国产三级网络视频在线观看_ 大數據時(shí)代數據中心建設與運營(yíng)管理探討

當前背景下，推進(jìn)交通大數據發(fā)展已經(jīng)成為新時(shí)代交通運輸信息化發(fā)展的核心內容。大數據時(shí)代的數據中心應該如何建設？又應如何運營(yíng)？福建省高速公路信息科技有限公司運營(yíng)部主任王陽(yáng)生在第22屆中國高速公路信息化大會(huì )上表達了自己的觀(guān)點(diǎn)，他認為，大數據時(shí)代數據中心建設需要包括電力系統保障、網(wǎng)絡(luò )系統保障、網(wǎng)絡(luò )與信息安全保障、虛擬化技術(shù)應用、災備系統應用、配套系統應用、智能化運行監測平臺。

一

電力系統保障

電力系統保障需要六套互相備份的電源接入供電保護方案。在日常運維中需要做到以下幾點(diǎn)：

定期檢查、保養柴油發(fā)電機、應急發(fā)電車(chē)；
定期檢查外供電線(xiàn)路桿塔情況；
定期檢查UPS運行情況；
定期檢查各柜供電線(xiàn)路情況。

二

網(wǎng)絡(luò )系統保障

專(zhuān)用網(wǎng)絡(luò )

通信傳輸方面：數據中心作為全省的匯聚中心，使用自建的通信傳輸系統，連接各地市級中心。
網(wǎng)絡(luò )交換方面：數據中心內部的網(wǎng)絡(luò )系統主要采用集群與虛擬化的技術(shù)部署扁平化網(wǎng)絡(luò )，以高效可靠的傳輸數據。

互聯(lián)網(wǎng)網(wǎng)絡(luò )

互聯(lián)網(wǎng)出口配置帶寬管理設備按需對流量進(jìn)行管理，配合負載均衡設備更好的利用網(wǎng)絡(luò )帶寬。
配置入侵檢測與防火墻等安全設備并做好相應的安全策略以保障與互聯(lián)網(wǎng)對接的網(wǎng)絡(luò )安全。

三

網(wǎng)絡(luò )與信息安全保障

互聯(lián)網(wǎng)網(wǎng)絡(luò )

互聯(lián)網(wǎng)區所有安全設備都配置主模式且橋接到網(wǎng)絡(luò )中，所有設備都做了接口聯(lián)動(dòng)。由外而內首先經(jīng)過(guò)出口防火墻，在出口防火墻上做了大量的策略，只放行必要的業(yè)務(wù)、服務(wù)、端口和應用，剩下的訪(fǎng)問(wèn)全部拒絕；接著(zhù)經(jīng)過(guò)入侵防御設備，入侵防御設備能夠過(guò)濾和抵擋各種網(wǎng)絡(luò )攻擊，并統計相關(guān)的數據。

WAF的作用就是網(wǎng)頁(yè)安全檢測、防網(wǎng)頁(yè)篡改；最后到達互聯(lián)網(wǎng)核心，在互聯(lián)網(wǎng)核心交換會(huì )將所有流量鏡像到天眼探針和分析平臺，進(jìn)行流量分析和攻擊分析。同時(shí)設置VPN設備和漏洞掃描設備確保授權訪(fǎng)問(wèn)和定期掃描及時(shí)發(fā)現操作系統、中間件、數據庫、應用系統漏洞。各網(wǎng)之間設置網(wǎng)閘物理隔離，設置必要的放行策略。

專(zhuān)用網(wǎng)絡(luò )

數據中心還有綜合網(wǎng)、視頻網(wǎng)和收費網(wǎng)三張專(zhuān)網(wǎng)，且三張專(zhuān)網(wǎng)通過(guò)OTN設備連接各地市管理公司。
三張專(zhuān)網(wǎng)的網(wǎng)絡(luò )拓撲基本一致，這里以收費網(wǎng)為例，收費網(wǎng)已經(jīng)通過(guò)安全等保三級測評，所有安全設備都符合國標要求。
收費網(wǎng)防火墻處于數據中心收費網(wǎng)邊界，目前以堆疊主主橋接的方式接入網(wǎng)絡(luò )只放行相關(guān)的端口和業(yè)務(wù)，其它一律拒絕訪(fǎng)問(wèn)。
收費網(wǎng)VPN設備、漏掃設備、日志審計設備、數據庫審計設備、堡壘機、天眼探針和分析平臺旁?huà)斓绞召M網(wǎng)核心下，實(shí)現相關(guān)設備的功能，具體功能和作用和互聯(lián)網(wǎng)區安全設備一致。
收費網(wǎng)和綜合網(wǎng)之間也是通過(guò)網(wǎng)閘實(shí)現物理隔離。

四

虛擬化技術(shù)應用

數據中心采用服務(wù)器虛擬化技術(shù)，通過(guò)提高物理服務(wù)器利用率，大幅度削減物理服務(wù)器購置需求、數量和運營(yíng)成本；
通過(guò)利用服務(wù)器虛擬化中CPU、內存、IO資源的動(dòng)態(tài)調整能力實(shí)現對業(yè)務(wù)應用資源需求的動(dòng)態(tài)響應，提升業(yè)務(wù)應用的服務(wù)質(zhì)量；
實(shí)現更高的可用性和可靠性，以及資源優(yōu)化。

五

災備系統應用

相關(guān)業(yè)務(wù)應用系統都部署運行在虛擬化系統中的虛擬機之上。而用戶(hù)數據的存儲和管理則使用各類(lèi)數據庫系統。

對數據中心的容災需求總體來(lái)說(shuō)分為兩大部分，即數據容災和應用容災，分別對數據中心進(jìn)行數據庫的容災和虛擬化應用的容災。在容災架構中，建議同城雙中心有條件的異地雙中心的災備方案。

六

配套系統應用

配套系統應用包括空調系統、消防系統、門(mén)禁系統、監控系統、綜合布線(xiàn)、監控室。

七

智能化運行監測平臺應用

機房動(dòng)環(huán)監控平臺

機房環(huán)境監控系統是一個(gè)綜合利用計算機網(wǎng)絡(luò )技術(shù)、數據庫技術(shù)、通信技術(shù)、自動(dòng)控制技術(shù)、新型傳感技術(shù)等構成的計算機網(wǎng)絡(luò )，提供集中管理監控模式的自動(dòng)化、智能化和高效率的技術(shù)手段，系統監控對象主要是機房動(dòng)力和環(huán)境設備等。

1、監控內容

配電系統：主要對配電系統的三相相電壓、相電流、線(xiàn)電壓、線(xiàn)電流、有功無(wú)功、頻率、功率因數等參數和配電開(kāi)關(guān)的狀態(tài)監視進(jìn)行監視。當一些重要參數超過(guò)危險界限后進(jìn)行報警。

UPS電源：通過(guò)由UPS廠(chǎng)家提供的通訊協(xié)議及智能通訊接口對UPS內部整流器、逆變器、電池、旁路、負載等各部件的運行狀態(tài)進(jìn)行實(shí)時(shí)監視，一旦有部件發(fā)生故障，機房動(dòng)力環(huán)境監控系統自動(dòng)報警。系統中對于UPS的監控一律采用只監視，不控制的模式。

空調設備：通過(guò)實(shí)時(shí)監控，能夠全面診斷空調運行狀況，監控空調各部件(如壓縮機、風(fēng)機、加熱器、加濕器、去濕器、濾網(wǎng)等)的運行狀態(tài)與參數，并能夠通過(guò)機房動(dòng)力環(huán)境監控系統管理功能遠程修改空調設置參數(溫度、濕度、溫度上下限、濕度上下限等)，以及對精密空調的重啟?？照{機組即便有微小的故障，也可以通過(guò)機房動(dòng)力環(huán)境監控系統檢測出來(lái)，及時(shí)采取措施防止空調機組進(jìn)一步損壞。

機房溫濕度：在機房的各個(gè)重要位置，需要裝設溫濕度檢測模塊，記錄溫濕度曲線(xiàn)供管理人員查詢(xún)。一旦溫濕度超出范圍，即刻啟動(dòng)報警，提醒管理人員及時(shí)調整空調的工作設置值或調整機房?jì)鹊脑O備分布情況。

漏水檢測：漏水檢測系統分定位和不定位兩種。所謂定位式，就是指可以準確報告具體漏水地點(diǎn)的測漏系統。不定位系統則相反，只能報告發(fā)現漏水，但不能指明位置。系統由傳感器和控制器組成?？刂破鞅O視傳感器的狀態(tài)，發(fā)現水情立即將信息上傳給監控PC。測漏傳總器有線(xiàn)檢測和面檢測兩類(lèi)，機房?jì)戎饕捎镁€(xiàn)檢測。

煙霧報警：煙霧探測器內置微電腦控制，故障自檢，能防止漏報誤報。當有煙塵進(jìn)入電離室會(huì )破壞煙霧探測器的電場(chǎng)平衡關(guān)系，報警電路檢測到濃度超過(guò)設定的閾值進(jìn)行報警。

視頻監控：機房環(huán)境監控系統集成了視頻監控，圖像采用MPEG4視頻壓縮方式，集多畫(huà)面測覽、錄像回放、視頻遠傳、觸發(fā)報警、云臺控制、設備聯(lián)動(dòng)于一體，視頻系統還可與其他的輸入信號進(jìn)行聯(lián)動(dòng)，視頻一旦報警，可同時(shí)與其它設備進(jìn)行聯(lián)動(dòng)如雙鑒探頭、門(mén)磁進(jìn)行錄像。

門(mén)禁監控：門(mén)禁系統由控制器、感應式讀卡器、電控鎖和開(kāi)門(mén)按鈕等組成(聯(lián)網(wǎng)系統外加通訊轉換器。讀卡方式屬于非接觸讀卡方式，系統對出人人員進(jìn)行有效監控管理。

防雷系統：通過(guò)開(kāi)關(guān)量采集模塊來(lái)實(shí)現對防雷模塊工作情況的實(shí)時(shí)監測，通常只有開(kāi)和關(guān)兩種監測狀態(tài)。

消防系統：對消防系統的監控主要是消防報警信號、氣體噴灑信號的采集，不對消防系統進(jìn)行控制。

應用系統運行監測平臺

1、監測目標

監測目標主要包括對系統不間斷的實(shí)時(shí)監控、實(shí)時(shí)反饋系統當前狀態(tài)、保證服務(wù)可靠性安全性、保證業(yè)務(wù)持續穩定運行。

2、監測流程

數據采集：通過(guò)SNMP、Agent、ICMP、SSH、IPMI等協(xié)議對系統進(jìn)行數據采集。
數據存儲：數據存儲在MySQL上，也可以存儲在其他數據庫服務(wù)。
數據分析：當我們事后需要復盤(pán)分析故障時(shí)，能給我們提供圖形以及時(shí)間等相關(guān)信息，方面我們確定故障所在。
數據展示：Web界面展示、移動(dòng)APP。
監控報警：電話(huà)報警、郵件報警、短信報警、報警升級機制等。
報警處理：當接收到報警，我們需要根據故障的級別進(jìn)行處理，比如:緊急、一般等。根據故障的級別，配合相關(guān)的人員進(jìn)行快速處理。

3、監測內容

硬件監控：早期我們通過(guò)機房巡檢的方式，查看硬件設備燈光閃爍情況判斷是否故障，這樣非常浪費人力，并且是重復性無(wú)技術(shù)含量的工作。

系統監控：通過(guò)服務(wù)器遠程管理口IPMI等，對硬件詳細情況進(jìn)行監控，并對CPU、內存、磁盤(pán)、溫度、風(fēng)扇、電壓等設置報警設置報警閾值(自行對監控報警內容編寫(xiě)合理的報警范圍) 。

應用監控：硬件監控和系統監控部署后，我們進(jìn)一步操作是需要登陸到服務(wù)器上查看服務(wù)器運行了哪些服務(wù)，都需要監控起來(lái)。應用服務(wù)監控也是監控體系中比較重要的內容，例如：Oracle、MySQL、JBoss、Tomcat、Nginx、Redis、RabbitMQ等，相關(guān)的服務(wù)根據具體應用系統部署情況都需要監控起來(lái)。

網(wǎng)絡(luò )監控：網(wǎng)絡(luò )監控是我們構建監控平臺是必須要考慮的，作為下連各地市路段收費站，上連接交通部聯(lián)網(wǎng)中心的聯(lián)網(wǎng)收費系統，需要時(shí)刻掌握各地市到數據中心機房的網(wǎng)絡(luò )狀態(tài)。尤其是針對移動(dòng)支付、閩通寶、ETC門(mén)戶(hù)等使用場(chǎng)景，其互聯(lián)網(wǎng)出口多路由鏈路的網(wǎng)絡(luò )狀態(tài)都是我們需要重點(diǎn)關(guān)注的對象。

日志監控：通常情況下，隨著(zhù)系統的運行，操作系統會(huì )產(chǎn)生系統日志，應用程序會(huì )產(chǎn)生應用程序的訪(fǎng)問(wèn)日志、錯誤日志，運行日志，網(wǎng)絡(luò )日志，我們對這些日志進(jìn)行收集、過(guò)濾、存儲、查詢(xún)、展示，通過(guò)日志監控分析發(fā)現系統潛在問(wèn)題。

安全監控：安全監控是數據中心系統監控重中之重，我們主要通過(guò)接入第三方服務(wù)廠(chǎng)商，第三方廠(chǎng)商提供全面的漏洞庫，涵蓋服務(wù)、后門(mén)、數據庫、配置檢測、CGI、SMTP等多種類(lèi)型。全面檢測主機、Web應用漏洞自主挖掘和行業(yè)共享相結合第一時(shí)間更新0-day漏洞，杜絕最新安全隱患。

性能監控：全面監控網(wǎng)頁(yè)性能，DNS響應時(shí)間、HTTP建立連接時(shí)間、頁(yè)面性能指數、響應時(shí)間、可用率、元素大小等。網(wǎng)頁(yè)性能主要應用在集團公司外網(wǎng)門(mén)站、ETC門(mén)戶(hù)、協(xié)同辦公門(mén)戶(hù)、12122路網(wǎng)監測系統等。

業(yè)務(wù)監控：重要的業(yè)務(wù)指標進(jìn)行監控，并設置閾值進(jìn)行告警通知。比如驛佳購服務(wù)區零售系統：每分鐘產(chǎn)生多少訂單、每天有多少活躍用戶(hù)、每天有多少推廣活動(dòng)、推廣活動(dòng)引入多少用戶(hù)、推廣活動(dòng)引入多少流量、推廣活動(dòng)引入多少利潤等，重要指標都可以加入業(yè)務(wù)監控系統上，然后通過(guò)大屏展示。

3、監測報警

監測報警主要途徑是短信、郵件、微信等。

一般報警后故障如何處理，首先我們可以通過(guò)告警升級機制先自動(dòng)處理，比如Nginx服務(wù)down了，可以設置告警升級自動(dòng)啟動(dòng)Nginx。但是如果一般業(yè)務(wù)出現了嚴重故障，我們通常根據故障的級別、業(yè)務(wù)，來(lái)指派不同的運維人員進(jìn)行處理。當然不同業(yè)務(wù)形態(tài)、不同架構、不同服務(wù)可能采用的方式都不同，這個(gè)沒(méi)有一個(gè)固定的模式套用。

編輯整理 | 戶(hù)利華

來(lái)源 | 第22屆中國高速公路信息化大會(huì )

本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請點(diǎn)擊舉報。

欧美性猛交XXXX免费看蜜桃,成人网18免费韩国,亚洲国产成人精品区综合,欧美日韩一区二区三区高清不卡,亚洲综合一区二区精品久久