网络完全检查工作报告一.现有平台网络情况我们现有的业务在北京光环新网这家IDC,它具有电信、数据、和信息网综合服务的/增值服务等业务运营商,具有十多年的运营经验。该机房具有IDC、ISP证,较强的技术团队如CCNP、CCIE等。网络服务质量很好,每年每年故障率一般1-4次,平均故障解决时间为5-10分钟。并且我们采用的是双线。二.安全防护情况1.安全防护层安全防护层共有四台设备,分别是两台juniperSSG140硬件防火墙和两台H3CLS-5024交换机。为了实现高可用,这两台防火墙都分别接入到移动路由器,然后通过“HA高可用协议”实现热备功能,当主防火墙故障时,备用防火墙将自动接管主防火墙的应用;交换机将分别划分出两个端口做汇聚(以太网通道),然后通过防火墙对相对应的端口做健康检查,从而对交换机实现双机热备。2.负载均衡层负载均衡层共两台服务器,采用LVS+hearbeat构建而成,LVS用于分发调度用户的访问请求,hearbeat用于实现负载均衡热备以及对后端应用服务器故障隔离。正常情况下只有服务器LVS1提供负载均衡服务,LVS2为备用,当LVS1服务器出现故障时,LVS2将自动接管LVS1服务器所提供的服务。本环境中LVS服务器将对后端JAVA应用(resin集群APP1-APP5)和SNS(Nginx+PHP,APP7-APP8)提供请求分发调度三.技术团队组成和能力我们拥有专业的技术团队力量,如高级JAVA开发工程师10名,高级产品测试工程师6名,高级美工4名,高级数据库管理员4名,高级运维工程师2名等。四,现有安全机制及应急预案我们设备都采用双电双线,从而最大限度的降低故障率,并且平时我们都会定期的安排应急演练方案,模拟真实环境,进行演练,从而达到以最快的速度查出和解决问题。五.安全隐患、存在风险机房停电,UPS不能用等,服务器意外死机等。