大型企業(yè)數(shù)據(jù)中心建設(shè)方案

《大型企業(yè)數(shù)據(jù)中心建設(shè)方案》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。

1、ADC公司數(shù)據(jù)中心建設(shè)方案目錄第1章總述41.1XXX公司數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)需求41.1.1傳統(tǒng)架構(gòu)存在的問題41.1.2XXX公司數(shù)據(jù)中心目標(biāo)架構(gòu)51.2XXX公司數(shù)據(jù)中心設(shè)計(jì)目標(biāo)61.3XXX公司數(shù)據(jù)中心技術(shù)需求71.3.1整合能力71.3.2虛擬化能力71.3.3自動(dòng)化能力81.3.4綠色數(shù)據(jù)中心要求8第2章XXX公司數(shù)據(jù)中心技術(shù)實(shí)現(xiàn)92.1整合能力92.1.1一體化交換技術(shù)92.1.2無丟棄以太網(wǎng)技術(shù)102.1.3性能支撐能力112.1.4智能服務(wù)的整合能力112.2虛擬化能力122.2.1虛擬交換技術(shù)122.2.2網(wǎng)絡(luò)服務(wù)虛擬化142

2、.2.3服務(wù)器虛擬化142.3自動(dòng)化152.4綠色數(shù)據(jù)中心16第3章XXX公司數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)173.1總體網(wǎng)絡(luò)結(jié)構(gòu)173.1.1層次化結(jié)構(gòu)的優(yōu)勢(shì)173.1.2標(biāo)準(zhǔn)的網(wǎng)絡(luò)分層結(jié)構(gòu)173.1.3XXX公司的網(wǎng)絡(luò)結(jié)構(gòu)183.2全網(wǎng)核心層設(shè)計(jì)193.3數(shù)據(jù)中心分布層設(shè)計(jì)203.3.1數(shù)據(jù)中心分布層虛擬交換機(jī)203.3.2數(shù)據(jù)中心分布層智能服務(wù)機(jī)箱203.4數(shù)據(jù)中心接入層設(shè)計(jì)223.5數(shù)據(jù)中心地址路由設(shè)計(jì)253.5.1核心層253.5.2分布匯聚層和接入層253.5.3VLAN/VSAN和地址規(guī)劃26第4章應(yīng)用服務(wù)控制與負(fù)載均衡設(shè)計(jì)274.1功能介紹

3、274.1.1基本功能2796ADC公司數(shù)據(jù)中心建設(shè)方案4.1.2應(yīng)用特點(diǎn)284.2數(shù)據(jù)中心的應(yīng)用情況324.2.1XXXX應(yīng)用1324.2.2XXXX應(yīng)用n334.3應(yīng)用優(yōu)化和負(fù)載均衡需求334.3.1XXXX應(yīng)用的負(fù)載均衡要求334.3.2開放式系統(tǒng)應(yīng)用的負(fù)載均衡要求344.4應(yīng)用優(yōu)化和負(fù)載均衡設(shè)計(jì)344.4.1智能服務(wù)機(jī)箱設(shè)計(jì)344.4.2應(yīng)用負(fù)載均衡的設(shè)計(jì)374.4.3地址和路由404.4.4安全功能的設(shè)計(jì)434.4.5SSL分流設(shè)計(jì)444.4.6擴(kuò)展性設(shè)計(jì)454.4.7高可用性設(shè)計(jì)46第5章網(wǎng)絡(luò)安全設(shè)計(jì)495.1網(wǎng)絡(luò)安全部署思路49

4、5.1.1網(wǎng)絡(luò)安全整體架構(gòu)495.1.2網(wǎng)絡(luò)平臺(tái)建設(shè)所必須考慮的安全問題505.2網(wǎng)絡(luò)設(shè)備級(jí)安全515.2.1防蠕蟲病毒的等Dos攻擊515.2.2防VLAN的脆弱性配置525.2.3防止DHCP相關(guān)攻擊535.3網(wǎng)絡(luò)級(jí)安全535.3.1安全域的劃分545.3.2防火墻部署設(shè)計(jì)545.3.3防火墻策略設(shè)計(jì)565.3.4防火墻性能和擴(kuò)展性設(shè)計(jì)565.4網(wǎng)絡(luò)的智能主動(dòng)防御575.4.1網(wǎng)絡(luò)準(zhǔn)入控制585.4.2桌面安全管理595.4.3智能的監(jiān)控、分析和威脅響應(yīng)系統(tǒng)615.4.4分布式威脅抑制系統(tǒng)64第6章服務(wù)質(zhì)量保證設(shè)計(jì)676.1服務(wù)質(zhì)量保證設(shè)

5、計(jì)分類676.2數(shù)據(jù)中心服務(wù)質(zhì)量設(shè)計(jì)676.2.1帶寬及設(shè)備吞吐量設(shè)計(jì)676.2.2低延遲設(shè)計(jì)696.2.3無丟棄設(shè)計(jì)706.3非數(shù)據(jù)中心網(wǎng)絡(luò)的服務(wù)質(zhì)量設(shè)計(jì)716.3.1QoS實(shí)施方案726.3.2分析業(yè)務(wù)需求726.3.3QoS策略的制定和部署7596ADC公司數(shù)據(jù)中心建設(shè)方案6.3.4評(píng)測(cè)和調(diào)整796.4QOS策略管理806.4.1QoS自動(dòng)配置806.4.2QoS策略管理器解決方案80第7章網(wǎng)絡(luò)管理和業(yè)務(wù)調(diào)度自動(dòng)化837.1MARS安全管理自動(dòng)化837.2VFrame業(yè)務(wù)部署自動(dòng)化83第8章兩種數(shù)據(jù)中心技術(shù)方案的綜合對(duì)比848.1技術(shù)方

6、案對(duì)比848.1.1傳統(tǒng)技術(shù)領(lǐng)域?qū)Ρ?48.1.2下一代數(shù)據(jù)中心技術(shù)能力比較858.2技術(shù)服務(wù)對(duì)比878.3商務(wù)對(duì)比888.4總結(jié)88第9章數(shù)據(jù)中心網(wǎng)絡(luò)割接方案89第10章附錄：新一代數(shù)據(jù)中心產(chǎn)品介紹9010.1CiscoNexus7000系列10插槽交換機(jī)介紹9010.2CiscoNexus5000/2000系列交換機(jī)介紹9110.3CiscoNX-OS數(shù)據(jù)中心級(jí)操作系統(tǒng)簡(jiǎn)介9396ADC公司數(shù)據(jù)中心建設(shè)方案第1章總述為進(jìn)一步推進(jìn)XXX公司信息化建設(shè)，以信息化推動(dòng)XXX公司股份有限公司業(yè)務(wù)工作的改革與發(fā)展，需要在新建的辦公大樓內(nèi)建設(shè)XXX公

7、司的新一代綠色高效能數(shù)據(jù)中心網(wǎng)絡(luò)。1.1XXX公司數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)需求1.1.1傳統(tǒng)架構(gòu)存在的問題XXX公司現(xiàn)有數(shù)據(jù)中心網(wǎng)絡(luò)采用傳統(tǒng)以太網(wǎng)技術(shù)構(gòu)建，隨著各類業(yè)務(wù)應(yīng)用對(duì)IT需求的深入發(fā)展，業(yè)務(wù)部門對(duì)資源的需求正以幾何級(jí)數(shù)增長(zhǎng)，傳統(tǒng)的IT基礎(chǔ)架構(gòu)方式給管理員和未來業(yè)務(wù)的擴(kuò)展帶來巨大挑戰(zhàn)。具體而言存在如下問題：l維護(hù)管理難：在傳統(tǒng)構(gòu)架的網(wǎng)絡(luò)中進(jìn)行業(yè)務(wù)擴(kuò)容、遷移或增加新的服務(wù)功能越來越困難，每一次變更都將牽涉相互關(guān)聯(lián)的、不同時(shí)期按不同初衷建設(shè)的多種物理設(shè)施，涉及多個(gè)不同領(lǐng)域、不同服務(wù)方向，工作繁瑣、維護(hù)困難，而且容易出現(xiàn)漏洞和差錯(cuò)。比如數(shù)據(jù)中心新增加

8、一個(gè)業(yè)務(wù)類型，需要調(diào)整新的應(yīng)用訪問控制需求，此時(shí)管理員不僅要了解新業(yè)務(wù)的邏輯訪問策略，還要精通物理的防火墻實(shí)體的部署、連接、安裝，要考慮是增加新的防火墻端口、還是需