IT規(guī)劃下的硬件基礎設施

申請免費試用、咨詢電話：400-8352-114

來源：泛普軟件 在企業(yè)信息化建設的過程中，“重硬輕軟”的怪圈依然存在。在項目采購時，硬件設備往往占據(jù)了非常大的比例。其中的原因來自多方面，可能是企業(yè)的硬件建設不夠，無法與新的應用匹配；還有采購方法的問題，集成性的采購模式并不是企業(yè)的最佳選擇。信息化建設的盲目態(tài)度讓很多企業(yè)因此走向歧途，而對于以往的錯誤，我們只能從慘痛的教訓中總結(jié)經(jīng)驗，避免復制同樣的錯誤。
 其實，我們可以從企業(yè)級IT架構(gòu)的角度來重新審視IT系統(tǒng)硬件設備的規(guī)劃問題，在新的思考模式下，很多硬件建設的疑難可以很好地化解，當然，與之相應的管理模式也是非常必要的。切記，硬件是企業(yè)信息化的基礎設施，是信息化發(fā)展的“硬”道理。

“摸著石頭過河”的確有過很多成功的案例，但同時也付出了代價。如果沒有選擇，如果能夠承受相應的代價，這也許是沒有辦法的辦法。然而，信息化在國際上已經(jīng)非常成熟，國內(nèi)企業(yè)也在過去的二十多年“摸”出了經(jīng)驗，是該停止“摸著石頭過河”的時候了。
在信息化建設的初期，由于沒有技術(shù)基礎設施的概念，企業(yè)完全以業(yè)務部門的需求為基準來建設IT應用，按應用的要求采購機器、網(wǎng)絡和存儲設備等。如今，這種模式將逐漸被取代。目前，從企業(yè)級架構(gòu)的角度出發(fā)，以企業(yè)業(yè)務架構(gòu)為基礎，充分考慮數(shù)據(jù)、應用和技術(shù)等問題，以發(fā)展的眼光建設硬件技術(shù)基礎設施，才是真正的“硬”道理。
具體說來，企業(yè)的硬件技術(shù)基礎設施基本上向著網(wǎng)絡高速化、存儲集中化、服務主機大型化、用戶終端小型化和多元化的方向發(fā)展。因此，在企業(yè)IT架構(gòu)規(guī)劃時，必須充分考慮這樣的方向性問題。

用戶終端小型化和多元化
隨著Web應用和無線產(chǎn)品的普及，用戶終端開始向小型化和多元化的方向發(fā)展。因此，在技術(shù)架構(gòu)上我們必需考慮怎樣有效地支持這一方向。用戶終端主要要考慮以下這些不同的種類。
PC工作站：企業(yè)員工常用的辦公環(huán)境。一般僅限于使用非敏感信息，對于敏感信息的使用需要設置更強的安全機制。對很多企業(yè)來說，PC工作站既是一般的辦公環(huán)境，也是業(yè)務系統(tǒng)的應用終端；
專用工作站：企業(yè)業(yè)務人員使用的專用設備，這種設備直接與后臺業(yè)務系統(tǒng)相連。例如，銀行的柜員機等。這樣的系統(tǒng)一般不容許做非相關(guān)業(yè)務的使用；
無線終端和手持設備：利用無線網(wǎng)絡處理業(yè)務的用戶終端，例如倉庫管理人員使用的手持設備等；
特別設備：例如銀行的ATM和POS，制造企業(yè)的自動控制系統(tǒng)、打印設備等；
第三方系統(tǒng)直接接入：可以與第三方根據(jù)特定的協(xié)議進行互連，即我們所說的B2B接口；
公眾Web接入：利用Web方式提供客戶或公眾對企業(yè)相關(guān)信息的限制性訪問。
這些不同種類的設備對整體技術(shù)環(huán)境提出了不同的接入要求，與之對應，網(wǎng)絡要從架構(gòu)上做好相應的準備。用戶應該根據(jù)企業(yè)業(yè)務架構(gòu)（業(yè)務、組織機構(gòu)和地域分布），制定合理的終端配置，從而構(gòu)成完整的技術(shù)基礎設施，充分利用信息化系統(tǒng)提高工作效率和客戶滿意度。

服務器大型化和集群化
與用戶終端不同，服務器正在朝著大型化和集群化的方向發(fā)展，充分利用強大的計算能力，為用戶終端提供各種產(chǎn)品與服務。服務器的部署要依據(jù)業(yè)務應用種類、組織和地域分布、網(wǎng)絡能力等進行，并要綜合考慮集中與分布的優(yōu)缺點。
從類型上來看，可以分為應用服務器和數(shù)據(jù)服務器兩大類。應用服務器主要運行對客戶端提供服務、業(yè)務邏輯、數(shù)據(jù)獲取和系統(tǒng)集成等的相關(guān)軟件，這類軟件需要強大的計算能力，例如Web服務器、應用服務器和集成服務器等。數(shù)據(jù)服務器提供對數(shù)據(jù)等資源的管理和獲取服務，例如LDAP（Lightweight Directory Access Protocol）目錄服務器和數(shù)據(jù)庫服務器。
隨著信息化的發(fā)展，對服務器性能、可用性和可靠性的要求也越來越高。因此，在定義硬件基礎設施時，要充分考慮這些方面的要求。通常來說，這些服務器都使用共享的存儲設備，與具體應用相關(guān)的數(shù)據(jù)都不在本地存儲，因此，集群是最有效的方式。如果由于種種原因集群無法使用，必須考慮相應的負載平衡和容錯機制，保證系統(tǒng)的可伸縮性和運行的連續(xù)性。
在服務器的物理部署上，必須認真考慮企業(yè)的業(yè)務架構(gòu)，根據(jù)業(yè)務模式、組織機構(gòu)與地域分布、管理模式等制定出服務器的部署點。物理部署點要考慮到業(yè)務的功能與非功能需求、可管理性和維護性等多方面要求。同時，網(wǎng)絡架構(gòu)也是一個重要因素，網(wǎng)絡將這些硬件設施連接成為一個整體，共同構(gòu)成企業(yè)的硬件基礎設施。
在制定服務器的部署架構(gòu)時，必須考慮對現(xiàn)有企業(yè)架構(gòu)的支持，以及整體架構(gòu)的可持續(xù)發(fā)展能力。另外，還有“標準化”問題，雖然不同廠商的服務器具有很高程度的兼容性，但是服務器的成員太過復雜對整體基礎設施的建設、管理和維護是不利的。所以，各個應用系統(tǒng)自行選擇相關(guān)硬件不可取，從全盤考慮，選擇一個或兩個系列作為企業(yè)的內(nèi)部“標準”是一種值得推薦的做法。

存儲網(wǎng)絡化和集中化
所謂信息化，最根本的就是信息數(shù)字化。數(shù)據(jù)在整個生命周期中，從客戶端開始產(chǎn)生，經(jīng)過各種應用系統(tǒng)的使用和提煉，最終成為企業(yè)的無價資產(chǎn)。無論是產(chǎn)生和使用的過程，還是作為企業(yè)資產(chǎn)，很重要的一點就是數(shù)據(jù)在整個生命周期中的存儲與管理問題。
存儲可以說是每一個計算機都必備的。但是，用戶端和服務器所帶硬盤作為業(yè)務數(shù)據(jù)的存儲在企業(yè)應用中逐漸被網(wǎng)絡存儲所取代。出于性能、管理、數(shù)據(jù)的海量性、高可靠性、安全性和可維護性的考慮，企業(yè)級的存儲向著網(wǎng)絡化和集中化的方向發(fā)展。客戶端和服務器本身所帶硬盤只是非重要數(shù)據(jù)的存儲區(qū)和臨時存儲區(qū)。
網(wǎng)絡化和集中化的存儲是企業(yè)級架構(gòu)必須考慮的問題。存儲問題不再是單一應用系統(tǒng)考慮的問題，單一系統(tǒng)從應用的角度出發(fā)，考慮其對數(shù)據(jù)的使用情況，制定出重要數(shù)據(jù)、非重要數(shù)據(jù)和臨時數(shù)據(jù)的存儲方案。然后與企業(yè)的存儲基礎設施相結(jié)合，將重要數(shù)據(jù)存放在企業(yè)的存儲設施中。
企業(yè)級的存儲設施從數(shù)據(jù)的物理安全性、數(shù)據(jù)的可用性和防災能力等多個方面來考慮問題。先進的存儲設備已經(jīng)從產(chǎn)品的層面對這些問題進行了一定的考慮，但企業(yè)級的存儲架構(gòu)仍要根據(jù)整體要求制定計劃和方案。

網(wǎng)絡結(jié)構(gòu)化和高速化
網(wǎng)絡既連接著企業(yè)內(nèi)部的各種設備，也是通向外部的橋梁。這也導致了網(wǎng)絡的一個基本的問題，就是安全。網(wǎng)絡的結(jié)構(gòu)化是解決安全問題的起點。而除了考慮安全性外，還要從業(yè)務架構(gòu)出發(fā)，從物理層、網(wǎng)絡層到應用層，全面地對網(wǎng)絡協(xié)議、網(wǎng)絡流量、網(wǎng)絡規(guī)范性等多個方面進行分析。
網(wǎng)絡安全最基本的就是內(nèi)外網(wǎng)的隔離。最嚴格的是物理隔離，將企業(yè)的網(wǎng)絡分成物理的內(nèi)網(wǎng)和外網(wǎng)，內(nèi)外網(wǎng)之間用“擺渡”技術(shù)實現(xiàn)“連接”。常見的則是利用防火墻將內(nèi)部網(wǎng)絡分開，并形成所謂的“隔離區(qū)”。
如此簡單的調(diào)整對企業(yè)級網(wǎng)絡架構(gòu)當然是不夠的。核心業(yè)務系統(tǒng)與常規(guī)辦公系統(tǒng)的隔離也是常見的一種結(jié)構(gòu)，在這種結(jié)構(gòu)下，核心業(yè)務系統(tǒng)與常規(guī)辦公系統(tǒng)在安全機制和物理保護上都采取不同的手段和政策。除此之外，對存儲網(wǎng)絡也要有特別的考慮。另一方面，隨著應用系統(tǒng)數(shù)量的增加，網(wǎng)絡流量也在不斷增加，所以在制定網(wǎng)絡架構(gòu)時，網(wǎng)絡流量也是一個不可忽視的因素。
綜合考慮業(yè)務與技術(shù)，從安全、結(jié)構(gòu)、流量、管理和應用等方面出發(fā)，制定合理的網(wǎng)絡架構(gòu)是企業(yè)級架構(gòu)必不可少的部分。    在企業(yè)信息化建設的過程中，“重硬輕軟”的怪圈依然存在。在項目采購時，硬件設備往往占據(jù)了非常大的比例。其中的原因來自多方面，可能是企業(yè)的硬件建設不夠，無法與新的應用匹配；還有采購方法的問題，集成性的采購模式并不是企業(yè)的最佳選擇。信息化建設的盲目態(tài)度讓很多企業(yè)因此走向歧途，而對于以往的錯誤，我們只能從慘痛的教訓中總結(jié)經(jīng)驗，避免復制同樣的錯誤。   其實，我們可以從企業(yè)級IT架構(gòu)的角度來重新審視IT系統(tǒng)硬件設備的規(guī)劃問題，在新的思考模式下，很多硬件建設的疑難可以很好地化解，當然，與之相應的管理模式也是非常必要的。切記，硬件是企業(yè)信息化的基礎設施，是信息化發(fā)展的“硬”道理。

“摸著石頭過河”的確有過很多成功的案例，但同時也付出了代價。如果沒有選擇，如果能夠承受相應的代價，這也許是沒有辦法的辦法。然而，信息化在國際上已經(jīng)非常成熟，國內(nèi)企業(yè)也在過去的二十多年“摸”出了經(jīng)驗，是該停止“摸著石頭過河”的時候了。
在信息化建設的初期，由于沒有技術(shù)基礎設施的概念，企業(yè)完全以業(yè)務部門的需求為基準來建設IT應用，按應用的要求采購機器、網(wǎng)絡和存儲設備等。如今，這種模式將逐漸被取代。目前，從企業(yè)級架構(gòu)的角度出發(fā)，以企業(yè)業(yè)務架構(gòu)為基礎，充分考慮數(shù)據(jù)、應用和技術(shù)等問題，以發(fā)展的眼光建設硬件技術(shù)基礎設施，才是真正的“硬”道理。
具體說來，企業(yè)的硬件技術(shù)基礎設施基本上向著網(wǎng)絡高速化、存儲集中化、服務主機大型化、用戶終端小型化和多元化的方向發(fā)展。因此，在企業(yè)IT架構(gòu)規(guī)劃時，必須充分考慮這樣的方向性問題。

用戶終端小型化和多元化
隨著Web應用和無線產(chǎn)品的普及，用戶終端開始向小型化和多元化的方向發(fā)展。因此，在技術(shù)架構(gòu)上我們必需考慮怎樣有效地支持這一方向。用戶終端主要要考慮以下這些不同的種類。
PC工作站：企業(yè)員工常用的辦公環(huán)境。一般僅限于使用非敏感信息，對于敏感信息的使用需要設置更強的安全機制。對很多企業(yè)來說，PC工作站既是一般的辦公環(huán)境，也是業(yè)務系統(tǒng)的應用終端；
專用工作站：企業(yè)業(yè)務人員使用的專用設備，這種設備直接與后臺業(yè)務系統(tǒng)相連。例如，銀行的柜員機等。這樣的系統(tǒng)一般不容許做非相關(guān)業(yè)務的使用；
無線終端和手持設備：利用無線網(wǎng)絡處理業(yè)務的用戶終端，例如倉庫管理人員使用的手持設備等；
特別設備：例如銀行的ATM和POS，制造企業(yè)的自動控制系統(tǒng)、打印設備等；
第三方系統(tǒng)直接接入：可以與第三方根據(jù)特定的協(xié)議進行互連，即我們所說的B2B接口；
公眾Web接入：利用Web方式提供客戶或公眾對企業(yè)相關(guān)信息的限制性訪問。
這些不同種類的設備對整體技術(shù)環(huán)境提出了不同的接入要求，與之對應，網(wǎng)絡要從架構(gòu)上做好相應的準備。用戶應該根據(jù)企業(yè)業(yè)務架構(gòu)（業(yè)務、組織機構(gòu)和地域分布），制定合理的終端配置，從而構(gòu)成完整的技術(shù)基礎設施，充分利用信息化系統(tǒng)提高工作效率和客戶滿意度。

服務器大型化和集群化
與用戶終端不同，服務器正在朝著大型化和集群化的方向發(fā)展，充分利用強大的計算能力，為用戶終端提供各種產(chǎn)品與服務。服務器的部署要依據(jù)業(yè)務應用種類、組織和地域分布、網(wǎng)絡能力等進行，并要綜合考慮集中與分布的優(yōu)缺點。
從類型上來看，可以分為應用服務器和數(shù)據(jù)服務器兩大類。應用服務器主要運行對客戶端提供服務、業(yè)務邏輯、數(shù)據(jù)獲取和系統(tǒng)集成等的相關(guān)軟件，這類軟件需要強大的計算能力，例如Web服務器、應用服務器和集成服務器等。數(shù)據(jù)服務器提供對數(shù)據(jù)等資源的管理和獲取服務，例如LDAP（Lightweight Directory Access Protocol）目錄服務器和數(shù)據(jù)庫服務器。
隨著信息化的發(fā)展，對服務器性能、可用性和可靠性的要求也越來越高。因此，在定義硬件基礎設施時，要充分考慮這些方面的要求。通常來說，這些服務器都使用共享的存儲設備，與具體應用相關(guān)的數(shù)據(jù)都不在本地存儲，因此，集群是最有效的方式。如果由于種種原因集群無法使用，必須考慮相應的負載平衡和容錯機制，保證系統(tǒng)的可伸縮性和運行的連續(xù)性。
在服務器的物理部署上，必須認真考慮企業(yè)的業(yè)務架構(gòu)，根據(jù)業(yè)務模式、組織機構(gòu)與地域分布、管理模式等制定出服務器的部署點。物理部署點要考慮到業(yè)務的功能與非功能需求、可管理性和維護性等多方面要求。同時，網(wǎng)絡架構(gòu)也是一個重要因素，網(wǎng)絡將這些硬件設施連接成為一個整體，共同構(gòu)成企業(yè)的硬件基礎設施。
在制定服務器的部署架構(gòu)時，必須考慮對現(xiàn)有企業(yè)架構(gòu)的支持，以及整體架構(gòu)的可持續(xù)發(fā)展能力。另外，還有“標準化”問題，雖然不同廠商的服務器具有很高程度的兼容性，但是服務器的成員太過復雜對整體基礎設施的建設、管理和維護是不利的。所以，各個應用系統(tǒng)自行選擇相關(guān)硬件不可取，從全盤考慮，選擇一個或兩個系列作為企業(yè)的內(nèi)部“標準”是一種值得推薦的做法。

存儲網(wǎng)絡化和集中化
所謂信息化，最根本的就是信息數(shù)字化。數(shù)據(jù)在整個生命周期中，從客戶端開始產(chǎn)生，經(jīng)過各種應用系統(tǒng)的使用和提煉，最終成為企業(yè)的無價資產(chǎn)。無論是產(chǎn)生和使用的過程，還是作為企業(yè)資產(chǎn)，很重要的一點就是數(shù)據(jù)在整個生命周期中的存儲與管理問題。
存儲可以說是每一個計算機都必備的。但是，用戶端和服務器所帶硬盤作為業(yè)務數(shù)據(jù)的存儲在企業(yè)應用中逐漸被網(wǎng)絡存儲所取代。出于性能、管理、數(shù)據(jù)的海量性、高可靠性、安全性和可維護性的考慮，企業(yè)級的存儲向著網(wǎng)絡化和集中化的方向發(fā)展?？蛻舳撕头掌鞅旧硭鶐в脖P只是非重要數(shù)據(jù)的存儲區(qū)和臨時存儲區(qū)。
網(wǎng)絡化和集中化的存儲是企業(yè)級架構(gòu)必須考慮的問題。存儲問題不再是單一應用系統(tǒng)考慮的問題，單一系統(tǒng)從應用的角度出發(fā)，考慮其對數(shù)據(jù)的使用情況，制定出重要數(shù)據(jù)、非重要數(shù)據(jù)和臨時數(shù)據(jù)的存儲方案。然后與企業(yè)的存儲基礎設施相結(jié)合，將重要數(shù)據(jù)存放在企業(yè)的存儲設施中。企業(yè)級的存儲設施從數(shù)據(jù)的物理安全性、數(shù)據(jù)的可用性和防災能力等多個方面來考慮問題。先進的存儲設備已經(jīng)從產(chǎn)品的層面對這些問題進行了一定的考慮，但企業(yè)級的存儲架構(gòu)仍要根據(jù)整體要求制定計劃和方案。

網(wǎng)絡結(jié)構(gòu)化和高速化
網(wǎng)絡既連接著企業(yè)內(nèi)部的各種設備，也是通向外部的橋梁。這也導致了網(wǎng)絡的一個基本的問題，就是安全。網(wǎng)絡的結(jié)構(gòu)化是解決安全問題的起點。而除了考慮安全性外，還要從業(yè)務架構(gòu)出發(fā)，從物理層、網(wǎng)絡層到應用層，全面地對網(wǎng)絡協(xié)議、網(wǎng)絡流量、網(wǎng)絡規(guī)范性等多個方面進行分析。
網(wǎng)絡安全最基本的就是內(nèi)外網(wǎng)的隔離。最嚴格的是物理隔離，將企業(yè)的網(wǎng)絡分成物理的內(nèi)網(wǎng)和外網(wǎng)，內(nèi)外網(wǎng)之間用“擺渡”技術(shù)實現(xiàn)“連接”。常見的則是利用防火墻將內(nèi)部網(wǎng)絡分開，并形成所謂的“隔離區(qū)”。
如此簡單的調(diào)整對企業(yè)級網(wǎng)絡架構(gòu)當然是不夠的。核心業(yè)a務系統(tǒng)與常規(guī)辦公系統(tǒng)的隔離也是常見的一種結(jié)構(gòu)，在這種結(jié)構(gòu)下，核心業(yè)務系統(tǒng)與常規(guī)辦公系統(tǒng)在安全機制和物理保護上都采取不同的手段和政策。除此之外，對存儲網(wǎng)絡也要有特別的考慮。另一方面，隨著應用系統(tǒng)數(shù)量的增加，網(wǎng)絡流量也在不斷增加，所以在制定網(wǎng)絡架構(gòu)時，網(wǎng)絡流量也是一個不可忽視的因素。
綜合考慮業(yè)務與技術(shù)，從安全、結(jié)構(gòu)、流量、管理和應用等方面出發(fā)，制定合理的網(wǎng)絡架構(gòu)是企業(yè)級架構(gòu)必不可少的部分。(CCW)