企业数据中心设计建议方案p37.pptxVIP

企业数据中心设计建议;数据中心安全设计模型参考;数据中心分区架构示意图;数据中心网络架构示意图;数据中心网络详细设计 –交换核心概要设计 –服务器区域概要设计 –边界区域设计 –数据中心员工接入 –开发测试区设计 –数据中心存储 –网络运维管理;Combat-Lab 企业级网络项目实战;数据中心核心层设计说明;;交换核心的参考设计;数据中心网络详细设计 –交换核心设计 –服务器区域设计 –边界区域设计 –数据中心员工接入 –开发测试区设计 –数据中心存储 –网络运维管理;业务服务器区设计需要考虑的问题 业务服务器区是公司提供服务的业务服务器区。 因此需要考虑较高的可用性和更全面的安全防护措施。 按照层次化模块化的设计理念，服务器区的网络可分为汇聚层和接入层两层，功能定位和设计思路各不相同。 ? 汇聚层：承上启下，连接核心层和接入层，为区域;连接的服务器类型;业务服务区网络模块设计 特性要求：高可靠性、高安全性、高扩展性、实现业务的分类和业务的接入和流量控制。 设备部署建议: ? 汇聚层建议部署:部署思科catalyst 6500 VSS交换机,部署内置防火墙模块和和L4-L7应用负载 ? 接入层部署：根据服务器的多少,可以部署Cat4500/Cat4900 (具体设备和端口根据需要选择) ? 汇聚到核心层采用万兆连接,汇聚到接入层采用千兆连接,利用VSS做到负载均衡;防火墙模块;业务服务器区网络模块设计-模式二 考虑到数据网络和存储的整合;数据中心网络详细设计 –交换核心设计 –服务器区域设计 –边界区域设计 –数据中心员工接入 –开发测试区设计 –数据中心存储 –网络运维管理;数据边界网络区设计说明;数据中心边界网络区设计说明 外联区Extranet 详细设计示意图 交换核心 核心交换区域 DMZ;数据中心边界网络区设计说明 外联业务区设备部署建议:;数据中心边界网络区设计说明 Internet业务:;数据中心边界网络区设计说明 业务Internet设计 – ??考架构;数据中心网络详细设计 –交换核心设计 –服务器区域设计 –企业边界区域设计 –数据中心员工接入 –开发测试区设计 –数据中心存储 –网络运维管理;数据中心员工接入网络模块设计说明 员工接入网络设计说明:满足数据中心内部员工的接入和管理需求,需要严格 的安全控制和管理,;数据中心员工接入网络模块设计;数据中心网络详细设计 –交换核心设计 –服务器区域设计 –广域网区设计 –边界区域设计 –数据中心员工接入 –开发测试区设计 –数据中心存储 –网络运维管理;数据中心开发测试网络模块设计说明 开发测试网络模块设计说明:满足数据中心内部员工的开发测试的需求,同时还需要预 留对合作伙伴的开发测试访问端口 但需要严格的安全控制和管理;数据中心开发测试网络模块设计;数据中心网络详细设计 –交换核心设计 –服务器区域设计 –广域网区设计 –企业边界区域设计 –数据中心员工接入 –开发测试区设计 –数据中心存储 –网络运维管理;数据中心存储区域设计说明 数据中心存储网络设计的目标; 存储网络的发展 利用存储虚拟化实现存储网络的优化;VSAN;数据中心存储架构设计 – 现阶段 利用SAN存储网络实现资源信息共享，提高可用性 业务平台1 业务平台2 业务平台3 业务平台N 应用服务;数据中心网络详细设计 ? 数据中心网络详细设计 –交换核心设计 –服务器区域设计 –广域网区设计 –企业边界区域设计 –数据中心员工接入 –开发测试区设计 –数据中心容灾和存储 –网络运维管理;数据中心网络管理-功能设计参考; 数据中心网络管理-带外网管 ? 带外管理, 也称为OOB.（Out-of-Band）,其作用是 –提高运营效率 (维护人员不需频繁到机房内部操作) –显著减少宕机时间—(对系统可靠性有很正面的影响) ? 带内与带外管理共存/互补关系 –带内网管:常态下故障管理、事件管理、配置管理、变更管理和性 能管理 –带外网管: 配置更改、故障排错和紧急访问手段 带外网管是保证网络99.999%可用性的有效手段;服;数据中心运维管理模块设计参考 运维管理需要建立一个统一管理平台来提高管理水平, 需要在技术、流程和组织架构/人 员等多方面考虑,从技术平台上应该考虑:网络和故障管理,安全运维管理,系统/应用/数据 管理,环境/机房,以及IT服务流程管理管理等.