数据中心设备方案.doc

XX数据中心项目 设计方案 Jrunion Technology Co., Ltd. 目录 1. 文档介绍 3 1.1. 文档目的 3 1.2. 文档范围 3 1.3. 读者对象 3 2. 数据中心总体规划 4 2.1. 规划原则 4 3. 业务功能区域划分 5 4. 业务系统 6 5. 数据中心整体架构 6 5.1. 数据中心核心设备 8 5.2. 数据中心接入层设备 9 5.3. 数据中心内的网络连接 11 6. 全网路由规划 12 6.1. 总体网络拓扑结构 12 6.2. 路由协议设计 13 6.3. 网络核心区网络设计 15 6.4. 业务区网络设计 16 7. 全网安全策略规划 17 7.1. SERVER FARM关键业务区防火墙部署设计 18 7.2. SERVER FARM普通业务区防火墙部署设计 26 7.3. SERVER FARM业务区防火墙POLICY设计 30 7.4. SERVER FARM业务区防火墙安全参数设计 30 7.5. SERVER FARM区防火墙管理设计 30 8. 关键业务的保障规划 31 8.1. 多网卡服务器的业务保障 31 8.2. 重要区域的虚拟服务器业务保障 32 9. 网络设备安装规划 33 9.1. 网络设备命名 33 9.2. 设备安装注意事项 35 9.3. 网络设备软件版本建议 36 9.4. 设备管理安全控制 37 10. 案例 41 10.1. 泛欧证交所 41 10.2. 渣打银行 41 10.3. 深圳发展银行 42 10.4. 南华期货 43 10.5. 中国农业银行 44 10.6. 中国建设银行 45 10.7. 中国人寿 45 10.8. 新时代证券 45  文档介绍 文档目的 本文档是XX公司信息化基础设施提升数据中心及网络平台建设项目的工程施工文件，依据集团规划要求，进一步细化设计了数据中心的网络、网络安全等部分详细规划内容，分配了网络设备资源，为后续的工程实施和运维维护打下基础。 文档范围 本文档主要内容包括总体规划、网络资源分配、安全规划设计等部分。 读者对象 本文档主要面向负责设计和实施工程信息化基础设施提升数据中心及网络平台建设项目的网络设计人员、维护人员、系统集成商网络工程师、技术人员（项目工程师，项目经理、系统工程师）等。 数据中心总体规划 规划原则 本规范是根据现有的环境以及目前XX集团业务对网络基础架构的需求而制定的。本规范的制定遵循以下基本原则： 统一性 数据中心网络结构的构建、网络规划和网络管理都建立在“一个整体”的基础之上。整体网络的设计和建设都是基于对XX的应用、数据流和用户访问的全面理解。 标准性 网络规范遵循业界公认的标准制度一个高兼容性网络结构，确保设备、技术的互通和互操作性，方便快速部署新的产品和技术，以适应业务的快速增长。 安全性 网络安全同时考虑生产系统和办公系统数据的完整和安全。网络结构需要具有支持整套安全体系实施的能力，以确保用户、合作伙伴和员工生产、办公的安全。 可靠性 网络结构必须能够达到/超过业务系统对服务级别的要求。通过多层次的冗余连接考虑，以及设备自身的冗余支持使得整个架构在任意部分都能够满足业务系统不间断的连接需求。 可扩展性 网络结构在功能、容量、覆盖能力等各方面具有易扩展能力，以适应快速的业务发展对基础架构的要求。 易管理性 网络结构采用分层模块化设计，同时配合整体网络/系统管理，优化网络/系统管理和支持维护。 业务功能区域划分 1 核心业务区域 为整个集团提供核心服务的硬件支撑环境和核心应用、数据库服务，主要的硬件包括核心应用服务器、数据库服务器等。 2 基础业务区域 主要提供支持整个企业信息系统的基础服务，如内部邮件服务器、CA服务器和文件服务器等。非核心服务的硬件支撑环境和应用、数据库服务，主要的硬件包括应用服务器、数据库服务器等 3 开发测试区域 提供应用系统上线前的测试和开发，主要包含两类服务器：即测试服务器和开发服务器，在测试服务器的硬件配置方面采用和生产服务器相同操作系统的服务器设备。 4 监控及运维管理区域 为基础环境提供统一管理和维护的区域，这个区域的服务器主要是系统管理服务器和网管服务器。 5 数据存储区域 此区域部署企业存储设备和备份设备。 业务系统 业务系统名称 服务端口 应用模式 业务描述 1 XX业务 B/S or C/S 2 3 4 数据中心整体架构 根据现在机房的布局，新机房整体分布在2个区域。机房一有6列服务器机柜，每列有12个服务器机柜和一个弱电列