資源描述：
《企業(yè)數(shù)據(jù)中心設計建議方案》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在行業(yè)資料-天天文庫。
1、企業(yè)數(shù)據(jù)中心設計建議Combat-Lab企業(yè)級網(wǎng)絡項目實戰(zhàn)互聯(lián)網(wǎng)專家網(wǎng)絡項目實戰(zhàn)v1.0-1-數(shù)據(jù)中心安全設計模型參考移動用戶合作伙伴網(wǎng)上服務辦公類用戶低安全等級ExtranetInternet高風險等級1中安全等級非業(yè)務/辦公類前端中風險等級2業(yè)務類前端中高安全等級業(yè)務后端服務器非業(yè)務類后端中風險等級3高安全等級核心業(yè)務后臺服務器后臺數(shù)據(jù)庫服務器低風險等級4Combat-Lab企業(yè)級網(wǎng)絡項目實戰(zhàn)互聯(lián)網(wǎng)專家網(wǎng)絡項目實戰(zhàn)v1.0-2-數(shù)據(jù)中心分區(qū)架構示意圖業(yè)務服務模塊1業(yè)務服務模塊2業(yè)務服務模塊3測
2、試網(wǎng)絡網(wǎng)內(nèi)Internet管網(wǎng)業(yè)務服業(yè)務服業(yè)務服測試安全控制務器區(qū)務器區(qū)務器區(qū)區(qū)辦公區(qū)生接入Internet產(chǎn)模塊辦公服務器安全控制安全控制安全控制安全控制安全控制安全控制區(qū)帶內(nèi)管理安全控制交換核心安全控制帶外管理外聯(lián)區(qū)/網(wǎng)上業(yè)務企業(yè)邊界區(qū)Internet/ExtranetCombat-Lab企業(yè)級網(wǎng)絡項目實戰(zhàn)互聯(lián)網(wǎng)專家網(wǎng)絡項目實戰(zhàn)v1.0-3-數(shù)據(jù)中心網(wǎng)絡架構示意圖管理業(yè)務模塊2業(yè)務模塊3辦公服務器模塊集團業(yè)務模塊開發(fā)測試業(yè)務模塊1控制區(qū)模塊安全系統(tǒng)管理管理服務器群防火墻內(nèi)容交換模擬環(huán)境SSL加
3、速器組接防火墻防火墻防火墻防火墻防火墻防火墻內(nèi)容交換內(nèi)容交換內(nèi)容交換內(nèi)容交換內(nèi)容交換內(nèi)容交換SSL加速器SSL加速器SSL加速器SSL加速器入?yún)^(qū)SSL加速器SSL加速器管理服務器核心核心交換機的數(shù)量目標架構交換為四臺核心,初期考慮到規(guī)模和投入建議兩臺核心DMZ區(qū)DMZ區(qū)服務區(qū)服務區(qū)網(wǎng)絡管理/其它Internet外聯(lián)區(qū)外聯(lián)區(qū)辦公區(qū)InternetExtranet管理業(yè)務Internet外聯(lián)Extranet員員接工接入控制區(qū)園區(qū)網(wǎng)絡模塊企業(yè)邊界模塊Combat-Lab企業(yè)級網(wǎng)絡項目實戰(zhàn)互聯(lián)網(wǎng)專家網(wǎng)絡項
4、目實戰(zhàn)v1.0-4-數(shù)據(jù)中心網(wǎng)絡詳細設計–交換核心概要設計–服務器區(qū)域概要設計–邊界區(qū)域設計–數(shù)據(jù)中心員工接入–開發(fā)測試區(qū)設計–數(shù)據(jù)中心存儲–網(wǎng)絡運維管理Combat-Lab企業(yè)級網(wǎng)絡項目實戰(zhàn)互聯(lián)網(wǎng)專家網(wǎng)絡項目實戰(zhàn)v1.0-5-數(shù)據(jù)中心高可用性網(wǎng)絡架構建設層次化網(wǎng)絡架構設計分層部署部署要點：?根據(jù)應用系統(tǒng)架構，進行網(wǎng)絡層次和區(qū)域劃分?模塊化分層部署，增強系統(tǒng)彈性?核心層與匯聚層通過萬兆接口采用3層連接?匯聚層與接入層通過萬兆或千兆接口采用2層連接(接入層采用L2設計,也可以采用L3)?多鏈路負載均
5、衡設計，避免出現(xiàn)單點/多點故障Combat-Lab企業(yè)級網(wǎng)絡項目實戰(zhàn)互聯(lián)網(wǎng)專家網(wǎng)絡項目實戰(zhàn)v1.0-6-數(shù)據(jù)中心核心層設計說明Enterprise核心層說明:Network核心層數(shù)據(jù)中心核心層連接各個功能模塊是網(wǎng)絡的核心樞紐,連接雙核架構各個模塊的核心樞紐，實現(xiàn)多個模塊之間的高速連接和數(shù)據(jù)的快速轉(zhuǎn)發(fā),是數(shù)據(jù)中心網(wǎng)絡最重要的部分;10GE10GE核心交換區(qū)域特性要求：?高性能快速轉(zhuǎn)發(fā);高密度10GE連接?高可靠性/可用性?超載比盡可能小NSB網(wǎng)絡交換總線?可擴展性高NetworkSwitchBusN
6、etworkSwitchBus?3層互連但要考慮兼顧DCE技術的發(fā)展?較高的穩(wěn)定性Network?滿足數(shù)據(jù)中心數(shù)據(jù)和存儲業(yè)務的發(fā)展SwitchBUSSwitchBUSCombat-Lab企業(yè)級網(wǎng)絡項目實戰(zhàn)互聯(lián)網(wǎng)專家網(wǎng)絡項目實戰(zhàn)v1.0-7-數(shù)據(jù)中心核心層設計說明部署建議Enterprise標準設計參考:Network?兩臺高性能設備為核心交換機,?核心設備、設備部件、鏈路冗余設計10GE核心層10GE本次架構?核心層與分布層之間采用L3連接?支持數(shù)據(jù)中心高密度10GE能力,有支持下一代數(shù)據(jù)中心DC
7、E,FCOE等技術的能力匯聚層?適合中等規(guī)模企業(yè)數(shù)據(jù)中心SiSi?初期建議采用這種模式Enterprise新一代核心層設計參考:Network?四臺高性能設備為核心,可以部署為雙核心雙總線?核心設備、設備部件、鏈路冗余設計?支持數(shù)據(jù)中心高密度10GE能力,有支持下一代數(shù)據(jù)中心目標架構DCE,FCOE等技術的能力10GE10GE?核心層與分布層之間采用L3連接?核部核心區(qū)內(nèi)部三角角連接，和每個匯聚能聚功能區(qū)交換機分別連接到(左右)雙核心核心層?適合大中規(guī)模企業(yè)數(shù)據(jù)中心,對可靠性要求較高的數(shù)據(jù)中心雙核
8、架構?將來的目標架構SiSi匯聚層根據(jù)需要可以初期采用通用設計,將來擴展時采用目標架構Combat-Lab企業(yè)級網(wǎng)絡項目實戰(zhàn)互聯(lián)網(wǎng)專家網(wǎng)絡項目實戰(zhàn)v1.0-8-交換核心的參考設計交換核心本次架構設計參考：10GE?結(jié)構設計：2臺設備組建核心、選用最快速收斂的路由協(xié)議，210GE個物理區(qū)域部署，跨板卡連接同一區(qū)域，安全控制在接入層實現(xiàn)?設備選擇：選擇高可靠設備;引擎、風扇1+1冗余、交換矩陣、電源N+1冗余；支持引擎不間斷業(yè)務切換、支持不丟包傳輸和二層多路徑技術,需要高密度萬兆板卡;
