CloudFabric数据中心基础网络方案设计-基于CSS选编.pptx

Cloud Fabric数据中心基础网络方案设计 ——基于CSS+SVF实现（V100R003） 企业网络产品线解决方案设计团队 前言 概述 本文是Cloud Fabric数据中心基础网络方案设计的一个分支——基于CSS+SVF实现，提供了数据中心网络架构和基础网络的端到端设计，用于指导一线进行数据中心项目的HLD设计。 本文从传统数据中心对网络需求出发，以传统数据中心分层、分区的设计原则，着眼于数据中心各个分区的网络设计。网络架构以CSS+SVF技术为基础，阐述了内网核心区、接入区设计，数据中心安全，互联灾备，运维设计等各方面内容。 本文中涉及的各技术方案细节可参考专项设计指南如： “Cloud Fabric数据中心网络方案-安全设计”， “Cloud Fabric数据中心网络方案-双活设计”，“Cloud Fabric数据中心网络方案-灾备设计”，“Cloud Fabric数据中心网络方案-虚机接入设计”，“Cloud Fabric数据中心网络方案-业务存储网融合设计”，“Cloud Fabric数据中心网络方案-运维管理设计”等。 版本信息 本文所有方案及相关技术都基于CE系列交换机V100R003版本。 目录 数据中心网络设计方法 数据中心网络设计总体流程 数据中心网络需求调研指南 数据中心总体架构设计 数据中心内部互联设计（核心层设计） 数据中心服务器接入设计（接入层设计） 数据中心业务目标 数据中心网络解决方案路线图 数据中心网络主体方案 交换网络POD设计 L2/L3设计 接入网络 数据中心网络总体架构 数据中心网络专项方案 物理架构 布线 TOR/EOR 节能 布局 数据中心灾备 数据中心安全 数据中心互联 数据中心接入 服务器网络 外联网 互联网 内网 存储网络 管理网络 应用支撑系统 分区 逻辑架构 分层架构 WAN架构 安全架构 灾备架构 业务模型 APPs LB FW NAS IP/FC SAN OAM AAA 路由 DNS IP规划 可靠性 本胶片涉及范围 统一管理运维 目录 数据中心网络设计方法 数据中心总体架构设计 总体架构设计 数据中心分区划分 数据中心内部互联设计（核心层设计） 数据中心服务器接入设计（接入层设计） 企业数据中心网络解决方案全景图 出差员工 分支机构 合作伙伴 外联 业务区 灾备数据中心 业务区2 业务区1 主数据中心 WAN ISP1 ISP2 互联网 业务区 数据中心互联区 园区 Internet 内网 安全方案设计 安全方案设计 内网架构设计 互联核心设计 业务分区设计 接入分区分类设计 服务器融合接入设计 虚拟感知解决方案设计 互联方案设计 MPLS VPN互联设计 VPLS二层互联设计 IP+光协同方案 EVN互联设计 灾备方案设计 灾备方案设计 增值业务方案设计 负载均衡及应用加速 统一管理方案设计 管理方案设计 虚拟化管理方案 中小型数据中心-整体分区架构设计 Internet Extranet 专线/骨干网 内网接入区 数据及安全管理 系统管理 运营维护区 存储区 互联核心 汇聚业务层 接入层 接入层 OA办公业务区 业务测试区 生产业务区 网络管理 专线/骨干网 数据中心互联区 核心防火墙 核心防火墙 DMZ区 外联网接入区 外联区 DMZ区 互联网接入区 外联区 整体逻辑架构设计 模块化 业务安全隔离 层次化 网络具备横向弹性，易扩展 支持低时延、无阻塞业务部署 支持胖树结构组网 虚拟化 虚拟机接入感知与自动化策略部署 VS+CSS二维网络虚拟化能力 融合网络 支持FCoE技术，融合存储与业务网络 数据中心网络架构设计-典型三层 层次化架构 可靠性高：汇聚区设备独立，冗余设计，避免单点故障。 易于扩展：易于模块化设计，汇聚区间相对独立，易于业务扩展，故障隔离和故障定位。 方便管理：便于部署路由，安全控制策略。 核心层：是交换核心，采用冗余性设计保证高可靠性，支持无阻塞数据交换。 高可扩展性，大容量。 推荐：CE12800、S9700。 汇聚层：汇聚来自接入层的流量，作为服务器网关，部署策略，实现分区内服务器分组间的互通，实现出区域的业务流量转发。路由汇聚及路由负载均衡，快速收敛。 网络增值业务，如：安全控制、应用优化、负载分担，SSL卸载等智能功能。 推荐：CE12800、S9700、 S7700、USG安全网关、业务增值板卡。 接入层：服务器、主机、存储设施接入，网络智能服务初始分类，如QOS、ACL。接入部署模式分为TOR、EOR/MOR。 推荐：CE6800、CE5800、S5700、S9700、S7700。 接入设备：各种业务服务器和接入设备，如DNS、APPS、DB