东华软件数据应用平台在某移动公司的应用

　　项目背景

　　宽带增值业务的迅速发展，传统语音业务与IP业务的融合，各运营商都在积极探索和谋取综合性业务的发展，为广大用户提供的业务将不仅局限于语音或数据，为用户提供的服务也将是全范围、多层次的。

　　为用户提供更好的服务和更多业务的选择，提高竞争能力，XX移动决定建立IDC业务中心，为用户提供更好的网络和应用环境、分析数据产业价值链、建立完整的数据业务生态环境。

　　XX移动数据应用平台主要面向行业用户提供企业信息化解决方案，面向行业和公众用户提供信息服务。

　　在应用层面上，建设电子邮箱系统，既满足行业用户基础办公需要；同时虚拟主机、主机租用、机房租用、DNS、WWW等业务，可以帮助行业用户建设高质量的企业网站等系统，加速企业的信息化建设。在应用层面为将该网站建设成为本省乃至华北门户站点，前期面向本省的手机用户和互联网用户，以后逐渐面向整个华北互联网用户，需要应用的平台支撑以下功能：信息发布管理系统、广告管理平台、网站系统、自助建站系统等功能。

　　在支撑层面，应该实现对上述应用系统的底层支撑和综合管理，包括网络存储、网络安全、认证计费和包括权限管理、用户管理、内容管理、业务管理等在内的综合网管；同时考虑综合平台应用系统的扩展，能够支持多种增值业务系统的认证计费的增值业务管理和计费平台。

　　工程建设目标

　　IDC互联网数据中心，通过位于同一机房内的互联网节点接入Internet，接入点位于XX移动集团互联网核心节点。数据应用平台将依托IP骨干网和城域网向Internet、Intranet以及移动数据各类用户提供宽窄带统一用户管理、邮件系统、WWW、统一门户管理、主机托管、虚拟主机、机房空间租用等基础业务和电子商务主机租用、电子邮箱租用、一站式服务、带宽保证业务以及缓存加速等增殖业务。

　　可以更好地为XX移动用户提供高速、便捷、全天候的增值服务，为XX移动增加一个全新的与客户互动的渠道，使XX移动的整体业务不再受时间和地域的局限，使其可以更好地与客户进行在线互动沟通。

　　将该平台建设成为XX移动树立企业形象，开拓市场，提高客户满意度的有效增值业务平台。

　　使该网站建设成为本省乃至华北门户站点，前期面向本省移动的手机用户和互联网用户，以后逐渐面向整个华北互联网用户。

　　具体内容如下：此次XX移动综合网站的建设包含三个方面的建设，一是网络平台的搭建与统一用户管理平台的建设、二是原有sxmcc网站系统内容的整合、三是生活网站的建设。

　　业务类型

　　IDC基本业务

　　·DNS服务

　　·主机托管服务

　　·虚拟主机服务

　　·机房空间租用服务

　　邮件系统

　　WWW服务

　　自助建站系统

　　广告投放管理平台

　　流媒体业务

　　短信系统

　　娱乐服务系统

　　其它

　　系统设计与实现

　　网络系统

　　根据XX移动数据应用平台的业务需求，我公司建议按照模块化、高可靠性的设计思想设计IDC网络。IDC网络的可扩展性的关键是能否实现合理的模块化设计，采取模块化设计可以根据网络需求和业务需求的变化，可以在不影响现有网络运行的状况下，迅速扩展。IDC网络的高可靠性是其重要基本特征，是我们IDC业务开展的重要前提。

　　在整个IDC设计中分为Internet互连层、网络安全/VPN层、核心交换层、接入层以及管理层，在每层都融入了高可靠性的设计思想。

　　Internet互连层

　　IDC Internet互连层是IDC与公网的汇聚点，因此要求IDC与Internet采用高速、高可靠性的链路进行连接，采用冗余链路。互连设备采用高速、高可靠性的网络设备。

　　IDC出入口流量负载均衡在CMNET网络的两台骨干设备（Ericsson AXI 580），选择负载均衡和链路冗余方案。

　　网络安全/VPN层

　　在IDC核心交换层与公网连接上设置防火墙对整个IDC进行保护，为了提高可靠性，防止防火墙的单点故障，可以利用先进的四层交换技术实现防火墙的负载平衡。利用4-7层交换机的负载平衡算法，把会话请求分配到当前运营状况好的防火墙上去。

　　该方案两台防火墙同时启用，而两台同时故障的机率远小于一台，而只要有一台防火墙正常工作，则4-7层交换机可自动将所有的请求分配到正常工作的那一台上，保证网络服务的中断时间为零。4-7层交换机可根据两台防火墙各自的负载能力和当前的运行状况，按合理的方式分配会话，从而做到充分发挥每一个机器的大性能。

　　该方案的可扩展性很强，由于四层交换高度智能的负载平衡交换能力，使得将来防火墙的升级、更换、增加、减少都完全透明，完全避免网络服务的任何中断。

　　核心交换层

　　配置2台高容量三层交换机Enterasys SSR8600，分别与网络安全层4-7层交换机采用GE端口连接，汇聚了来自分布层的所有连接。

　　两台交换机配置成VRRP。通过VRRP热备份路由选择协议提供了容错和增强的路由选择功能。VRRP使三层交换机ENTERASYS SSR8600可以互相监视对方的运行状态，并在VRRP组中当前转发设备失效或因进行维护而关机时，能非常迅速地接管起数据包转发的责任。该备份技术对连接在服务器接入层交换机上的服务器来说是透明的。通过划分多个热备份组，可以同时提供冗余备份和在不同IP子网上执行负载分担。

　　分布层及服务器接入层

　　服务器接入层主要用于托管用户主机及各应用服务器等服务器。接入层建议配置三层交换机Enterasys SSR 8000/Matrix E1和负载均衡交换机Radware WSD AS2。

　　安全系统

　　安全设计原则：为满足XX移动IDC网络安全的需求，我们将按如下原则来设计安全解决方案：

　　专业性原则

　　经济性原则

　　动态性原则

　　可管理性原则

　　可控性原则

　　易用性原则

　　安全系统部署

　　在XX移动IDC网中，我们设计防火墙系统、防病毒系统、入侵检测系统、漏洞扫描系统、网络管理系统等安全措施来建立XX移动IDC网系统的安全防御体系。

　　·防火墙：部署于IDC局域网INTERNET出口广域网和关键服务器网段；

　　·防病毒软件：对IDC网络中的桌面工作站和关键服务器进行防病毒设置；

　　·网络入侵检测系统：实时检测来自XX移动IDC局域网INTERNET出口广域网的攻击；

　　·漏洞扫描系统：检查XX移动IDC网络和主机系统中存在的漏洞，并给出合理修补方案；

　　·网络设备日志统一管理。

　　主机系统

　　我们认为， 只有在整体架构的设计和每一个具体系统的选型配置上都紧扣先进实用、可靠安全、成熟开放等系统总体设计要求，才能够确保系统的顺利实施与良好运行。

　　服务器配置选型上， 结合系统总体设计要求， 我们认为硬件平台选型都必须遵循以下几条总体设计原则：

　　按照先进、实用的原则、采用成熟的技术和开放体系结构。

　　·系统具有高可靠性

　　性能优良、配置合理、具备良好的性能价格比和扩充能力

　　选择技术、市场和技术前景良好、明确的厂家的产品

　　SUN公司的产品充分满足上述原则，并且有如下的优势。

　　SUN公司小型机服务器产品的应用支持多

　　SUN公司小型机服务器具有更好的RAS特性

　　存储系统

　　SAN架构设计要求

　　存储设备是该项目的重要部分，合理规划SAN存储架构是该项目成功的关键，因此在考虑该部分的具体设计时，我们遵循的主要原则如下：

　　标准化

　　管理方便、灵活

　　数据保护措施完备性

　　先进的备份技术

　　高可靠性

　　可扩展性

　　节省用户的投资、降低总成本

　　安全保密性原则

　　SAN存储产品选型

　　选择一个存储产品需要考虑以下因素：

　　存储市场占有率

　　好的开放性，兼容性，扩展性

　　先进的体系结构

　　稳定的高性能

　　独特的高可用性

　　全面成熟的存储软件

　　完善健全的服务体系

　　根据XX移动IDC存储管理的需求，综合考虑各种产品特点，我们建议选择EMC的CX600系列存储产品作为XX移动IDC高性能磁盘阵列，EMC的CX系列产品完全满足XX移动IDC现在及未来高性能存储的要求。

　　管理平台

　　IDC运营成功与否，网络及业务的管理是很关键的一个因素，这包含了如下等的很多方面：

　　网络设备的管理

　　网络流量的监控

　　用户对其业务更新的手段

　　用户数据的备份

　　作为网络及业务管理的网络平台，管理平台包含有：

　　IDC控制中心（IDC的网络管理中心）

　　IDC客户中心（用户对其服务器进行更新、维护）

　　统一认证计费系统（对IDC及增值业务进行认证计费）

　　动态业务复制区（用户数据的备份）

　　网络管理部分采用美国凯创（ENTERASYS）系统公司NETSIGHT网管系统。