《数据中心硬件基础架构》由会员分享，可在线阅读，更多相关《数据中心硬件基础架构（29页珍藏版）》请在金锄头文库上搜索。
1、数据中心硬件基础架构讲课人：梦幻籽枫 龙凤网络公司 版权所有，未经授权不得使用与传播日期：2016年11月学习目标机房系统工程的结构组成 动力电源系统的结构组成机房IT设备介绍以及IT设备应用基础辅助设备工程与机房IT设备的联系IT设设 备备系 统统机房系统统工程土建工程电电气工 程空调调工 程弱电电工 程消防工程机房系统工程的结构组成机房区环境工程办公区环境工程辅助区环境工程不间断电源配电系统柴油发电机配电系统照明配电系统 电源防雷系统 动力配电系统 机房接地系统温湿度调节系统（精密空调） 新风系统 排风系统自动报警系统 机房区气体灭火系统辅助分区水喷淋系统设备集中监控系统 保安监控系统门禁
2、管理系统 漏水检测系统 结构化布线系统 监控中心监控系统机房系统工程的结构组成图机房动力电源结构组成市电电 配电电 房1市电电 配电电 房2柴油 发电发电 机ATS 1ATS 2UPS1UPS2AC配 电电精密 空调组调组逆变变 器逆变变 器整流器TVSSTVSS:TVSS:瞬变电压脉冲抑制瞬变电压脉冲抑制 器器机架双路 配电电模块块电电源 2电电源 1照明及 其他 系统统机架式STS模 块P D U 插 座 板P D U 插 座 板单电单电 源交换换 机单电单电 源防火 墙墙双电电源核心 交换换双电电源 服务务器双电电源 存储储TVSS:TVSS:瞬变电压脉冲抑制瞬变电压脉冲抑制 器器机房动
3、力电源结构组成示例图IT设备系统介绍IT设备系统网络设备络设备 和运维维管 理设备设备服务务器 设备设备存储设备储设备 和FC交换换 机操作系统统 和数据库库安全设备设备网络设备和运维管理设备介绍网络设备包括（路由器、交换机、集线器、中继器、无线路由、无线AP ） 运维管理设备包括（运维安全审计系统、上网行为管理、负载均衡）网络设备厂商：思科（CISCO）、华为、华三通信（H3C ）、锐捷、中兴、瞻博网络（JUNIPER）路由器：路由器（ROUTER），是连接因特网中各局域网、广域网的设备 ，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发 送信号。 路由器是互联网络的枢纽，“交
4、通警察”。金云机房（路由器：H3C MSR 5660 、H3C MSR 5620 ）（交换机：H3C S10506 、H3C S7506E）服务器设备介绍服务器定义：服务器，也称伺服器，是提供计算服务的设备。由于服务器需要响应 服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服 务的能力。服务器的构成包括处理器、硬盘、内存、系统总线等，和通用 的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、 稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。 在网络环境下，根据服务器提供的服务类型不同，分为文件服务器，数据 库服务器，应用程序服务器，WEB服务器等。服务器
5、按外形分为：塔式服务器、刀片服务器、机柜式服务器 服务器设备厂商：IBM、HP、ORACLE 服务器 、华为 HUAWEI、浪潮INSPUR、DELL戴尔、中科曙光SUGON服务器设备介绍主流服务器型号机柜式4U主流服务器： IBM SYSTEM X3850 HP PROLIANT DL580 华为FUSIONSERVER RH5885H V3 浪潮英信NF8460M3 主流服务器型号机柜式2U主流服务器： IBM SYSTEM X3650 HP PROLIANT DL380 华为FUSIONSERVER RH2488 V2 浪潮英信NF5240M3金云机房服务器： ORACLE SPARC
6、T4-4(小型机) 浪潮英信NF5240M3 存储设备和光纤交换机介绍存储定义：存储就是根据不同的应用环境通过采取合理、安全、有效的方式 将数据保存到某些介质上并能保证有效的访问，总的来讲可以包含两个方面 的含义：一方面它是数据临时或长期驻留的物理媒介；另一方面，它是保证 数据完整安全存放的方式或行为。三种常见存储方式 DAS、NAS和SANDAS(DIRECT ATTACHED STORAGE)直接附加存储存储设备和光纤交换机介绍NAS(NETWORK ATTACHED STORAGE)网络附加存储存储设备和光纤交换机介绍SAN(STORAGE AREA NETWORK)存储区域网络存储设备
7、和光纤交换机介绍INTERNET 小型计算机系统接口（ISCSI）：是一种基于 TCP/IP的协议，用来建立和管理 IP 存储设备、主机和客户机等 之间的相互连接，并创建存储区域网络（SAN）。IP-SAN的主 流带宽为1GB/S。虽然万兆以太网已经有了，但是价格太贵还 没有得到普及。FC（FIBRE CHANNEL），是一种高速网络技术标准（T11） ，主要应用于SAN（存储局域网）。 FC物理层具有很高的传输带宽，从1GB/S、2GB/S、4GB/S到 8GB/S存储设备和光纤交换机介绍存储设备厂商：EMC、IBM、HP、华为、宏杉、NETAPP、浪 潮INSPUR、DELL戴尔金云机房存
8、储设备包括： （华为 OCEANSTOR 5500 V3、华为 OCEANSTOR 5300 V3 、 EMC VNX 7600）存储设备和光纤交换机介绍FC SWITCH，也有称“光纤通道交换机”光纤交换机厂商：博科、SAN、IBM、CISCO金云机房光纤交换机设备是：CISCO光纤交换机安全设备的介绍安全设备包括：防火墙、安全网闸、IPS、IDS、防毒墙、 网页防篡改入侵防御系统(IPS: INTRUSION PREVENTION SYSTEM)是电脑网络安全设施，是对防病毒软 件（ANTIVIRUS PROGRAMS）和防火墙(PACKET FILTER, APPLICATION GAT
9、EWAY)的 补充。 入侵预防系统(INTRUSION-PREVENTION SYSTEM)是一部能够监视网络或网络设备的 网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有 伤害性的网络资料传输行为。这就是IPS产品的起源：一种能防御防火墙所不能防御的深层入侵威胁（入侵检测技术）的在线 部署（防火墙方式）安全产品。由于用户发现了一些无法控制的入侵威胁行为，这也正是IDS 的作用。 入侵检测系统（IDS）对那些异常的、可能是入侵行为的数据进行检测和报警，告知 使用者网络中的实时状况，并提供相应的解决、处理方法，是一种侧重于风险管理的安全产 品。 入侵防御系统（I
10、PS）对那些被明确判断为攻击行为，会对网络、数据造成危害的恶意行 为进行检测和防御，降低或是减免使用者对异常状况的处理资源开销，是一种侧重于风险控制 的安全产品。安全设备的介绍安全设备厂家：思科、H3C、华为、JUNIPER、网神科技（ LEGENDSEC）、网御星云（LEADSEC）、绿盟科技（ NSFOCUS）、深信服（SANGFOR）、天融信（TOPSEC ）、启明星辰（VENUSTECH）金云机房设备：天融信（TOPSEC）、启明星辰（ VENUSTECH）操作系统和数据库服务器操作系统一般指的是安装在大型计算机上的操作系统， 比如WEB服务器、应用服务器和数据库服务器等，是企业IT系
11、 统的基础架构平台，也是按应用领域划分的3类操作系统之一（ 另外2种分别是桌面操作系统和嵌入式操作系统）。同时，服务 器操作系统也可以安装在个人电脑上。相比个人版操作系统， 在一个具体的网络中，服务器操作系统要承担额外的管理、配 置、稳定、安全等功能，处于每个网络中的心脏部位。操作系统和数据库服务器操作系统主要分为四大流派：WINDOWS SERVER、 NETWARE、UNIX、LINUXWINDOWS SERVER 重要版本WINDOWS NT SERVER 4.0、WINDOWS 2000 SERVER、WINDOWS SERVER 2003、WINDOWS SERVER 2003 R2
12、、WINDOWS SERVER 2008 、WINDOWS SERVER 2008 R2 、WINDOWS SERVER 2012。WINDOWS服务器操 作系统派应用，结合.NET开发环境，为微软企业用户提供了良 好的应用框架。操作系统和数据库NETWARE 在一些特定行业和事业单位中， NETWARE优秀的批处理功能和安全、稳定的系统性 能也有很大的生存空间。NETWARE常用的版本有 NOVELL的3.11、3.12、4.10、5.0等中英文版操作系统和数据库UNIX UNIX服务器操作系统由AT&T公司和SCO公司共同推 出，主要支持大型的文件系统服务、数据服务等应 用。市面上流传的主
13、要有SCO SVR、BSD UNIX、 SUN SOLARIS、IBM-AIX、HP-U、FREEBSDX 。操作系统和数据库LINUX LINUX操作系统虽然与UNIX操作系统类似，但是它不 是UNIX操作系统的变种。TORVALD从开始编写内核 代码时就仿效UNIX，几乎所有UNIX的工具与外壳都可 以运行在LINUX上操作系统和数据库常见数据库系统 MYSQL、 SQL SERVER、 ORACLEMYSQL MYSQL是一个快速的、多线程、多用户和健壮的SQL数据库服 务器。MYSQL服务器支持关键任务、重负载生产系统的使用， 也可以将它嵌入到一个大配置(MASS- DEPLOYED)
14、的软件中 去。操作系统和数据库SQL SERVERSQL SERVER 提供了众多的WEB和电子商务功能，如对XML 和INTERNET标准的丰富支持，通过WEB对数据进行轻松安全 的访问，具有强大的、灵活的、基于WEB的和安全的应用程序 管理等。操作系统和数据库ORACLEORACLE产品系列齐全，几乎囊括所有应用领域，大型，完善 ，安全，可以支持多个实例同时运行，功能强。能在所有主流 平台上运行。完全支持所有的工业标准。采用完全开放策略。 可以使客户选择最适合的解决方案。对开发商全力支持。某县局内网网络拓扑图（示例） 图例以太网链路天融信防火墙ETH 2Eth0/1Serial1/0天融信
15、防毒墙天融信网闸国土专网天融信入侵防御H3C MSR2021H3C S5500核心交换机H3C S3600交换机H3C-S1224接入交换机ETH 3ETH 1 SLOT 1/1 SLOT 1/0 SLOT 1/0SLOT 1/1 内网 INT 0外网 EXT 0G1/0/24口 vlan99G1/0/4口 vlan 1 10 99G1/0/1口 vlan 10 E1/0/24口 E1/0/24口 vlan 1 10 99Trunk服务器、存储、光纤交换机管理在Vlan 20内网用户 Vlan 10内网用户 Vlan 10HP MSA P2000A控 P0B控 P0博科 BR300GISSER
16、VER 服务器WHGTSERVER1 WHGTSERVER2WHGTSERVER3ORCLDB1 服务器FC光纤链路政务网爱数PX1200省某医院网络拓朴图（示例）14楼11楼6楼4楼3楼2楼1楼主HIS服务器IP：172.20.14.3 备HIS服务器IP：172.20.14.4HIS数据库 IP：172.20.14.6主LIS服务器IP： 172.20.14.20 备LIS服务器IP： 172.20.14.21LIS数据库 IP： 172.20.14.11外 网IP:192.168.10.1IP:192.168.10.2IP:192.168.10.3IP:192.168.10.4IP:192.168.10.5IP:192.168.10.6IP:192.168.10.7IP:172.20.17.9- 10IP:172.20.17.3- 4IP:172.20.17.5- 6IP:172.20.17.7- 8IP:172.20.17.1- 2IP:172.20.1
