技術(shù)咨詢和支持
· 通過電子手段縮短故障排除的時(shí)間
· 在故障排除過程中提供全程高質(zhì)量服務(wù)

思科系統(tǒng)現(xiàn)場技術(shù)支持 (OSS)
思科系統(tǒng)現(xiàn)場技術(shù)支持小組是思科系統(tǒng)有限公司能夠提供成功的技術(shù)支持中的一部分?，F(xiàn)場技術(shù)支持小組的責(zé)任是通過技術(shù)合作伙伴向用戶提供思科產(chǎn)品的現(xiàn)場技術(shù)支持。現(xiàn)場技術(shù)支持小組負(fù)責(zé)協(xié)調(diào)所有現(xiàn)場技術(shù)支持?，F(xiàn)場技術(shù)支持小組工作方式的一個(gè)主要特點(diǎn)是采用 VISE（虛互聯(lián)支持工程）方式。通過 VISE，現(xiàn)場技術(shù)支持小組可以和現(xiàn)場工程師保持聯(lián)系并利用思科系統(tǒng)有限公司內(nèi)部的技術(shù)資源完成不同地點(diǎn)現(xiàn)場工程師之間的協(xié)調(diào)，這種工作方式在廣域數(shù)據(jù)網(wǎng)整體維護(hù)中特別有效。也就是說，客戶可以通過立即抵達(dá)現(xiàn)場的工程師和現(xiàn)場技術(shù)支持小組的總體協(xié)調(diào)，在最短的時(shí)間內(nèi)排除故障。現(xiàn)場技術(shù)支持小組是以用戶滿意為宗旨，并且一直負(fù)責(zé)到故障排除為止。在最近的數(shù)據(jù)通信雜志讀者統(tǒng)計(jì)中表明，思科系統(tǒng)現(xiàn)場技術(shù)支持服務(wù)領(lǐng)先于其他網(wǎng)絡(luò)設(shè)備廠家。

思科系統(tǒng)預(yù)先硬件更換 (RMA)
基于數(shù)據(jù)網(wǎng)運(yùn)營的特殊性，思科系統(tǒng)預(yù)先硬件更換程序可以幫助客戶縮短硬件模塊現(xiàn)場更換的時(shí)間。而且，該程序和思科系統(tǒng)全天熱線技術(shù)支持相關(guān)聯(lián)，以形成一個(gè)完整的、幫助用戶排除故障的技術(shù)支持體系。

預(yù)先硬件更換的特點(diǎn)
· 出現(xiàn)需要更換硬件模塊的技術(shù)故障時(shí)，思科系統(tǒng)有限公司先將相應(yīng)硬件模塊通過快遞方式送交設(shè)備安裝地。
· 在完成硬件模塊更換之后將故障模塊以同樣方式寄回思科系統(tǒng)有限公司。
· 用戶可以通過電話得到思科系統(tǒng)技術(shù)支持中心的技術(shù)指導(dǎo)。
· 和思科系統(tǒng)全天熱線技術(shù)支持配合使用 。
做為預(yù)先硬件更換程序在中國執(zhí)行的配套措施，思科系統(tǒng)有限公司在一九九七年中在北京開設(shè)了思科系統(tǒng)保稅庫。如果需要進(jìn)行硬件更換，思科系統(tǒng)北京保稅庫將在同日（如果該需求晚于下午三時(shí)，則所需備件將在次日上午寄出）將所需硬件模塊通過快遞方式寄往客戶所希望的設(shè)備安裝地。每一個(gè)思科系統(tǒng)有限公司產(chǎn)品均被注有思科系統(tǒng) RMA 程序標(biāo)志?；谒伎葡到y(tǒng)有限公司的預(yù)先硬件更換程序，用戶在十日內(nèi)將故障硬件寄回北京保稅庫。

IDC機(jī)房系統(tǒng)設(shè)計(jì)說明

機(jī)房裝修

1、一般規(guī)定
·計(jì)算機(jī)房的室內(nèi)裝修工程施工驗(yàn)收主要包括吊頂、隔斷墻、門、窗、墻壁裝修、地面、活動(dòng)地板的施工驗(yàn)收及其他室內(nèi)作業(yè)。
·室內(nèi)裝修作業(yè)應(yīng)符合《裝飾工程施工及驗(yàn)收規(guī)范》、《地面及樓面工程施工及驗(yàn)收規(guī)范》、《木結(jié)構(gòu)工程施工及驗(yàn)收規(guī)范》及《鋼結(jié)構(gòu)工程施工及驗(yàn)收規(guī)范》的有關(guān)規(guī)定。
·在施工時(shí)應(yīng)保證現(xiàn)場、材料和設(shè)備的清潔。隱蔽工程（如地板下、吊頂上、假墻、夾層內(nèi)）在封口前必須先除塵、清潔處理，暗處表層應(yīng)能保持長期不起塵、不起皮和不龜裂。
·機(jī)房所有管線穿墻處的裁口必須做防塵處理，然后對縫隙必須用密封材料填堵。在裱糊、粘接貼面及進(jìn)行其他涂復(fù)施工時(shí)，其環(huán)境條件應(yīng)符合材料說明書的規(guī)定。
·裝修材料應(yīng)盡量選擇無毒、無刺激性的材料，盡量選擇難燃、阻燃材料，否則應(yīng)盡可能涂防火涂料。

2、吊頂
·計(jì)算機(jī)機(jī)房吊頂板表面應(yīng)平整，不得起塵、變色和腐蝕；其邊緣應(yīng)整齊、無翹曲，封邊處理后不得脫膠；填充頂棚的保溫、隔音材料應(yīng)平整、干燥，并做包縫處理。
·按設(shè)計(jì)及安裝位置嚴(yán)格放線。吊頂及馬道應(yīng)堅(jiān)固、平直，并有可靠的防銹涂復(fù)。金屬連接件、鉚固件除銹后，應(yīng)涂兩遍防銹漆。
·吊頂上的燈具、各種風(fēng)口、火災(zāi)探測器底座及滅火噴嘴等應(yīng)定準(zhǔn)位置，整齊劃一，并與龍骨和吊頂緊密配合安裝。從表面看應(yīng)布局合理、美觀、不顯凌亂。
·吊頂內(nèi)空調(diào)作為靜壓箱時(shí)，其內(nèi)表面應(yīng)按設(shè)計(jì)要求做防塵處理，不得起皮和龜裂。
·固定式吊頂?shù)捻敯鍛?yīng)與龍骨垂直安裝。雙層頂板的接縫不得落在同一根龍骨上。
·用自攻螺釘固定吊頂板，不得損壞板面。當(dāng)設(shè)計(jì)未作明確規(guī)定時(shí)應(yīng)符合五類要求。
·螺釘間距：沿板周邊間距150-200mm，中間間距為200-3000mm，均勻布置。
·螺釘距板邊10-15mm，釘眼、接縫和陰陽角處必須根據(jù)頂板材質(zhì)用相應(yīng)的材料嵌平、磨光。
·保溫吊頂?shù)臋z修蓋板應(yīng)用與保溫吊頂相同的材料制作。
·活動(dòng)式頂板的安裝必須牢固、下表面平整、接縫緊密平直、靠墻、柱處按實(shí)際尺寸裁板鑲補(bǔ)。根據(jù)頂板材質(zhì)作相應(yīng)的封邊處理。
·安裝過程中隨時(shí)擦拭頂板表面，并及時(shí)清楚頂板內(nèi)的余料和雜物，做到上不留余物，下不留污跡。

3、隔斷墻
·無框玻璃隔斷，應(yīng)采用槽鋼、全鋼結(jié)構(gòu)框架。墻面玻璃厚度不小于10mm，門玻璃厚度不小于12mm。表面不銹鋼厚度應(yīng)保證壓延成型后平如鏡面，不不平的視覺效果。
·石膏板、吸音板等隔斷墻的沿地、沿頂及沿墻龍骨建筑圍護(hù)結(jié)構(gòu)內(nèi)表面之間應(yīng)襯墊彈性密封材料后固定。當(dāng)設(shè)計(jì)無明確規(guī)定時(shí)固定點(diǎn)間距不宜大于800mm。
·豎龍骨準(zhǔn)確定位并校正垂直后與沿地、沿頂龍骨可靠固定。
·有耐火極限要求的隔斷墻豎龍骨的長度應(yīng)比隔斷墻的實(shí)際高度短30mm，上、下分別形成15mm膨脹縫，其間用難燃彈性材料填實(shí)。全鋼防火大玻璃隔斷，鋼管架刷防火漆，玻璃厚度不小于12mm，無氣泡。
·安裝隔斷墻板時(shí)，板邊與建筑墻面間隙應(yīng)用嵌縫材料可靠密封。
·當(dāng)設(shè)計(jì)無明確規(guī)定時(shí)，用自攻螺釘固定墻板宜符合：螺釘間距沿板周邊間距不大于200mm，板中部間距不大于300mm，均勻布置，其他要求同2。
·有耐火極限要求的隔斷墻板應(yīng)與豎龍骨平等鋪設(shè)，不得與沿地、沿頂龍骨固定。
·隔斷墻兩面墻板接縫不得在同一根龍骨上，每面的雙層墻板接縫亦不得在同一根龍骨上。
·安裝在隔斷墻上的設(shè)備和電氣裝置固定在龍骨上。墻板不得受力。
·隔斷墻上需安裝門窗時(shí)，門框、窗框應(yīng)固定在龍骨上，并按設(shè)計(jì)要求對其縫隙進(jìn)行密封。

4、鋁合金門窗和隔斷
·鋁合金門框、窗框、隔斷墻的規(guī)格型號(hào)應(yīng)符合設(shè)計(jì)要求，安裝應(yīng)牢固、平整，其間隙用非腐蝕性材料密封。當(dāng)設(shè)計(jì)無明確規(guī)定時(shí)隔斷墻沿墻立柱固定點(diǎn)間距不宜大于800mm。
·門扇、窗扇應(yīng)平整、接縫嚴(yán)密、安裝牢固、開閉自如、推拉靈活。
·施工過程中對鋁合金門窗及隔斷墻的裝飾面應(yīng)采取保護(hù)措施。
·安裝玻璃的槽口應(yīng)清潔，下槽口應(yīng)補(bǔ)墊軟性材料。玻璃與扣條之間按設(shè)計(jì)要求填塞彈性密封材料，應(yīng)牢固嚴(yán)密。

5、活動(dòng)地板
·計(jì)算機(jī)房用活動(dòng)地板應(yīng)符合國標(biāo)GB6650-86《計(jì)算機(jī)房用活動(dòng)地板技術(shù)條件》。
·活動(dòng)地板的理想高度在18-24英寸（46-61cm）之間。
·活動(dòng)地板的鋪設(shè)應(yīng)在機(jī)房內(nèi)各類裝修施工及固定設(shè)施安裝完成并對地面清潔處理后進(jìn)行。
·建筑地面應(yīng)符合設(shè)計(jì)要求，并應(yīng)清潔、干燥，活動(dòng)地板空間作為靜壓箱時(shí)，四壁及地面均就作防塵處理，不得起皮和龜裂。
·現(xiàn)場切割的地板，周邊應(yīng)光滑、無毛刺，并按原產(chǎn)品的技術(shù)要求作相應(yīng)處理。
·活動(dòng)地板鋪設(shè)前應(yīng)按標(biāo)高及地板布置嚴(yán)格放線將支撐部件調(diào)整至設(shè)計(jì)高度，平整、牢固。
·活動(dòng)地板鋪設(shè)過程中應(yīng)隨時(shí)調(diào)整水平。遇到障礙或不規(guī)則地面，應(yīng)按實(shí)際尺寸鑲補(bǔ)并附加支撐部件。
·在活動(dòng)地板上搬運(yùn)、安裝設(shè)備時(shí)應(yīng)對地板表面采取防護(hù)措施。鋪設(shè)完成后，做好防靜電接地。

電氣系統(tǒng)

1、數(shù)據(jù)中心供配電系統(tǒng)應(yīng)為380V/200V、50HZ，計(jì)算機(jī)供電質(zhì)量達(dá)到A級(jí)。
2、供配電方式為雙路供電系統(tǒng)加UPS電源及柴油發(fā)電機(jī)設(shè)備，并對空調(diào)系統(tǒng)和其他用電設(shè)備單獨(dú)供電，以避免了空調(diào)系統(tǒng)啟停對重要用電設(shè)備的干擾。供電系統(tǒng)的負(fù)荷包含如下方面：
·服務(wù)器功率
單臺(tái)服務(wù)器功率 ╳ 服務(wù)器臺(tái)數(shù) = 總功率
·UPS總功率：
一般采用n+1備份方案，亦即并聯(lián)UPS臺(tái)數(shù)多加壹臺(tái)，以防止某一臺(tái)機(jī)組出現(xiàn)故障。
目前UPS效率均在90%以上，故按照服務(wù)器總功率可以計(jì)算出UPS的總KVA數(shù)。
·工作區(qū)恒溫恒濕精密空調(diào)負(fù)荷：
工作區(qū)面積╳200~250 kcal/hr /m2 = 總的空調(diào)所需制冷量
按上述數(shù)據(jù)即可確定精密空調(diào)的數(shù)量，同時(shí)亦可確定空調(diào)所耗費(fèi)電功率。
·辦公區(qū)空調(diào)、照明等負(fù)荷
·其它用負(fù)荷
由上可以計(jì)算出一個(gè)數(shù)據(jù)中心機(jī)房所需的用電負(fù)荷總功率。

3、電源分類：
·一類電源為UPS供電電源，由電源互投柜引至墻面配電箱，分路送到活動(dòng)地板下插座，再經(jīng)插座分接計(jì)算機(jī)電源處，電纜用阻燃電纜，穿金屬線槽鋼管敷設(shè)。
·二類電源為市電供電電源，由電源互投柜分別送至空調(diào)、照明配電箱和插座配電箱，再分路送至燈具及墻面插座。電纜用阻燃電纜，照明支路用塑銅線，穿金屬線槽及鋼管敷設(shè)。
·三類電源為柴油發(fā)電機(jī)組，是作為特別重要負(fù)荷的應(yīng)急電源，應(yīng)滿足的運(yùn)行方式為：正常情況下，柴油發(fā)電機(jī)組應(yīng)始終處于準(zhǔn)備發(fā)動(dòng)狀態(tài)，當(dāng)兩路市電均終斷時(shí)，機(jī)組應(yīng)立即啟動(dòng)，并具備帶100%負(fù)荷的能力。任一市電恢復(fù)時(shí)，機(jī)組應(yīng)能自動(dòng)退出運(yùn)行并延時(shí)停機(jī)，恢復(fù)市電供電。機(jī)組與電力系統(tǒng)間應(yīng)有防止并列運(yùn)行的連鎖裝置。柴油發(fā)電機(jī)組的容量應(yīng)按照用電負(fù)荷的分類來確定，因?yàn)橛械呢?fù)荷需要很大的啟動(dòng)功率，如空調(diào)電動(dòng)機(jī)，這就需要合理選擇發(fā)電機(jī)組容量，以避免過大的啟動(dòng)電壓降，一般根據(jù)上述用電負(fù)荷總功率的2.5倍來計(jì)算。

4、配電柜
·配電箱、柜應(yīng)有短路、過流保護(hù)，其緊急斷電按鈕與火災(zāi)報(bào)警聯(lián)鎖。
·配電箱、柜安裝完畢后，進(jìn)行編號(hào)，并標(biāo)明箱、柜內(nèi)各開關(guān)的用途以便于操作和檢修。
·配電箱、柜內(nèi)留有備用電路，作機(jī)房設(shè)備擴(kuò)充時(shí)用電。

5、插座
機(jī)房內(nèi)用電插座分為兩大類，即UPS插座和市電插座。機(jī)房各工作間均留有備用插座安裝在墻壁下方供設(shè)備維修時(shí)用。

6、電纜（電線）
·電纜（電線）在鋪設(shè)時(shí)應(yīng)該平直，電纜（電線）要與地面、墻壁、天花板保持一定的間隙。
·不同規(guī)格的電纜（電線）在鋪設(shè)時(shí)要有不同的固定距離間隔。
·電纜（電線）在鋪設(shè)施工中彎曲半徑按廠家和當(dāng)?shù)毓╇姴块T的標(biāo)準(zhǔn)施工。
·鋪設(shè)電纜時(shí)要有留有適當(dāng)?shù)挠喽取?br> ·地板下的電纜穿鋼管或在金屬線槽里鋪設(shè)。

7、照明
·機(jī)房照明按"電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范"規(guī)定。
·照明燈具采用嵌入式安裝。事故照明用備用電源自投自復(fù)配電箱，市電與UPS電源自動(dòng)切換。
·燈具內(nèi)部配線采用多股銅芯導(dǎo)線，燈具的軟線兩端接入燈口之前均應(yīng)壓扁并搪錫，使軟線與固定螺絲接觸良好。燈具的接地線或接零線，必須用燈具專用接地螺絲并加墊圈和彈簧墊圈壓緊。
·在機(jī)房內(nèi)安裝嵌裝燈具固定在吊頂板預(yù)留洞孔內(nèi)專設(shè)的框架上。燈上邊框外緣緊貼在吊頂板上，并與吊頂金屬明龍骨平行。
·在機(jī)房內(nèi)所有照明線都必須穿鋼管或者金屬軟管并留有余量。電源線應(yīng)通過絕緣墊圈進(jìn)入燈具，不應(yīng)貼近燈具外殼。

8、接地系統(tǒng)
依據(jù)國標(biāo)GB50169-92電氣安裝，接地施工及驗(yàn)收規(guī)范。計(jì)算機(jī)直流地與機(jī)房抗靜電接地及保護(hù)地嚴(yán)格分開以免相互干擾，采用T50x0.35銅網(wǎng)，所有接點(diǎn)采用錫焊或銅焊使其接觸良好，以保證各計(jì)算機(jī)設(shè)備的穩(wěn)定運(yùn)行并要求其接地電阻1Ω。機(jī)房抗靜電接地與保護(hù)地采用軟扁平編織銅線直接敷設(shè)到每個(gè)房間讓地板就近接地，能使地板產(chǎn)生的靜電電荷迅速入地。

9、防雷
為防止機(jī)房設(shè)備的損壞和數(shù)據(jù)的丟失，機(jī)房防雷尤其重要。按國家建筑物防雷設(shè)計(jì)規(guī)范，本設(shè)計(jì)對機(jī)房電氣電子設(shè)備的外殼、金屬件等實(shí)行等電位連接，并在低壓配電電源電纜進(jìn)線輸入端加裝電源防雷器。防雷接地電阻要求小于10Ω。

空調(diào)系統(tǒng)

根據(jù)GB2887-82計(jì)算機(jī)場地技術(shù)要求，按A級(jí)設(shè)計(jì)，溫度T=23℃±2℃，相對濕度=55%±5%，夏季取上限，冬季取下限。

氣流組織采用下送風(fēng)、上回風(fēng)，即抗靜電活動(dòng)地板靜壓箱送風(fēng)，吊頂天花微孔板回風(fēng)。新風(fēng)量設(shè)計(jì)取總風(fēng)量的10%，中低度過濾，新風(fēng)與回風(fēng)混合后，進(jìn)入空調(diào)設(shè)備處理，提高控制精度，節(jié)省投資，方便管理。

門禁系統(tǒng)

門禁管理系統(tǒng)的主要目的是保證重要區(qū)域設(shè)備和資料的安全，便于人員的合理流動(dòng)，對進(jìn)入這些重要區(qū)域的人員實(shí)行各種方式的門禁管理，以便限制人員隨意進(jìn)出。

·卡片最好采用現(xiàn)在流行的感應(yīng)式卡片。
·卡出入系統(tǒng)首先應(yīng)具有權(quán)限設(shè)置的功能，即每張卡可進(jìn)出的時(shí)間、可進(jìn)出哪道門，不同的卡片持有者應(yīng)有不同的權(quán)限。
·每次有效的進(jìn)入都應(yīng)存檔或統(tǒng)計(jì)。
·應(yīng)有完善的密碼系統(tǒng)，即對系統(tǒng)的更改，不同的操作者應(yīng)有不同的權(quán)限。
·電鎖應(yīng)采用安全可靠的產(chǎn)品，有電閉鎖或無電閉鎖根據(jù)用戶要求可調(diào)。
·緊急情況下或電鎖出現(xiàn)故障的情況下應(yīng)有應(yīng)急鑰匙可將門打開。
·門禁系統(tǒng)最好采用計(jì)算機(jī)控制系統(tǒng)。
·全套系統(tǒng)最好有備用電源。

監(jiān)控系統(tǒng)

1、機(jī)房中有大量的服務(wù)器及機(jī)柜、機(jī)架。由于這些機(jī)柜及機(jī)架一般比較高，所以監(jiān)控的死角比較多，因此在電視監(jiān)控布點(diǎn)時(shí)主要考慮各個(gè)出入口，每一排機(jī)柜之間安裝攝象機(jī)。如果在各出入口的空間比較大，可考慮采用帶變焦的攝象機(jī)，在每一排的機(jī)柜之間，根據(jù)監(jiān)視距離，配定焦攝象機(jī)即可。如果機(jī)房有多個(gè)房間的話，可考慮在UPS房和控制機(jī)房內(nèi)安裝攝象機(jī)。

2、產(chǎn)品選型及技術(shù)要求：
·電視監(jiān)控系統(tǒng)圖像信號(hào)應(yīng)滿足圖像信號(hào)技術(shù)指標(biāo)表中的要求

·一般情況下，定焦攝象機(jī)在光照度變化大的場所應(yīng)選用自動(dòng)光圈鏡頭并配置防護(hù)罩，在光照穩(wěn)定光源充足的地方，用固定光圈鏡頭可降低成本。
·圖像信號(hào)應(yīng)保持24小時(shí)錄像，錄像方式可采用硬盤錄像，也可采用傳統(tǒng)的錄像系統(tǒng)。閉路電視控制系統(tǒng)最好有視頻動(dòng)態(tài)報(bào)警功能。同時(shí)如果具有視頻遠(yuǎn)程傳輸功能，即通過Internet、ISDN、局域網(wǎng)或電話線將監(jiān)視信號(hào)傳輸?shù)竭h(yuǎn)程客戶指定的地方，在使用時(shí)將會(huì)更加方便。
·在安裝閉路電視的同時(shí)，也可考慮在重要的機(jī)房檔案庫安裝防盜報(bào)警系統(tǒng)以加強(qiáng)防范手段。

消防系統(tǒng)

1、方案依據(jù)
l 《高層建筑防火設(shè)計(jì)規(guī)范》GBJ45-82
l 《火災(zāi)自動(dòng)報(bào)警系統(tǒng)設(shè)計(jì)規(guī)范》GBJ116-88

2、消防自動(dòng)報(bào)警及控制系統(tǒng)的組成
l 消防控制中心包括智能火災(zāi)報(bào)警控制主機(jī)，用于集中報(bào)警及控制。
l 消防控制中心外圍報(bào)警及控制包括光電感煙探測器、感溫探測器、組合控制器和氣瓶等。上述設(shè)備位于各樓層現(xiàn)場和端子箱內(nèi)。

綜合布線系統(tǒng)

現(xiàn)代的建筑物，其樓內(nèi)信息傳輸通道系統(tǒng)（布線系統(tǒng)）已不僅僅要求能支持一般的語音傳輸，還應(yīng)能夠支持多種計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議及多種廠商設(shè)備的信息互連，可適應(yīng)各種靈活的、容錯(cuò)的組網(wǎng)方案；同時(shí)由于新技術(shù)、新產(chǎn)品不斷出現(xiàn)，傳輸線路要能夠在若干年里適應(yīng)發(fā)展的需要。因此建立一套能夠全面支持各種系統(tǒng)應(yīng)用如通信網(wǎng)絡(luò)中心、數(shù)據(jù)處理中心，本身又具有開放、兼容、可靠性高、實(shí)用性強(qiáng)、易于管理、具有先進(jìn)性、面向未來的綜合布線系統(tǒng)，對于現(xiàn)代化建筑是必不可少的。
結(jié)構(gòu)化綜合布線系統(tǒng)是在傳統(tǒng)布線方法上的一次重大革新，其線纜的傳輸能力百倍于舊的傳輸線纜，接口模式已成為國際通用的標(biāo)準(zhǔn)，并把舊的各種標(biāo)準(zhǔn)兼容在內(nèi)。因此用戶無需擔(dān)心目前和日后的系統(tǒng)應(yīng)用和升級(jí)能力。它采取了模塊化結(jié)構(gòu)，配置靈活，設(shè)備搬遷、擴(kuò)容都非常方便，從根本上改變了以往建筑物布線的死板、混亂、復(fù)雜的狀況。
在電話、數(shù)據(jù)、圖像通信系統(tǒng)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)等智能子系統(tǒng)中，結(jié)構(gòu)化布線系統(tǒng)是作為傳輸?shù)幕A(chǔ)媒介，通過綜合布線系統(tǒng)管理子系統(tǒng)完成對各個(gè)應(yīng)用系統(tǒng)的連接和組網(wǎng)，進(jìn)行系統(tǒng)的調(diào)整和分配。

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)
目前計(jì)算機(jī)管理、控制系統(tǒng)已從初期的單機(jī)、單網(wǎng)的小規(guī)模單一應(yīng)用向大型化、集成化和綜合化的方向發(fā)展，其體系結(jié)構(gòu)也經(jīng)歷了集中式、集散式和分布式等不同的發(fā)展階段。從總體上看，隨著管理、業(yè)務(wù)系統(tǒng)的大型化和覆蓋范圍的擴(kuò)大，人們不可能只是不斷地更換性能更強(qiáng)的主機(jī)，分布式處理已是網(wǎng)絡(luò)發(fā)展的必然趨勢。

話音通信系統(tǒng)
主要功能是想所有用戶提供電話服務(wù)以及對外的通信線路，話音通信系統(tǒng)由程控?cái)?shù)字電話交換機(jī)（PABX）通過綜合布線系統(tǒng)連接用戶分機(jī)構(gòu)成，并通過綜合布線系統(tǒng)的管理子系統(tǒng)把話路向所有用戶靈活分配。系統(tǒng)主要包括電話語音傳輸（包括智能數(shù)字電話）、計(jì)費(fèi)系統(tǒng)、內(nèi)線廣播等應(yīng)用。根據(jù)各使用單位的情況，話音通信的需求量是比較大的。PABX一般設(shè)置安裝在主機(jī)房內(nèi)，由PABX主機(jī)至用戶桌面使用綜合布線系統(tǒng)。電話機(jī)與綜合布線系統(tǒng)的連接一般采用通訊總機(jī)房集中管理的方式，每條話路通過2或4對干線對（包括數(shù)字電話）傳輸?shù)礁鳂菍?，而每條水平線路均按國際標(biāo)準(zhǔn)4對六類UTP線纜配置，可應(yīng)用帶寬為200MHz。在數(shù)字程控交換機(jī)（PABX）連接綜合布線時(shí)，直撥電話可不PABX直接把外線連接到主配線架的話音區(qū)，而中繼線PABX與內(nèi)線相連，內(nèi)線再連接上主配線架，構(gòu)成分機(jī)電話線路。

圖像通信系統(tǒng)
圖像通信系統(tǒng)主要為模擬圖像通信、數(shù)字圖像通信和會(huì)議電視等。它為所有用戶提供對內(nèi)及對外的圖像通信通道，適應(yīng)ATM、B-ISDN等業(yè)務(wù)發(fā)展的需要。會(huì)議電視系統(tǒng)能夠通過通信網(wǎng)絡(luò)系統(tǒng)（包括樓內(nèi)網(wǎng)絡(luò)及電信廣域網(wǎng)絡(luò)），把相隔兩地或幾個(gè)地點(diǎn)的人員聯(lián)結(jié)在一起，互相傳遞各種圖像、數(shù)據(jù)資料信息和伴音信號(hào)，以現(xiàn)場會(huì)議的形式實(shí)現(xiàn)計(jì)算機(jī)化的局域或遠(yuǎn)程信息溝通。會(huì)議電視系統(tǒng)由綜合布線系統(tǒng)支持到圖像傳輸公用網(wǎng)或?qū)Ｓ镁W(wǎng)，再經(jīng)公用網(wǎng)或?qū)Ｓ镁W(wǎng)傳輸?shù)竭h(yuǎn)端會(huì)議中心。在綜合布線系統(tǒng)中預(yù)留一定數(shù)量的端口，供圖像通信系統(tǒng)使用。因而使用綜合布線系統(tǒng)以后，圖像信息點(diǎn)的數(shù)量可以隨意增減和改動(dòng)，與計(jì)算機(jī)、電話端口互換。另外根據(jù)應(yīng)用情況設(shè)置對外圖像信息點(diǎn)接口，各圖像信息點(diǎn)通過綜合布線系統(tǒng)與對外的圖像信息點(diǎn)相連，并配合圖像傳輸設(shè)備與外界進(jìn)行通信。

一期實(shí)施內(nèi)容建議

建設(shè)IDC是一項(xiàng)艱巨的、復(fù)雜的、投資浩大的系統(tǒng)工程，根據(jù)該項(xiàng)目的具體情況，我們建議采用分步實(shí)施的策略來建設(shè)。一期的建設(shè)將主要精力放在網(wǎng)絡(luò)平臺(tái)和基礎(chǔ)系統(tǒng)的建設(shè)上，應(yīng)用系統(tǒng)的建設(shè)隨著IDC業(yè)務(wù)的逐漸開展再逐步建設(shè)。

根據(jù)這樣的策略，一期建設(shè)的主要內(nèi)容包括：
網(wǎng)絡(luò)平臺(tái)：核心交換、Internet接入網(wǎng)絡(luò)、后端網(wǎng)絡(luò)
基礎(chǔ)系統(tǒng)：DNS系統(tǒng)、E-MAIL系統(tǒng)、安全系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)

二期或以后逐步建設(shè)的內(nèi)容包括：
應(yīng)用系統(tǒng)：數(shù)據(jù)庫服務(wù)系統(tǒng)、ASP應(yīng)用系統(tǒng)、Web-Hosting系統(tǒng)
網(wǎng)絡(luò)系統(tǒng)：負(fù)載均衡系統(tǒng)、數(shù)據(jù)IDC綜合管理系統(tǒng)
其他系統(tǒng)：存儲(chǔ)系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、IDC綜合業(yè)務(wù)計(jì)費(fèi)系統(tǒng)、CRM（客戶關(guān)系管理系統(tǒng)）