设为首页 - 加入收藏
广告 1000x90
您的当前位置:主页 > 前沿领域 > 企业应用 > 正文

采用开放架构,实现安全可控

来源:网络整理 编辑:小编 时间:2019-04-02 12:23
采用开放架构,实现安全可控

传统的大中型企业由于历史原因,IT 基础设施的构建往往非常复杂。为了适应不同时期业务部门的需求,IT基础设施通常都是按照烟囱式的模式搭建,一个企业内部的IT 基础设施既有大型机(或中型机),又有小型机,还有X86服务器。带来的问题是管理复杂、资源无法共享、高运维成本,某些IT 基础设施受制于单一供应商,信息系统安全风险不可控。当前很多企业高管逐步认识到IT 系统架构带来的一系列问题,提出实施IT 架构现代化,构筑安全可控的信息系统这一目标。

Web 层的特点是为了适应不同渠道的快速和可靠接入,需要设置大量的1~2 路X86 服务器,甚至分布在不同的机房,可以利用DNS 和CDN 技术实现横向扩展和持续服务。Web层服务器的选取要求是低总体拥有成本(TCO)、高密度和低能耗。目前Web 层的开放架构技术在互联网企业的推动下已很成熟,本文将不做为讨论重点。

但如何创建现代化的IT 架构,才能实现对自己的信息系统安全可控?目前业界已经形成的一种观点是采用完全开放的架构,才能做到真正的安全可控。

对于Oracle RAC 集群数据库来说是全共享架构(shareeverything)。SAN 架构是该数据库集群模式最成熟的架构,通常对于OLTP 业务来说,最大能支持到4 个节点(数据容量不超过100TB),当数据库很大且并发访问量较高时,就对SAN 存储的性能和单一服务器的纵向扩展能力提出了较高要求。这里我们建议采用基于X86 的高端关键业务服务器(如可扩展到384 核24TB 内存的HPE SuperdomeX 关键业务服务器)和全闪存阵列来构筑数据库集群。

什么样的架构才算完全开放?采用X86 平台就算完全开放了吗?这里让我们一起分析一下如何做才能达到完全开放。

图片1.jpg

应用层的特点是对服务器性能要求相对较高,工业标准化且支持应用的跨平台迁移,具备较低的总体拥有成本(TCO),易管理。因而需要设置较多的2~4 路X86 服务器,可采用负载均衡器或负载均衡软件实现应用层的横向扩展。应用层的开放架构对于很多企业来讲,均已在生产系统上大量实践,并得到了技术成熟度验证,因此本文也不做为重点讨论。

数据库层是实现开放架构最大的难点,也是本文要着重讨论的内容。企业的数据无外乎非结构化数据、半结构化数据和结构化数据三大类。非结构化和半结构化数据已经找到了很好的解决方案来实现架构层面的横向扩展,即采用Hadoop +NoSQL 的开源技术;而结构化数据对于分析型应用(OLAP)可采用列式数据库技术实现架构层面的横向扩展,对于交易型应用的架构横向扩展则比较复杂。下面具体分析一下结构化数据联机交易型(OLTP)应用的架构部署原则。

为了适应不同时期业务部门的需求,企业的IT基础设施通常都是按照烟囱式的模式搭建,带来的问题是管理复杂、资源无法共享、高运维成本,某些IT 基础设施受制于单一供应商,信息系统安全风险不可控。当前很多企业高管逐步认识到IT 系统架构带来的一系列问题,提出实施IT 架构现代化,构筑安全可控的信息系统这一目标。

其优势是完全开源,支持海量数据存储和高并发访问,支持在线升级与扩容,可横向扩展到数百个节点,不会出现逻辑错问题。不足之处是管理与维护相对复杂,数据库功能不及传统关系型数据库强大,当前该数据库实施案例较少。

第一级,称之为常规业务级。它的特点是1 小时以上的计划外停机对该业务不会带来较大影响。我们可以采用普通的X86 服务器和MySQL、EnterpriseDB 等开源数据库,对于数据量较大时直接分库或选用8 路以上的X86 服务器。其优势是在保障业务服务水平的同时可有效降低总体拥有成本。不足之处是数据库切换时间较为冗长,分库后数据一致性较难保证,运维相对复杂。


    本文网址:http://www.shlzwl.cn/a/qianyanlingyu/qiyeyingyong/2019/0402/961.html ,喜欢请注明来源。

相关文章:

相关推荐:

网友评论:

发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片
采用开放架构,实现安全可控

站长沙龙 www.shlzwl.cn 中国百万站长的福音,一站式服务。网站地图

Copyright © 2002-2019 站长沙龙 客服qq:1558379008

Top