企业数据中心（EDC）设计V1.0.pptVIP

前言 什么是数据中心 是企业应用业务服务的提供中心，是数据运算、交换、存储的中心，为企业提供关键业务应用的核心计算环境，对企业数据、应用程序、物理构架进行全部或部分整合和集中管理。 前言 数据中心分类 前言 数据中心组成元素 前言 数据中心建设的驱动力 数据中心IT架构规划 数据中心建设的关注点 网络架构设计原则 模块化体系结构 模块化设计——功能分区 核心层设计 汇聚层设计 负载均衡设备的旁挂部署模式－双臂模式 负载均衡设备的通用工作流程：URL实例 故障时的流量路径 接入层设计 接入层设计分析 模块化设计——服务器分级 服务器双网卡接入设计 Active/Standby模式： 两块服务器网络适配器使用相同的MAC地址和相同的IP地址 切换速度足够快，避免上层协议会话的中断，应用层流量不中断 适配器容错模式 AFT： 接入交换机容易成为单点故障 服务器双网卡接入设计 链路聚合模式与IRF相结合的优势 分区规划 网元，链路，拓扑冗余设计 三重保护、多层防御 防火墙和IPS部署—— Sever Farm 防火墙部署—— Sever Farm 计算域安全防护设计 数据安全是企业的生命线 复杂异构整合 存储虚拟化设计 数据中心容灾目标 数据级容灾方案 应用级容灾解决方案——分布式数据中心 应用级容灾解决方案——分布式数据中心 管理网络设计 管理区设计注意点： 网管区应部署独立的防火墙和IPS来实现本区的安全 为了保证安全，进行带外管理的vlan不发布到OSPF中，只将管理服务器所在的网段发布到OSPF中 网管交换机上的vlan接口中部署ACL来进行不同VLAN之间的访问控制，从而实现比较确切的安全隔离与访问限制 在交换机，路由器，防火墙和其他基础设备间传输管理数据时，推荐使用加密的方式来实现 若需与上级部门网管连接，建议使用专用线缆 或VPN进行通讯，保证网管数据的安全性 H3C数据中心安全管理 H3C QuidView 安全网络管理 网络水表——NTA 华为公司数据中心案例－机房 数据中心一、二层各有1个2000平方米的机房 机房层高6米，机房架空地板高度1米，机房空间净空高度3.5米 强弱电走线均采用地板下走线 机房内部隔离无线信号，避免无线信号对一些敏感设备的干扰 第一层机房采用开放空间布局；机房内机柜采用19英寸标准机柜，机柜高度为42U，机柜深度有900mm和1100mm两种。机柜采用全钢材料，承重为909KG。机柜前后面板均密布通风孔 第二层机房提供15平方米标准VIP包房56间，包房可以根据客户需求进行组合，以获得更大的单间面积。VIP包间使用门锁控制出入 架空地板集中承受力2000-7000N/m2,分散承受力15000-35000N/m2 华为公司数据中心案例－数据中心在网络中的位置 生产中心 Production Center 电气中心 Electrical Center 机加中心 Mechanical Processing Center 培训中心 Training Center 中试中心 Central Testing Center 总部 Headquarters 数据中心 Data Management Center NE80 成都 ChengDu 科研中心 RD Center 上海 Shanghai 北京 Beijing S8016 2.5G GE 155M 100M 总部园区网 LAN 国内广域网 WAN NE16 NE16 NE16 3680 NE16 2631 NE16 2631 NE16 2631 NE16 2631 美国 德国 香港 独联体 美洲 America 亚太 Asia Pacific 独联体 CIS 海外网络 Oversea Network NE80 NE80 NE40 NE80 NE40 NE80 NE80 NE80 NE80 NE40 NE80 NE80 NE40 S5516 S5516 S8016 S8016 Internet Internet VPN USA Germany Hongkong 数据中心 Data Center 欧洲\非洲 Europe\Africa CIS 西安 3680 广州 Guangzhou 3680 Xi’an 华为公司数据中心案例－指挥中心 由3×15块67”DLP背投显示器组成的3×20米大屏幕显示器，可同时显示64路监控画面。 55个工作人员坐席，7×24小时不间断运作，监控客户的IT系