数据中心架构和规划.pptVIP

数据中心的概念 一个物理空间 数据集中处理、交换和存储的空间 基本资源：计算资源（服务器）--网络资源（网络设备）--存储资源（存储设备） 基础设施：布线--消防--电力供应--空调冷却--安全防范--环境监控 信息安全和运行维护管理平台 数据流向及数据类型的变化 数据流向规则：80/20?20/80(快速转发,多路由协议) 数据类型多元化：（ToS、CoS、QoS） 传统数据流——文本、图片、图形、结构化数据等； 音频数据流——IP电话、Call Center等 视频数据流——网络视频监控、视频会议、流媒体等 主流应用架构模式 应用系统三层架构模式 界面展示层：门户网站。提供用户界面，人机输入输出接口，收集用户信息，并显示后台处理结果（在用户浏览器中展示）。 业务逻辑层：应用服务器（中间件）。根据具体业务逻辑，按照编制的程序，实现具体的业务流程。容易产生瓶颈。 数据访问层：数据库服务器。处理具体的数据访问工作，包括读和查询、写和更新。 数据和应用的集中、用户的分散与不确定性，使得数据中心包含以下主要内容 接入链路：多链路，负载均衡，热备份路由 门户网站：网站群，负载均衡，多机集群 应用服务器：负载均衡，多机集群 数据库服务器：热备，负载均衡 核心网络设备：多路由协议支持、快速转发、热备负载均衡 数据存储：集中，分层存储 数据、应用容灾：同城、广域 数据灾备：在线备份（多种模式与策略）、镜像、复制、CDP 网络安全：防火墙，网闸，IPS，审计，漏洞扫描、防病毒等 系统运维：对软硬件平台集中进行可视化管理。 虚拟化：桌面，服务器，应用，存储，网络的虚拟化 * 门户网站 界面展示层 应用服务器 业务逻辑层 数据库服务器 数据访问层 用户浏览器 数据存储 多链路接入负载均衡 边界安全，防火墙设备 核心交换 Web服务器集群，负载均衡模式 应用服务器集群，负载均衡模式 数据库服务器集群，主备模式，主要采用软件实现 存储及备份池，主要采用SAN存储及LAN-FREE备份模式 多链路接入负载均衡 边界安全，防火墙设备 核心交换 Web服务器虚拟化，负载均衡、高可用模式，采用虚拟化软件 数据库服务器集群，主备模式，主要采用软件实现 存储虚拟化，主要采用SAN存储、基于网络的虚拟化、及LAN-FREE备份模式 应用服务器虚拟化，负载均衡、高可用模式，采用虚拟化软件 Link FireWall Core Switch Web Cluster APP Cluster Database Cluster Storage/Backup Link FireWall Core Switch Web Cluster/Virtualization APP Cluster/Virtualization Database Cluster Storage/Backup Virtualization 数据中心Data Center逻辑架构 分支机构 双核心交换机热备 UTM统一安全网关（防火墙、VPN、IDP） 电信联通双线路VPN VPN 分支机构 VPN 1000Mbps LAN 总部 数据中心网络系统及安全系统拓扑图 终端、网络管理及内部服务器等接入层交换机 漏洞扫描 防病毒服务器 网管服务器 上网行为管理 流量控制 安全审计 DMZ区，外部网站、邮件等公共服务器 当前主流数据中心网络系统拓扑 FC SAN 研发部门虚拟桌面集群 现有应用虚拟服务器集群（OA/CRM/财务/人事/呼叫中心等） 生产中心主数据存储 ERP应用虚拟服务器集群（SCM/CRM/PDM/KM等） Web门户服务器或集群 本地容灾数据存储 同城或异地远程灾备中心容灾数据存储 生产中心CDP数据保护器 灾备中心CDP数据保护器 ERP数据库服务器双活集群 负载均衡器 生产中心 灾备中心 数据中心主机系统及存储灾备系统拓扑图 LAN FC或IP链路 备份服务器 生产中心物理带库 当前主流数据中心主机存储拓扑 层 2 交换机 SSL 设备 高速缓存设备 存储光纤交换机 存储光纤交换机 SSL 设备 高速缓存设备 刀片服务器整合 步骤 1 整合服务器 文件 服务器 Web 服务器 安全 Gateway 中间件 服务器 网络 服务器 应用程序 服务器 安全 服务器 应用程序 服务器 SAN 层 4-7 交换机 公共 Internet/ Intranet 客户端 路由器(层 3 交换机) 防火墙 存储光纤交换机 SSL 设备 高速缓存设备 SSL 设备 高速缓存设备 步骤 2 集成第一层 网络 (L2) 存储光纤交换机 SAN 层 4-7 交换机 公共 Internet/ Intranet 客户端 路由器(层 3 交换机) 防火墙 层 2 交换机 存储光纤交