数据中心详细技术方案设计2015.pdfVIP

目录 第1 章 概述 4 1.1 新一代数据中心网络建设需求 4 1.1.1 传统架构存在的问题 4 1.1.2 新一代数据中心目标架构 5 1.2 新一代数据中心设计目标 6 1.3 新一代数据中心技术需求 7 1.3.1 整合能力 7 1.3.2 虚拟化能力 7 1.3.3 大二层能力 8 1.3.4 自动化能力 8 1.3.5 绿色数据中心要求 9 第2 章 新一代数据中心技术实现 10 2.1 整合能力 10 2.1.1 一体化交换技术 10 2.1.2 无丢弃以太网技术 11 2.1.3 性能支撑能力 12 2.1.4 智能服务的整合能力 12 2.2 虚拟化能力 13 2.2.1 虚拟交换技术 13 2.2.2 网络服务虚拟化 16 2.2.3 服务器虚拟化 16 2.3 数据中心大二层扩展能力 20 2.4 自动化 21 2.5 绿色数据中心 22 第3 章 新一代数据中心网络设计 24 3.1 总体网络结构 24 3.1.1 层次化结构的优势 24 3.1.2 标准的网络分层结构 24 3.1.3 新一代数据中心网络结构 25 3.2 核心层设计 27 3.3 数据中心分布层设计 28 3.3.1 数据中心分布层虚拟交换机 28 1 3.3.2 数据中心分布层智能服务层29 3.4 数据中心接入层设计30 3.5 数据中心大二层设计31 3.5.1 大二层技术介绍31 3.5.2 大二层组网架构32 3.5.3 南网机房网络大二层设计35 3.5.4 思科大二层技术优势36 第4 章 网络应用服务设计38 4.1 应用优化和负载均衡设计38 4.1.1 智能服务层设计38 4.1.2 应用负载均衡的设计39 4.1.3 SSL 分流设计40 第5 章 网络安全设计42 5.1 网络安全部署思路42 5.1.1 网络安全整体架构42 5.1.2 网络平台建设所必须考虑的安全问题43 5.2 网络设备级安全44 5.2.1 防蠕虫病毒的等Dos 攻击44 5.2.2 防VLAN 的脆弱性配置45 5.2.3 防止DHCP 相关攻击46 5.3 网络级安全46 5.3.1 安全域的划分47 5.3.2 防火墙部署设计47 5.3.3 防火墙策略设计48 5.3.4 防火墙性能和扩展性设计49 5.4 网络的智能主动防御49 第6 章 服务质量保证设计52 6.1 服务质量保证设计分类52 6.2 数据中心CEE 设计52 6.2.1 带宽及设备吞吐量设计52 6.2.2 低延迟设计54 6.2.3 无丢弃设计55 6.3 数据中心网络的服务质量设计56 6.3.1 QoS 实施方案57 6.3.2 分析业务需求57 6.3.3 QoS 策略的制定和部署60 6.3.4 评测和调整62 第7 章 网络管理和业务调度自动化63 7.1 安全管理自动化63 7.2 业务部署自动化63 7.3 数据中心网管设计与实现63