CLUSTER集群架构解决方案

1. 业务连续

1.1. 共享存储集群

业务系统运营时，服务器、网络、应用等故障将导致业务系统无常对外提供业务，造成业务中断，将会给企业带来无法估量的损失。针对业务系统面临的运营风险，Rose提供了基于共享存储的高可用解决方案，当服务器、网络、应用发生故障时，Rose可以自动快速将业务系统切换到集群备机运行，保证整个业务系统的对外正常服务，为业务系统提供7x24连续运营的强大保障。

1.1.1. 适用场景

基于共享磁盘阵列的高可用集群，以保障业务系统连续运营

硬件结构：2台主机、1台磁盘阵列

主机备机心跳磁盘阵列局域网

1.1.2. 案例分析

某证券公司案例

客户需求分析

某证券公司在全国100多个城市和地区共设有40多个分公司、100多个营业部。经营围涵盖：证券经纪，证券投资咨询，与证券交易、证券投资活动有关的财务顾问，证券承销与保荐，证券自营，证券资产管理，融资融券，证券投资基金代销，金融产品代销，为期货公司提供中间介绍业务，证券投资基金托管，股票期权做市。

该证券公司的系统承担着企业的部沟通、关键信息的传达等重要角色，随着企业的业务发展，系统的压力越来越重。由于服务器为单机运行，如果发生意外宕机，将会给企业的日常工作带来不便，甚至

给企业带来重大损失。因此，急需对服务器实现高可用保护，保障服务器的7×24小时连续运营。

解决方案

经过实际的需求调研，结合客户实际应用环境，推荐采用共享存储的热备集群方案。部署热备集群前的单机环境：业务系统，后台数据库为MySQL，操作系统为RedHat6，数据存储于磁盘阵列。

在单机单柜的基础上，增加1台备用主机，即可构建基于共享存储的热备集群。增加1台物理服务器作为服务器的备机，并在备机部署系统，通过Rose共享存储热备集群产品，实现对应用的高可用保护。如主机上运行的系统出现异常故障导致宕机，比如应用服务异常、硬件设备故障，Rose将实时监测该故障，并自动将系统切换至备用主机，以保障系统的连续运营。

《　酶　薹》　酸　《　疑ｌ　

基于安全域的网站集群架构研究及解决方案　

黄彦飞，包立辉　（北京信息科技大学，北京１００１９２）　

摘　要：随着互联网的发展，网站规模不断增大，各种技术被提出用于网站安全与性能的提升。针对信息安全等级保护，在　分析影响系统安全基础上，提出了一套基于安全域的网站架构解决方案，并为高校网站管理运维探索总结成功经验。　关键词：安全域；安全；架构；网站　

Ｓｔｕｄｙ　ｏｎ　Ａｒｃｈｉｔｅｃｔｕｒｅ　ｏｆ　Ｗｅｂｓｉｔｅ　ｂａｓｅｄ　ｏｎ　Ｓｅｃｕｒｉｔｙ　Ｄｏｍａｉｎ　ａｎｄ　ｉｔｓ　Ｓｏｌｕｔｉｏｎ　

ＨＵＡＮＧ　Ｙａｎ—ｆｅｉ．ＢＡＯ　Ｌｉ—ｈｕｉ　（Ｃｏｍｐｕｔｅｒ　Ａｃａｄｅｍｅ．ＢｅＯ？ｎｇ／ｎｆｏｒｍａｔｌｏｎ　Ｓｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ　ＬｌｎｌｖｅｒｓｌＴｙ，ＢｅＯ／ｎｇ　１００１９２，　ａ　Ａｂｓｔｒａｃｔ：Ｗｉｔｈ　ｔｈｅ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｔｈｅ　ｌｎｔｅｒｎｅｔ，ｔｈｅ　ｓｉｔｅ　ｓｉｚｅ　ｉｓ　ｉｎｃｒｅａｓｉｎｇ，ａｎｄ　ｅｎｈａｎｃｅ　ａ　ｖａｒｉｅｔｙ　ｏｆ　ｔｅｃｈｎｉｑｕｅｓ　ｈａｖｅ　ｂｅｅｎ　ｐｒｏｐｏｓｅｄ　ｆｏｒ　ｓｉｔｅ　ｓｅｃｕｒｉｔｙ．Ｂａｓｅｄ　ｏｎ　ｔｈｅ　ａｎａｌｙｓｉｓ　ｏｆ　ｔｈｅ　ｉｎｆｌｕｅｎｃｅ　ｆａｃｔｏｒｓ　ｏｆ　ｓｙｓｔｅｍ　ｓａｆｅｔｙ　ａｎｄ　ｐｅｒｆｏｒｍａｎｃｅ，ａ　ｓｅｔ　ｏｆ　ｔｈｅ　ｗｅｂｓｉｔｅ　ｓｔｒｕｃｔｕｒｅ　ｓｏｌｕｔｉｏｎ　ｂａｓｅｄ　ｏｎ　ｓｅｃｕｒｉｔｙ　ｄｏｍａｉｎ　ａｐｅ　ｐｕｔ　ｆｏｒｗａｒｄ，ｔ０　ｍｅｅｔ　ｔｈｅ　ｒｅｑｕｉｒｅｍｅｎｔｓ　ｆｏｒ　ｐｒｏｔｅｃｔｉｏｎ　ｏｆ　ｔｈｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｌｅｖｅｌ，ａｎｄ　ｔｏ　ｅｘｐｌｏｒｅ　ａｎｄ　ｓｕｍ　ｕｐ　ｔｈｅ　ｓｕｃｃｅｓｓｆｕｌ　ｅｘｐｅｒｉｅｎｃｅ　ｏｆ　ｔｈｅ　ｍａｎａｇｅｍｅｎｔ　ｏｐｅｒａｔｉｏｎ　ａｎｄ　ｍａｉｎｔｅｎａｎｃｅ　ｏｆ　ｔｈｅ　ｕｎｉｖｅｒｓｉｔｙ　ｗｅｂｓｉｔｅ．　Ｋｅｙ　ｗｏｒｄｓ：Ｈｉｇｈ　Ｃｏｎｃｕｒｒｅｎｔ；Ｓｅｃｕｒｉｔｙ；Ａｒｃｈｉｔｅｃｔｕｒｅ；Ｗｅｂｓｉｔｅ　

能化系统-会议室集群解决方案

会议室集群要求

每一个独立的智能化会议系统都包括智能中央控制系统、数字会议及同声传译系统、投影显示及音响系统和多媒体周边设备四部分。其中数字会议及同声传译系统、投影显示及音响系统和多媒体周边设备可以根据实际需求进行选取，而智能中央控制系统必须满足以下几个条件才可以实现智能化会议室集群的功能。

1、支持以太网网络级联，只有通过以太网网络才能使智能中央控制系统与智能建筑和数字社区的综合信息集成(IBMS)、楼宇物业与设施管理(IPMS)、楼宇管理(BMS)、综合安防管理(SMS)、“一卡通”管理系统(ICMS)等系统有效融合。

2、以太网网络级联没有数量的限制，可以满足今后系统扩展的需要。

3、智能中央控制系统需要具有环保、节能、高效率和高性能的特点。

会议系统发展历史

会议的发展历史可追溯到远古的部落氏族会议，当时的会议形式就是把大家召集到一个空旷的地方共同讨论一些重要的事情而已，由于条件的限制，会场中根本就不可能配备类似现代会议场中的任何电器设备，其会议系统完全是一种空白。这样的会议形式历经原始社会、奴隶社会、封建社会，几乎占据人类发展的整个历史过程，其设备空白的会议形式已经严重影响了大型场合中人类之间重要信息的沟通与交流。自工业革命后，科技的进步使电子技术有了突破性的发展，会议进行中沟通表达的重要组织工具也随着电子技术的发展历经了几个从低到高的发展阶段。

传统会议组织形式

传统的会议组织形式是大家所熟悉的，多只话筒一字排开都同时接入现场的电声设备，与会者通过电声设备获取信息，进行会议讨论的时候，你讲一句，我插一句，人少还好，但如果多人需要讨论性的发言，或者某些大型的会议，则会议的组织很难有秩序的进行，基本上是在一种无序状态下进行的，我们将其命名为第一代会议系统。

近代会议系统发展

随着时间的推移，经济的发展。人类逐步研制出了一套单电缆连接的专业音频会议系统，即业内常称的“手拉手”形式的音频会议系统，近两年，这种会议系统的应用愈加广泛，作为会议有效的组织和沟通的工具，这时候的音频会议系统完全进入了有序的会议组织时代，我们将其命名为第二代音频会议系统。

现状分析

我国公安集群无线通信系统所采用的通信体制是MPT1327集群信令系统和在“MPT1327集群脑系统接口性能规范”基础上制定的CPSX编号制式。

MPT1327模拟集群系统是最早引入我国的集群系统。首先，系统内部没有制定互联的标准，造成各厂商之间无法互联互通，甚至在同一省市由于存在不同厂商的模拟系统，同一地市的公安部门都无法互联互通，全国公安联网更是天方夜谭，根本无法实现；其次，由于MPT1327固有的技术缺陷，移动终端无法越区切换，移动终端从某一基站覆盖范围移动到另一基站覆盖范围是通信将中断，给实际工作带来诸多不便；第三，由于数据功能和数据接口没有定义，除语音调度外，系统更多功能无法实现，单纯的对讲功能已不能满足用户的需要；第四，模拟系统专网建设需要投入较高的建设成本，每年还要投入大量的人力和资金进行维护，这不是一般的用户能够承受的；第五，随着数字移动通信技术的飞速发展以及国家加强对无线频点的管制，用户很难再申请到新频点，模拟运营面临停牌，模拟集群网已趋向淘汰。

需求说明

随着社会经济的不断发展，日常公共安全管理、重大活动勤务保障和反恐处突的需求非常迫切，公安机关对无线通信的需求不断增长，现有频率资源十分紧张，频率干扰日益严重，缺乏通信安全手段，现有模拟系统无法支持大容量数据业务（大容量的GPS定位等），公安无线通信难以满足同一指挥、反应快速、协调有序、安全准确、运转高效、可靠地进行通信联络和信息传输。

系统在满足公安需求的前提下存在以下亟待解决的问题：

◆ 频率资源不足

现有模拟通信频率带宽为25KHz，可用于公安集群通信的频点仅为160对，难于建设更多集群基站和信道，无法增加覆盖范围和移动用户，已经严重制约了无线通信系统的发展。

◆ 信号干扰日益严重

城市无线电波传输环境越来越恶劣，对现有公安无线通信带来了直接的影响。另外，由于在部分省市公安的市区采用了模拟集群同播、模拟常规等同播系统，造成重叠区同频信号干扰严重，这不但直接影响了警务活动的效率，更可能在关键时刻造成不可挽回的损失。