多节点集群多机互备解决方案

合集下载

HA三种方式

HA三种方式

HA三种工作方式:(1)、主从方式(非对称方式)工作原理:主机工作,备机处于监控准备状况;当主机宕机时,备机接管主机的一切工作,待主机恢复正常后,按使用者的设定以自动或手动方式将服务切换到主机上运行,数据的一致性通过共享存储系统解决。

(2)、双机双工方式(互备互援)工作原理:两台主机同时运行各自的服务工作且相互监测情况,当任一台主机宕机时,另一台主机立即接管它的一切工作,保证工作实时,应用服务系统的关键数据存放在共享存储系统中。

(3)、集群工作方式(多服务器互备方式)工作原理:多台主机一起工作,各自运行一个或几个服务,各为服务定义一个或多个备用主机,当某个主机故障时,运行在其上的服务就可以被其它主机接管。

服务器双机热备解决方案

服务器双机热备解决方案

服务器双机热备解决方案前言数据信息是当今社会进步、发展的关键。

面对日益庞大的计算机网络,用户的要求是网络能够可靠、高速、稳定地运行。

当前大部分网络服务都是采用中心服务器的模式(只有一台服务器),服务器的高可靠性、高可用性是网络安全运行的关键,一旦服务器出现故障,所提供的服务就会被中断,影响正常工作,并可能丢失关键数据,从而造成严重后果。

无论对企业的有形和无形资产都带来不必要的损失。

如何在故障情况下尽快恢复使用并保证数据的安全,已经成为一个日渐突出的问题。

服务器双机热备份技术正是解决由软硬件故障引起可靠性降低的有效措施,该技术较为成熟,成本相对较低,具有安装维护简单、稳定可靠、监测直观等优点,在网络保障中获得了广泛的应用。

一、双机热备阐述什么是双机热备所谓双机热备份,概况地说,就是用网络两台服务器连接起来,平时互相备份,共同执行同一服务。

当一台服务器停机时,可以由双机中的另一台服务器自动将停机服务器的业务接管,从而在不需要人工干预的情况下,保证系统能持续提供服务。

什么时候需要双机热备呢一般服务器要长年累月(7 X 24 小时)不间断工作,其备份工作就绝对少不了。

所以,决定是否使用双机热备,应首先对系统的重要性,以及终端用户对服务中断的容忍程度进行考虑,然后再来决定是否使用双机热备。

比如网络中的用户最多能容忍多长时间恢复服务如果服务不能很快恢复会造成什么样的后果等等。

二、双机热备拓扑图以及工作原理双机热备工作示意图三、双机热备方案介绍在高可用性方案中,操作系统和应用程序是安装在两台服务器的本地系统盘上的,而整个网络系统的数据是通过磁盘阵列集中管理和数据备份的。

数据的集中管理是通过双机热备份系统,将所有站点的数据直接从中央存储设备来读取和存储,并由专业人员进行管理,极大地保护了数据的安全性和保密性。

用户的数据存放在外接共享磁盘阵列中,在一台服务器出现故障时,备机主动替代主机工作,保证网络服务不间断。

双机热备份系统采用“心跳”方法保证主系统与备用系统的联系。

多台服务器集群部署方案

多台服务器集群部署方案

多台服务器集群部署⽅案撸了快 3 年的 Laravel 了,尽量这周分享本⼈使⽤的多台服务器集群部署⽅案118/ / / 6803 / 44 /1、rsync+sersync ⾃动同步差异化⽂件2、docker 下安装 gogs序⾔⼤家看着图个乐就⾏,这段纯粹个⼈吐槽,可直接跳过本⼈所在的公司,后端就我⼀个⼈,前端⼀名(原本 2 名,后来离职 1 名),设计两名,策划 1 名。

17 年进⼊这家公司,维护公司官⽹,最初就我⼀⼈,18 年下半年逐渐增加到 6 ⼈,队伍也不算⼩了,本⼈负责整个后端架构和服务器部署维护。

从 15 年出来⼯作到现在,陆陆续续也进过很多公司,最初的⽑头⼩⼦,技术⼩⽩,⼀步⼀步成长到现在,技术、经验都有了很⼤的提升(⾃我感觉,请勿喷),从⼀开始的echo "hello world";, 到现在的多语⾔版本hello world,只想说⼀句话,⽣命不息,代码不⽌!最初的时候⽤的是tp3.23,⼲外包,⼤家都懂,追求效率。

⼲了 2 年外包后,进⼊了⼀家本⼟稍微⼤⼀点论坛,主要做⼀些⼩专题,⼩项⽬和维护论坛,⽐之前外包难度稍⾼,还好有个⽼技术可以带(⼲外包的时候前期后端技术都跑了,就我⼀⼈,天天加班熬夜⼲活学习,⾃⼰⼀个⼈闭门造车),了解了很多项⽬流程,包括写代码需要注意的事项,代码安全、运⾏效率,redis 队列、应付并发等等。

之后跳槽就进⼊现在这家公司,主做维护,因为可以学到很多敲代码除外的东西,最初的时候可以跟着领导全国出差,感谢领导,学到了很多很多,为⼈处世等等。

框架选型刚进来的时候是接⼿外包做的⽹站,因为部门战略⽅向修改,所以整个项⽬相当于要推倒重来,因为外包⽤yii2做的,我不是很喜欢这个框架,ci和tp⼜不合适,遂直接⽤laravel开撸,前期真的是碰了很多很多壁,⼀度想放弃,但是还是坚持了下来。

版本控制最初代码使⽤ftp管理,后来跟换到svn,再到现在的git,⾃⼰docker环境下搭建的gogs。

双节点超融合方案

双节点超融合方案

双节点超融合方案双节点超融合方案是一种将计算、存储、网络及管理功能整合到两个物理服务器节点中的解决方案,实现资源的高度整合与优化利用。

在双节点配置中,每个节点通常都配备高性能的处理器、大容量内存和本地存储,并通过高速互连技术(如InfiniBand、10/25/40/100GbE 等)进行连接,共同组成一个统一资源池。

以下是一个简化的双节点超融合系统设计方案:1. 硬件选型:-选择两台高可用、高扩展能力的超融合一体机作为基础硬件平台,确保设备具备足够的计算能力和冗余设计。

-每个节点应具备企业级的CPU、大量内存以及支持RAID的磁盘阵列或闪存存储,以满足应用对性能和数据安全的需求。

2. 软件定义层:-使用虚拟化平台,如VMware vSphere with vSAN、Microsoft Hyper-V、OpenStack等,实现计算和存储资源的虚拟化管理。

-部署超融合软件套件,用于构建分布式存储系统,将节点上的本地存储资源整合为一个共享的存储资源池。

3. 集群搭建:-将两个节点构建成一个高可用的集群,通过心跳机制和仲裁机制保证在单点故障时系统的稳定运行。

-实现存储层面的容错,例如使用纠删码或者镜像的方式保障数据安全性。

4. 网络规划:-设计内部存储网络和外部业务网络,可能采用端口复用或者独立网卡实现内外网隔离和负载均衡。

-根据业务需求,配置网络策略,包括VLAN划分、SDN(软件定义网络)管理等。

5. 监控运维:-配置集中式管理系统,提供对整个超融合环境的实时监控、报警通知和自动化运维能力。

-定义详细的备份和恢复策略,确保关键业务数据的安全性。

6. 高可用性和灾难恢复:-设置双节点间的HA(高可用性)策略,确保在单节点失效的情况下,业务能够迅速切换至另一节点。

-考虑部署异地灾备或云备份方案,以增强整体业务连续性。

总结来说,双节点超融合方案的核心是构建起高效、稳定、易于管理且具有成本效益的IT基础设施,为用户提供敏捷的IT服务交付能力,特别适合中小型企业或者分支机构场景下的IT建设需求。

亿联网络 亿联云视讯产品介绍

亿联网络 亿联云视讯产品介绍
物理安全 AWS等服务供应商提供,同时建立多层级备份机制
12
网络安全 防火墙、入侵检测系统、7x24小时实时网络监控、抗DDoS攻击
2
系统安全 操作系统层、系统加固、漏洞扫描修复、病毒防护
3
应用安全 数据隔离、数据加密、权限控制、身份认证
4
信令加密、媒体流加密(AES),
会议安全 保证不存储用户会议音视频内容
亿联云视讯是什么? 亿联云视讯的特色优势 亿联云视讯的产品功能介绍 亿联云视讯的销售方案
亿联云视讯 是什么?
亿联云视讯是什么?
亿联云视讯 —— 支持多方视频会议服务的云平台
云视讯 服务
亿联云视讯是一个基于云架构的支持多方视频会议的服务平台, 集云MCU、注册、穿透、会议管理、会议控制、设备管理等服务模 块于一体,并支持亿联视频会议终端、桌面视频话机、PC软终端、 移动APP等亿联全系列视频会议产品。
号直通
云企业通讯录统一管理并 自动同步到终端,实现基 于联系人的预约、呼叫等
功能
支持预约会议、即时会议、 培训会议等多种会议形式, 具备强大的会议控制功能
与亿联视频会议终端完美 集成,实现会议消息自动
同步,终端一键入会
以人为本的会议操作,用 户可自主创建及控制自己
的会议
快速互拨 全网互通
企业通讯录
会议预约
底层安全:在阿里云、 亚马逊云(AWS) 上采用独享型实例,构建多机热备、 分 布式架构,确保数据中心安全
运维管理安全:7X24小时电信级运维服务,定期开展代码审计、渗透测试、漏洞扫描等安全自检
特色三: 6级安全策略,7层安全防护体系
安全能力证明
安全说明
➢ 安全白皮书,介绍亿联云视讯在产品上采用的安全策略、技术手段 ➢ 亿联云视讯服务等级协议(SLA),做出可用性和可靠性承诺

服务器双机热备方案

服务器双机热备方案

双机热备方案双机热备针对的是服务器的临时故障所做的一种备份技术,通过双机热备,来避免长时间的服务中断,保证系统长期、可靠的服务。

1.集群技术在了解双机热备之前,我们先了解什么是集群技术。

集群(Cluster)技术是指一组相互独立的计算机,利用高速通信网络组成一个计算机系统,每个群集节点(即集群中的每台计算机)都是运行其自己进程的一个独立服务器。

这些进程可以彼此通信,对网络客户机来说就像是形成了一个单一系统,协同起来向用户提供应用程序、系统资源和数据,并以单一系统的模式加以管理。

一个客户端(Client)与集群相互作用时,集群像是一个独立的服务器。

计算机集群技术的出发点是为了提供更高的可用性、可管理性、可伸缩性的计算机系统。

一个集群包含多台拥有共享数据存储空间的服务器,各服务器通过内部局域网相互通信。

当一个节点发生故障时,它所运行的应用程序将由其他节点自动接管。

其中,只有两个节点的高可用集群又称为双机热备,即使用两台服务器互相备份。

当一台服务器出现故障时,可由另一台服务器承担服务任务,从而在不需要人工干预的情况下,自动保证系统能持续对外提供服务。

可见,双机热备是集群技术中最简单的一种。

2. 双机热备适用对象一般邮件服务器是要长年累月工作的,且为了工作上需要,其邮件备份工作就绝对少不了。

有些企业为了避免服务器故障产生数据丢失等现象,都会采用RAID技术和数据备份技术。

但是数据备份只能解决系统出现问题后的恢复;而RAID技术,又只能解决硬盘的问题。

我们知道,无论是硬件还是软件问题,都会造成邮件服务的中断,而RAID及数据备份技术恰恰就不能解决避免服务中断的问题。

要恢复服务器,再轻微的问题或者强悍的技术支持,服务器都要中断一段时间,对于一些需要随时实时在线的用户而言,丢失邮件就等于丢失金钱,损失可大可小,这类用户是很难忍受服务中断的。

因此,就需要通过双机热备,来避免长时间的服务中断,保证系统长期、可靠的服务。

服务器双机热备方案探讨

服务器双机热备方案探讨

4 如何 平 衡 电磁 辐 射之害 与计算 机 之 利
对 于普通计算 机使用者而言, 我们无需知道其机 理是 怎 各种 积极有效 的方法来 降低计算机 电磁辐 射的危害。 样 的? 只要能满足 自己的使用需求 即可, 正如不会修车并不影 响 5 结语 开车一样。 么在 如何平衡 电磁 辐射之害与计 算机之 利这个 问 那 题 上, 更多地罗列一些数 据或报告对我们并无太大用处。 因此 , 简述 。 计 算机 的普 及应 用是 时代 进步 的需要 , 科技 发展 的必 是 然。 计算机 电磁 辐射是一个客观的存在。 人类与科 技产品的关 这样。 电磁辐射作为一个客观存在, 也非洪水猛兽。 如何取其利
实验研 究 ・
服务器双机 热备方案探讨
孙宏亮 ( 制药 常州 厂有限 公司, 江苏 常州 1 1 2 0 ) 38
摘 要 : 统 的单节点的服务 器在越 来 越繁 重和复杂的应用服 务中体 现 出来的弊 端越 来越 明显, 传 而双 机 热备或 多机 互备 的集群方式在 企业
高效服 务应 用中扮 演 了 来越 重要 的角色。 越 关 键词 : 服务 器; 集群 备 份 ; 方案设 计
1 引言
通信与计算机技术 的迅速 发展, 促使企业越 来越 依赖基于
I t r e 和 I t a e 的远 程 计 算 。 n e n t nr n t
正常终止或系统崩溃 ( 只能通过改善程 序或系统 来解 决) ; () 为错 误 。 3 人 一些 人 工 的误操 作 , 如删 除系统 或应 用文 件, 终止 系统 或应 用服 务进 程 , 也会 导致 系 统服务 的无 法访
伤害; . 3电磁辐射是孕 妇流 产、 不育、 畸胎等病变 的诱发 因素:

交换机级联、堆叠、集群技术介绍

交换机级联、堆叠、集群技术介绍

交换机级联、堆叠、集群技术介绍最简单的局域网(LAN)通常由一台集线器(或交换机)和若干台微机组成。

随着计算机数量的增加、网络规模的扩大,在越来越多的局域网环境中,交换机取代了集线器,多台交换机互连取代了单台交换机。

在多交换机的局域网环境中,交换机的级联、堆叠和集群是3种重要的技术。

级联技术可以实现多台交换机之间的互连;堆叠技术可以将多台交换机组成一个单元,从而提高更大的端口密度和更高的性能;集群技术可以将相互连接的多台交换机作为一个逻辑设备进行管理,从而大大降低了网络管理成本,简化管理操作。

考虑到局域网的发展现状,因此本文提高的局域网,如无特别指出均指10BaseT、100BaseT(F)、1000BaseT(F)的交换式以太网。

一、级联级联可以定义为两台或两台以上的交换机通过一定的方式相互连接。

根据需要,多台交换机可以以多种方式进行级联。

在较大的局域网例如园区网(校园网)中,多台交换机按照性能和用途一般形成总线型、树型或星型的级联结构。

城域网是交换机级联的极好例子。

目前各地电信部门已经建成了许多市地级的宽带IP城域网。

这些宽带城域网自上向下一般分为3个层次:核心层、汇聚层、接入层。

核心层一般采用千兆以太网技术,汇聚层采用1000M/100M以太网技术,接入层采用100M/10M 以太网技术,所谓"千兆到大楼,百兆到楼层,十兆到桌面"。

这种结构的宽带城域网实际上就是由各层次的许多台交换机级联而成的。

核心交换机(或路由器)下连若干台汇聚交换机,汇聚交换机下联若干台小区中心交换机,小区中心交换机下连若干台楼宇交换机,楼宇交换机下连若干台楼层(或单元)交换机(或集线器)。

交换机间一般是通过普通用户端口进行级联,有些交换机则提供了专门的级联端口(Uplink Port)。

这两种端口的区别仅仅在于普通端口符合MDI标准,而级联端口(或称上行口)符合MDIX标准。

由此导致了两种方式下接线方式度不同:当两台交换机都通过普通端口级联时,端口间电缆采用直通电缆(Straight Throurh Cable);当且仅当中一台通过级联端口时,采用交叉电缆(Crossover Cable)。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

nderSoft(LVGUI-ch.DOC)Normal**项目多机互备集群解决方案销售:王晓强作者:市场部上海联鼎软件股份有限公司版权所有目录第一章引言21.1公司介绍21.2背景31.3方案设计总原则5第二章需求描述62.1需求概述62.2现状说明和存在问题62.3总体需求说明7第三章方案设计73.1项目风险分析83.2需解决的问题83.3设计原则9第四章方案描述104.1总体方案概述104.2集群系统方案概述114.3工作流程简单描述114.4L ANDER C LUSTER软件的优势:12第五章方案优势13第六章技术规格19第一章引言1.1公司介绍联鼎软件(Landersoft)是领先的核心业务及数据安全系统解决方案供应商,致力于通过保障用户关键应用及核心电子化数据,确保企业在全球信息化持续发展进程中无间断的竞争力及信心。

产品面向应用高可用性,以及全球范围内的核心系统容灾及数据保护。

在中国已有超过5000个用户,9500例安装,市场占有率达到前三位,覆盖金融、电信、医疗、政府、交通、电力、教育、制造业、基础资源等行业,已被证明适用于各种应用、服务器、存储硬件和相关设备并实现互操作。

联鼎软件拥有先进的多平台测试开发系统及前瞻性的用户体验中心。

公司大中华区总部设在上海,南亚总部设在新加坡,在中国大型城市设有分支机构,形成具有强大优势的销售管理体系和技术支持体系,能够更好、更及时的响应用户需求。

联鼎认为,未来十年,随着IT技术的加速发展,社会对IT环境及服务将高度依赖,保障企业内部核心IT系统永续的正常运作将成为企业生存与发展的基础及动力。

联鼎不断创造新技术、产品和服务来满足与超越用户未来的需求并能为投资者和合作伙伴带来收益,创造价值。

解决方案。

1.2背景随着局域网存储(NAS)技术、光通道技术、存储局域网(SAN)技术的发展,基于SAN+NAS 模式的存储备份解决方案已经日趋完善。

存储备份系统拟采用SAN技术进行系统集成数据系统是内部信息系统的核心组成部分,担负着众多的极其重要的工作;而系统中的数据,更是核心中的核心,数据的安全性关系到整个系统能否正常的运行,最终关系到能否提供正常的服务。

所以对数据系统的数据做好数据保护是至关重要的,是保证提供正常服务的最后一道防线,当各种影响数据安全的情况发生时,能以最短的时间恢复受损的数据。

对数据的保护,有多种方法,包括备份和数据容灾。

目前用得最多、最有效的手段是数据备份。

而备份的方法也很多,有手工备份、自动备份、LAN备份、LAN-Free备份等。

不同的备份方法,其效果不同,主要表现在性能、自动化程度、对现有系统应用的影响程度、管理、可扩展性等方面。

由于该业务系统是关键系统,需要不间断为客户提供服务。

即使发生短暂的业务中断,也会导致难以估量的经济和名誉损失。

为此,我们分析以下可能会导致业务系统中断的原因:系统硬件故障如数据/系统磁盘的损坏将导致数据不能访问,并进而可能导致应用进程终止或系统停机,甚至系统不能重启动;网卡的损坏可使终端用户无法访问系统服务;CPU或内存的失效则会导致系统的死机;应用程序或操作系统出错由于操作系统或应用程序中可能存在不完善的地方,当碰到某种激发事件时,应用程序非正常终止或系统崩溃(只能通过改善程序或系统来解决);人为错误一些人工的误操作,如删除系统或应用文件,终止系统或应用服务进程,也会导致系统服务的无法访问;电脑病毒/黑客入侵由于目前的大多数计算机系统均连接在网络上,若缺少有效的防范机制,很容易遭受病毒的感染或黑客的入侵,轻者数据被损坏,重者系统瘫痪(只能通过加强管理杜绝);自然灾害由于一些意外的不可抗拒的因素,如雷击、火灾、洪灾等导致的计算机系统破坏,将会使一般系统的恢复非常困难和耗时,导致业务系统长时间的中断(通过容灾系统来解决)。

正常的停机主要指计划内的系统升级、安装软件、系统备份等过程。

由上可见,影响系统正常运行的因素有很多,如何保障业务系统的不间断运行和出现故障如何在最短时间内恢复数据将是最直接的指标,在一个数据安全系统中,高可用集群是保障业务系统不间断运行的手段,目前被所有系统都采用,由高可用系集群统构建的服务,可以对外提供24*7的运行模式,当任何一台主机出现故障是,高可用集群系统会自动对所控制的集群资源进行转移,保障业务系统不简短运行。

由高可用集群系统组成的应用系统,实现了业务系统的不间断运行,而集群系统对数据保护则相对较弱,所以需要采用一套自动集中的数据离线备份系统对数据库中的数据进行保护。

实现对数据的重点保护和防范,通过备份系统,可以实现数据库的物理错误或逻辑错误,使业务系统运行的更加安全和可靠。

因此,在考虑一个完整的高可用解决方案的时候,需要参考以下三点:软件功能强大架构模块化应用简单化。

本方案将推荐LanderCluster作为高可用产品,来达到预期目的。

联鼎软件的旗帜产品LanderCluster是高可用集群系统,为用户应用提供24*7的保护,实现业务系统不间断运行。

1.3方案设计总原则我们在为用户提供的备份系统选型时遵循以下原则:以用户为中心,本着对用户负责的态度定义配置;以可靠性、稳定性作为第一标准;以性能/价格比最优为选型要点;将系统可用性、安全性、投资保护等多个方面作为综合评估体系,进行系统定义;在性能/价格比最佳的情况下,综合考虑系统的技术先进性、扩展性,保证了系统的多方面技术优势;项目定义创新性是本次方案需要重点考量内容,通过综合定义,结合最新技术和理念,构建一个具有广泛推广意义的典范工程;整合所有子系统,重点评估系统整体的安全性售后服务的考虑,关键设备选择服务体系健全、市场形象好的产品,减少由于市场风险导致的用户风险;其它主要因素:用户投资预算、社会影响性因素、实际现场环境等。

第二章 需求描述2.1需求概述用户信息系统建设已经达到相当水准,基础建设已经完成,而随着业务对系统的依赖度越来越高,系统数据的安全和可靠是下一个工作重点,备份和容灾系统的建设将成为当前重点。

在实施完业务信息化后,用户考虑到仅在信息中心建立一套单一的系统存在的数据风险较大,尤其受911事件的影响,当信息中心的主机房出现灾难性的事故时,信息中心将无法对外提供服务,同时存在数据风险,在极端情况下,会出现整个系统的业务数据全部丢失的风险。

2.2现状说明和存在问题目前的网络状况核心交换机网络用户Internet防火墙路由器Ethernet网络结构图OA 内网外网图书系统前台各应用单机独立运行Win2003Oracle 8i Tomcat Mysql apacheWin2003Mysql apache IIS SQL2000Win2003IIS SQL2000应用服务器图书系统后台服务器编号 操作系统数据库&应用数据存储位置业务关键性 高可用性状态AWindows2003OA: Oracle8i+tomcat 内网: mysql+apache高无B Windows2003外网: mysql+apache高无图书系统前台:IIS+sql2000C Windows2003图书系统后台:高无IIS+sql2000目前各服务器采用单机运行方式。

系统存在以下风险。

当前系统的各个服务器均为单机运行,一旦某台服务器出现故障,则会导致相应提供的服务中断,导致业务系统停止运行,引起不良反应。

业务主机在用户机房,系统管理员不在场情况下,无法及时发现故障。

针对PC服务器出现故障,无法保障在短时间内对系统进行恢复。

未来业务发展后的扩展问题。

2.3总体需求说明通过分析,用户需要备份的系统环境是一个包括多种软件系统及多个的硬件系统组成的系统环境,同时其主要系统具有7*24小时不间断运行的特点。

因此设计的高可用系统应满足如下需求:A. 用户业务具有7×24小时不间断的特点。

B. 无单独故障点,采用LanderCluster的多机互备模式,实现关键业务的高可用性!C. 用户业务服务器目前不多,但今后业务增长幅度较大的特点,对全网络各服务器的关键应用需要有一套完整的、统一的高可用管理策略。

第三章方案设计建立一套完善的业务高可用系统,我们必须对现有的系统做整体的评估,使我们在规划系统时,可以知道核心的问题在何处,做到有效的处理存在的问题,使系统的可靠性和稳定性进一步提升。

因此,我们必须对现有的资源及存在的安全漏洞进行风险评估,对安全威胁进行分析,然后列出用户的安全需求,最后制定合理的安全策略及安全解决方案。

3.1项目风险分析风险分析的一个步骤是判定需要保护的所有资源,特别是受安全问题影响的资源。

这些资源包括:主机、工作站、各种网络设备等硬件;源程序、应用程序、操作系统等软件;在线存储、传输、及备份数据;其它设备针对目前用户的业务系统,目前存在以下问题。

业务高可用性较差:目前各主机业务均采取单机运行模式,可以说业务可用性十分脆弱,一旦出现意外事件发生,就会导致主机业务的不可用。

可管理性较差:在管理和维护上增加大量的人力,对业务的维护也就显得尤为重要,如何用最短的时间和有限的人力资源,去管理尽可能多的业务系统是每个管理维护人员面临的问题。

可扩容性较差:目前架构没有采取任何的日后扩容措施。

3.2需解决的问题针对用户目前系统的架构中,本方案提出了需要解决的如下安全问题:集中存储的改造应用系统的高可用性如何管理日益增多的主机系统和应用如何规划、管理所有的业务系统,保持健康运行3.3设计原则通过对用户整个系统的风险分析及需要解决的安全问题讨论,让我们来制定合理的业务高可用方案来确保用户方案品质。

针对用户的需求,我们在定义方案时遵循以下的原则:安全性:本方案的核心目标;先进性:数据安全产品是安全理念的产品体现,高科技产品,其技术的先进性是安全策略实施的关键;实用性:方案应紧紧贴近用户的实际需求来设计,尽量避免华而不实的东西,防止造成不必要的投资损失;可靠性:这里指方案的可靠性;可管理、审计性;技术与产品成熟性;低成本与易维护性。

第四章 方案描述4.1总体方案概述STORAG核心交换机网络用户Internet防火墙路由器心跳Ethernet网络结构图OA 内网外网图书系统前台心跳联鼎多节点高可用集群Win2003Oracle 8i Tomcat Mysql apacheWin2003Mysql apache IIS SQL2000Win2003IISSQL2000Mysql Apache Oracle8i Tomcat应用服务器图书系统后台LanderCluster-MN从前面的需求分析看,用户的环境主要是PC 服务器构成的核心业务系统,考虑到系统的健壮性和安全性,建议对当前的架构进行改造,采用核心集中存储来存放业务数据,通过核心存储的RAID 技术和高性能,降低数据分布在各主机上的风险。

相关文档
最新文档