保险数据中心解决方案.pptVIP

安邦保险数据中心解决方案汇报 目录 数据中心设计 数据中心原则与方法 多中心设计与广域网高可用 H3C数据中心产品与选型 服务保障 数据中心设计原则与方法 功能分区 网络分层 应用分级 安全分层防护 分布式多中心 结构化 模块化 标准化 方法 原则 目标 “模块化”“标准化”设计思路 模块化 数据中心以应用群为单位整合成模块部件； 根据数据中心不同业务区域性质设计安全模块要素； 安全模块可集中部署数据中心访问控制策略； 模块化的结构，可缩短实施时间，提高部署效率，有利于故障隔离，提升网络的灵活性和扩展性； 标准化 对模块化设计的进一步规范，走向标准化设计； 相同架构要求的业务区采用同样的基础网络组件； 扩展数据中心区域可直接进行模块复制； “结构化”设计思路 适当的冗余性 网络的对称性 网络业务的适度分隔 办公终端PC 服务器区 办公区 核心 一般进行双节点冗余性设计 过度的冗余不便于运行维护 对称性有助于拓扑直观 有助于协议设计分析 有利于网络的策略部署 减少对关键业务的影响 缩小故障范围 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 SW SW SW SW SW SW SW SW SW 主机到接入交换机线路 接入交换机到汇聚线路 汇聚到核心线路 出口线路 Agg Agg Agg Agg Agg Agg Core Core 服务器设备区 主机设备区 研发设备区 通信设备区 网络设备区 Agg Agg 方案A：Top Of Rack适合于服务器 SW 服务器机柜 交换机列头柜 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 IBM595 SW SW SW SW SW SW SW SW SW 主机到接入交换机线路 接入交换机到汇聚线路 汇聚到核心线路 出口线路 Agg Agg Agg Agg Agg Agg Core Core 服务器设备区 主机设备区 研发设备区 通信设备区 网络设备区 Agg Agg SW SW 方案B：End Of Row适合于小型机 SW 服务器机柜 交换机列头柜 目录 数据中心设计 数据中心原则与方法 多中心设计与广域网高可用 H3C数据中心产品与选型 服务保障 数据中心原则与方法 网络设计 安全设计 虚拟化技术 整体设计 运维与管理 以太网新技术 需求分析 物理环境：本次规划机房面积282m2，分为三个主要区域： 小型机机柜（18个） 服务器机柜（28个） 网络机柜（11个） 服务器接入需求：按照每个机柜接入10台服务器计算，需要接入的服务器数量为280台； 终端PC接入需求：新建100个办公工位 逻辑组网与物理布线的对应 核心层 汇聚层 PC server EOR接入 服务器机柜 小型机机柜 网络机柜 弱电列头柜 小型机 强电列头柜 服务器区 （PC服务器） 服务器区 （小型机/存储） 外联区 DMZ Internet Internet 接入区 生产 办公区 各系统 管理终端 企业总 控中心 安邦保险数据中心架构设计模型 集成区 and 功能扩展区 OA 办公区 广域网区 办公区设备推荐 需求： 新建100个办公终端 终端汇聚/接入交换机 H3C S7503E*2 办公区WLAN AC H3C S7503E 插卡 办公区WLAN AP H3C WA2600AGN 办公区隔离FW H3C F1000-S 推荐理由： 终端汇聚层/接入交换机：关键组件冗余，负责办公用户的稳定接入，具备一定的扩展能力，容量大可以满足办公用户的高速应用。同时由于当前人数较少，采用汇聚/接入融合的方式部署，待用户数扩充后可以将汇聚与接入层设备分离 办公区WLAN：终端只有一个端口与网络互联，如果网络故障没有灵活的备份手段。 OA区隔离FW：由于办公终端数据访问关系较为多样，各种需求差异化大，需要策略的进行访问控制，未节省后续因策略增加而加大的维护工作，建议添加FW设备。 注：千兆与百兆端口价格差异越来越少，且终端网卡已趋于千兆化，因此建议采用千兆接入。 终端PC接入需求：新建100个办公工位 服务器接入需求：按照每个机柜接入10台服务器计算，需要接入的服务器数量为280台； 设备推荐－接入层交换