系統(tǒng)概述

　　網絡基礎平臺的建設已經完成，然而對于IT來說，其實才真正開始起步。業(yè)務的融合，數據網絡、數據存儲、數據處理的統(tǒng)一，信息化對企業(yè)規(guī)劃的支撐，這樣成熟的IT建設理念正在逐步深入人心，而數據中心正是這一IT建設理念的體現和承載。

　　隨著基礎網絡的建成，ICP、政府、企業(yè)、金融、高校等機構現在需要在原來的一二級網絡上新建自己的數據中心，形成數據集中管理，資源統(tǒng)一共享的應用模式。數據中心將作為企業(yè)各部門的信息匯聚樞紐，戰(zhàn)略決策依據。

　　由于數據中心往往處于一個企業(yè)信息的核心位置，掌控著企業(yè)的眾多資源，重要性不言而喻，必須要依據穩(wěn)定可靠的方案來建設。但在目前來看，數據中心尚屬于新生事物，建設經驗不足，缺乏一個經過嚴格驗證的方案來構建一個運行無憂的數據中心。

　　從IDC數據中心的需求來看，數據中心是需要分區(qū)的，那么區(qū)域系統(tǒng)主要分為七大部分，以下描述了個部分的基本需求：

　　圖1 數據中心系統(tǒng)結構

　　★ 存儲備份層由企業(yè)自由選擇，如FC SAN或IP SAN，用以存放企業(yè)的各種業(yè)務數據。

　　★ 服務器層是調用各種存儲數據的決策中樞，為了保證端到端的安全，方案中將服務器按照業(yè)務不同進行了分區(qū)，各區(qū)的安全策略不同。

　　★ 接入層是服務器和網絡的結合點，高密度的端口，大容量的交換能力是必須的選擇。同時隨著企業(yè)的不斷成長，數據中心也需要擴展，因此可擴展也成為接入層的必要考慮，華為3Com獨有的IRF技術是經過業(yè)界廣泛驗證的靈活擴展方式。

　　★ 匯聚層是每個服務器分區(qū)的入口，對設備性能的要求非�？量�，華為3Com提供的萬兆骨干保證了數據的暢通無阻。

　　★ 安全層是一道縱向貫穿始終的屏障，從存儲到匯聚都有我們不同的安全控制策略，如交換機上嚴格的訪問控制規(guī)則，防火墻上根據狀態(tài)的包過濾機制，即時防御漏洞攻擊的高性能IPS。

　　★ 業(yè)務優(yōu)化層是數據訪問的加速器，華為3Com同業(yè)界領先的合作伙伴一同構筑了集成多種技術的業(yè)務優(yōu)化層，使企業(yè)可以大幅削減在服務器上的投資。

　　★ 管理層要求隨時可控的管理，不能被網絡中大流量的數據影響，為此我們提出了數據和管理分離的方案。

　　功能特點

　　★ 高性能
　　10G骨干，1G接入成目前數據中心的典型應用，全域暢通無阻的超高性能是數據中心的首要保證。

　　★ 高可靠
　　基于設備的可靠，網絡的可靠，協議的可靠，架構的可靠，應用的可靠，提供數據中心一切運行的基本保障

　　★ 高安全
　　基于分區(qū)分域的安全，從高到低的安全，從入口到出口的安全，從設備到服務器的安全，保障最易受攻擊的中心變成最穩(wěn)固的中心

　　★ 高擴充
　　基于數據中心規(guī)模的增長而平滑無級增長的數據中心網絡，最大限度保護用戶投資

　　★ 高管理
　　數據與管理分離，設備與網絡流量的全網監(jiān)控，保障數據中心網絡正常運行。

　　圖2   以太網數據中心典型組網

　　網絡結構特點

　　★ 分區(qū)分層：建立服務器分區(qū)，公共用戶分區(qū)，Internet接入模塊分區(qū)，廣域網接入模塊等分區(qū)；服務器群按部門分區(qū)，各區(qū)服務器又分Web層，應用層，數據庫層

　　★ 全網冗余備份負載均衡：骨干層，匯聚層，接入層設備全采用雙歸屬連接，多ISP接入，多服務器接入負荷分擔，實現全網的冗余備份負載均衡，保障數據中心業(yè)務的高效性和高可靠性

　　★ 服務器接入方式靈活可靠：服務器可采用雙歸屬接入，捆綁接入，IRF架構方式等接入方法，便于平滑升級和增加可靠性

　　★ 雙層安全保護：在數據中心入口和服務器區(qū)前布置防火墻，確保數據安全

　　★ 關鍵路徑檢測：在各關鍵路徑點布置入侵檢測設備，實時監(jiān)控全網運行狀況

　　★ 雙層管理：獨立的帶內帶外管理網，數據和管理分離，保障所有設備的可管理性

　　★ 雙重數據保護：建立備份和存儲網絡，保障安全容災，使業(yè)務無憂