行业数据中心技术建议书.docVIP

数据中心项目解决方案技术建议书 目 录 1 项目概述 1 1.1 集中式社会保险信息系统发展概述 1 1.2 劳动保障体系数据中心面临的问题 1 1.3 数据中心整体框架 2 1.3.2 基础实施层 2 1.3.3 网络部分 3 1.3.4 存储部分 3 1.3.5 计算部分 3 1.4 数据服务层 4 2 网络与安全设计 4 2.1 网络设计原则 4 2.1.1 安全性、可靠性和容错性 4 2.1.2 开放式、标准化 5 2.1.3 可扩展性 5 2.1.4 实用性、先进性、成熟性 5 2.1.5 大容量 5 2.1.6 可管理性 5 2.2 广西社保数据中心网络设计概览 5 2.3 网络拓扑 6 2.4 模块设计 6 2.4.1 分层设计 6 2.4.2 分区设计 7 2.5 后台管理系统 7 2.5.1 数据中心的网络和服务管理系统内容 7 2.5.2 系统建设特点 7 2.5.3 管理系统整体设计方案 8 2.5.4 XXX智能管理中心iMC 9 3 数据中心存储设计 10 3.1 存储系统设计原则 10 3.1.1 高性能 10 3.1.2 灵活性 10 3.1.3 安全性、可靠性和容错性 10 3.1.4 开放式、标准化 10 3.1.5 可扩展性 10 3.1.6 实用性、先进性、成熟性 10 3.2 广西社保数据中心存储设计概述 10 3.3 网络拓扑 11 3.4 方案亮点 12 4 数据中心高可用性 12 4.1 数据中心故障分析 12 4.2 高可用性设计 12 4.2.1 端口捆绑 13 4.2.2 MSTP 13 4.2.3 VRRP 13 4.2.4 SmartLink 13 4.3 数据中心安全建设 14 4.3.1 数据中心面对的安全挑战 14 面向应用层的攻击 14 面向网络层的攻击 14 对网络基础设施的攻击 15 4.3.2 XXX安全解决方案 15 4.3.3 三重保护，多层防御 15 4.3.4 网络基础安全部署 16 数据中心网络架构安全技术 16 基于VLAN的端口隔离 16 STP Root/BPDU Guard 17 端口安全 17 防IP伪装 17 路由协议认证 18 4.3.5 边界安全防火墙 18 状态防火墙 18 防火墙安全区域管理 18 虚拟防火墙 19 防火墙DOS/DDOS防御 19 防火墙在数据中心的部署 19 4.3.6 深度入侵防御IPS 20 应用程序防护 22 高精度、高效率的入侵检测引擎 22 全面、及时的攻击特征库 23 网络架构防护 24 性能保护 24 4.4 数据中心网络管理安全技术 24 4.4.1 SSH 24 4.4.2 SNMPV3 24 4.4.3 常见协议的信任源控制 24 4.4.4 端口镜像 24 4.4.5 用户的分级管理 25 4.4.6 用户视图保护 25 4.5 安全解决方案优势 25 5 XXX数据中心特点 26 5.1 智能的数据中心管理 26 5.2 实现数据中心虚拟化 26 5.3 实现高可用性和业务连续性 27 5.4 运行效率的提升 28 5.5 开放合作的数据中心 28 附件一：一期实施内容建议 29  项目概述 集中式社会保险信息系统 要实现这些目标，，劳动保障体系IT部门面临着很多挑战。信息化过去几十年来，为适应经济的迅猛增长，信息化建设经历了一个快速发展期。数据中心运行的应用越来越多，但很多应用都相互独立，而且在使用率低下、相关隔绝的不同环境中运行。每个应用都追求性能的不断提高，数据中心拥有多种操作系统、计算平台和存储系统。因此，IT 机构必须提高运行效率，优化数据中心资源的利用率，才能将节省出来的资金用于开展新的盈利型IT 项目。另外，数据中心经理需要建立永续基础设施，才能保护各种应用和服务免受各种安全攻击和干扰的危害。，劳动保障体系IT 部门的最终目标是，建立既能持续改进计算机、存储和应用技术，又能支持不断变化的业务流程的灵活型基础设施。利用整合和虚拟化技术，XXX数据中心解决方案能够帮助，劳动保障体系数据中心将计算和存储资源从多个分立式系统转变成可以通过智能网络汇聚、分层、调配和访问的标准化组件，从而为自动化等新兴IT 战略奠定基础。 数据中心资源的整合和虚拟化正在不断发展，这需要高度可扩展的永续安全数据中心网络基础。网络不但能让用户安全访问各种数据中心服务，还能根据需要实现共享数据中心组件的部署、互联和汇聚，包括各种应用、服务器、设备和存储。适当规划的数据中心网络不仅能保护应用和数据完整性，提高应用可用性和性能，还能增强对不断变化的市场状况、业务重要程度和技术先进性的反应能力。 数据中心的发展而引发的“如何融合信息孤岛”的挑战； 数据中心管理挑战；