咨询电话：13828466009
咨询电话：13828466009
您的位置： 首页 > 项目案例 > 弱电机房 > 企业型机房 > IDC基础系统建设
在IDC前期建设中，首要任务之一是建设其基础服务系统。IDC的基础系统主要包括：
在Internet上，计算机和网络设备使用IP地址进行标识，但IP地址难以记忆，因此采用与IP地址相对应的域名(Domain)来表示主机和网络。
DNS(Domain Name Service)即域名服务，其主要功能是将主机名字和IP地址相互匹配，供Internet用户以主机域名的方式相互查询。DNS向用户提供域名查询或域名登录服务，并与Internet中的其他域名服务器共同形成全球域名服务体系。
为确保DNS系统的高可靠性，通常采用两台或多台服务器运行：
当主服务器不可用时，次服务器可自动接管工作，主次服务器之间采用自动信息更新机制确保数据一致性。
IDC的DNS系统不仅为IDC自身服务，还需为客户提供：
大型IDC可能需要管理上百个域名，每日处理海量查询请求。
为确保DNS系统的可靠性和安全性，我们采用Split DNS技术，将DNS系统划分为内部和外部两部分：
这种架构使Internet用户只能看到外部DNS服务器，有效隐藏内部网络结构，提升安全性。
我们采用两台Sun E420R服务器作为外部DNS服务器，两台Sun E420R服务器作为内部DNS服务器，所有服务器以主次方式运行。DNS软件可采用Solaris系统自带或开源Bind软件。
| DNS服务器 | 机器型号 | 配置 | 备注 |
|---|---|---|---|
| 外部DNS 主DNS服务器 |
Sun E420R | 2x450MHz UltraSPARC CPU 1GB Memory 2x18.2GB Internal Disk |
- |
| 次DNS服务器 | Sun E420R | 2x450MHz UltraSPARC CPU 1GB Memory 1x18.2GB Internal Disk |
可选 |
| 内部DNS 主DNS服务器 |
Sun E420R | 2x450MHz UltraSPARC CPU 1GB Memory 2x18.2GB Internal Disk |
- |
| 次DNS服务器 | Sun E420R | 2x450MHz UltraSPARC CPU 1GB Memory 2x18.2GB Internal Disk |
可选 |
注：此处应插入IDC安全架构图，展示网络层、主机层和应用层的安全防护措施
系统安全架构设计涵盖两个核心方面：
主要防范对整个网络的非法访问，通过防火墙实现：
针对单台机器的安全防护：
从三个维度保障应用安全：
操作系统安全是整体安全的基础，主要包括：
病毒主要通过电子邮件、Web浏览和内部文件共享传播。防病毒策略分为：
| 防病毒方式 | 实施位置 | 优点 | 适用场景 |
|---|---|---|---|
| 集中防病毒 | 主要服务器 | 统一防护，管理方便 | IDC核心服务器群 |
| 分散防病毒 | 客户端 | 针对性防护 | 管理终端等客户端设备 |
IDC主要采用集中防病毒方法保护邮件和HTTP数据流，同时对管理终端等实施分散防护。
防火墙(Firewall)是网络安全的核心组件，通过在网络间实施访问控制：
防火墙主要功能包括：
除IDC自身防火墙外，特定用户可在其应用前增设专用防火墙，根据实际需求定制防护策略。
入侵检测系统通过以下方式实现：
防入侵软件两大核心功能：
IDC具体实施方案：
技术支持 : 13828466009
