大型数据中心基本架构A－A DC的架构设计产品销售到解决方案式销售.docVIP

大型数据中心基本架构A－A DC的架构设计——产品销售到解决方案式销售 大型数据中心基本架构 A－A DC的架构设计 产品销售到解决方案式销售 Fredwu吴静涛@Jan 31， 2016 会议日程 数据中心基本架构设计 15分钟 A－A DC的架构设计 35分钟 产品销售到解决方案式销售 2小时 过去10年的成长历程 产品销售到方案式销售的转变 方案式销售的价值＋案例 大型数据中心的基本架构 Fredwu吴静涛@Jan 31， 2016 早期的IDC架构 － 美好的愿景 大家都了解： 早期： 汇聚层 接入层 交换层 后来的： 网关层 网管层 业务的发展 噩梦的开始 分支机构 四级网络 业务区域 生产，测试，研发 功能区域 网银／商城／客服／账务 交付：代理／SLB／GSLB／SSL卸载／TCP Opt 容灾 DWDM／WOM／文件同步／块同步／GG／RAC 监控： 带外管理，KVM，ITOM，APM，分光，Span／Mirror 安全防护 防火墙／IDS／IPS／UTM／NGGW／WAF／SSL／网闸／堡垒机 银行简单到复杂的过程 CDAP 服务器 APP Server DB Server S7A 转换服务器 转换/比对服务器 CTAIS主机 用户发行平台 Internet WEB Server 认证服务器2 CFCA前置机 连接CFCA专线 金税主机 WEB Mail DB 天融信 3楼 5楼 7，9，11，14楼结构类同于3,5楼 CISCO 7206VXR CISCO 7513VXR 核心交换 CISCO 6509 CISCO 4507 CISCO 3950G CISCO 3950G xx国税网络结构示意图 网上申报 . 大楼用户 . 广域网用户 内部主机 外部互联 GE 1000M FE 100M 互连网连接FE 100M 桢中继 SDH PSTN 拨号备份 F5 bigip2400_ww 网管 F5 bigip2400_WEB F5 bigip5100_APP F5 bigip5100_CDAP Bay 1100A ? ASN CISCO 7206 CISCO 2621 ASN CISCO 3725 CISCO 2621 CISCO 2621 CISCO 1760 CISCO 1760 CISCO 3550 CISCO 3550 AN CISCO 2621 CISCO 4506 CISCO 4506 PSTN 桢中继 SDH 以太网 桢中继 我喜欢 画拓扑图和写文档 我们带着三种思路来改造客户的数据中心 融合，花繁为简 分布，提升弹性和扩展 架构，规避竞争 融合，花繁为简 SLB 典型的糖葫芦解决方案 Firewall NAT L4 DDOS SSL-VPN SSL encrypt L7 DDOS Endpoint check IPS Web Cache Visibility and Control Anti-Spam Video Cache Internet 如何管理？如何扩展？如何排错？ 融合，花繁为简 多链路服务 多业务平台灵活接入 策略控制区设备负载均衡 基于URL分流 基于HTTP Header进行分流 基于Radius信息智能分流 Javascript插入，导向toolbar平台 Radius接口，获取用户在线信息 HTTP头增强：插入用户名等信息 错误码重定向，到广告页面 DDOS防护 安全DNS功能 网络防火墙 黑名单URL过滤 通过ICAP接口实现防病毒、防恶意软件功能 TCP优化 日志输出 分布，提升弹性和扩展，“战略控制点“ 互联网接入区该区域内不部署服务器，只通过网络设备为面向互联网的业务提供互联网接入通道，只针对生产业务需求，可提供多个运营商链路的IP地址和域名解析。 互联网前置区该区域为互联网应用的web层服务器的所在区域，F5设备可针对业务的web服务器、portal服务器、下载服务器等提供负载均衡服务。 互联网后台区该区域为互联网应用的后台服务器的所在区域，F5设备可针对业务的app服务器、router服务器等提供负载均衡服务。 内联网前置区该区域为内网业务应用的前置服务器的所在区域。F5设备可针对业务的前置服务器、router服务器提供负载均衡服务。 内联网后台区该区域为内网业务应用的app服务器的所在区域。 F5设备可针对业务的APP服务器提供负载均衡服务。 外联区该区域中F5设备只为DMZ区域中的前置服务器提供负载均衡。 架构规避竞争 双活数据中心架构 -应用级容灾 Fredwu吴静涛@Jan 31， 2016 IT对业务发展的支撑越来越重要 ??#?? 今年双十一购物节从11日0