某公司数据中心建设项目设计方案.docx

. .专业.专注. XXX公司数据中心建设 项目设计方案 第一部分、 XXX公司数据中心简介 、XXX公司概况 此处添加客户公司介绍。 、项目背景 此处添加该项目的背景情况。 、设计原则 XXX公司数据中心的建设将是一项关系到 XXX公司的重大网络工程，它的设计必须遵循以下原则： 、高效实用性 作为一个系统，实用性永远是放在第一位的。我们的根本原则就 是能最大限度地满足 XXX公司数据中心系统建设实际的需要。 方案所推荐的主要技术和产品具有成熟、稳定、实用的特点，并充分满足 XXX公司各个下属单位接入的需要。 、先进性、成熟性 作为一个系统，先进性是系统赖以生存发展的基础。只有先进的系统，才能充分发挥计算机的能力，才能发展，才能体现良好的低投入高产出的投资收益。 方案所推荐的千兆 / 万兆以太网技术及多层交换负载均衡等技术是目前世界上先进的网络技术。 （此处添加与项目相关的关键性技术亮点的名称，） 、开放与标准化原则 只有开放的系统，才能充分发挥计算机的能力，只有坚持标准化 的系统， 才能保护用户的投资， 才能体现良好的可扩展性和互操作能力。 从国外的一些系统建设的实际经验和教训来看，开放性与标准化 原则如不能保证，则会在系统的使用阶段出现后期使用的维护困难， 系统维护费用加大， 甚至必须重复投资等问题。 为了与这些专用系统互联，所耗费的代价甚至与新建系统不相上下，形成了一种“食之无 味，弃之可惜”的“鸡肋”现象。 本系统是一个开放的系统， 网络产品具开放性， 采用 TCP/IP 协议作 为 主 协 议。 主 要 产 品 ， 如 服 务 器 ， 网络 等 都 支 持开 放 的CLIENT/SERVER结构，并且，所选产品都遵循相应的标准。 、可扩展性及易升级性 面对中国 IT 的飞速发展， 系统的计算机设备和网络设备必须有非常好的扩充性。并且，随着世界网络技术的不断发展，主干网络设备应能平滑升级。因此，在设计中，应当保证系统结构模块化，软硬件平台可以积木式拚装， 如：交换机可通过添加功能模块扩充交换能力和服务能力 等等。服务器类的设备也应选用扩充性极强的设备。 、良好的可管理性和可维护性 XXX 公司数据中心系统是由多种设备组成的较为复杂的系统，因此我们着重考虑所选产品具有良好的可管理性和可维护性， 所选产品具有良好的可管理性和可维护性。 、具有最佳的性能价格比 我们仔细分析讨论了 XXX公司数据中心的需求，力求设计紧贴用户需求，在设计上寻求最佳的性能价格比。 、具有高可靠性和安全性 本方案所采用的主要产品采用可靠性设计，服务器采用高可靠性 技术。力求系统安全、可靠、稳定的运行。系统的安全性是保证整个 系统正常运转的前提条件和基础， 也是 XXX公司数据中心系统的重要要求之一。 系统安全 用户口令、存取权限体系完善，系统具有基本的安全管理机制， 如：用户标识、口令检查、存取权限制度，为满足这一需求，选用 NT 操作系统，其多用户、多任务，适于大系统的维护管理，并且提供了完备的权限管理功能，符合 C2 安全级标准。此外，选用客户 / 服务器体系结构， 数据可统一保存在服务器上， 有利于系统数据的安全和一致性，保证系统的正常运行。除操作系统的安全性以外，大型 关系数据库的权限管理和应用程序也为系统提供了相应的安全机制。 硬件设备安全分析 ☆ 环境安全 运行环境中具有防静电、避雷、温度、湿度、防火等方面的安全 措施。故在整个系统设计中，要严格按照机房设计标准建造机房，并对计算机系统采用不间断电源（ UPS）保护，确保整个系统在运行过程中，造成不必要的系统损坏。 ☆ 硬件设备安全性 在网络主设备及主服务器的选择上，考虑到其可靠性，如：网络接口冗余、支持热插拔、电源可实现均衡负载和冗余、热备份等。3）软件安全 操作系统、系统程序、应用软件运行稳定，在应用软件开发中， 遵循安全、可靠、实用的原则，在充分利用现有的系统支持软件基础上，进行应用软件的设计、开发。 权限控制体系完备： 根据 NT操作系统的权限管理体系， 可建立完 善的权限管理机制。 防病毒、防非法入侵：主机系统采用的是具有很强防病毒干扰能力的操作系统，利用其严格权限管理机制，可以防止病毒、防非法入浸。 数据安全 ☆ 备份策略 若有备份系统，可及时将数据从运行系统中传送到备份系统。另外，对关键数据要定期作磁带备份，以保证数据的安全完整。 ☆ 防止传输、存取错误 选用具有可靠传输能力的网络结构，网络协议采用 TCP/IP 协议， 该协议支持可靠的数据传输， 可以在收到数据的同时， 进行差错检测， 并在发现错误时建立重传过程。 ☆ 防止信息泄漏 由于采用符合国际标准的 C2安全级操作系统和大型关系数据库， 可以做到操作系统、数据库、应用程序三级保护。 ☆ 保