IDC网络技术方案.pptxVIP

江苏有线昆山 IDC 网络技术方案 1.1 数据中心网络建设需求 现有 IDC 机房网络分析 江苏有线昆山分公司现有数据中心机房网络采用传统以太网技术构建，基础 架构为二层组网结构，核心设备为一台华为 NE80 路由器，接入交换机为各种主 流品牌交换机（H3C,HUAWEI,DLINK 等），网管和非网管交换机都有。随着各 类业务应用对业务需求的深入发展，业务部门对资源的需求正以几何级数增长， 传统的IT 基础架构方式给管理员和未来业务的扩展带来巨大挑战。具体而言存 在如下问题： 维护管理难：在传统构架的网络中进行业务扩容、迁移或增加新的服务 功能越来越困难，每一次变更都将牵涉相互关联的、不同时期按不同初 衷建设的多种物理设施，涉及多个不同领域、不同服务方向，工作繁琐、 维护困难，而且容易出现漏洞和差错。比如数据中心新增加一个业务类 型，需要调整新的应用访问控制需求，此时管理员不仅要了解新业务的 逻辑访问策略，还要精通物理的防火墙实体的部署、连接、安装，要考 虑是增加新的防火墙端口、还是需要添置新的防火墙设备，要考虑如何 以及何处接入，有没有相应的接口，如何跳线，以及随之而来的 VLAN、 路由等等。当这样的网络资源需求在短期内累积，将极易在使得系统维 护的质量和稳定性下降，同时反过来减慢新业务的部署，进而阻碍公司 业务的推进和发展。 资源利用率低：传统架构方式对底层资源的投入与在上层业务所收到的 效果很难得到同比发展，最普遍的现象就是忙的设备不堪重负，闲的设 备资源储备过多，二者相互之间又无法借用和共用。这是由于对底层网 络建设是以功能单元为中心进行建设的，并不考虑上层业务对底层资源 调用的优化，这使得对网络的投入往往无法取得同样的业务应用效果的 改善，反而浪费了较多的资源和维护成本。 服务策略不一致：传统架构最严重的问题是这种以孤立的设备功能为中 心的设计思路无法真正从整个系统角度制订统一的服务策略，比如安全 策略、高可用性策略、业务优化策略等等，造成跨平台策略的不一致性， 从而难以将所投入的产品能力形成合力为上层业务提供强大的服务??;撑。 因此，按传统底层基础设施所提供的服务能力已无法适应当前业务急剧扩展 所需的资源要求，本次数据中心建设必须从根本上改变传统思路，遵照一种崭新 的体系结构思路来构造新的数据中心IT 基础架构。;;而每个业务得到的服务反而更有充分的资源保证了。 ? 策略一致：降低具体设备个体的策略复杂性，最大程度的在设备层面以 上建立统一、抽象的服务，每一个被充分抽象的服务都按找上层调用的 目标进行统一的规范和策略化，这样整个 IT 将可以达到理想的服务规 则和策略的一致性。;资源复用、降低管理维护复杂度、提高设备利用率的关键，同时也是为未来自动 实现资源协调和配置打下基础。 新一代数据中心网络要求能够提供多种方式的虚拟化能力，不仅仅是传统的 网络虚拟化（比如VLAN、VPN 等），还必须做到： 交换虚拟化 智能服务虚拟化 服务器虚拟化;第2章 IDC 机房网络技术实现 根据以上新一代数据中心网络的技术要求，必须对传统数据中心所使用的常 规以太网技术进行革新，数据中心级以太网（Data Center Ethernet，简称 DCE） 技术由此诞生。 DCE 之前也被一些厂商称为汇聚型增强以太网技术（Converged Enhanced Ethernet，简称 CEE），是兼容传统以太网协议并按新一代数据中心的传输要求， 对其进行全面革新的一系列标准和技术的总称。因此，为达到江苏有线昆山分公 司的新一代数据中心的建设目标，必须摒弃传统以太网技术，而采用新一代的 DCE（CEE）技术进行组网。 具体而言，本次江苏有线昆山分公司数据中心所采用的 DCE 技术，可以达 到以下的技术目标。 2.1 整合能力 2.1.1 一体化交换技术 DCE 技术的重要目标是实现传统数据中心最大程度的资源整合，从而实现 面向服务的数据中心SODC 的最终目标。在传统数据中心中存在三种网络：使 用光纤存储交换机的存储交换网络（Fiber Channel SAN），便于实现 CPU、内 存资源并行化处理的高性能计算网络（多采用高带宽低延迟的 InfiniBand 技术）， 以及传统的数据局域网。DCE 技术将这三种网络实现在统一的传输平台上，即 DCE 将使用一种交换技术同时实现远程存储、远程并行计算处理和传统数据网 络功能。这样才能最大化的实现三种资源的整合，从而便于实现跨平台的资源调 度和虚拟化服务，提高投资的有效性，同时还降低了管理成本。 江苏有线昆山分公司业务的特点不需要超级计算功能，因此本次项目要实现 存储网络和传统数据网络的双网合一，使用 DCE 技术实现二者的一体化交换。 当前在以太网上融合传统局域网和存储网络唯