酒店IT系統(tǒng)改造建議解決方案

酒店IT系統(tǒng)改造

建議方案一、用戶需求分析1.1用戶需求1.2需求分析及初步規(guī)劃1.3建議方案拓?fù)鋱D1.4建議設(shè)備選型二、IBMDS3400磁盤陣列柜介紹三、Netscreen25防火墻介紹四、Cisco3560、2960交換機(jī)介紹五、Trendmicro防病毒軟件介紹六、前臺(tái)系統(tǒng)雙機(jī)熱備系統(tǒng)簡(jiǎn)介2.1集群軟件需求分析2.2集群軟件選擇2.3集群軟件切換策略2.4雙機(jī)熱備操作系統(tǒng)建議七、備份子系統(tǒng)3.1數(shù)據(jù)備份需求分析3.2數(shù)據(jù)備份產(chǎn)品選型SymantecVeritasBackupExec備份模塊說(shuō)明AD域控的數(shù)據(jù)備份以及災(zāi)難備份八、所需軟硬件列表總結(jié)一、用戶需求分析1.1用戶需求某酒店是上海年代最久的酒店之一。該酒店目前的業(yè)務(wù)系統(tǒng)是一套基于小型機(jī)的業(yè)務(wù)系統(tǒng)，已經(jīng)使用了十年，目前需要更換整套IT系統(tǒng)，新的系統(tǒng)大體上分為四個(gè)部分組成：前臺(tái)+餐飲POS系統(tǒng)、辦公OA系統(tǒng)、財(cái)務(wù)系統(tǒng)、審計(jì)系統(tǒng)。1.2需求分析及初步規(guī)劃前臺(tái)系統(tǒng)和餐飲系統(tǒng)是公司的營(yíng)業(yè)系統(tǒng)，是所有系統(tǒng)的核心，異常重要，要求與公司辦公網(wǎng)絡(luò)劃分為不同VLAN，通過(guò)VLAN之間的訪問(wèn)列表控制來(lái)辦公網(wǎng)絡(luò)與前臺(tái)系統(tǒng)之間的通訊。以防病毒傳播和數(shù)據(jù)泄密。OA系統(tǒng)、財(cái)務(wù)系統(tǒng)和審計(jì)系統(tǒng)同屬后臺(tái)辦公系統(tǒng)，放在另一個(gè)VLAN中，與營(yíng)業(yè)系統(tǒng)通過(guò)訪問(wèn)列表來(lái)控制互相通訊。在IT高速發(fā)展的今天，X86架構(gòu)服務(wù)器硬件性能已經(jīng)得到了極大的提升，完全能夠勝任酒店業(yè)務(wù)系統(tǒng)服務(wù)器。不再需要購(gòu)買昂貴的小型機(jī)。X86架構(gòu)的PC服務(wù)器不但價(jià)格比小型機(jī)便宜很多、維護(hù)成本也比小型機(jī)低很多。因此前臺(tái)和餐飲服務(wù)器都建議采用X86架構(gòu)服務(wù)器?？紤]到前臺(tái)和餐飲系統(tǒng)的高可用性和業(yè)務(wù)連續(xù)性。建議服務(wù)器做雙機(jī)熱備集群，保證前臺(tái)和餐飲系統(tǒng)高可用性和穩(wěn)定性?？紤]到企業(yè)內(nèi)網(wǎng)安全，還應(yīng)該在網(wǎng)關(guān)位置架設(shè)防火墻設(shè)備，根據(jù)不通IP地址段配置策略，控制某些地址段可以無(wú)限制上網(wǎng)、某些地址段在允許的時(shí)段和應(yīng)用內(nèi)可以上網(wǎng)。在病毒橫行的今天、病毒的爆發(fā)會(huì)給企業(yè)網(wǎng)絡(luò)帶來(lái)極大的困擾，單機(jī)版殺毒軟件不具備集中管理和網(wǎng)絡(luò)防毒功能、需要花很大的人力物力才能解決病毒。為此，需要一套企業(yè)網(wǎng)絡(luò)版防病毒軟件。對(duì)企業(yè)客戶機(jī)進(jìn)行進(jìn)行統(tǒng)一網(wǎng)絡(luò)防病毒部署、統(tǒng)一管理、統(tǒng)一配置綜上所述新系統(tǒng)架構(gòu)歸納為以下幾點(diǎn)：網(wǎng)絡(luò)基礎(chǔ)架構(gòu)方面，核心交換機(jī)采用三層交換機(jī)，三層交換機(jī)能夠在企業(yè)網(wǎng)絡(luò)中很靈活得劃分VLAN，控制VLAN之間是完全隔絕通訊還是某些服務(wù)器可以互相通訊。前臺(tái)服務(wù)器和POS機(jī)獨(dú)立劃分POSVlan，限制不能上網(wǎng)。防火墻DMZ區(qū)域連接各后臺(tái)服務(wù)器，通過(guò)策略限制POS網(wǎng)段僅能與前臺(tái)服務(wù)器通訊，辦公網(wǎng)段VLAN僅能與后臺(tái)財(cái)務(wù)、審計(jì)、AD、等服務(wù)器通訊，個(gè)別PC需要訪問(wèn)前臺(tái)服務(wù)器的單獨(dú)開(kāi)放策略。

Internet網(wǎng)關(guān)位置架設(shè)Netscreen防火墻。部署企業(yè)版網(wǎng)絡(luò)防病毒軟件、統(tǒng)一部署管理企業(yè)防毒前臺(tái)系統(tǒng)采用兩臺(tái)X86架構(gòu)PC服務(wù)器建立雙機(jī)熱備集群（前臺(tái)服務(wù)器采用REDHatAS3.0update6以上版本）審計(jì)、財(cái)務(wù)和OA系統(tǒng)都采用X86架構(gòu)PC服務(wù)器，建議采用AD域構(gòu)建網(wǎng)絡(luò).采用網(wǎng)絡(luò)集中備份的方式，集中備份前臺(tái)系統(tǒng)、餐飲系統(tǒng)、財(cái)務(wù)系統(tǒng)、OA、審計(jì)系統(tǒng)數(shù)據(jù)1.3建議方案拓?fù)鋱Daw機(jī)前臺(tái)+餐飲服務(wù)器雙）機(jī)熱備集群,所有PC機(jī)加入AD域，并安裝企業(yè)版防病毒軟件客戶端，接受防病毒服務(wù)器的統(tǒng)管理連通寬帶交換機(jī)InternetCISCO3550三層核心交換機(jī)CISCO2950樓層交換機(jī)CISCO2950樓層交換機(jī)VLAN2區(qū)限制員工某些時(shí)段或某些應(yīng)用不能上網(wǎng)AO服務(wù)器財(cái)務(wù)、審計(jì)服務(wù)器UntrustNetscreen25防火墻二trustDMZ通往客房部VDSLPOSVLAN區(qū)不能上網(wǎng)VLAN1區(qū)不限制員工上網(wǎng)￥AD域控制器,土hu米兜VeritasBackupexec+防病毒服務(wù)器備份軟件、支持g璀1.4建議設(shè)備選型防火墻采用Netscreen25核心三層交換機(jī)采用Cisco3560交換機(jī)樓層交換機(jī)采用Cisco2960交換機(jī)防病毒軟件采用TrendMicro企業(yè)防毒網(wǎng)絡(luò)版雙機(jī)熱備軟件采用EMCAutoStartforLinux版本備份軟件采用SymantecBackupexec服務(wù)器采用IBM3650和35501.3建議方案拓?fù)鋱Daw機(jī)前臺(tái)+餐飲服務(wù)器雙）機(jī)熱備集群,所有PC機(jī)加入AD域，并安裝企業(yè)版防病毒軟件客戶端，接受防病毒服務(wù)器的統(tǒng)管理連通寬帶交換機(jī)InternetCISCO3550三層核心交換機(jī)CISCO2950樓層交換機(jī)CISCO2950樓層交換機(jī)VLAN2區(qū)限制員工某些時(shí)段或某些應(yīng)用不能上網(wǎng)AO服務(wù)器財(cái)務(wù)、審計(jì)服務(wù)器UntrustNetscreen25防火墻二trustDMZ通往客房部VDSLPOSVLAN區(qū)不能上網(wǎng)VLAN1區(qū)不限制員工上網(wǎng)￥AD域控制器,土hu米兜VeritasBackupexec+防病毒服務(wù)器備份軟件、支持g璀4Gbps光纖通道接口技術(shù)通過(guò)DS3000StorageManager實(shí)現(xiàn)輕松的部署和管理安裝300GB熱插拔SAS磁盤后存儲(chǔ)容量可以擴(kuò)展到3.6TB可以連接最多三個(gè)EXP3000，使總存儲(chǔ)容量擴(kuò)展到14.4TB可以靈活地與IBMSystemx?和BladeCenter?服務(wù)器一起使用經(jīng)濟(jì)實(shí)惠，可以滿足中小型企業(yè)的預(yù)算要求隨著企業(yè)的日漸成熟，數(shù)據(jù)量也在不斷增多，數(shù)據(jù)對(duì)于企業(yè)的價(jià)值也在不斷增加。如果數(shù)據(jù)分布在服務(wù)器和不同的存儲(chǔ)系統(tǒng)上，企業(yè)將面臨成本增加、復(fù)雜程度提高的問(wèn)題，還會(huì)隨之產(chǎn)生業(yè)務(wù)風(fēng)險(xiǎn)。IBMSystemStorage?DS3400為這些企業(yè)指明了道路，可以通過(guò)一個(gè)直連或SAN解決方案充分利用整合和共享數(shù)據(jù)的優(yōu)勢(shì)。DS3400使企業(yè)可以通過(guò)一個(gè)簡(jiǎn)單、經(jīng)濟(jì)的磁盤系統(tǒng)滿足數(shù)據(jù)擴(kuò)展、數(shù)據(jù)可用性和靈活性的需求。硬件概要：2U機(jī)架安裝機(jī)柜，帶有12個(gè)便于訪問(wèn)的驅(qū)動(dòng)器托架支持速度為10,000和15,000rpm的雙端口和熱插拔SAS磁盤內(nèi)置的可靠性功能，帶有標(biāo)配雙冗余電源三、Netscreen25防火墻介紹JuniperNetScreen-25基本參數(shù)支持VPN防火墻類型百兆級(jí)防火墻并發(fā)連接數(shù)32000網(wǎng)絡(luò)吞吐量100Mbps管理SNMP,WEB,CLI,TELNET,MIB,管理軟件JuniperNetScreen-25安全參數(shù)過(guò)濾帶寬20Mbps人數(shù)限制250入侵檢測(cè)Dos/DDoS主要功能將防火墻、虛擬專用網(wǎng)(VPN)和流量管理等功能集于一體并通過(guò)ScreenOS可以方便設(shè)置與管理，是價(jià)格合理、功能齊全的網(wǎng)絡(luò)安全整合方案安全標(biāo)準(zhǔn)UL,CUL,CSA,CBJuniperNetScreen-25端口參數(shù)4個(gè)10/100M以太網(wǎng)接口四、Cisco3560、2960交換機(jī)介紹Cisco3560系列交換機(jī)是一個(gè)企業(yè)入門級(jí)獨(dú)立式三層交換機(jī)系列，支持安全融合應(yīng)用的部署，并能根據(jù)網(wǎng)絡(luò)和應(yīng)用需求的發(fā)展，最大限度地保護(hù)投資。通過(guò)將10/100/1000和以太網(wǎng)供電(PoE)配置與萬(wàn)兆以太網(wǎng)上行鏈路相結(jié)合。以下為CISCO3560的特性和參數(shù)CiscoTwinGig轉(zhuǎn)換器模塊，將上行鏈路從千兆以太網(wǎng)移植到萬(wàn)兆以太網(wǎng)PoE配置，為所有48個(gè)端口提供了15.4WPoE?模塊化電源，可帶外部可用備份電源?在硬件中提供組播路由、IPv6路由和訪問(wèn)控制列表帶外以太網(wǎng)管理端口，以及RS-232控制臺(tái)端口CiscoCatalyst2960系列智能以太網(wǎng)交換機(jī)是一個(gè)固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。這是一款最廉價(jià)的Cisco接入層交換產(chǎn)品系列，為企業(yè)提供智能桌面接入。在布線室配線間中實(shí)現(xiàn)了智能的服務(wù)質(zhì)量(QoS)、限速、訪問(wèn)控制列表(ACL)和多播服務(wù)?在多種介質(zhì)上提供了升級(jí)到千兆位以太網(wǎng)的強(qiáng)大路徑?憑借內(nèi)置Cisco集群管理套件可出色地管理并輕松地配置第2-4層服務(wù)與CiscoCatalyst3560系列集中匯聚交換機(jī)相結(jié)合，用于IP路由至網(wǎng)絡(luò)核心五、Trendmicro防病毒軟件介紹趨勢(shì)科技(Trendmicro)的OfficeScan是業(yè)界最領(lǐng)先的防病毒產(chǎn)品，趨勢(shì)科技防病毒體系顯著優(yōu)勢(shì)：廠商優(yōu)勢(shì)：趨勢(shì)科技是目前業(yè)界唯一僅專注于防病毒和防病毒安全體系建立的廠商，相對(duì)其他的防病毒廠商，趨勢(shì)科技的產(chǎn)品更具有技術(shù)的領(lǐng)先性。其設(shè)在菲律賓的，業(yè)界唯一獲得ISO9002，BS7799認(rèn)證的TrendLab病毒實(shí)驗(yàn)室提供7*24小時(shí)、全年無(wú)休的專人專業(yè)服務(wù)，包括從最早的防毒內(nèi)容及范圍的規(guī)劃、企業(yè)防毒網(wǎng)的建立、人員的教育訓(xùn)練、病毒爆發(fā)時(shí)保證兩小時(shí)提供解藥的最高等級(jí)支持等。高擴(kuò)展性：由于專注于防病毒安全產(chǎn)品和解決方案，趨勢(shì)科技有能力為企業(yè)提供全方位，多層次，具可擴(kuò)展性的防病毒安全體系。除了提供用于客戶機(jī)防病毒的officescan產(chǎn)品，用于網(wǎng)關(guān)防病毒的IMSS產(chǎn)品和網(wǎng)關(guān)垃圾郵件防范的SPS，趨勢(shì)科技還可以在將來(lái)企業(yè)需要時(shí)提供專注于LotusNotes/Exchange的病毒防范軟件Scanmail,專注于Web防病毒的IWSS

軟件和提供所有在線用戶的在線殺毒工具一一DCS等。全方位的產(chǎn)品和解決方案支持使得趨勢(shì)科技的防病毒安全體系的提供是具備高擴(kuò)展性的。防范和查殺病毒的自動(dòng)化：針對(duì)像企業(yè)比較大型的網(wǎng)絡(luò)，單純的依靠企業(yè)的各級(jí)網(wǎng)絡(luò)管理人員進(jìn)行分散的人為管理不可能將防病毒工作做到完美無(wú)缺。趨勢(shì)科技提供高度自動(dòng)化的管理和病毒防范，查殺技術(shù)。掃描在線用戶是否已經(jīng)安裝趨勢(shì)客戶端軟件，并且可以有選擇性的強(qiáng)制用戶進(jìn)行安裝;掃描在線用戶是否安裝了微軟操作系統(tǒng)的補(bǔ)丁，并且可以有選擇性的強(qiáng)制用戶進(jìn)行安裝;中央控管軟件定期自動(dòng)進(jìn)行全網(wǎng)絡(luò)的病毒查殺，自動(dòng)的更新病毒碼和掃描引擎，自動(dòng)的生成全網(wǎng)絡(luò)的病毒日志，分析報(bào)表，并且通過(guò)日志查找網(wǎng)絡(luò)中的病毒源頭等。所有這一切都是通過(guò)位于中心的中央控管軟件自動(dòng)進(jìn)行。業(yè)界獨(dú)一無(wú)二的病毒預(yù)防范:針對(duì)目前病毒出現(xiàn)影響用戶病毒庫(kù)和防病毒代碼的出現(xiàn)這一時(shí)間段的病毒最可能蔓延和爆發(fā)的“真空期”，趨勢(shì)科技提供業(yè)界獨(dú)一無(wú)二的“企業(yè)保護(hù)戰(zhàn)略技術(shù)”EPS，其中央控管軟件能夠在防病毒代碼出現(xiàn)之前，就自動(dòng)的關(guān)閉客戶端可能引起病毒蔓延的端口，并自動(dòng)的隔離已經(jīng)感染病毒的PC，文件夾等。第一時(shí)間的做到了病毒的預(yù)防范。產(chǎn)品部署架構(gòu)：服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服OfficeScan服服服a服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服OfficeScan服服服a3,asa3OfficeScan服服服服服服服服服服服服服服服服服服服服服服服服服六、前臺(tái)系統(tǒng)雙機(jī)熱備系統(tǒng)介紹2.1集群軟件需求分析采用專業(yè)集群軟件做Linux雙機(jī)熱備集群的好處：?服務(wù)器操作系統(tǒng)和數(shù)據(jù)庫(kù)不需要企業(yè)版、標(biāo)準(zhǔn)版即可在Linux操作系統(tǒng)環(huán)境下，必須采用磁盤陣列柜才能搭建雙機(jī)熱備份集群根據(jù)以上分析我們選擇的集群軟件必須具有以下功能：?支持Linux平臺(tái)的集群?支持?jǐn)?shù)據(jù)庫(kù)的應(yīng)用切換?支持多個(gè)節(jié)點(diǎn)的集群，方便以后的節(jié)點(diǎn)擴(kuò)充?與備份軟件能夠協(xié)調(diào)運(yùn)行2.2集群軟件的選擇我們選擇EMCLegato的集群管理軟件LegatoAutoStart,選擇的理由：?jiǎn)我幌到y(tǒng)映象（SingleSystemImages）o即將整個(gè)集群環(huán)境中的資源視為一個(gè)整體。LegatoAutoStart使用單一的配置數(shù)據(jù)庫(kù)（復(fù)制多份以避免單點(diǎn)失效）、統(tǒng)一的管理規(guī)則和集中的應(yīng)用腳本將整個(gè)系統(tǒng)中的資源形成一個(gè)資源集，或者說(shuō)將整個(gè)分布式系統(tǒng)形成一個(gè)系統(tǒng)。由此帶來(lái)了更高的資源可用性和更簡(jiǎn)便的管理和使用。SAN-Ready。LegatoAUTOSTART對(duì)集群內(nèi)的主機(jī)數(shù)量沒(méi)有限制，并提供多TCP/IP連接、獨(dú)立網(wǎng)絡(luò)檢測(cè)、通過(guò)FibreCable或SAN的通信和利用磁盤作為通道等多種方式進(jìn)行心跳偵測(cè)和通信。因此可工作在包括SAN在內(nèi)的多種網(wǎng)絡(luò)結(jié)構(gòu)中。與SAN的良好結(jié)合可提供SAN用戶更高的應(yīng)用和數(shù)據(jù)可用性，使用戶的SAN環(huán)境發(fā)揮最大的功效。AdaptiveComputingEnvironment:LegatoAUTOSTART可以通過(guò)所提供的“events"和“rules"引擎來(lái)感應(yīng)計(jì)算機(jī)事件。這些事件可以發(fā)生在應(yīng)用，數(shù)據(jù)，系統(tǒng)和網(wǎng)絡(luò)上面，可以是計(jì)劃內(nèi)也可以是突發(fā)性系統(tǒng)故障。LegatoAUTOSTART可以對(duì)這些事件做出適應(yīng)性反應(yīng)，引發(fā)另外一些“解決性動(dòng)作”來(lái)保證系統(tǒng)上資源的獲得性。智能式監(jiān)測(cè)及恢復(fù)：LegatoAUTOSTART使用智能式?jīng)Q策過(guò)程來(lái)檢測(cè)和恢復(fù)服務(wù)器和應(yīng)用程序的故障（能檢查的故障包括，應(yīng)用程序、網(wǎng)口失效或磁盤控制器）。當(dāng)檢測(cè)出故障時(shí)，LegatoAUTOSTART能精確地計(jì)算出群集組內(nèi)哪個(gè)服務(wù)器最適合接管故障應(yīng)用程序，并確保只有哪些出現(xiàn)故障的部分才被轉(zhuǎn)移，避免對(duì)其它正常運(yùn)行的程序造成混亂。負(fù)載均衡：LegatoAUTOSTART群集管理功能為獨(dú)立的應(yīng)用程序、數(shù)據(jù)庫(kù)、RAID磁盤陣列或其它貫穿LegatoAUTOSTART群集組的重要資源提供“故障負(fù)載平衡”。當(dāng)服務(wù)器出現(xiàn)故障時(shí)，LegatoAUTOSTART能平均地把應(yīng)用程序按設(shè)定分布在不同的群集服務(wù)器上，避免單臺(tái)服務(wù)器出現(xiàn)超載情況，減低用戶的效率。?跨平臺(tái)群集：LegatoAUTOSTART能支持多達(dá)100臺(tái)服務(wù)器的群集組合，并能監(jiān)視群集內(nèi)每個(gè)應(yīng)用程序的運(yùn)作。支持NT/2000和Linux。整個(gè)企業(yè)可采用一個(gè)群集方案來(lái)管理。目前支持的平臺(tái)有SunSolaris,WindowsNT/2000,HA-UX,IBMAIX,LinuxRedHato此外，“Peer-to-Peer”的群集結(jié)構(gòu)避免了不必要服務(wù)器及硬件配置而造成的額外開(kāi)支。LegatoAUTOSTART"開(kāi)放式”及“非干預(yù)式”設(shè)計(jì)，使它能支持不同操作系統(tǒng)包括UNIX及NT平臺(tái)，也能支持不同的數(shù)據(jù)庫(kù)和磁盤陣列等系統(tǒng)配置。異構(gòu)平臺(tái)集群將企業(yè)系統(tǒng)環(huán)境中由于平臺(tái)不一致而相分隔的資源結(jié)合成為整體。由此帶來(lái)更大的資源共享能力和整個(gè)系統(tǒng)的服務(wù)級(jí)可用性。?可調(diào)性和可擴(kuò)容性：利用LegatoAUTOSTART，可以先從兩個(gè)服務(wù)器，單個(gè)磁盤開(kāi)始，然后根據(jù)個(gè)別企業(yè)的需求增長(zhǎng)，再增加配置。LegatoAUTOSTART模塊配置將為數(shù)據(jù)庫(kù)，網(wǎng)絡(luò)服務(wù)器和其它服務(wù)器提供可調(diào)和可擴(kuò)容性的功能-面向應(yīng)用的群集及自動(dòng)切換：LegatoAUTOSTART面向應(yīng)用的集群技術(shù)，保證了集群中的任何一個(gè)服務(wù)器在作為某一應(yīng)用主服務(wù)器的同時(shí)，可以作為運(yùn)行于其它服務(wù)器中應(yīng)用的后備服務(wù)器。在這樣的結(jié)構(gòu)下，集群內(nèi)運(yùn)行的關(guān)鍵性應(yīng)用在故障不斷發(fā)生的情況下，仍可以通過(guò)服務(wù)器之間連續(xù)的切換，保證應(yīng)用的連續(xù)性。-應(yīng)用程序的恢復(fù)：LegatoAUTOSTART同時(shí)提供單故障應(yīng)用程序切換及服務(wù)器切換。當(dāng)服務(wù)器或應(yīng)用程序出現(xiàn)故障時(shí)，LegatoAUTOSTART立即切換故障的服務(wù)組到其它服務(wù)器上，使原服務(wù)器及其它的應(yīng)用程序得以繼續(xù)運(yùn)行而不受影響，回憶系統(tǒng)復(fù)原所需的時(shí)間。中央管理、方便使用：LegatoAUTOSTART的命令中心提供一個(gè)由JAVA編寫(xiě)的圖形用戶界面（GUI），讓用戶輕松地管理群集組內(nèi)部服務(wù)器及所載的應(yīng)用程序。這不但能以生動(dòng)形式顯示群集組內(nèi)各服務(wù)器，服務(wù)組及應(yīng)用程序的情況，也能監(jiān)察在其它地區(qū)運(yùn)行的LegatoAUTOSTARToLegato的SNMP模塊更能兼容其它SNMP配置集成，保障了對(duì)網(wǎng)絡(luò)管理的投資，改善系統(tǒng)的管理能力和降低管理成本；模塊，開(kāi)放式結(jié)構(gòu)和APIs:LegatoAUTOSTART方式結(jié)構(gòu)及為特殊應(yīng)用程序編寫(xiě)的各種模塊，讓您能因應(yīng)信息環(huán)境需求，與LegatoAUTOSTART天衣無(wú)縫地集成起來(lái)。例如，連接不同數(shù)據(jù)庫(kù)如Oracle,Sybase,Informix模塊，配合特殊關(guān)鍵應(yīng)用模塊，如WebServer,NFS,Firewall,LotusNotes及AutoClient等等.客戶更能通過(guò)LegatoAUTOSTART提供的API把附加的應(yīng)用程序及其它關(guān)鍵性資源歸納在群集組中。通過(guò)LegatoAUTOSTART管理控制臺(tái)進(jìn)行檢測(cè)及監(jiān)視，當(dāng)檢測(cè)出應(yīng)用程序發(fā)生故障時(shí)，LegatoAUTOSTART將竭力在本地網(wǎng)絡(luò)對(duì)它們進(jìn)行恢復(fù)或確定群集組中最佳服務(wù)器接管這個(gè)負(fù)載。LegatoAUTOSTART被驗(yàn)證明能與各種RAID產(chǎn)品集成及支持多種網(wǎng)絡(luò)技術(shù)。

2.3集群軟件的切換策略?服務(wù)器停電時(shí)，能實(shí)現(xiàn)自動(dòng)切換。?服務(wù)器的硬盤、CPU、RAM發(fā)生故障，影響系統(tǒng)運(yùn)行時(shí)，實(shí)現(xiàn)自動(dòng)切換。?網(wǎng)絡(luò)連接發(fā)生故障時(shí)（如服務(wù)器的網(wǎng)卡，網(wǎng)線故障），實(shí)現(xiàn)自動(dòng)切換。?服務(wù)器的SCSI線路、控制器設(shè)備發(fā)生故障時(shí)，應(yīng)能實(shí)現(xiàn)自動(dòng)切換。?操作系統(tǒng)、數(shù)據(jù)庫(kù)或應(yīng)用程序發(fā)生故障時(shí)，應(yīng)能實(shí)現(xiàn)自動(dòng)切換。?提供手動(dòng)切換功能，使系統(tǒng)管理員可以在主機(jī)負(fù)載過(guò)大時(shí)或其它適當(dāng)?shù)臅r(shí)候，實(shí)現(xiàn)手動(dòng)切換。?軟件本身發(fā)生故障時(shí)，應(yīng)能給出提示信息，使系統(tǒng)管理員可以及時(shí)將其恢復(fù)。?安全完成多次切換。?監(jiān)測(cè)備份機(jī)的基本設(shè)備和系統(tǒng)狀態(tài)，保證備份機(jī)的可靠性。?自動(dòng)保存完整的系統(tǒng)日志，并可管理。2.4雙機(jī)熱備操作系統(tǒng)要求建議采用RedhatAS3.0update6版本備份子系統(tǒng)3.1數(shù)據(jù)備份需求分析備份系統(tǒng)的設(shè)計(jì)目標(biāo)是構(gòu)造一個(gè)以數(shù)據(jù)為中心，功能齊全、運(yùn)行高效、使用靈活、維護(hù)方便、易于擴(kuò)展、投資省、安全可靠的數(shù)據(jù)存儲(chǔ)備份系統(tǒng)，為了達(dá)到這個(gè)目標(biāo)，必須遵守以下幾個(gè)設(shè)計(jì)原則：以原有存儲(chǔ)資源的合理利用為基礎(chǔ)，以數(shù)據(jù)為中心，構(gòu)架一個(gè)全新的數(shù)據(jù)備份模式；存儲(chǔ)備份系統(tǒng)應(yīng)以目前的Windows+Linux平臺(tái)為主.提供較好的可擴(kuò)展性能，保護(hù)貴單位投資；提供完備的、易操作的備份管理功能。包括：在高峰期不占用過(guò)多網(wǎng)絡(luò)資源前提下，實(shí)現(xiàn)高效快速的數(shù)據(jù)備份與恢復(fù)；具有較高的數(shù)據(jù)讀寫(xiě)速度和穩(wěn)定性；具有完備的備份策略，如全備份、增量備份、差分備份、按需備份；功能完備易于操作的備份管理系統(tǒng)。提供便捷高效的裸機(jī)恢復(fù)功能。包括：通過(guò)裸機(jī)恢復(fù)，可使系統(tǒng)在災(zāi)難發(fā)生后無(wú)需重新安裝操作系統(tǒng)便可恢復(fù)正常運(yùn)行狀態(tài)，包括恢復(fù)操作系統(tǒng)、應(yīng)用軟件、系統(tǒng)設(shè)置、分區(qū)信的息和數(shù)據(jù)。3.2數(shù)據(jù)備份產(chǎn)品選型目前，WINDOWS平臺(tái)上主流備份軟件有VERITASBackupexec、CABrightStorArcServe等等。方案建議選擇VERITASBackupexec備份軟件。這不僅因?yàn)閂ERITAS是世界有名的軟件公司，在數(shù)據(jù)備份領(lǐng)域有完善的解決方案，而且在數(shù)據(jù)安全、數(shù)據(jù)管理和應(yīng)用性能分析等等所有的企業(yè)數(shù)據(jù)保護(hù)領(lǐng)域都有非常完善的解決方案，未來(lái)信息系統(tǒng)也可以利用VERITAS軟件進(jìn)行有效的存儲(chǔ)整合，提高存儲(chǔ)管理的效率、降低管理成本。我們之所以選擇使用VERITASBackupexec產(chǎn)品，原因如下：

?廣泛的兼容性：客戶端支持UNIX-Solaris,AIX,HP-UX；LINUX-RedHat,SUSE,Mandrake,SCO；Caldera,Macintosh；Vmware等，提供完全、增量、差分備份與恢復(fù)功能。?易于擴(kuò)展、易于管理：全中文的控制界面，提供了友好的用戶界面。?廣泛的應(yīng)用支持:支持主流的WINDOWS和Linux平臺(tái)上的應(yīng)用：SQL、Exchange、LotusDomino、Oracle等安裝SQLAgent

遠(yuǎn)程備份棉entSymancec

Mttbuckup主模塊

災(zāi)難備份模塊3.3SymantecVeritasBackupexec備份模塊說(shuō)明1、Backupexec主模塊主模塊是備份的核心模塊，所有的備份策略、設(shè)備介質(zhì)管理、報(bào)表功能等相關(guān)集中管理都由主模塊完成。主模塊是Veritas備份系統(tǒng)中必不可少的模塊。安裝在備份服務(wù)器上。每臺(tái)備份服務(wù)器需要購(gòu)買主模塊2、BackupexecRemoteAgent模塊RemoteAgent模塊為遠(yuǎn)程的Windows服務(wù)器擴(kuò)展了網(wǎng)絡(luò)范圍的數(shù)據(jù)備份，并且優(yōu)化了數(shù)據(jù)傳輸，包括對(duì)本地注冊(cè)表與系統(tǒng)狀態(tài)信息的備份。獨(dú)一無(wú)二的AgentAcceleratora技術(shù)，通過(guò)在客戶端提供源數(shù)據(jù)級(jí)壓縮和分布式處理，實(shí)現(xiàn)備份和恢復(fù)性能的最大化，由此減少網(wǎng)絡(luò)流量，最大限度地增加數(shù)據(jù)吞吐量。有了RemoteAgent模塊才能備份與恢復(fù)網(wǎng)絡(luò)上的服務(wù)器，沒(méi)有RemoteAgent模塊只能備份安裝Backupexec主模塊的備份服務(wù)器。Remoteagent安裝在網(wǎng)絡(luò)上需要備份數(shù)據(jù)的服務(wù)器上。每臺(tái)網(wǎng)絡(luò)上需要備份的服務(wù)器都需要購(gòu)買。3、SQLServerAgent模塊（SQLServerAgent模塊包含RemoteAgent模塊）該代理能夠?yàn)镾QLServer數(shù)據(jù)庫(kù)提供細(xì)致的備份服務(wù)，可以精細(xì)到單個(gè)數(shù)據(jù)庫(kù)或文件組。采用自動(dòng)截?cái)嗉夹g(shù)，可以執(zhí)行差分備份，以及事務(wù)處理日志備份。通過(guò)One-pass恢復(fù)，對(duì)最后一次全備份以及以后的任意備份，按照一個(gè)作業(yè)進(jìn)行恢復(fù)，或者進(jìn)行“回溯式恢復(fù)”，使數(shù)據(jù)庫(kù)能夠恢復(fù)到某個(gè)特定時(shí)刻，而不是根據(jù)上次的備份作業(yè)恢復(fù)到特定恢復(fù)點(diǎn)。該代理支持MicrosoftVirtualDeviceInterface（VDI），從而為用戶提供了最可靠、最快速的方法，進(jìn)行完整的SQL服務(wù)器備份。它還支持VolumeShadowCopyService（VSS）快照技術(shù)，能夠在WindowsServer2003上創(chuàng)建SQLServer2000在某一時(shí)刻、具備恢復(fù)一致性的快照。在采用微軟的VSS快照服務(wù)進(jìn)行備份之前，可以對(duì)其進(jìn)行一致性檢查。每臺(tái)需要備份的SQLServer服務(wù)器需要購(gòu)買。4、OpenFileOption模塊（OFO模塊包含RemoteAgent模塊）本模塊確保本地或遠(yuǎn)程服務(wù)器上的文件在被使用過(guò)程中也能備份。VERITASBackupexec的AdvancedOpenFileOption能夠在卷的級(jí)別上備份正在使用的文件，并且無(wú)縫集成到Backupexec軟件中。使用本選件，您無(wú)需提前知道哪些文件是正在使用的，只需點(diǎn)擊鼠標(biāo)，設(shè)定預(yù)定備份即可。每臺(tái)需要Openfile備份的文件服務(wù)器需要購(gòu)買5、IDR（災(zāi)難備份/恢復(fù)）模塊智能災(zāi)難恢復(fù)選件能夠?qū)崿F(xiàn)服務(wù)器恢復(fù)的自動(dòng)化，減少恢復(fù)時(shí)間，讓您快速恢復(fù)業(yè)務(wù)。為本地和遠(yuǎn)程Windows服務(wù)器實(shí)施服務(wù)器恢復(fù)解決方案，無(wú)需首先向曾經(jīng)崩潰的服務(wù)器上加載操作系統(tǒng)。采用磁盤、CD-R/CD-RW或可引導(dǎo)磁帶，智能災(zāi)難恢復(fù)選件能夠快速恢復(fù)停機(jī)的服務(wù)器，使用戶能夠從最近的一次完整備份中恢復(fù)，包括完全備份、差分備份、增量備份和工作集備份。智能災(zāi)難恢復(fù)選件與WindowsServer2003和WindowsXP中的微軟自動(dòng)化系統(tǒng)恢復(fù)（ASR）功能直接集成，在Windows服務(wù)器上提供完全災(zāi)難恢復(fù)?；贚AN、采用英特爾64位安騰處理器的遠(yuǎn)程計(jì)算機(jī)也可以獲得這種全面的保護(hù)。每臺(tái)安裝主模塊的備份服務(wù)器需要購(gòu)買（客戶端數(shù)量不限）AD域控的數(shù)據(jù)備份以及災(zāi)難備份1、AD域控的數(shù)據(jù)備份與恢復(fù)通過(guò)veritas備份AD域控上的AD活動(dòng)目錄信息，當(dāng)有誤操作或需要恢復(fù)到前一個(gè)備份時(shí)。間點(diǎn)的AD狀態(tài)的時(shí)候，可以進(jìn)入AD災(zāi)難修復(fù)模式，恢復(fù)AD信息。2、AD域控災(zāi)難備份與修復(fù)鑒于AD域控是是所有域內(nèi)計(jì)算機(jī)的組織架構(gòu)和登錄服務(wù)器，一旦AD域控出現(xiàn)問(wèn)題，將導(dǎo)致所有計(jì)算機(jī)無(wú)法登錄域。因此需要對(duì)A