|
CERNET等)提供高速接入服务,数据中心搭台,让所有教育单位和广大师生上台唱戏。这种模式充分利用了电信部门在网络设施、技术保障方面的优势和学校在教育教学方面的优势,数据中心则集中投资专注于开发一系列基于网络的教育应用系统,并为基层学校的数据存储、维护、传输和管理提供条件。
实践证明,这种做法大大压缩了教育信息化的总体投资规模,降低了各类学校参与使用网络的技术门槛,提高了教育信息化的效益和效率。
网络架构
南京教育IDC+ASP采用了港湾公司的多层交换机作为中心交换机,在两台交换机之间通过两条1000M线路连接起来,通过采用Port Trunking技术,将两条线路整合起来从而增加交换机之间的连接带宽,且彼此互为备份并负载均衡,实现两个交换机的热备份和自动切换,提高网络的速度及可靠性。
核心交换机支持基于网络七层的流分类和流控制功能,以保证应用级的QoS,可为网络流量提供精确的控制能力以及复杂的QoS功能。从而有效减少网络拥塞,更有效地开展各种高层次的网络应用。
为了在教育IDC+ASP中对一些特殊应用提供所需的带宽,使得在任何情况下都能保证某些特定应用的开展,应用层智能流量分载能保证不同类型的应用被赋予不同级别的优先权,优化Web访问,为最终用户提供快速及不间断的服务。而且如果采用了应用层智能流量分载交换设备,当用户数量增加时,只需增加必要的服务器即可保证整个教育IDC+ASP应用系统的性能。
此外,我们在Internet连接层配置了高端多层路由交换机,使用高速多线路多ISP(ChinaNet、CERNET等)连接到IP骨干网以确保与Internet的连接,并以全冗余方式与核心层实现互联。借助于多条高速链路和高端多层交换机的高性能及丰富的特性,可提供全冗余、可靠、高速、高性能的网络接入服务。
服务器的挑选
在教育IDC+ASP的服务器选型方面,不同的网络应用对服务器的要求各有不同。这里,我们把重点主要放在了数据库服务器和Web服务器的扩展上。
南京教育IDC+ASP选择了曙光TC1700服务器、服务器集群和负载均衡器方案来实现Web服务器互相备份和负载均衡。在应用系统开发方面,也根据负载均衡的需要,采用文件的动态复制和分发机制,使得Web服务器群中内容保持一致与同步。
教育IDC+ASP所有网络应用系统都是围绕着数据库进行开发设计的,在网络应用中数据库的性能会成为系统中的瓶颈,当许多应用试图同时访问同一资源时,系统的并行处理能力也许会降低系统的吞吐量。为此,我们的数据库集群采用了SQL Server的Active-Active解决方案,在提供高可用性的同时也提高了整体数据库的性能。同时,我们使用了Web Cache Server为后台的Web服务器群提供快速的缓存服务,从而加快http、ftp等请求的响应速度,以最大程度地提升Web服务的响应能力。对于一些具有特殊要求的网络应用(如电子商务等),我们主要采用SSL加速器,缓解由于SSL连接产生的瓶颈效应,提高用户开展电子商务以及运行其他需要进行安全保护的应用系统的性能与效率。同时利用Web Cache技术,提高网站页面的被访问速度,从而提供网站的整体性能。
网络存储
教育IDC+ASP中的数据管理最关注四个方面的内容:一是保护用户的数据以及数据备份;二是灾难恢复和容灾方案;三是存储资源管理;四是今后网络数据存储的扩展。
南京教育IDC+ASP采用网络存储设备(如SAN)进行数据存储与管理,这种方案不仅能提供大容量的数据存储服务,并且可以平滑地进行升级与扩容。利用FC(光纤通道)接口和光纤交换机相连构成SAN的方案,可提供高达2Gb的存储带宽,满足教育IDC+ASP用户的I/O要求。同时,也可在线管理存储设备,SAN设备能提供在线数据备份和动态数据增加,满足教育IDC+ASP实时、安全、灵活的数据存储要求。教育IDC+ASP的网络存储体系可以针对用户的具体需求提供个性化存储服务,包括存储构架、所有存储资源的管理、存储资源的安全性管理等。 |