数据中心建设专项方案.docx

数据中心 网络建设方案  目 录 TOC \o 1-3 \h \z 第一章 数据中心现实状况分析 4 第二章 数据中心网络技术分析 4 2.1 路由和交换 4 2.2 EOR 和TOR 5 2.3网络虚拟化 5 2.3.1 网络多虚一技术 5 2.3.2网络一虚多技术 7 2.4 VM互访技术（VEPA） 7 2.5 虚拟机迁移网络技术 11 第三章 方案设计 13 3.1网络总体计划 13 3.2省级数据中心网络设计 15 3.3市级数据中心网络设计 16 3.4区县级数据中心网络设计 17 3.5省、市、区/县数据中心互联设计 18 3.5.1省、市数据中心互联 18 3.5.2市、区/县数据中心互联 19 3.5.3数据中心安全处理方案 19 第四章 方案新技术特点 21 4.1量身定制数据中心网络平台 21 4.1.1最优异万兆以太网技术 21 4.1.2硬件全线速处理技术 22 4.1.3 Extreme Direct Attach技术 24 4.1.5 帮助虚机无缝迁移XNV技术 29 4.1.5环境保护节能网络建设 33 4.2 最稳定可靠网络平台 34 4.2.1 独有模块化操作系统设计 34 4.2.2超强QOS服务质量确保 35 4.3优异网络安全设计 37 4.3.1 设备安全特征 38 4.3.2用户安全接入 39 4.3.3智能化安全防御方法 40 4.3.4常见安全策略提议 41 附录 方案产品资料 45 1. 关键交换机BD 8800 45 2. SummitX670系列产品 49 3. 三层千兆交换机Summit X460 61 4. 关键路由器MP7500 69 5. 汇聚路由器MP7200 75 6. 接入路由器MP3840 81 7. 接入路由器MP2824 85 8. MSG4000综合安全网关 90 第一章 数据中心现实状况分析 云计算数据中心相比较传统数据中心对网络要求有以下改变： 1、Server-Server流量成为主流，而且要求二层流量为主。 2、站点内部物理服务器和虚拟机数量增大，造成二层拓扑变大。 3、扩容、灾备和VM迁移要求数据中心多站点间大二层互通。 4、数据中心多站点选路问题受大二层互通影响愈加复杂。 5、iSCSI/FCoE是数据中心以网络为关键演进需求，也是不可或缺一部分。 第二章 数据中心网络技术分析 2.1 路由和交换 数据中心网络方面，关注关键是数据中心内部服务器前后端网络，对于广泛意义上数据中心，如园区网、广域网和接入网等内容，不做过多扩散。 数据中心网络以交换以太网为主，只有传统意义汇聚层往上才是IP天下。数据中心以太网络会逐步扩大，IP转发层次也会被越推越高。 数据中心网络从设计伊始，关键着眼点就是转发性能，所以基于CPU/NP转发路由器自然会被基于ASIC转发三层交换机所淘汰。传统Ethernet交换技术中，只有MAC一张表要维护，地址学习靠广播，没有什么太复杂网络改变需要关注，所以速率能够很快。而在IP路由转发时，路由表、FIB表、ARP表一个全部不能少，效率自然也低了很多。 云计算数据中心对转发带宽需求更是永无止境，所以会以布署关键-接入二层网络结构为主。层次越多，故障点越多、延迟越高、转发瓶颈也会越多。现在在部分ISP（InternetService Provider）二层结构大型数据中心里，因为传统STP需要阻塞链路浪费带宽，而新二层多路径L2MP技术还不够成熟，所以会采取全三层IP转发来临时作为过渡技术，如接入层和关键层之间跑OSPF动态路由协议方法。这么做缺点显而易见，组网复杂，路由计算繁多，以后势必会被Ethernet L2MP技术所替换。 新二层多路径技术，不管是TRILL还是SPB全部引入了二层ISIS控制平面协议来作为转发路径计算依据，这么即使能够避免目前以太网单路径转发和广播环路问题，但毕竟是增加了控制平面拓扑选路计算工作，能否使其仍然如以往Ethernet般高效还有待观察。MPLS就是一个前车之鉴，本想着帮IP提升转发效率，没想到却在VPN路由隔离方面取得真正应用。 2.2 EOR 和TOR 数据中心网络设备就是交换机，而交换机就分为机箱式和机架式两种。目前云计算以大量X86架构服务器替换小型机和大型机，造成单独机架Rack上服务器数量增多。受工程布线困扰，在大型数据中心内EOR（End Of Row）结构已经逐步被TOR（Top Of Rack）结构所替换。机架式交换机