系統(tǒng)概述

　　網(wǎng)絡(luò)基礎(chǔ)平臺(tái)的建設(shè)已經(jīng)完成，然而對(duì)于IT來說，其實(shí)才真正開始起步。業(yè)務(wù)的融合，數(shù)據(jù)網(wǎng)絡(luò)、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)處理的統(tǒng)一，信息化對(duì)企業(yè)規(guī)劃的支撐，這樣成熟的IT建設(shè)理念正在逐步深入人心，而數(shù)據(jù)中心正是這一IT建設(shè)理念的體現(xiàn)和承載。

　　隨著基礎(chǔ)網(wǎng)絡(luò)的建成，ICP、政府、企業(yè)、金融、高校等機(jī)構(gòu)現(xiàn)在需要在原來的一二級(jí)網(wǎng)絡(luò)上新建自己的數(shù)據(jù)中心，形成數(shù)據(jù)集中管理，資源統(tǒng)一共享的應(yīng)用模式。數(shù)據(jù)中心將作為企業(yè)各部門的信息匯聚樞紐，戰(zhàn)略決策依據(jù)。

　　由于數(shù)據(jù)中心往往處于一個(gè)企業(yè)信息的核心位置，掌控著企業(yè)的眾多資源，重要性不言而喻，必須要依據(jù)穩(wěn)定可靠的方案來建設(shè)。但在目前來看，數(shù)據(jù)中心尚屬于新生事物，建設(shè)經(jīng)驗(yàn)不足，缺乏一個(gè)經(jīng)過嚴(yán)格驗(yàn)證的方案來構(gòu)建一個(gè)運(yùn)行無憂的數(shù)據(jù)中心。

　　從IDC數(shù)據(jù)中心的需求來看，數(shù)據(jù)中心是需要分區(qū)的，那么區(qū)域系統(tǒng)主要分為七大部分，以下描述了個(gè)部分的基本需求：

　　圖1 數(shù)據(jù)中心系統(tǒng)結(jié)構(gòu)

　　★ 存儲(chǔ)備份層由企業(yè)自由選擇，如FC SAN或IP SAN，用以存放企業(yè)的各種業(yè)務(wù)數(shù)據(jù)。

　　★ 服務(wù)器層是調(diào)用各種存儲(chǔ)數(shù)據(jù)的決策中樞，為了保證端到端的安全，方案中將服務(wù)器按照業(yè)務(wù)不同進(jìn)行了分區(qū)，各區(qū)的安全策略不同。

　　★ 接入層是服務(wù)器和網(wǎng)絡(luò)的結(jié)合點(diǎn)，高密度的端口，大容量的交換能力是必須的選擇。同時(shí)隨著企業(yè)的不斷成長(zhǎng)，數(shù)據(jù)中心也需要擴(kuò)展，因此可擴(kuò)展也成為接入層的必要考慮，華為3Com獨(dú)有的IRF技術(shù)是經(jīng)過業(yè)界廣泛驗(yàn)證的靈活擴(kuò)展方式。

　　★ 匯聚層是每個(gè)服務(wù)器分區(qū)的入口，對(duì)設(shè)備性能的要求非常苛刻，華為3Com提供的萬兆骨干保證了數(shù)據(jù)的暢通無阻。

　　★ 安全層是一道縱向貫穿始終的屏障，從存儲(chǔ)到匯聚都有我們不同的安全控制策略，如交換機(jī)上嚴(yán)格的訪問控制規(guī)則，防火墻上根據(jù)狀態(tài)的包過濾機(jī)制，即時(shí)防御漏洞攻擊的高性能IPS。

　　★ 業(yè)務(wù)優(yōu)化層是數(shù)據(jù)訪問的加速器，華為3Com同業(yè)界領(lǐng)先的合作伙伴一同構(gòu)筑了集成多種技術(shù)的業(yè)務(wù)優(yōu)化層，使企業(yè)可以大幅削減在服務(wù)器上的投資。

　　★ 管理層要求隨時(shí)可控的管理，不能被網(wǎng)絡(luò)中大流量的數(shù)據(jù)影響，為此我們提出了數(shù)據(jù)和管理分離的方案。

　　功能特點(diǎn)

　　★ 高性能
　　10G骨干，1G接入成目前數(shù)據(jù)中心的典型應(yīng)用，全域暢通無阻的超高性能是數(shù)據(jù)中心的首要保證。

　　★ 高可靠
　　基于設(shè)備的可靠，網(wǎng)絡(luò)的可靠，協(xié)議的可靠，架構(gòu)的可靠，應(yīng)用的可靠，提供數(shù)據(jù)中心一切運(yùn)行的基本保障

　　★ 高安全
　　基于分區(qū)分域的安全，從高到低的安全，從入口到出口的安全，從設(shè)備到服務(wù)器的安全，保障最易受攻擊的中心變成最穩(wěn)固的中心

　　★ 高擴(kuò)充
　　基于數(shù)據(jù)中心規(guī)模的增長(zhǎng)而平滑無級(jí)增長(zhǎng)的數(shù)據(jù)中心網(wǎng)絡(luò)，最大限度保護(hù)用戶投資

　　★ 高管理
　　數(shù)據(jù)與管理分離，設(shè)備與網(wǎng)絡(luò)流量的全網(wǎng)監(jiān)控，保障數(shù)據(jù)中心網(wǎng)絡(luò)正常運(yùn)行。

　　圖2   以太網(wǎng)數(shù)據(jù)中心典型組網(wǎng)

　　網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)

　　★ 分區(qū)分層：建立服務(wù)器分區(qū)，公共用戶分區(qū)，Internet接入模塊分區(qū)，廣域網(wǎng)接入模塊等分區(qū)；服務(wù)器群按部門分區(qū)，各區(qū)服務(wù)器又分Web層，應(yīng)用層，數(shù)據(jù)庫層

　　★ 全網(wǎng)冗余備份負(fù)載均衡：骨干層，匯聚層，接入層設(shè)備全采用雙歸屬連接，多ISP接入，多服務(wù)器接入負(fù)荷分擔(dān)，實(shí)現(xiàn)全網(wǎng)的冗余備份負(fù)載均衡，保障數(shù)據(jù)中心業(yè)務(wù)的高效性和高可靠性

　　★ 服務(wù)器接入方式靈活可靠：服務(wù)器可采用雙歸屬接入，捆綁接入，IRF架構(gòu)方式等接入方法，便于平滑升級(jí)和增加可靠性

　　★ 雙層安全保護(hù)：在數(shù)據(jù)中心入口和服務(wù)器區(qū)前布置防火墻，確保數(shù)據(jù)安全

　　★ 關(guān)鍵路徑檢測(cè)：在各關(guān)鍵路徑點(diǎn)布置入侵檢測(cè)設(shè)備，實(shí)時(shí)監(jiān)控全網(wǎng)運(yùn)行狀況

　　★ 雙層管理：獨(dú)立的帶內(nèi)帶外管理網(wǎng)，數(shù)據(jù)和管理分離，保障所有設(shè)備的可管理性

　　★ 雙重?cái)?shù)據(jù)保護(hù)：建立備份和存儲(chǔ)網(wǎng)絡(luò)，保障安全容災(zāi)，使業(yè)務(wù)無憂