PCF网络设计方案讲义.docxVIP

网络规划设计标准Pivotal Cloud Foundry网络分为System服务网、App应用网、管理网及IP SAN网为实现网络相的互隔离。通过采用虚拟交换技术，将承载不同应用业务的虚拟机划入不同子网，实现各应用系统的安全隔离。通过VLAN将虚拟机划分为不同区域，实现分区分域的要求。用于PCF环境中3台服务器的每台物理主机上均使用2块千兆网卡，并将System服务网、App应用网、管理网及IP SAN网划分为不同的VLAN。其中，System服务网、App应用网、管理网三网连接万兆物理交换机上，IP SAN网采用单独交换机连接至存储，提高虚拟化平台可靠性。PCF环境网络构成有别于传统网络，其自身不仅包含传统物理网络部分，同时也包含虚拟网络结构以及虚拟网络与实体网络所交互的部分。正确的网络设计对组织实现其业务目标有着积极的影响，它可确保经过授权的用户能够及时访问业务数据，同时防止未经授权的用户访问数据。网络设计必须经过合理优化，以满足应用、服务、存储、管理员和用户的各种需求。网络资源规划的目标是设计一种能降低成本、改善性能、提高可用性、提供安全性，以及增强功能的虚拟网络基础架构，该架构能够更顺畅地在应用、存储、用户和管理员之间传递数据。指导原则与最佳实践在规划网络资源时，我们会遵循如下的指导原则与最佳实践。构建模块化网络解决方案，该方案可随时间的推移不断扩展以满足组织的需求，使得