自建机房方案.pdfVIP

技术方案 针对世联行的实际网络和应用环境，方案主要从网络的稳定性和安全性、应 用的负载能力和处理效率、数据的机密性和完整性三个方面综合考虑；构建一个 安全、高效、稳定的系统部署架构。整个系统的基础架构包括机房建设、部署架 构、安全保障、后续扩展以及售后服务五大部分。 4.1 机房建设 根据与外网对接入方式的不同，机房的建设可以选用自建机房和托管机房两 种方式。两种方式各自有不同的优缺点，主要体现在基础设施和网络建设两个方 面；对比情况如表 4.1 所示。 表 4.1 机房建设对比表： 方式 自建机房 托管机房 投入 UPS 电力保障 需要 已有 备用发电机组 需要 已有 基础设施 智能空调系统 需要 已有 机房装修 需要 已有 ISP 接入 需要 已有 （支持自主接入 ISP ） 链路负载均衡 需要 大部分机房都有电信联通双线链路 网络建设 网络安全设备 需要 需要 网络交换设备 需要 需要 1、基础设施 从表中的对比数据可以看出自建机房需要投入大量的基础设施建设成本。首 先机房装修上需要保证绝对的密闭性和热源隔绝性，对信号干扰和静电防护上有 很高的要求。其次在电力保障上除了市电供应外，还需要 UPS 电源的稳定输出 和备用发电机组的后备电源。再次是需要有智能空调系统对整个机房的温度和湿 度进行稳定保障。而托管机房已经按照国家相应标准完成了相应的基础设施建设， 因此使用托管机房可用省去基础设施成本。 2、网络建设 无论是自建机房还是托管机房都需要对网络重新进行规划和设计。因此两种 都有一定的硬件设备投入成本，具体所需设备差异如表 4.2 所示。 表 4.2 网络设备对比表： 方式 自建机房 托管机房 设备 链路负载均衡 需要 无需 主备防火墙 需要 需要 网络设备 DDOS 防御 需要 需要 核心交换机 需要 需要 接入交换机 需要 需要 一个完备的自建机房在网络拓扑上需要考虑链路负载均衡、核心交换的稳定 性和可用性、网络安全防护三个方面。具体网络拓扑如图 4.1 所示。