XX数据中心优方案.docVIP

ＸＸ数据中心优化方案 ＸＸ数据中心优化： 数据中心承载着平台所有运行环境，整个 针对ＸＸ数据中心问题我们希望通过优化标然后此基础上 数据中心现有架构： ＸＸ数据中心： 接入双线，电信联通各M带宽，通过两个H3C的U200UTM互联网办公网络平台网络并建立了到五一新干线的VPN连接 服务器采用 DL380物理服务器并虚拟化，将虚拟并开启了 后端采用HP EVA 6350所有的储存在存储设备内 数据中心存在的问题 一．网络方面 问题1：防火墙承载能力不足 H3C的U200是一款低端的设备M的最连接数为5个连接计算双线共能支持000用户在线，如果考虑未设备已无法承受另外较低的吞吐率也不利于带宽，与主流防火墙M以上的吞吐率相去甚远。 的防护能力差 防火墙的防攻击和入侵能力较差，一些简单的防护功能，数据中心级别的安全保护要求，例如防DDOS攻击、入侵检测等一旦遭遇规模攻击就会导致整个另外如果开启了UTM防护模式，最大连接数降低到，双线能支持。 平台网络和工作网络混杂 数据中业务平台和工作网络混杂在一起，这对是一个很大的隐患对网络影响，中毒或者，不可估量的后果。 ： 防火墙，最大连接数，吞吐率000M水平同时需要有完整的和入侵系统，以下提供了 参数\型号 Cisco ASA5525-IPS-K9 Juniper NS-ISG-1000 防火墙性能（最大吞吐） Gbp