H3C高校图书馆数据中心解决方案V2(1)

《H3C高校图书馆数据中心解决方案V2(1)》由会员分享，可在线阅读，更多相关《H3C高校图书馆数据中心解决方案V2(1)（32页珍藏版）》请在金锄头文库上搜索。

1、高校图书馆数据中心解决方案日期：C-Marketing 数据中心 SPDT杭州华三通信技术有限公司2008-05-04目录n 高校数字图书馆概述n 高校图书馆数据中心解决方案n 高校图书馆案例介绍3数字图书馆概述数字图书的主要功能： 各种载体数字化 数据的存储和管理 组织对数据的有效访问和查询 数字化资源在网上发布和传送 系统管理和版权保护数字图书馆的优势： 信息存储空间小，不易损坏 信息查阅检索方便 图书资源网络化共享可以扩大馆藏 远程迅速传递信息 同一信息可多人同时使用数字化图书馆是一个开放的硬件和软件的集成平台，通过对技术和产品 的集成，把当前的各种文献载体数字化，组织起来在提供网上服务

2、。4高校数字图书馆的建设的四个阶段 部署图书馆管理系 统 建设图书馆局域网 。 电子阅览室 网络建设，图书馆网 络与校园网联通，资 源可共享。 信息资源库及设备的 建设、电子文献资源 库的建设。 网站的建设 统一网络数字图书 馆管理平台软件 全面开展数字化信 息资源加工 建设数据中心 实现网络用户上网使 用的交互化，提供个 性化使用的平台。 图书馆利用网络进行 馆内工作管理. 利用自身在信息与资 源的优势条件，开展 为师生用户进行教学 和科研的咨询服务和 内容服务。第一阶段 图书管理自动化第二阶段 网络共享化第三阶段 统一管理平台第四阶段 网络使用成熟标准化多数高校已实现当前建设重点图书自动化

3、网络共享化加工数字化使用个性化、管理信 息化、信息服务化5高校数字图书馆网络应用需求高速、可靠网络传输需求：数字化图书资源的高速 传输需要高性能、高可靠的网络，并且网络基础架 构可以适应数字图书馆的发展要求。网络安全需求：保证馆内网络免受病毒侵害、黑客 攻击，保证馆内各种网络接入的身份认证。各种电 子期刊、文摘等数据库可为馆外（校外）的教师、 学生和提供安全、高速的访问。数据中心建设需求：内容管理，海量信息存储、数据 加工，以及重要数字资源的备份容灾等，要求数据中 心提供可靠、安全的服务器接入网络，以及高性能的 存储网络和多样备份容灾方案。无线接入需求：无线网络覆盖，读者使用自己的移 动PC接

4、入图书馆网络进行检索资料、查阅书目，解 决图书馆阅读位和检索终端机数量的限制。管理人 员移动接入，便于库存清点、新书查询等。安全渗透、端到端安 全架构，VPN远程接 入千兆接入、万兆骨干、 高可用架构、模块化设 计多业务、可扩展、应 用优化、高性能万兆 存储、虚拟化整合、有线无线一体化、易 管理、高可扩展、智 能负载分担目录n 高校数字图书馆概述n 高校图书馆数据中心解决方案 高校图书馆数据中心网络基础架构 高校图书馆数据中心存储架构 高校图书馆多样化的网络接入方案n H3C高校图书馆案例介绍7高校数字图书馆网络模块化架构图 书 馆 数 据 中 心图书馆网络核心区分馆、灾备中心电子阅览室万兆存

5、储网络SWAPAP多媒体阅览室图书馆办公区FWSWAPSWSWInternet校园网多业务 交换机外部业务服务器群多业务 交换机内部业务服务器群FW ACG IPS LB出口 和外 部接 入区FW ACG IPS LBFW SSL VPN8网络计算存储灾备高校图书馆数据中心基础架构层次9FWFW LBLB SSLSSL FWFW LBLB SSLSSL WEBAPPDB服务器区数据中心核心区CampusInternetInternetWAN/MANWAN/MANWEBWEBWEBAPPAPPAPP服务器区DBDBDBFWFW LBLB SSLSSL FWFW LBLB SSLSSL WEBWE

6、BAPPAPPFWFW LBLB SSLSSL FWFW LBLB SSLSSL FWFW LBLB SSLSSL FWFW LBLB SSLSSL DBDB服务器区存储网络区FC SANIP SANIP SANIV5000IV5000灾备中心IP S A NIP S A NIV5000高校图书馆数据中心基础网络架构WEBAPPDB服务器区数据中心核心区10数据中心基础础网络络分层层架构DC CoreDC Core提供多个DC汇聚模块互联，并连接园区核心要求高交换能力和突发流量适应能力大型DC核心要求多汇聚模块扩展能力中小型DC共用园区核心当前以10G接口为主DC AggregationDC

7、Aggregation提供server farm对外流量高带宽出口大密度GE/10GE端口提供接入层互联较多槽位数提供增值业务模块部署接入业务二层终结要求:MSTP、VRRP、三层汇聚层数据交换有一定收敛比以汇聚模块作为业务扩展单元DC AccessDC Access高密度GE接入、万兆接入 MSTP收敛比基于机架考虑1RU更具灵活部署能力堆叠更具扩展能力上行双链路冗余能力Campus CoreCampus CoreFWFWLBLBSSLSSLNAMNAMFWFWLBLBSSLSSLNAMNAMWEB WEB Servers Servers application application Se

8、rvers Servers databasedatabase Servers Servers DC CoreDC CoreDC DC AggregationAggregationDC DC AccessA11数据中心基础础网络汇络汇 聚层层Campus CoreCampus CoreFWFWLBLBSSLSSLNAMNAMFWFWLBLBSSLSSLNAMNAMWEB WEB Servers Servers application application Servers Servers databasedatabase Servers Servers DC CoreDC CoreDC DC A

9、ggregationAggregationDC DC AccessAccessu服务器群业务转发控制层一般作为服务器网关应用流二层终结对接入层的MSTP/VRRP根u网络安全与深度处理层防火墙策略控制部署IPS深度安全流量分析与监控u负载均衡与应用优化部署层负载均衡提供层业务加速(TCP优化/SSL卸载)层数据中心以汇聚层基础网络进行整体模块化汇聚层模块是12数据中心集成安全部署方案SSL VPNFW校园网互联网FW板卡ACG 板卡IPS 板卡SLB 板卡SWFW板卡ACG 板卡IPS 板卡SLB 板卡SW对外业务服务器群内部业务服务器群核心交换机图书馆数据中心FW板卡ACG 板卡IPS 板卡

10、SLB 板卡FW ACG IPS SLB交换机基于多核CPU架构的安全业务插板比盒式设备具有更高 的处理性能、更高的可靠性，可实现网络设备、安全设 备的一体化管理。13基于流量的分布趋势TOP N分析：全业务流量、单协议/协议组流量、上下行/双向流量、流量明细等基于用户的TOP N分析：用户全业务流量、上下行/双向流量、会话数、流量分布、流量趋势等通过ACG实现数据中心应用流量的分析对应用流量进行深入分析，对应用流量控制策略的制定和事后的审计 。ACG14服务器网关 WEB VLAN APP VLAN DB VLANLB单臂+FW路由LB单臂+FW透明LB单臂+FW路由 数据流：核心-汇聚-L

11、B-FW； FW、LB都采用HA部署方式； LB采用单臂部署模式，可对需要 的流量做应用优化；LB上需要做 Source_NAT; 服务器网关指向防火墙，依靠防 火墙实现服务器之间的访问控制 关系 数据流：核心-汇聚-LB-FW； FW、LB都采用HA部署方式； LB采用单臂部署模式，可对需要 的流量做应用优化；FW采用透明 模式； 服务器网关指向LB，依靠防火墙 实现服务器之间的访问控制关系 ； 数据流：核心-汇聚-FW-LB； FW、LB都采用HA部署方式； LB采用单臂部署模式，可对需要 的流量做应用优化；FW采用路由 模式； 服务器网关指向LB，也可指向FW ；依靠交换机ACL实现服务

12、器之 间的访问控制关系；图书馆数据中心集成安全部署最佳实践目录n 高校数字图书馆概述n 高校图书馆数据中心解决方案 高校图书馆数据中心网络基础架构 高校图书馆数据中心存储架构 高校图书馆多样化的网络接入方案n H3C高校图书馆案例介绍16数据中心存储技术变迁IPIP2003-iSCSI协议 IP SAN同样采用SAN架构1986-SCSI协议 DASFCFC1997-FC协议 FC SAN 服务器与存储死死绑定 无法共享，扩展、维护困难SAN架构分离服务器与存储相对复杂、成本高昂17IP SAN 的优势管理维护复杂度安装维护时间IT管理人员培训成本电费支出传统存储IP SAN的设备占用空间总体

13、运维成本可持续发展18IX3000图书馆数据中心 多服务器集中存储方案IX1000NAS & SANCampus CoreCampus CoreSAN 数据库系统服务器文件共享服务器1、接入方式: 服务器通过普通千兆网卡iSCSI驱动 程序（免费）接入。 服务器通过专用的iSCSI HBA卡接入 IPSAN。2、IP SAN 交换机 普通的以太网交换机，配置两个保证 高可用。 对于IX1000可单独配置2个S55作为IP SAN 交换机。对于IX3000万兆存储， 可采用S95万兆核心交换机。3、 存储设备 采用H3C IX1000作为SAN系统实现 数据集中。也可以直接连入用户的 LAN网络

14、，做为NAS使用。 采用H3C IX3000万兆存储做为SAN ，应用在高性能、高吞吐量的业务系 统。19H3C 全系列存储储解决方案数据中心 在线解决方案近线数据 保护方案远程灾备 解决方案业务连续性 解决方案万兆数据中心方案CDP解决方案Windows系统保护D2D/VTL备份方案双机双阵列方案DiskSafeDiskSafe DiskSafe DiskSafe存储虚拟化方案高性能计算方案远程灾备方案WSAN方案DiskSafe共享灾备方案VMware业务连续方案VOD/IPTV存储方案目录n 高校数字图书馆概述n 高校图书馆数据中心解决方案 高校图书馆数据中心网络基础架构 高校图书馆数据

15、中心存储架构 高校图书馆多样化的网络接入方案n H3C高校图书馆案例介绍21高校图书馆 SSL VPN 远程接入方案问题： 图书馆购买的数据库资源只能在通过校园网访问，因为数据库服务商按照源IP控制访 问报文，教师在校园网外，由运营商提供接入服务，所以无法在家访问服务商的数据 库资源。解决方案： 教师在校园网外通过SSL VPN接入到校园图书馆网络，通过SSL VPN网关访问服务商 的数据库资源。方案优势： 安全性好 易于使用 易于接入 易于集成校 园 网互 联 网SSL VPN板卡服务商 的数据 库资源校外的 教职工图书馆出口和外部接入区22SSL VPN 基于浏览器免安装、易维护的客户端根据授权 自动下载自动配置退出时自 动删除自动运行自动下发路 由23高校数字图书馆无线网络接入的优势无线网络技术的发展和笔记本电脑的普及使图书馆无线接入具备很多优势： 图书馆电子资源日益丰富，读者数量激增，阅读位有限，无线网络使读者不进入 阅览室即可访问数字资源。 图书馆学术报告厅网络接口有限，无线接入将为演讲者、听众、来访嘉宾提供极 大方便，充分展示数据图书馆的专业性。 传统目录柜检索逐渐被机