招標(biāo)書很快做出來了，交給領(lǐng)導(dǎo)審批后稍修改了一下，便向各個(gè)知名廠商發(fā)出標(biāo)書，很快就收到了標(biāo)書。
方案確定
在經(jīng)過對標(biāo)書產(chǎn)品方案的全面對比，以及對廠商的綜合考察后，最終小張的單位選擇了以AS500為基礎(chǔ)的整體存儲方案。
其實(shí)，浪潮存儲提供的方案比國外的方案的價(jià)格低不了多少，不過AS500比起國外的產(chǎn)品絲毫不遜色。AS500為浪潮最具個(gè)性的一款產(chǎn)品，融入活性存儲技術(shù)理念，以其開放的架構(gòu)，智能的設(shè)計(jì)，靈活的配置滿足成長型用戶的各種需求。浪潮AS500融合當(dāng)前最先進(jìn)的iSCSI、FC、SATA存儲標(biāo)準(zhǔn)和技術(shù)，擴(kuò)展了網(wǎng)絡(luò)存儲的優(yōu)勢，為用戶提供數(shù)據(jù)集中管理、存儲設(shè)備管理以及高級的數(shù)據(jù)保護(hù)功能，以極高的性價(jià)比為用戶提供SAN接入系統(tǒng)。此外，浪潮存儲承諾在三年內(nèi)免費(fèi)專業(yè)售后服務(wù)，這給小張吃了一顆“定心丸”。
整個(gè)系統(tǒng)采用三套浪潮AS500存儲系統(tǒng)與浪潮LCHA雙機(jī)軟件共同搭建對內(nèi)對外的服務(wù)系統(tǒng)。
內(nèi)網(wǎng)服務(wù)采用兩套AS500光纖直聯(lián)組成高可用的SAN架構(gòu)系統(tǒng)，為內(nèi)部OA和數(shù)據(jù)提供存儲服務(wù)。由采用獨(dú)立存儲及網(wǎng)絡(luò)隔離，保證了內(nèi)部數(shù)據(jù)的安全性和保密性。
外網(wǎng)采用一套AS500組成專用的IP SAN存儲網(wǎng)絡(luò)，多種服務(wù)共享存儲空間。并對重要服務(wù)采用LCHA做雙機(jī)，確保服務(wù)的高可用性。集中的網(wǎng)絡(luò)存儲可以統(tǒng)一管理。整個(gè)系統(tǒng)的數(shù)據(jù)備份和恢復(fù)工作也可以統(tǒng)一集中控制, 確保了數(shù)據(jù)的安全性和最高的可用性。
浪潮存儲的LCHA高可用軟件分別安裝在兩臺主機(jī)上，數(shù)據(jù)庫等共享數(shù)據(jù)存放在存儲系統(tǒng)上，兩臺主機(jī)之間通過心跳線連接。配置好的系統(tǒng)主機(jī)開始工作后，LCHA軟件開始監(jiān)控系統(tǒng)，通過私用網(wǎng)絡(luò)傳遞的心跳信息，每臺主機(jī)上的LCHA軟件都可監(jiān)控另一臺主機(jī)的狀態(tài)。當(dāng)工作主機(jī)發(fā)生故障時(shí)，心跳信息就會產(chǎn)生變化，這種變化可以被LCHA軟件捕捉，并控制系統(tǒng)進(jìn)行主機(jī)切換，即備份機(jī)啟動和工作主機(jī)一樣的應(yīng)用程序接管工作主機(jī)的工作；并進(jìn)行報(bào)警，提示管理人員對故障主機(jī)進(jìn)行維修。當(dāng)維修完畢后，可以根據(jù)LCHA的設(shè)定自動或手動再切換回來，也可以不切換，此時(shí)維修好的主機(jī)就作為備份機(jī)，雙機(jī)系統(tǒng)繼續(xù)工作。關(guān)鍵是在系統(tǒng)發(fā)生錯(cuò)誤進(jìn)行切換時(shí)，對客戶端來說主機(jī)是透明的，即主機(jī)的切換在工作端看來沒有變化，所有基于主機(jī)的應(yīng)用都正常。實(shí)現(xiàn)在線故障自動切換，實(shí)現(xiàn)系統(tǒng)7*24小時(shí)不間斷運(yùn)行，避免停機(jī)可能造成的損失。
為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，小張接受浪潮存儲的建議，設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的DMZ（隔離區(qū)）緩沖區(qū)。這個(gè)緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)。在這個(gè)小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如部門Web服務(wù)器、FTP服務(wù)器和論壇等。通過部署DMZ區(qū)域，比起一般的防火墻方案，對攻擊者來說又多了一道關(guān)卡，更加有效地保護(hù)了內(nèi)部網(wǎng)絡(luò)的安全。
這套系統(tǒng)經(jīng)過調(diào)試和試運(yùn)行后，如今已經(jīng)正式上線3個(gè)多月了，一切運(yùn)行正常。雙機(jī)熱備份保證了系統(tǒng)統(tǒng)7*24小時(shí)不間斷運(yùn)行；內(nèi)外網(wǎng)隔離提供了充分的安全性。以往經(jīng)常抱怨的其他部門如今對網(wǎng)絡(luò)非常滿意，這不其中一個(gè)部門主動提出以往線下進(jìn)行的聽證改為“XX網(wǎng)絡(luò)聽證”方案，并請小張擔(dān)任項(xiàng)目技術(shù)指導(dǎo)。
以往到處救火的“消防員”小張?jiān)僖膊挥孟掳嗪蠡蛘咧苣┟τ诰S修調(diào)試系統(tǒng)了，與女朋友約會的時(shí)間都有了充分的保證。
“今晚請她到哪里吃飯呢？”小張想著，心里挺美……
