1、昌河鈴木公司IT建設-技術文檔江西昌河鈴木汽車有限責任公司IT基礎建設框線選型建議書珠海市聯進高技術有限公司二六年五月1 建設概述21.1 當前現狀21.2 現狀分析31.3 總體建議32 總體方案32.1 總體建設原則32.2 建設關鍵技術論證42.2.1 SAN網絡存儲VS擴容服務器42.2.2 物理磁帶庫VS虛擬磁帶庫42.2.3 KVM網絡操作VS現場操作62.3 總體工程63 機房工程方案73.1 方案概述73.2 建設清單74 服務器升級方案84.1 方案概述84.2 各種情況84.2.1 升級外置磁盤陣列84.2.2 升級內置磁盤84.3 升級清單95 備份系統方案95.1 方案

2、概述95.2 詳細方案105.3 系統配置101 建設概述當前江西昌河鈴木汽車有限責任公司在以往的發展過程中，逐步的建立了銷售系統、Email系統等公司的IT系統，這些系統為企業的發展帶來了科技的動力。隨著公司不斷的發展，由于原有的IT系統在維護、存儲、備份等方面不完善，給當前系統的高效率使用帶來了問題。在當前的公司IT整體環境中，主要表現為IT機房環境惡劣，系統應用平臺不同統一，系統基礎資源沒有統一的規劃等問題。本方案就是根據當前昌河IT應用維護的需求，結合當前IT技術的發展，切合實際的提出當前貴公司的IT基礎環境規劃建設。1.1 當前現狀當前昌鈴已經建設了如下的系統：系統名稱系統配置備注銷

3、售系統HP570L*2，內置2*36G磁盤，外置14（MAX）槽位的磁盤陣列，實際安裝5*72G的磁盤雙機熱被Email系統DELL 4600，6*72G內置磁盤內部管理系統HP NETSERVER LH3000，內置2*18GWEB系統HP NETSERVER LH3000，內置2*18G靜態頁面服務物料代碼部品系統HP 570 5*36G生產管理HP 570 3*36GOTHER SYSTEM幾臺Pc機組成，一臺IBM 44P-170基本停用或沒有使用的系統l 當前所有的系統都統一連接在一臺CISCO 2950的100M交換機，（生產管理的服務器除外）這樣單一低速鏈路給服務器提供網絡應用，

4、存在高度的鏈路損壞帶來的網路終端危險。l 在當前應用的服務器中，主要所有的服務器或磁盤組都沒有滿配。當前的系統感到存儲緊張的主要是銷售系統。并且所有的系統都沒有備份的功能，存在可能的數據丟失風險。l 當前所有的服務器都是塔式的Pcserver，在整合機房中，除網路配線機柜和網路設備機柜之外，沒有使用機柜存放服務器。當前是把所有的服務器放置在地板上，從而進行工作。使物理的服務器置身于惡劣環境，可能導致維護的麻煩和降低服務器使用壽命，增加服務器的故障率。1.2 現狀分析在當前的環境中，已經給機房的管理人員造成了不必要的混亂。當前機房的環境已經不能滿足后續的IT系統建設，浪費極大的空間。當前機房沒有

5、相應的UPS設備，不能都滿足IT服務器的7*24小時不間斷運行。當前機房沒有相應KVM網絡，所有的操作均進入機房現場操作，存在部分的安全隱患。當前機房內部的服務器段的LAN是非高速網路，不能滿足后續的服務器應用帶寬。當前機房沒有SAN網絡，不能進行集中式的存儲管理。當前機房沒有可以使用的備份系統，不能對重要的數據作備份。當前機房的IT系統沒有相對應的管理系統，不能夠對整體的IT進行監控。1.3 總體建議在當前的情況下，需要對IT系統進行全面的規劃和整理，從基礎開始，逐步地整理IT系統，首先建設IT機房中的基本設備，規范機房機柜使用，節省機房的空間，完善KVM網絡建設，讓基本的維護操作在機房外面

6、進行，從而避免不必要的進入機房活動，建設機房的UPS系統，保證系統的正常供電。晚上機房的管理制度。分析當前的存儲需求，利用當前的設備，選擇合適的存儲建設。建立方便維護使用的備份機制和設備。升級擴容當前的服務器設備，使之能夠滿足當前和今后一段時間的使用，發揮設備的最大效益。2 總體方案2.1 總體建設原則l 本次IT系統基礎建設本著“最大限度保護用戶的原有IT投資”的精神，充分利用原有設備的擴容功能，滿足當前的系統應用，同時預留今后幾年內的應用增加。l 高可靠性與安全性，提供較強的管理機制和控制手段，提供系統備份、數據恢復、事故監控和網絡安全保密等技術措施；l 機房整體系統具有良好的可操作性與可

7、維護性；l 同時具備良好的開放性與可擴展性。基于業界開放式標準，對系統中的各種協議、硬件接口、等進行統一規劃，為未來的系統擴展奠定基礎。2.2 建設關鍵技術論證2.2.1 SAN網絡存儲VS擴容服務器當前所有系統總需求的存儲重量不超過1T的空間，并且在任何一臺服務器或外置的磁盤盒上，都沒有滿配，根據用戶一般的IT應用存儲增加規律“每年存儲量增加不超過20%”來計算，如果擴容服務器將能夠滿足用戶當前應用系統3-4年需求。在當前的情況下建設SAN網絡，需要的投資相對較大。SAN網絡大帶寬、模塊化升級能力、高可用性與故障抵御能力、 可管理性、便于整合、與LAN分開的優點。分析IT應用的需求，當前沒有

8、大量的數據（連續1T以上）需要高速的備份，如果建設SAN網絡，將不能發揮SAN網絡備份的重要功能FREE-LAN優點。并且在當前備份需求上，使用基于IP網絡鏈路的虛擬帶庫技術，能夠滿足但前IT設備的備份需要。故本方案建議貴公司放慢建設SAN的速度，本次的存儲需求將主要使用擴容服務器內部磁盤為主的方式進行，同時使用基于IP技術的磁帶設備進行備份操作。2.2.2 物理磁帶庫VS虛擬磁帶庫當數據從用戶業務系統中產生以后，就開始面臨著嚴峻的數據保護問題。長期以來，用戶已經習慣了采用磁帶庫進行主要的數據保護工作，但是隨著磁帶庫管理工作中存在的問題日益嚴重，人們正在嘗試新的途徑來改善數據保護工作，其中虛擬

9、磁帶庫（Virtual Tape Library，VTL）是一個十分成功的解決方案。虛擬磁帶庫的概念非常簡單，它本質上是磁盤陣列硬件設備，但是在軟件功能上模擬磁帶備份的形式，因此對于存儲管理員來講，它就是一個磁帶庫，對它的管理如同管理一個物理磁帶庫一模一樣。可以說，虛擬磁帶庫已經成為當今存儲界最為熱門的話題之一，VTL的崛起，正在深刻地改變著傳統的備份市場格局和用戶的數據保護模式。進入2005年，傳統機械磁帶庫廠家紛紛推出虛擬磁帶庫作為高端產品系列，VTL成為市場主流的趨勢已非常明顯。機械磁帶庫的缺陷磁帶庫是一個機械密集型設備，有用戶曾用開玩笑的口吻說：“磁帶庫廠商不應該屬于IT廠商，而應該是

10、機械廠商。”因此，磁帶庫具有一些作為機械產品而不可逾越的問題。維護負擔高：磁帶庫的核心部件磁帶驅動器為非封閉機械易損件，本身故障率高，灰塵、潮濕等使故障率不可預期，導致設備可用性差。備份失效率高：采用磁帶庫進行數據保護的介質磁帶為非封閉介質，且磁帶庫中的磁帶之間沒有容錯保護。備份業務涉及到的磁帶組中任一盤磨損、卡帶、霉點、粘連等，均會導致整個備份無法恢復。備份恢復能力不佳：雖然磁帶本身的讀寫速度已有長足提高，但備份恢復時需要抓帶、加載、機械定位文件等機械動作，等待時間長，而備份恢復時一般會涉及多帶查找，應用端被迫因此延長待機時間。在用戶的數據保護工作中，解決機械磁帶庫問題的主要方案有磁盤到磁盤

11、（Disk-to-Disk，簡稱D2D）和VTL。與磁帶不同，基于ATA的磁盤陣列比傳統的光纖通道磁盤陣列的成本低很多，同時逐漸變得非常流行，它可以方便集成到備份系統中。D2D將盤陣連接到備份服務器，將文件系統放置其上，使用備份軟件的本地功能備份到基于磁盤的目標上。這一過程聽上去很簡單，但是需要用戶改變備份系統的配置；最后的碎片還會引起性能的問題，基于文件系統的目標不能以磁帶庫的方式進行共享，需要管理員為多個備份服務器進行磁盤陣列的分區。VTL使得磁盤陣列對于備份/恢復系統來說像是磁帶庫，這樣一來，無須改變配置就可以在備份系統中使用磁盤，而備份系統仍舊認為在向磁帶進行備份只有你知道其中的奧秘。

12、如同物理磁帶庫一樣，VTL可以通過驅動器共享軟件來進行共享。此外，大多數VTL在磁盤上存放數據的方法確保了零碎片。VTL的優勢幾乎在機械磁帶庫發明的同時，VTL概念就已經出現并得到應用。但是，受限于技術局限，長期以來VTL只是作為機械磁帶庫的緩存，應用也因此而局限于封閉的大型機系統等高端用戶群，市場認知度很低。 相對于機械磁帶，虛擬磁帶庫使用了兼容磁帶備份管理軟件以及傳統備份流程，這使得設備的可用性及備份的可靠性都得到了大幅提升。設備可用性提升：虛擬磁帶庫用電子化的“機械手”和“磁帶驅動器”，代替了機械磁帶庫中裸露、易損的系列機械裝置，基于RAID保護的磁盤陣列具備降級工作能力，且具自動報警和

13、在線熱恢復能力。備份可靠性提升：虛擬磁帶庫采用基于RAID保護的磁盤陣列，從而將備份的可靠性較常規磁帶備份提高了若干量級。封閉式結構的磁盤介質本身的MTBF（平均無故障間隔）一般為開放式結構的磁帶介質的5倍以上。恢復工作極為簡便：如果所需數據存在VTL當中，則不會涉及任何機械工作，恢復工作就像磁盤備份的速度一樣。故本方案建議貴公司采用虛擬帶庫的方式，進行備份系統的建設。同時進行后續的物理備份。2.2.3 KVM網絡操作VS現場操作在以后的工作服務器設備在機房中密度越來越大，房地產成本越來越高；機器數量和種類繁多，操作手段復雜；消耗加大，運營成本增加；管理繁雜，安全系數低。一個能集中控制、減輕機

14、房管理難度、提高工作效率，并消除各種人為的安全隱患的操作管理系統。通過恰當的鍵盤、鼠標和顯示器的配置及其在不同主機之間多種方式的切換連接，1）摒棄了多余的鍵盤、監視器和鼠標，節約機房面積，降低能源消耗；2）簡化機房的操作管理模式，提高管理維護的工作效率，提升了管理的安全性和可靠性；3）方便不斷擴展服務器網絡機房的容量。故本方案將在機房工程方案中建議采用KVM網絡的方式，集中管理服務器。2.3 總體工程在后面的章節中將此次IT基礎建設分為機房工程方案，服務器升級方案，備份系統方案，機房管理方案來分別介紹。在機房工程方案中主要有機房必須的環境（物理環境），KVM網絡建設，UPS建設等在服務器升級方

15、案中將詳細介紹各種服務器升級的方案，從而滿足當前存儲的需要。在備份系統方案中將介紹備份設備的選型，建設和使用。主要解決當前的備份問題。再機房管理方案中將介紹部分的管理工具和管理辦法。保證系統的正常管理。3 機房工程方案3.1 方案概述在當前的環境下，機房的規劃圖紙如下：上面的圖紙上，將建設兩排服務器機柜，一排網絡機柜。紅線是正常的電源線，黃線是IP網絡線纜，黑色是KVM網絡線纜，藍色是UPS電源線。3.2 建設清單材料名稱規格配置備注服務器機柜8臺600*960*2000服務器使用網絡機柜2臺600*800*2000網絡設備使用配線機柜3臺600*600*2000KVM，網線，UPS配電KVM

16、控制臺普通辦公桌根據情況溝滿顯示器，鼠標，鍵盤KVM交換機3臺16接口Ups20KVA網絡配線耗材4 服務器升級方案4.1 方案概述本次服務器升級將基本滿配當前的服務器。主要的升級內容有，電源模塊的升級，內存模塊的升級，CPU數量增加，存儲設備增加等。注：內存，電源模塊，CPU增加等物理操作，不進行描述。同時為了增加服務器LAN的整體網絡帶寬，同時升級網卡置1Gbts。4.2 各種情況4.2.1 升級外置磁盤陣列注：由于當前外置存儲設備的均是共享磁盤的方式，據采用文件拷貝的方式進行擴容前的鵝備份。l 停止使用外置空間的程序。l 備份外置空間的數據。l 卸載外置磁盤。l 增加外置磁盤組的物理磁盤

17、。l 配置外置磁盤。l 初始化外置磁盤。l 掛接外置磁盤。l 測試系統。l 恢復數據。4.2.2 升級內置磁盤l 備份系統。l 增加內置磁盤。l 將內置磁盤制作成RAID0+1或RAID1或RAID5。l 掛接內置磁盤置OS。4.3 升級清單設備名稱升級配置備注銷售系統外置存儲中，擴容9*72G的磁盤，使此系統的存儲達到最大可用空間1TCPU，內存，建議滿配Email系統DELL 4600，6*72G內置磁盤CPU，內存，建議滿配內部管理系統增加內置4*18G磁盤CPU，內存，建議滿配WEB系統增加內置4*18G磁盤CPU，內存，建議滿配物料代碼部品系統變更當前的5個磁盤為72G的磁盤CPU，內存，建議滿配生產管理CPU，內存，建議滿配OTHER SYSTEM本次不考慮pc工作站的升級5 備份系統方案5.1 方案概述本方案將向貴公司推薦使用SYMANTEC veritas Netbackup 軟件，加上簡單磁盤柜，附帶磁帶機組成虛擬備份系統，從而保證IT機房內的信息安全。本方案選用的設備和軟件具有極大的投資保護性。5.2 詳細方案本方案在一臺單獨的備份管理服務器上，掛接磁盤陣列，同時掛接磁帶驅動器。當任何一套系統需要備份的