系統(tǒng)概述
網(wǎng)絡基礎平臺的建設已經(jīng)完成，然而對于IT來說，其實才真正開始起步。業(yè)務的融合，數(shù)據(jù)網(wǎng)絡、數(shù)據(jù)存儲、數(shù)據(jù)處理的統(tǒng)一，信息化對企業(yè)規(guī)劃的支撐，這樣成熟的IT建設理念正在逐步深入人心，而數(shù)據(jù)中心正是這一IT建設理念的體現(xiàn)和承載。
隨著基礎網(wǎng)絡的建成，ICP、政府、企業(yè)、金融、高校等機構現(xiàn)在需要在原來的一二級網(wǎng)絡上新建自己的數(shù)據(jù)中心，形成數(shù)據(jù)集中管理，資源統(tǒng)一共享的應用模式。數(shù)據(jù)中心將作為企業(yè)各部門的信息匯聚樞紐，戰(zhàn)略決策依據(jù)。
由于數(shù)據(jù)中心往往處于一個企業(yè)信息的核心位置，掌控著企業(yè)的眾多資源，重要性不言而喻，必須要依據(jù)穩(wěn)定可靠的方案來建設。但在目前來看，數(shù)據(jù)中心尚屬于新生事物，建設經(jīng)驗不足，缺乏一個經(jīng)過嚴格驗證的方案來構建一個運行無憂的數(shù)據(jù)中心。
從IDC數(shù)據(jù)中心的需求來看，數(shù)據(jù)中心是需要分區(qū)的，那么區(qū)域系統(tǒng)主要分為七大部分，以下描述了個部分的基本需求：
圖1 數(shù)據(jù)中心系統(tǒng)結(jié)構
★ 存儲備份層由企業(yè)自由選擇，如FC SAN或IP SAN，用以存放企業(yè)的各種業(yè)務數(shù)據(jù)。
★ 服務器層是調(diào)用各種存儲數(shù)據(jù)的決策中樞，為了保證端到端的安全，方案中將服務器按照業(yè)務不同進行了分區(qū)，各區(qū)的安全策略不同。
★ 接入層是服務器和網(wǎng)絡的結(jié)合點，高密度的端口，大容量的交換能力是必須的選擇。同時隨著企業(yè)的不斷成長，數(shù)據(jù)中心也需要擴展，因此可擴展也成為接入層的必要考慮，華為3Com獨有的IRF技術是經(jīng)過業(yè)界廣泛驗證的靈活擴展方式。
★ 匯聚層是每個服務器分區(qū)的入口，對設備性能的要求非�？量蹋A為3Com提供的萬兆骨干保證了數(shù)據(jù)的暢通無阻。
★ 安全層是一道縱向貫穿始終的屏障，從存儲到匯聚都有我們不同的安全控制策略，如交換機上嚴格的訪問控制規(guī)則，防火墻上根據(jù)狀態(tài)的包過濾機制，即時防御漏洞攻擊的高性能IPS。
★ 業(yè)務優(yōu)化層是數(shù)據(jù)訪問的加速器，華為3Com同業(yè)界領先的合作伙伴一同構筑了集成多種技術的業(yè)務優(yōu)化層，使企業(yè)可以大幅削減在服務器上的投資。
★ 管理層要求隨時可控的管理，不能被網(wǎng)絡中大流量的數(shù)據(jù)影響，為此我們提出了數(shù)據(jù)和管理分離的方案。
功能特點
★ 高性能
10G骨干，1G接入成目前數(shù)據(jù)中心的典型應用，全域暢通無阻的超高性能是數(shù)據(jù)中心的首要保證。
★ 高可靠
基于設備的可靠，網(wǎng)絡的可靠，協(xié)議的可靠，架構的可靠，應用的可靠，提供數(shù)據(jù)中心一切運行的基本保障
★ 高安全
基于分區(qū)分域的安全，從高到低的安全，從入口到出口的安全，從設備到服務器的安全，保障最易受攻擊的中心變成最穩(wěn)固的中心
★ 高擴充
基于數(shù)據(jù)中心規(guī)模的增長而平滑無級增長的數(shù)據(jù)中心網(wǎng)絡，最大限度保護用戶投資
★ 高管理
數(shù)據(jù)與管理分離，設備與網(wǎng)絡流量的全網(wǎng)監(jiān)控，保障數(shù)據(jù)中心網(wǎng)絡正常運行。
圖2 以太網(wǎng)數(shù)據(jù)中心典型組網(wǎng)
網(wǎng)絡結(jié)構特點
★ 分區(qū)分層：建立服務器分區(qū)，公共用戶分區(qū)，Internet接入模塊分區(qū)，廣域網(wǎng)接入模塊等分區(qū)；服務器群按部門分區(qū)，各區(qū)服務器又分Web層，應用層，數(shù)據(jù)庫層
★ 全網(wǎng)冗余備份負載均衡：骨干層，匯聚層，接入層設備全采用雙歸屬連接，多ISP接入，多服務器接入負荷分擔，實現(xiàn)全網(wǎng)的冗余備份負載均衡，保障數(shù)據(jù)中心業(yè)務的高效性和高可靠性
★ 服務器接入方式靈活可靠：服務器可采用雙歸屬接入，捆綁接入，IRF架構方式等接入方法，便于平滑升級和增加可靠性
★ 雙層安全保護：在數(shù)據(jù)中心入口和服務器區(qū)前布置防火墻，確保數(shù)據(jù)安全
★ 關鍵路徑檢測：在各關鍵路徑點布置入侵檢測設備，實時監(jiān)控全網(wǎng)運行狀況
★ 雙層管理：獨立的帶內(nèi)帶外管理網(wǎng)，數(shù)據(jù)和管理分離，保障所有設備的可管理性
★ 雙重數(shù)據(jù)保護：建立備份和存儲網(wǎng)絡，保障安全容災，使業(yè)務無憂
