企业数据中心规划论文.docVIP

企业数据中心的规划 北京青年政治学院 计算机系网管班 目录 1、摘要： - 2 - 2、关键词： - 2 - 3、需求分析 - 2 - （1）企业需求 - 3 - （2）技术目标 - 3 - 4、设备 - 3 - 1、锐捷RG-S6800E系列交换机 - 3 - 2 锐捷RG-S2900 系列交换机 - 4 - 5、方案设计 - 4 - 6、方案的实施 - 5 - 7、总结： - 18 - 8、心得： - 18 - 9、参考资料： - 18 - 1、摘要：本次设计采用了基于VLAN的VRRP，以实现基于VLAN的网关负载均衡和冗余备份。VRRP虚拟网关路由协议通过虚拟出一台网关来实现网关的负载均衡和冗余备份。、用户网关指向虚拟网关，但真正转发数据的是真实的网关（master）.可以基于VLAN做负载均衡和冗余备份。一方面充分利用了网络设备资源，缓解了单个网关转发所有流量的压力。提高了网络的整体性能。令一方面，处于备份的网关同时可以提供冗余，使得在一个网关发生故障的时候备份网关可以充当转发数据的网关。基于VLAN的VRRP，使得每个网关都在一个虚拟组中充当主路由器，并转发流量，并且在另一个组中充当冗余备份的作用。 2、关键词：数据中心，VLAN，VRRP，负载均衡，冗余备份，安全等 3、需求分析DDoS 攻击和恶意的 IP 扫描现象出现。此外在内部网络带宽 资源利用率上，网络的可管理性上都应比目前有很大的改进。 某中型企业要求新的企业内部网络建设，需严格遵循“安全性；可管理性；稳定性”的原则. （1）需求 1：为了保证网络出口稳定可靠性：企业采用双核心双出口的设计，并且基于VLAN做网关负载均衡，实现负载均衡和冗余备份。 分析 1：出口两台设备连接两条线路，可采用 VRRP 技术实现负载均衡，使得客户端连接外 网透明化。 需求 2： 为了保证网络安全可靠性：企业要求核心设备支持防 DDoS 攻击、防恶意的 IP 扫描。 因此，企业要求内部网络能实现在核心层、接入层防止网络蠕虫病毒扩散。要求核 心和接入网络设备能支持 VLAN 的划分，降低网络内广播数据包的传播，提高带宽 资源利用率，防止广播风暴的产生。 分析 2: 以上需求是对产品本身功能的需求，核心可采用 RG-S6800E 系　列交换机，接入可采 用安全接入交换机 RG-S2900 系列 需求 3： 网络具有可管理性，网络设备需能够支持灵活多样的管理方式，可以减轻管理、维 护的难度。 分析 3: 所有网络设备均配置远程管理功能，使得用户可以在本地登陆各个设备。 （2）技术目标统一性完整性实用性可靠性与有效性扩展性安全性网功能，：设备的安全性应用级的安全性网络级的安全性数据级的安全性受Internet RG-S6800E 系列交换机，接入可采 用安全接入交换机 RG-S2900 系列 1、锐捷RG-S6800E系列交换机 RG-S6800E系列多业务万兆核心路由交换机提供2.4T/1.2T背板带宽，并支持将来扩展到4.8T/2.4T的能力，高达857Mpps/428Mpps的二/三层包转发速率可为用户提供高速无阻塞的数据交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择。?RG-S6800E交换机通过先进的第三代高性能引擎可硬件支持策略路由、IPV6等协议，并可扩展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等丰富的业务功能，满足客户环境灵活而复杂的不同应用需求。RG-S2900 系列交换机 市场价：22900元 该系列交换机支持万兆扩展和万兆冗余堆叠，满足了网络流量成倍提高和多媒体业务的迅速增长的需要。在提供高性能、高带宽的同时，S2900交换机提供智能的流分类、完善的服务质量（QoS）和组播应用管理特性，并可以根据网络的实际使用环境，实施灵活多样的安全控制策略，有效防止和控制病毒传播和网络攻击，控制非法用户接入和使用网络，保证合法的用户合理化地使用网络资源，充分保障了网络高效安全、网络合理化使用和运营。RG-S2900系列交换机特有的CPU保护控制机制，对发送到CPU的数据进行带宽控制，以避免非法者对CPU的恶意攻击，充分保障了交换机的安全。RG-S2900系列交换机为方便不同管理员的使用习惯，提供了多种形式的管理工具，如SNMP、Telnet、Web和Console口等。RG-S2900系列交换机以极高的性价比为各类型网络提供高性能、完善的端到端的QoS服务质量、灵活丰富的安全策略管理，最大化满足企业网新需求。 基于VLAN的网关负载均衡和冗余备份。 (1)逻辑设计 设备 IP 地址