星藝裝飾集團(tuán)公司建立于1992年，是一間做設(shè)計(jì)與工程施工各類建筑室內(nèi)外裝飾裝修工程的大型裝飾集團(tuán)公司。分公司遍布全國(guó)，擁有480多家下屬企業(yè)，近萬名設(shè)計(jì)師，在國(guó)內(nèi)經(jīng)營(yíng)網(wǎng)點(diǎn)分布廣泛，從業(yè)人員人數(shù)眾多，且有較強(qiáng)專業(yè)實(shí)力的大型裝飾裝修設(shè)計(jì)、施工企業(yè)和旗艦品牌，為適應(yīng)云計(jì)算時(shí)代信息化管理的需要，公司于2017年對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行了升級(jí)，并將管理和商務(wù)業(yè)務(wù)系統(tǒng)遷移到云上。本工程由軒轅宏邁資訊科技公司設(shè)計(jì)、網(wǎng)絡(luò)工程施工。

系統(tǒng)設(shè)計(jì)的目的和技術(shù)要求；

設(shè)計(jì)目的：一套滿足當(dāng)前業(yè)務(wù)和系統(tǒng)環(huán)境需求，并能滿足未來業(yè)務(wù)量不斷增長(zhǎng)的要求的高性能系統(tǒng)方案。該系統(tǒng)平臺(tái)可實(shí)現(xiàn)數(shù)據(jù)操作、網(wǎng)絡(luò)監(jiān)控，包括數(shù)據(jù)更新、匯總、分析、預(yù)測(cè)等功能。該硬件平臺(tái)需要有很高的穩(wěn)定性和安全性，根據(jù)集團(tuán)規(guī)模和業(yè)務(wù)部門的要求，24小時(shí)不間斷工作，滿足5年以上發(fā)展需求。

首先：高可用性，當(dāng)系統(tǒng)內(nèi)部出現(xiàn)單點(diǎn)故障或其它非計(jì)劃停機(jī)事件時(shí)，可自動(dòng)進(jìn)行冗余切換，不影響核心業(yè)務(wù)的正常運(yùn)行；

其次，高度的擴(kuò)展性，以滿足未來由于數(shù)據(jù)的增加對(duì)硬件配置升級(jí)的需求；

第三，高度的安全性，服務(wù)器主機(jī)關(guān)系到整個(gè)公司的運(yùn)作，準(zhǔn)確和可靠的業(yè)務(wù)數(shù)據(jù)，尤其是業(yè)務(wù)應(yīng)用程序涉及總部以外的各地分支機(jī)構(gòu)，根據(jù)因特網(wǎng)訪問應(yīng)用程序，將網(wǎng)絡(luò)安全提升到需要特別關(guān)注的環(huán)節(jié)；

系統(tǒng)易于管理，滿足了系統(tǒng)及應(yīng)用軟件的安裝、用戶管理及系統(tǒng)監(jiān)控等方面的要求。核心計(jì)算子系統(tǒng)應(yīng)"重點(diǎn)規(guī)劃，自動(dòng)監(jiān)控，少做調(diào)整"；而對(duì)中間件和外圍子系統(tǒng)應(yīng)"應(yīng)變?cè)O(shè)計(jì)，隨需調(diào)整，快速響應(yīng)"；對(duì)企業(yè)最重要的數(shù)據(jù)資產(chǎn)存儲(chǔ)應(yīng)"安全第一，性能第二，能力第三，隨需增長(zhǎng)"。

系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖如下：

技術(shù)規(guī)格。

1-1> 服務(wù)器系統(tǒng)。

RAID1做為單網(wǎng)絡(luò)服務(wù)器設(shè)施的磁盤陣列，服務(wù)器主機(jī)安裝(VMwareSLXI6.1)。根據(jù)虛擬化技術(shù)，網(wǎng)絡(luò)服務(wù)器物理網(wǎng)口被綁定到一個(gè)提供4GB帶寬的虛擬網(wǎng)口上。

根據(jù)vsphere6.2、vcenter6.1將3個(gè)服務(wù)器部署為HA高可用集群，實(shí)現(xiàn)在兩個(gè)節(jié)點(diǎn)層之間的系統(tǒng)高可用運(yùn)行，在遇到主機(jī)故障時(shí)，內(nèi)部應(yīng)用自動(dòng)遷移。

此外企業(yè)中現(xiàn)有的其它一些通用應(yīng)用系統(tǒng)和中間件系統(tǒng)，也可以根據(jù)P2V遷移功能，實(shí)現(xiàn)向虛擬化技術(shù)平臺(tái)的在線遷移，避免了應(yīng)用系統(tǒng)部署帶來的麻煩，后續(xù)需要增加通用應(yīng)用系統(tǒng)，也可以直接在虛擬化技術(shù)平臺(tái)上建立，無需再額外購(gòu)買硬件配置設(shè)施，降低了成本，同時(shí)也加快了企業(yè)的上線速度。假如未來的硬件配置設(shè)施標(biāo)準(zhǔn)容許，能夠?qū)⑷轂?zāi)能力與VWMwareSRM的容災(zāi)能力結(jié)合起來，對(duì)業(yè)務(wù)數(shù)據(jù)和應(yīng)用程序進(jìn)行異地容災(zāi)，當(dāng)某個(gè)應(yīng)用程序發(fā)生災(zāi)難性故障時(shí)，能夠迅速接管業(yè)務(wù)系統(tǒng)，恢復(fù)業(yè)務(wù)應(yīng)用程序。

1-2> 虛擬應(yīng)用程序系統(tǒng)。

A、LinuxServer應(yīng)用程序?qū)印?

在RedHatEnterpriseServer6.8forx86_64上安裝虛擬系統(tǒng)后，將在LinuxServer系統(tǒng)中部署金蝶EAS、金蝶SHR、金蝶OA、ORACLE數(shù)據(jù)庫(kù)系統(tǒng)。

B、WindowsServer應(yīng)用程序?qū)印?

安裝具有WindowsServer2012R2企業(yè)版的虛擬系統(tǒng)，然后在WindowsServer2012R2系統(tǒng)中部署開發(fā)和測(cè)試系統(tǒng)。

C、EAS虛擬化技術(shù)應(yīng)用程序?qū)印?

多個(gè)應(yīng)用服務(wù)器能夠部署在虛擬化技術(shù)應(yīng)用層，結(jié)合金蝶EAS高可用集群，配置多機(jī)多實(shí)例模式，實(shí)現(xiàn)分布式計(jì)算，加速業(yè)務(wù)訪問。

D、數(shù)據(jù)庫(kù)應(yīng)用程序?qū)印?

將VMware下層虛擬化技術(shù)+Linux系統(tǒng)軟件+OracleRAC網(wǎng)格計(jì)算功能結(jié)合起來，構(gòu)建了一種先進(jìn)、可靠、穩(wěn)定的企業(yè)級(jí)數(shù)據(jù)庫(kù)架構(gòu)。采用VMware下層虛擬化技術(shù)，既解決了硬件配置和系統(tǒng)之間的驅(qū)動(dòng)兼容問題，又解決了一個(gè)節(jié)點(diǎn)失效時(shí)需要?jiǎng)h除另一個(gè)節(jié)點(diǎn)的復(fù)雜操作，只需在節(jié)點(diǎn)修復(fù)后，簡(jiǎn)單地恢復(fù)原來的節(jié)點(diǎn)。利用OracleRAC的網(wǎng)格計(jì)算功能，能夠提高現(xiàn)有數(shù)據(jù)庫(kù)的性能，解決數(shù)據(jù)庫(kù)單點(diǎn)故障問題，在單個(gè)網(wǎng)絡(luò)服務(wù)器出現(xiàn)故障時(shí)，保證數(shù)據(jù)庫(kù)的持續(xù)運(yùn)行，不影響業(yè)務(wù)系統(tǒng)，同時(shí)，能夠方便、快捷地增加計(jì)算節(jié)點(diǎn)(網(wǎng)絡(luò)服務(wù)器)，達(dá)到擴(kuò)大計(jì)算能力的目的。假如未來的硬件配置設(shè)施標(biāo)準(zhǔn)容許，能夠?qū)racleDataGuard或OracleGoldenGate容災(zāi)組件與數(shù)據(jù)庫(kù)一起進(jìn)行異地容災(zāi)，當(dāng)某個(gè)數(shù)據(jù)庫(kù)發(fā)生災(zāi)難性故障時(shí)，能夠迅速接管該數(shù)據(jù)庫(kù)，恢復(fù)業(yè)務(wù)應(yīng)用。

E、數(shù)據(jù)存儲(chǔ)層。

當(dāng)前計(jì)劃企業(yè)新部署的數(shù)據(jù)庫(kù)數(shù)據(jù)和業(yè)務(wù)應(yīng)用數(shù)據(jù)都存儲(chǔ)在同一臺(tái)硬件配置存儲(chǔ)設(shè)備上，由于中高端企業(yè)級(jí)光纖存儲(chǔ)設(shè)備考慮到業(yè)務(wù)系統(tǒng)性能和空間容量，具有多槽位置和高擴(kuò)展性，后期能夠根據(jù)簡(jiǎn)單增加磁盤擴(kuò)展柜的方式，提高到目前4倍以上的空間容量；另外還配置了兩臺(tái)光纖交換機(jī)設(shè)施，使整個(gè)數(shù)據(jù)庫(kù)根據(jù)光纖鏈路統(tǒng)一存儲(chǔ)在存儲(chǔ)設(shè)備上。

1-3> 核心網(wǎng)絡(luò)體系。

A、防火墻核心路由器。

在性能穩(wěn)定的前提下，將防火墻、路由器、VPN集成在一起，節(jié)省成本，便于各種策略的管理。同時(shí)在線的VPN用戶數(shù)為800。

B、核心網(wǎng)絡(luò)層。

核心網(wǎng)采用雙平面組網(wǎng)(IPHA&LB)，在最大程度上保證了100%可靠的網(wǎng)絡(luò)。

網(wǎng)絡(luò)服務(wù)器聚集式網(wǎng)絡(luò)交換機(jī)。

采用IRF技術(shù)虛擬化技術(shù)的兩個(gè)48口二層交換機(jī)，分別在兩個(gè)端口上連接服務(wù)器管理和業(yè)務(wù)網(wǎng)卡，建立一個(gè)完全冗余的網(wǎng)絡(luò)鏈路環(huán)境，并將鏈路聚合成一個(gè)連接核心交換機(jī)和網(wǎng)絡(luò)服務(wù)器的4GB帶寬的鏈路，為應(yīng)用系統(tǒng)提供充足的網(wǎng)絡(luò)帶寬。

C、SAN型網(wǎng)絡(luò)交換機(jī)。

根據(jù)SAN網(wǎng)絡(luò)交換機(jī)，網(wǎng)絡(luò)服務(wù)器和存儲(chǔ)器之間連接，使多個(gè)網(wǎng)絡(luò)服務(wù)器共享使用存儲(chǔ)器，兩個(gè)存儲(chǔ)器能夠完全冗余整個(gè)光纖存儲(chǔ)器鏈路，8GB的帶寬還能保證高速傳輸數(shù)據(jù)。

1-4> IP地址規(guī)劃

在遵循方便管理、便于推廣的原則下，IP地址規(guī)劃應(yīng)統(tǒng)一規(guī)劃、統(tǒng)一分配。提出了IP地址采用C級(jí)網(wǎng)段的IP地址，并根據(jù)結(jié)構(gòu)劃分方法統(tǒng)一分配各級(jí)機(jī)構(gòu)。下表列出了數(shù)據(jù)中心及相關(guān)部門的IP地址分配。

地區(qū)地址空間網(wǎng)段：《192.169.18.1-192.169.18.254網(wǎng)絡(luò)信息中心、網(wǎng)絡(luò)設(shè)備區(qū)1個(gè)C》，《2C192.169.8.1-192.169.9.254的網(wǎng)絡(luò)服務(wù)器區(qū)。》，《財(cái)務(wù)1C192.169.80.1-192.169.80.254。》，《2C192.169.20.1-192.169.21.254其他部門。》，《192.169.30.1-192.169.31.254為2個(gè)WIFIC。》

要求：網(wǎng)絡(luò)信息中心和網(wǎng)絡(luò)設(shè)備分在一塊，便于對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理；二是網(wǎng)絡(luò)服務(wù)器區(qū)，考慮到后期的設(shè)施擴(kuò)展，規(guī)劃兩個(gè)網(wǎng)段，做到相對(duì)獨(dú)立，有特定的權(quán)限的人或PC才能操作網(wǎng)段內(nèi)的網(wǎng)絡(luò)服務(wù)器；

財(cái)務(wù)部門，獨(dú)立劃分網(wǎng)段，隔離網(wǎng)段之間不能進(jìn)行互訪，根據(jù)財(cái)務(wù)部門的需要靈活配置上外網(wǎng)權(quán)限；

       其他部門，分兩個(gè)網(wǎng)段，隔離網(wǎng)絡(luò)信息中心，財(cái)務(wù)部；5.WIFI，分1個(gè)網(wǎng)段，隔離網(wǎng)絡(luò)信息中心，財(cái)務(wù)部；

策略上每個(gè)網(wǎng)段都是相對(duì)獨(dú)立的，但考慮到群組會(huì)做域控、文件共享網(wǎng)絡(luò)服務(wù)器、SVN等應(yīng)用需要做網(wǎng)絡(luò)工程總體規(guī)劃和配置方案。

軟件需求。

虛擬軟件∶VMwareSLXI6.1VMWarevSphere6企業(yè)版VMWarevCenterServer保證更新后的版本是最新的。

作業(yè)系統(tǒng)∶紅帽企業(yè)服務(wù)器6.8forx86_64WindowsServer2012R2企業(yè)版。

廣州市軒轅宏邁信息科技有限公司是網(wǎng)絡(luò)工程 、安防監(jiān)控工程、綜合布線工程 、弱電智能化 一站式解決方案服務(wù)商，能夠?yàn)榭蛻籼峁└黝惖氖矍啊⑹壑屑笆酆蠹夹g(shù)支持和服務(wù)，公司一直不斷加強(qiáng)自身能力建設(shè)，整合行業(yè)優(yōu)良資源，適應(yīng)新技術(shù)的發(fā)展變化，敢于擔(dān)當(dāng)，為更多企業(yè)的信息化建設(shè)貢獻(xiàn)力量。企業(yè)服務(wù)熱線：400-777-7082。