IDC網(wǎng)絡(luò)后臺管理建設(shè)方案

IDC網(wǎng)絡(luò)后臺管理建設(shè)方案在建設(shè)IDC時，可以按照分層的方式將整個網(wǎng)絡(luò)平臺劃分為：核心層，分布層，接入層和后臺網(wǎng)絡(luò)。其中前三層主要承載用戶的業(yè)務(wù)，而后臺網(wǎng)絡(luò)主要提供各種后臺的管理功能。在IDC初期建設(shè)時，后臺管理的重要性不顯著，甚至很多規(guī)模較小的IDC在剛開始建設(shè)時，完全沒有考慮到后臺管理的問題，但是隨著業(yè)務(wù)的迅速發(fā)展，后臺網(wǎng)絡(luò)的重要性逐漸被認(rèn)識，因此目前比較成功的IDC，都有一個非常完善的后臺管理系統(tǒng)。本解決方案提供了完整的后臺管理平臺，對于每一個服務(wù)器通過兩塊網(wǎng)卡，一塊連接到前臺的接入層，為Internet用戶提供服務(wù)，另一塊連接到后臺管理系統(tǒng)的接入交換機。在后臺管理平臺上，IDC建立網(wǎng)絡(luò)管理控制中心完成對整個IDC的管理控制，IDC客戶中心為IDC的客戶提供設(shè)備管理平臺，數(shù)據(jù)備份中心為用戶提供數(shù)據(jù)備份。通過后臺管理系統(tǒng)，IDC能夠為用戶提供多種管理功能：備份，網(wǎng)絡(luò)管理和客戶中心服務(wù)。備份在后臺管理網(wǎng)絡(luò)上可以通過設(shè)置專有的VLAN（PrivateVLAN）或者是普通的VLAN，以隔離不同用戶的服務(wù)器。而需要由多個用戶共享的資源和服務(wù)，則可以通過VLANTrunk和全通口與各個需要共享資源的服務(wù)器通信。因此IDC能夠根據(jù)用戶的要求，由一臺備份服務(wù)器為多個用戶提供數(shù)據(jù)備份，也可以由一臺備份服務(wù)器為單獨的一個用戶提供服務(wù)。網(wǎng)絡(luò)管理由于后臺管理系統(tǒng)與前臺的網(wǎng)絡(luò)相互隔離，并且在本方案中對網(wǎng)絡(luò)的安全性作了全面的考慮，例如利用防火墻將前后臺隔離，配置入侵檢測和漏洞檢測系統(tǒng)，因此具有很好的安全性。同時由于后臺網(wǎng)絡(luò)不承擔(dān)業(yè)務(wù)，帶寬也相對充足，因此IDC都是通過后臺來對服務(wù)器和網(wǎng)絡(luò)設(shè)備進行管理?？蛻糁行挠捎诳蛻魧⒃O(shè)備托管給IDC，用戶對自己的設(shè)備需要定期的檢查和管理。目前IDC能夠為用戶提供多種訪問方式，其中IDC設(shè)置客戶中心為用戶提供訪問平臺，用戶可以在客戶服務(wù)中心訪問自己的網(wǎng)絡(luò)設(shè)備，與自己的服務(wù)器交換信息。客戶中心即可以是由多個用戶共享，也可以是由一個客戶專有，例如一些網(wǎng)上銀行，他就需要在IDC擁有自己專有的管理平臺，那么IDC就可以為這類用戶提供專有的客戶中心。數(shù)據(jù)更新對于從事網(wǎng)上業(yè)務(wù)的公司，提供好的內(nèi)容是業(yè)務(wù)成功的關(guān)鍵，因此IDC的用戶會經(jīng)常需要對內(nèi)容進行更新和改進。在用戶對服務(wù)器進行更新時，對數(shù)據(jù)的安全性通常會有較高的要求，因此簡單的通過前臺來更新服務(wù)器對于從事電子商務(wù)的網(wǎng)站是不適用的。所以通過客戶中心，或者是通過公網(wǎng)從后臺管理系統(tǒng)完成對服務(wù)器的更新和數(shù)據(jù)交換，是IDC通常采用的方法。遠(yuǎn)程數(shù)據(jù)更新的方案中提供全套的端到端的解決方法，包括：遠(yuǎn)程撥號；專線；IP加密（IPsec）VPN；MPLSVPN。遠(yuǎn)程撥號用戶通過撥號的方式進入后臺管理系統(tǒng)，對自己的服務(wù)器和數(shù)據(jù)庫進行配置和更新，但是這種方式存在帶寬的限制，所以當(dāng)用戶需要與服務(wù)器交換大量數(shù)據(jù)時，撥號方式就不太合適。專線在IDC設(shè)置路由器，通過常用的專線方式，如DDN，F(xiàn)rameRelay等方式提供用戶訪問自己的服務(wù)器。這種方式中需要對各個用戶的數(shù)據(jù)流向進行控制，使他們只能訪問他們自己的服務(wù)器，而不能訪問其它用戶的服務(wù)器。IP加密VPN用戶也可以通過專線的方式接入到公網(wǎng)，通過對IP數(shù)據(jù)包加密來保證用戶數(shù)據(jù)的安全性，在IDC再對用戶的IP包進行解密，然后用戶進入自己的VLAN，訪問自己的各個服務(wù)器。這種解決方案需要在IDC設(shè)置IPSec的VPN網(wǎng)關(guān)。MPLSVPNMPLSVPN為用戶提供了一種更加靈活有效的訪問方式，用戶可以通過公網(wǎng)平臺上自己私有的MPLSVPN對自己的設(shè)備進行訪問，而且其地址空間也可以是其自己的私有地址，由于地址空間是私有的，黑客幾乎無法對其進行攻擊。同時在MPLSV