商务部国际贸易经济合作研究院

文章分类:系统集成 发布时间:2016-11-18 阅读( )

 
1 项目概况
商务部国际贸易经济合作研究院是集研究、信息咨询、新闻出版、教育培训等功能为一体的综合性社会科学研究与咨询机构。 为更好的支持国家贸易经济决策,为地方经济服务,为企业发展服务,需要借助IT技术,对国内外的贸易经济资源基础信息进行整合、分析和挖掘。该单位需要提供一整套系统集成方案,搭建微型的数据中心,在保证网络和数据安全的同时,能够更加有力的挖掘到更有价值的数据。
 
2 解决方案
基于研究院现有的30平米的机房空间,长方形的物理布局,层高约2.4米,楼板承重680KG,通风系统为办公使用的舒适空调,整体规划设计上还需要留出一部分空间用于科研人员进行办公。本方案设计一个一集成的高可靠、可扩展的ICT基础架构解决方案。在满足目前机房条件的情况下,提供稳定可靠的机房基础设备,包含机柜系统、UPS与电池供电系统,提供丰富的应用计算、存储、网络、安全、功能。
 
微型数据中心架构分为如下四层:
机房基础设施层,主要包括机柜集成子系统、供配电子系统和动环监控子系统
1)ICT基础架构层,主要包括商务部研究院需要的服务器、存储、网络、安全设备。
2)应用层,主要包括商务部研究院业务需要的数据分析与数据库系统、文件共享、DHCP等服务。
3)统一管理层,主要包括商务部研究院标准化、站点快速开局、远程运维管理、站点安全与数据保护
 
图1-1 方案总体架构
 
微型数据中心提供商务部研究院数据中心所需的L1、L2层硬件设备,包括机柜及配线系统、供配电系统、监控和管理系统(配电和环境监控、视频监控、站点设备管理)、网络系统(交换机、路由器、安全设备等)、计算存储系统等IT设备。实现一站式采购,减少客户分批采购的成本。
 
基于商务部研究院的业务,微型数据中心提供站点的基于ALL IN ONE机柜的一体化硬件平台。机柜划分为五个区域:供配电区域、站点监控及管理区域、计算存储区域、LAN/WLAN接入区域、路由WAN出口区域。五个区域进行合理空间划分,每个区域采用华为成熟产品进行模块级集成,区域内可以根据业务需求进行扩容。

 
方案设计如下:
 
1.计算及存储方案设计
集团公司商务部研究院本地应用服务器区主要承载本地IT基础服务和业务应用系统,如数据分析和数据挖掘、打印服务器等。所承载的用户规模百人人,容量和性能需求不高。
 
基于上述对业务管理、业务应用系统的分析,从成本和效率两个维度出发,微型数据中心的计算系统采用2台四路数据库服务器做集群,一台4路服务器做应用服务器和web服务器,应用服务器与web服务器合并部署在一台服务器上。后续扩容可以支持安装虚拟化软件,将物理机虚拟成多个虚拟机。本次配置一套双控存储阵列,配置12块600G的sas盘。物理容量为7.5T,后续可以扩展3个硬盘柜,支持后续扩容到100T的数据存储量。服务器与存储采用GE口通过交换机互联互通。
 
2.内网安全方案设计
网络的安全是分支网络安全的最基本保证。本次配置2台5728接入交换机,1台USG5150防火墙,服务器安装趋势科技防毒墙客户机版 (OfficeScan desktop version)。
 
防火墙
USG5100 系列产品是华为技术有限公司推出的一款面向大中型企业的千兆级统一安全网关。USG5100 基于业界领先的软、硬件体系架构,基于用户的安全策略融合了IPS、AV、URL 过滤,应用程序控制,邮件过滤等行业领先的专业安全技术,可精细化管理1000 余种网络应用,全面支持IPv6 协议,为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行
杀毒软件服务器版(deep security 8.0)
通过TrendMicro服务器整体安全防护解决方案DeepSecurity的五大安全模块提供 :防 【毒防护模块】:提供安全内容过滤
 【firewall模块】:提供控制访问
 【DPI深度包检测模块】:提供监控及主动防御攻击
 【Integrity Monitor模块】:提供检测系统和应用程序运行状态及恢复被恶意修改的组件
 【Log Inspection模块】:审计系统事件和应用程序事件
 
3.机房散热设计
空调制冷需求的计算思路如下:
机房热负荷=IT铭牌功率*0.7+其它热负荷(包括:建筑漏热、照明、人体散热等)
其他热负荷=IT铭牌功率*0.7*A (系数A与机房保温有关(取0.1~0.5),一般取0.2。)
假设研究院目前IT设备为3台服务器+1套存储与2个接入交换机,目前服务器的功率以0.4KW计算,存储以0.4KW计算,交换机以0.1KW计算,设备总负载为1.8KW。
总的热负荷=1.8+A*1.8=1.8+0.2*1.8=2.16kW。目前选用办公舒适空调,制冷量在3KW左右可满足需求。
 
3 方案总结
通过以上方案的部署,研究院目前的微型数据中心机房搭建已经完成,且已投入使用,各个环节都使用正常,包括:空调、防静电地板、UPS、服务器、防护墙、等。
 
 
下一篇:农业部规划设计研究院 上一篇:北京商业机械研究所