第五組-服務器系統(tǒng)的設計方案

服務器系統(tǒng)方案的設計第一部分校內網(wǎng)服務器系統(tǒng)設計方案 1第一章方案概述 1其次章服務器應用配置選型方案 22.1Web服務器 22.2E-mail服務器 32.3OA/ERP服務器 32.4域名及身份認證服務器 4第三章各類服務器硬件配置 53.1身份認證系統(tǒng) 63.2門戶Web網(wǎng)站 63.3WEB服務器硬件配置方案 63.4教學資源FTP 73.5教學視頻課程點播VOD 83.6DNS服務器 9第四章校內網(wǎng)服務器整體架構 9其次部分某單位服務器系統(tǒng)架構方案 11第一章概述 12其次章雙機集群與熱備份 12第三章服務器的選型與配置 133.1WEB服務器 133.2E-MAIL服務器 133.3OA服務器 14第四章服務器整體架構 14第五章解決方案優(yōu)點 16第一部分校內網(wǎng)服務器系統(tǒng)設計方案其次章方案概述隨著高等教化改革的深化,面對這一問題，各高校都走了改革之路：運用現(xiàn)代信息技術，全面更新教學管理手段，建立現(xiàn)代教化管理模式。近幾年來，各高校都投入幾百萬元，為教務處及各教學系配備微機、服務器及其配套設備。同時對公共機房進行了改造，配備了教學管理微機及配套設備。全高校教學管理微機通過校內網(wǎng)聯(lián)通，為教學信息網(wǎng)絡管理系統(tǒng)的運用供應了硬件基礎。某學校校內網(wǎng)須要建立門戶網(wǎng)站、教學管理信息系統(tǒng)、身份認證系統(tǒng)、網(wǎng)絡教學資源及視頻點播（VOD）等服務器系統(tǒng)。依據(jù)好用、好用、夠用的原則，設計服務器系統(tǒng)解決方案。詳細要求：1.配備高性能部門級服務器，在資金有限的狀況下，說明教學管理系統(tǒng)、身份認證系統(tǒng)、門戶web網(wǎng)站，教學資源FTP，教學視頻課程點播（VOD），以及DNS服務器硬件配置，包括CPU的個數(shù)，RAM的大小，磁盤容量的大小，以及是否采納RAID技術。2.服務器操作系統(tǒng)選型，各類信息服務采納什么組件。3.教學管理系統(tǒng)、身份認證系統(tǒng)采納雙機集群備份，畫出服務器系統(tǒng)架構拓撲圖。其次章服務器應用配置選型方案2.1Web服務器Web服務器主要供應Web頁面的閱讀服務。從技術上講，Web服務器主要滿意很高的頁面點擊率、大量的數(shù)據(jù)I/O交換實力，而對其本身的運算處理實力并不要求得太高。但是，為了最大限度的利用服務器資源，在Web服務器上一般還部署其他服務，如BBS和FTP等，就須要占用肯定的CPU資源、內存資源和網(wǎng)絡I/O，對硬盤容量就更不必說了。因此，在選擇Web服務器時，必需考慮CPU、內存、存儲、網(wǎng)絡的綜合性能。配置：CPU：Xeon3.0G*1/L22*2M/FSB667MHz內存：1GBECCDDR2FBD硬盤：Ultra-320SCSIRAID1,73G*2Ultra網(wǎng)卡：1000M服務器專用網(wǎng)卡2.2E-mail服務器E-mail服務器是一套電子郵局系統(tǒng)和信件發(fā)送、接收系統(tǒng)，主要學校廣闊師生供應便利、剛好的電子通信手段。E-mail服務器須要具有較強的CPU運算處理實力和大容量內存，以供應快速的郵件接收和發(fā)送。配置：CPU：Xeon3.0G*1/L22*2M/FSB667MHz內存：1GBECCDDR2FBD硬盤：Ultra-320SCSIRAID5,73G*3Ultra-320SCSI硬盤網(wǎng)卡：1000M2.3OA/ERP服務器作為OA/ERP的硬件支撐平臺，服務器的選擇依靠于OA/ERP實現(xiàn)功能的強弱和多寡。在選擇OA/ERP服務器時，我們不僅要考慮到滿意現(xiàn)階段的應用，更重要的是考慮到它滿意將來應用的擴展性是否足夠強大。配置：CPU：Xeon3.2G*2/L22*2M/FSB1066MHz內存：2GBECCDDR2FBD硬盤：Ultra-320SASRAID5,73GSAS*3熱插拔硬盤網(wǎng)卡：雙1000M2.4域名及身份認證服務器域服務器時負責整個網(wǎng)絡資源（包括全部的服務器和工作站計算機、打印機、用戶）管理的服務器，它供應計算機和用戶的身份認證和授權，維護域信息，并具有較高的平安性。配置：CPU：Xeon3.2G*1/L22*2M/FSB1066MHz內存：2GBECCDDR2FBD硬盤：Ultra-320SCSIRAID1,73G*2Ultra-320SCSI硬盤網(wǎng)卡：雙1000M第三章各類服務器硬件配置由于硬件（CPU和內存）、軟件（數(shù)庫讀?。┑木売?，服務器有肯定的最大在線人數(shù)限定。因此須要結合學校的規(guī)模及招生安排，制定合適的軟硬件配置方案，如圖所示：服務器配置需求硬件環(huán)境處理器CPU最低：600MPentiumⅢ：2.0GHz或更快的處理器內存2.0GB以上硬盤40G*3個硬盤，做Raid5安裝；操作系統(tǒng)、SQLServe數(shù)據(jù)庫服務器整體配置方案：由于硬件（CPU和內存）、軟件（數(shù)庫讀取）的緣由，服務器有肯定的最大在線人數(shù)限定。因此須要結合學校的規(guī)模及招生安排，制定合適的軟硬件配置方案。SQLServer2005數(shù)據(jù)庫標準版系統(tǒng)需求性能CPUPentiumⅢ1GHzCPU數(shù)量4內存不限內存1GB或更多Native64-bit支持完全支持數(shù)據(jù)庫大小不限硬盤空間最大：775MB硬盤數(shù)量3塊以上SCSI硬盤3.1身份認證系統(tǒng)身份認證服務器供應計算機和用戶的身份認證和授權，維護域信息，并具有較高的平安性。用途型號數(shù)量部署配置描述身份認證服務器29501備份主機四內核5430/2.66GHz,8Gb內存，SAS硬盤，熱插拔，RAID5，冗余電源3.2門戶Web網(wǎng)站作為WEB服務器，首先要保證不間斷電源，機房要限制好相對溫度和濕度。這里有額外配置的UPS不間斷電源和穩(wěn)壓器，此服務器配置能勝基本的WEB懇求服務，如大量的數(shù)據(jù)交換，文件讀寫，可能會存在帶寬瓶頸。3.3WEB服務器硬件配置方案硬件名稱參數(shù)數(shù)量CPU雙核，工作功率65W，核心電壓1.25V,主頻1800MHZ，總線頻率800MHZ1內存KingstonDDRII6671G,采納PBGA封，頻率667MHZ1主板采納IntelP965/ICH8芯片組，集成RealtekALC662聲卡芯片1硬盤臺式機硬盤容量:160GB轉速/分:7200轉/分緩存（KB）:8000KB接口類型:SerialATA接口速率:SerialATA3001散熱器熱器類型:CPU散熱器散熱方式:風冷風扇轉數(shù)（RPM）:22001RAID支持RAID5技術3.4教學資源FTPFTP服務器配置硬件配置要求：硬件名稱參數(shù)數(shù)量CPUAMDBartom2500+(盒裝)1主板大眾AU131內存Vdata2566MDDR400*21顯卡二手PCI顯卡1網(wǎng)卡集成3ComIEEE802.3MAC(3C920，和905B/C同樣芯片)1硬盤希捷160G*2或希捷160G*41電源臺達250SB工包1RAID運用RAID5技術13.5教學視頻課程點播VOD視頻點播服務器是VOD系統(tǒng)的核心，主要負責視頻信息的儲存播放，其工作實力極大地影響視頻點播系統(tǒng)的服務實力。所以選擇視頻服務器時，要充分考慮服務器的并發(fā)輸出實力、存儲容量、資源的共享性、系統(tǒng)結構的開放性、系統(tǒng)的擴充性、穩(wěn)定性、牢靠性等因素對整個系統(tǒng)運行的影響。校內視頻點播系統(tǒng)由于其業(yè)務量不是很大，所以我們建議選用基于高檔PC機的視頻服務器。這種類型的服務器是在高性能計算機的基礎上增加支持視頻數(shù)據(jù)訪問的有關硬件，再將系統(tǒng)進行肯定的優(yōu)化，從而實現(xiàn)視頻點播功能的。硬件方案:硬件名稱參數(shù)數(shù)量CPUPentium41.8G或更高，處理器主頻/外頻/緩存1.6GHz/1066MHz/4M1內存內存類型/速度/標準/最大FB-DIMMDDR2ECC/667/4G/16G1主板采納IntelP965/ICH8芯片組，集成RealtekALC662聲卡芯片1硬盤硬盤大小/類型/限制器>500G/SATAII/SATAII1散熱器熱器類型:CPU散熱器散熱方式:風冷風扇轉數(shù)（RPM）:22001熱插拔盤位8個熱插拔盤位RAID支持RAID5技術3.6DNS服務器DNS服務器配置硬件配置要求：用途型號數(shù)量部署配置描述DNS29502備份主機四內核5430/2.66GHz,16Gb內存，SAS硬盤，熱插拔，RAID5，冗余電源第四章校內網(wǎng)服務器整體架構網(wǎng)絡信息中心是校內信息資源和通信樞紐中心，是服務器、核心交換機等設備安裝的位置。服務器整體架構干脆關系到服務器系統(tǒng)能否平安、牢靠及高效運行。為了愛護網(wǎng)絡內部信息資源的平安，業(yè)務書籍服務器要與外部網(wǎng)絡隔離，校內對外的服務器（如WWW，E—mail，DNS等）也要進行必要的愛護。校內網(wǎng)服務器整體架構如圖所示：一般可將對外的服務器放在非軍事區(qū)（DemilitarizedZone,DMZ）。路由器要設置擴展訪問列表，使路由器成為平安的第一道屏障，防火墻為平安的其次道屏障。用戶連接外網(wǎng)，要通過“身份認證”服務器的認證，通過后方可訪問Internet。DMZ服務器主要有WWW服務器、DNS服務器等。內網(wǎng)服務器包括身份認證系統(tǒng)、門戶Web網(wǎng)站、教學管理信息系統(tǒng)、教學資源FTP、網(wǎng)絡教學資源及視頻點播（VOD）等服務器系統(tǒng)。WWW、DNS、身份認證系統(tǒng)、門戶Web網(wǎng)站、教學管理信息系統(tǒng)、教學資源FTP、網(wǎng)絡教學資源及視頻點播（VOD）等服務器系統(tǒng)采納WindowsServer2003企業(yè)版。該操作系統(tǒng)支持大多數(shù)開發(fā)方式和開發(fā)語言，包括HTML、ASP、XML、JavaScript、VC、WAI等。利用WindowsServer2003的Web服務，可以開發(fā)出基于Web的各種應用。雙機集群采納WindowsServer2003企業(yè)版的多節(jié)點集群功能；數(shù)據(jù)備份采納WindowsServer2003企業(yè)版的數(shù)據(jù)備份與還原功能，在備份主機設置操作系統(tǒng)運行狀態(tài)數(shù)據(jù)集、須要備份的文件和文件等數(shù)據(jù)，依據(jù)備份安排將這些數(shù)據(jù)定時備份到備份從機指定的路徑。其次部分某單位服務器系統(tǒng)架構方案某單位網(wǎng)絡信息中心的服務器主要包括：www、email、OA等，該服務器系統(tǒng)要供應365天24小時不間斷運行服務，設計服務器整體架構方案，包括雙機集群和熱備份。要使該服務器系統(tǒng)免受病毒和黑客的破壞，因此設計的方案必需具有高可用性、高平安性、高管理性和可擴展性。第一章概述在當今的計算機商務應用系統(tǒng)中，穩(wěn)定持續(xù)的系統(tǒng)運行時間變得越來越重要，由于計算機軟件和硬件都會不行避開地發(fā)生故障，而這些故障都可能給企業(yè)帶來極大的損失。用戶需用的是更高的可用性以及更低的成本。所以對于現(xiàn)代企業(yè)來說，利用雙機集群與熱備份系統(tǒng)來供應剛好牢靠的信息和服務已經(jīng)成為保證企業(yè)數(shù)據(jù)平安的一種必要措施。雙機集群與熱備份系統(tǒng)是一種供應高可用性、改善性能和增加企業(yè)應用軟件可管理性的有效途徑。隨著基于Intel平臺的服務器也已成為關鍵性業(yè)務和應用的主流服務器，雙機集群與熱備份技術的應用也日益廣泛。其次章雙機集群與熱備份集群（Cluster）是將一組相互獨立的計算機通過高速的通信網(wǎng)絡組成一個單一的計算機系統(tǒng)，并以單一系統(tǒng)的模式加以管理。其動身點是提高牢靠性、可擴充性和抗災難性。它的優(yōu)點有：高可用性、故障復原、可管理性、伸縮性和負載均衡。雙機熱備份就是一臺主機為工作機(PrimaryServer)，另一臺主機為備份機(StandbyServer),在系統(tǒng)正常狀況下，工作機為信息系統(tǒng)供應支持，備份機監(jiān)視工作機的運行狀況(工作機也同時監(jiān)視備份機是否正常，有時備份機因某種緣由出現(xiàn)異樣，工作機可盡早通知系統(tǒng)管理工作人員解決,確保下一次切換的牢靠性)。當工作機出現(xiàn)異樣，不能支持信息系統(tǒng)運營時，備份機主動接管(TakeOver)工作機的工作，接著支持信息的運營，從而保證信息系統(tǒng)能夠不間斷地運行(Non-Stop)。當工作機經(jīng)過修理復原正常后，它會將其從前的工作自動抓回，復原以前正常時的工作狀態(tài)。它的優(yōu)點就是可有效地提高系統(tǒng)的可用性。假如一個服務器或應用程序崩潰，熱備份系統(tǒng)中另一個服務器在接著工作的同時，接管崩潰服務器的任務，最大限度地縮短用戶服務器和應用程序之間的時間。第三章服務器的選型與配置3.1WEB服務器WEB服務器是運行web服務軟件、為內外部用戶供應網(wǎng)頁展示和網(wǎng)頁溝通的設備。此方案中選擇的web服務器是聯(lián)想萬全R510：配置規(guī)格CPU1-2顆四核英特爾至強處理器5400系列內存1-2GDDR2-667FBD內存，最大24G硬盤2塊SAS或SATA硬盤及以上，最大4塊RAID板載SATARAID，支持RAID0/1/10,或可選外插外置SATA/SASRAID卡網(wǎng)卡集成PCI-EIntel雙千兆自適應網(wǎng)卡，支持IntelIOAT網(wǎng)絡加速技術其他五重硬盤防護設計，具備業(yè)內獨有的智能調速控溫降噪冗余散熱系統(tǒng)，可以好用萬全慧眼III，可選冗余熱插拔電源3.2E-MAIL服務器該服務器運行企業(yè)郵件服務軟件、能夠實現(xiàn)郵件系統(tǒng)功能的硬件設備。此方案中選擇的E-mail服務器是聯(lián)想萬全T168：配置規(guī)格CPU一塊Intel雙核、四核至強3220處理器內存1-2G雙通道ECCDDR2-667硬盤可選構擴展2塊或者4塊熱插拔SAS/SATA300硬盤或者可選4塊易插拔的非熱插拔SATA300硬盤RAID主板集成4口SATA300RAID限制器，支持RAID0、1、0＋1等網(wǎng)卡集成Intel單千兆自適應網(wǎng)卡其他五重硬盤防護設計，具備業(yè)內獨有的智能調速控溫降噪冗余散熱系統(tǒng)，安裝了萬全慧眼III標準版，防塵防異物設計3.3OA服務器OA通過Internet和Intranet進行辦公信息共享、協(xié)同的信息化系統(tǒng)；OA服務器則是運行OA系統(tǒng)硬件設備，通常為PC服務器。此方案中選擇的OA服務器是聯(lián)想萬全R520：配置規(guī)格CPU支持2顆64位四核英特爾?至強TM處理器5400系列,1333MHz前端總線，12MB二級緩存內存R-ECC/FB-DIMM667內存，最大32G；支持內存熱備份、雙通道讀取技術硬盤最大支持6個73G/146G/300G熱插拔SAS硬盤（15KRPM）；或支持6個250G/500G/1TB熱插拔SATAII硬盤（7200RPM）磁盤最大支持6個73G/146G/300G熱插拔SAS硬盤（15KRPM）；或支持6個250G/500G/1TB熱插拔SATAII硬盤（7200RPM）散熱系統(tǒng)標配3個智能控溫降噪系統(tǒng)風扇，可選配2個冗余風扇；支持聯(lián)想能耗優(yōu)化技術（LECOT）電源支持AC110-240v/50Hz輸入，電源輸出功率600w；可選1+1冗余熱插拔電RAID可選128MB6口SASRAID，支持SASRAID0，1，5，10，50網(wǎng)卡集成Intel雙千兆自適應網(wǎng)卡，支持網(wǎng)卡冗余、負載均衡等功能，可選外插Intel千兆自適應網(wǎng)卡存儲限制器主板集成6口SATAIIRAID0/1/10/5（通過擴展組件實現(xiàn)）第四章服務器整體架構網(wǎng)絡信息中心是企業(yè)信息資源和通信樞紐中心，是服務器、核心交換機等設備安裝的位置。服務器整體架構干脆關系到服務器系統(tǒng)能否平安、牢靠及高效運行。為了愛護網(wǎng)絡內部信息資源的平安，辦公數(shù)據(jù)服務器要與外部網(wǎng)絡隔離，對外的服務器（如www、email等）也要進行必要的愛護。一般將對外的服務器放在非軍事區(qū)DMZ，路由器要設置擴展訪問列表，使路由器成為平安的第一道屏障。用戶連接外網(wǎng)時，需通過服務器的認證后，方可訪問Internet。該單位服務器整體架構如