大廈網絡規劃項目設計方案-資料下載頁

　　

【正文】 用系統移交到集群中的另一臺主機上繼續運行，實現整個系統的不間斷運行。1. 負載均衡實現方式負載均衡實現的方式主要有4種，一是借助內嵌于服務器的軟件實現，根據一定的算法把一個IP地址轉換成一組IP地址，從而有效地分配來自用戶的訪問，均衡系統的訪問負載；二是借助擁有負載均衡功能的網絡交換機實現；三是借助專用的負載均衡設備實現；四是借助DNS輪詢方式實現。其中，第一種方式投資最少，性能表現最差，第三種方式投資最高，性能表現最出色，而第二種方式則介于兩者之間。第四種方式雖然也可以實現負載均衡，但是，當其中一臺服務器癱瘓時，將導致部分客戶的訪問失敗。2. 端口負載均衡EtherChannel技術是Cisco開發的，應用于交換機之間、交換機和路由器之間，以及交換機和服務器之間的多鏈路技術（）。使用Fast EtherChannel和Gigbit EtherChannel技術，可以通過2條或4條鏈路，將2個或4個10/100 Mbps或1 000 Mbps端口連接在一起，疊加其傳輸帶寬，從而實現高達400 Mbps（10/100 Mbps端口）、4 Gbps（1 000 Mbps端口）的帶寬（如圖所示），使網絡設備之間通信更加快速與順暢。對于10/100 Mbps端口而言，EtherChannel無疑是一種廉價的千兆位以太網解決方案；對于1 000 Mbps端口而言，EtherChannel則成倍地增加了網絡帶寬，消除了交換機與服務器之間的數據傳輸瓶頸，滿足了交換機與服務器之間的大量數據交換。除此之外，EtherChannel還具有負載分擔和線路備份的作用。所謂負載分擔，是指當交換機之間或交換機與服務器之間在進行通信時，EtherChannel的所有鏈路將同時參與數據的傳輸，從而使所有的傳輸任務都能在極短的時間內完成，線路占用的時間更短，網絡傳輸的效率更高。所謂線路備份，是指當部分EtherChannel鏈路出現故障時，并不會導致連接的中斷，其他鏈路將能夠不受影響地正常工作，從而增強了網絡的穩定性和安全性。3. 服務器群集一個服務器群集包含多臺擁有共享數據存儲空間的服務器，各服務器之間通過內部局域網進行相互通信（如圖所示）；當其中一臺服務器發生故障時，它所運行的應用程序將由其他的服務器自動接管；在大多數情況下，群集中所有的計算機都擁有一個共同的名稱，群集系統內任意一臺服務器都可被所有的網絡用戶所使用。服務器群集是將一組相互獨立的計算機通過高速的通信網絡而組合在一起的一個單一的計算機系統，并以單一系統的模式加以管理。服務器群集提供系統失效保護功能，允許滾動升級（有助于消除計劃停機時間）。系統必須監控可預計的失效，建立冗余通信網絡，為避免站點災難性事件，利用擴充的群集互連建立遠程災難數據恢復中心或許是必要的。在群集系統中運行的服務器并不一定是高檔產品，但服務器的群集卻可以提供相當高性能的不停機服務；每一臺服務器都可承擔部分計算任務，并且由于群集了多臺服務器的性能，因此，整體系統的計算能力將有所提高；同時，每臺服務器還能承擔一定的容錯任務，當其中某臺服務器出現故障時，系統可以在專用軟件的支持下將這臺服務器與系統隔離，并通過各服務器之間的負載轉移機制實現新的負載平衡，同時向系統管理員發出報警信號。群集系統通過功能整合和故障過渡技術實現系統的高可用性和高可靠性，群集技術還能夠提供相對低廉的總體擁有成本和強大靈活的系統擴充能力。若欲實現服務器群集和負載均衡，建議使用執行1000Base―T標準的固定端口交換機，如Cisco Catalyst 3750。其他網絡設備的選擇，請參見上述相關內容。 VPN接入方案隨著網絡技術的進步，許多有異地分支機構的公司都需要建立跨地區的內部網絡。同時，公司分支機構的分布也越來越廣，各分支機構之間在保證資料存儲和傳輸安全的前提下共享商業資料，并且解決方案要盡可能地減少投入，同時也要降低成本。VPN技術就是在這個背景下應運而生的，VPN的基本思路就是充分利用Internet，通過加密隧道技術，將公網虛擬成私有專用網，同時免除了昂貴的專線租用費用。 VPN技術簡介VPN（Virtual Private Network，虛擬專用網絡）能夠模擬點對點專用鏈接的方式，通過Internet或Intranet在兩臺計算機之間發送數據，是線路中的線路，具有良好的保密性和抗干擾性。虛擬專用網提供了一個通過公用網絡安全地對企業內部專用網絡進行遠程訪問的連接方式，是對企業內部網的擴展，可以幫助遠程用戶、公司分支機構、商業伙伴及供應商同公司的內部網建立可信的安全連接，并保證數據的安全傳輸（如圖所示）。在虛擬專用網中的主機將不會覺察到公共網絡的存在，仿佛所有的主機都處于一個內部網絡中一樣。1. VPN應用VPN主要有3大應用，分別為直接遠程訪問（Remote Access）、Intranet及Extranet。遠程訪問VPN主要是連接移動用戶（Mobile User）及沒有固定地點的公司辦事處，通過撥號上網來存取企業網絡資源。Intranet VPN是利用互聯網將公司總部和有固定地點的分公司加以連接，成為一個企業總體網絡，運行企業自己的各種系統軟件（ERP、財務、管理等）。而Extranet VPN則是將Intranet VPN的連接再擴展到企業的經營伙伴，如供貨商及客戶，以達到彼此信息共享的目的，以及對物流的管理。降低費用首先，遠程用戶可以通過向當地的ISP申請賬戶登錄到Internet，以Internet作為通道與企業內部專用網絡相連，通信費用大幅度降低；其次，企業可以節省購買和維護通信設備的費用；第三，使用VPN，出差在外的人員、分公司職員等，可以通過Internet訪問公司的局域網（LAN），而費用只是傳統的遠程訪問方案的一小部分。通過VPN所必需的已驗證的訪問、加密和用戶數據壓縮，可以確保安全地訪問專用數據。增強安全性VPN借助3個方面的技術保證了通信的安全性（通信協議、身份驗證和數據加密）。客戶機向VPN服務器發出請求，VPN服務器響應請求并向客戶機發出身份質詢，客戶機將加密的響應信息發送到VPN服務端，VPN服務器根據數據庫檢查該響應。如果賬戶有效，VPN服務器將檢查該用戶是否具有遠程訪問的權限，如果該用戶擁有遠程訪問的權限，VPN服務器接受此連接。在身份驗證過程中產生的客戶機和服務器公有密鑰將用來對數據進行加密。IP地址安全VPN是加密的，VPN數據在Internet中傳輸時，Internet上的用戶只看到公共的IP地址，看不到數據包內包含的專用網絡地址。網絡構架彈性大VPN 較專線式的架構更有彈性，當有必要將網絡擴充或是變更網絡架構（增加端口、用戶端設備更換）時，VPN可以輕易地達到目的。VPN必須支持通過Intranet和Extranet的任何類型的數據流，方便增加新的節點，支持多種類型的傳輸媒介，可以滿足同時傳輸語音、圖像和數據等新應用對高質量傳輸以及帶寬增加的需求。更易管理構架VPN只須較少的網絡設備及物理線路，使網絡的管理更加輕松、方便、靈活。無論分公司或是遠程訪問用戶有多少，均只需通過一個公用網絡端口或互聯網的路徑進入企業網絡。公用網承擔了網絡管理的重要工作，關鍵任務可獲得所必須的帶寬。控制主動權VPN使企業可以利用NSP（網絡服務提供商）的設施和服務，同時又完全掌握著自己網絡的控制權。比如說，企業可以把撥號訪問交給NSP去做，由自己負責用戶的查驗、訪問權、網絡地址、安全性和網絡變化管理等重要工作。2. VPN類型VPN大致可以分為遠程接入，VPN和站點與站點VPN兩大類。其中，遠程接入VPN又可分為IPSec和SSL VPN兩類。借助遠程接入VPN，用戶可以遠程廉價、安全地接入公司網絡。借助站點與站點VPN可以實現分支機構和遠程機構與公司總部的遠程廉價、安全連接。利用IPSec提供遠程接入能夠建立最增強型的可定制連接。利用IPSec，用戶幾乎可以訪問任何應用，就好像自己與總部局域網建立了實際連接一樣。IPSec遠程接入具有高度可定制性，利用提供的API，管理員可以編寫執行程序及其他定制程序。SSL VPN 只使用Web瀏覽器及其本地SSL加密，不需要預裝VPN客戶端軟件，就能夠從可以接入互聯網的任何位置遠程訪問網絡資源。利用WebVPN，能夠容易地訪問多種企業應用，包括Web資源、Web型應用、Windows Active Directory文件共享（Web型）、電子郵件以及基于TCP的其他應用，例如來自與互聯網相連、可以到達HTTP互聯網站點的任何計算機的Telnet或Windows終端服　綜上所述，智能大廈網絡解決方案是一個依據用戶需求，充分利用網絡產品自身特色設計的現代智能大廈整體解決方案。該方案依據智能大廈網絡應用的特征，采用通信成熟、適用、實用、好用、夠用的產品與技術，力爭以最小的投資讓用戶的需求得到最大的滿足。29