电信IDC网络解决方案网络需求及拓扑设计.docxVIP

电信IDC网络解决方案网络需求及拓扑设计 电信IDC网络解决方案网络需求及拓扑设计 PAGE / NUMPAGES 电信IDC网络解决方案网络需求及拓扑设计 电 信 I D C 网 络 解 决 方 案 - 网 络 需 求 和 拓 扑 设 计 一、 IDC 的业务发展和对网络的需求 IDC， Internet Data Center ，互联网数据中心，是电信营运商营运的中心业务之一。 IDC 机房建设要乞降保护要求很高， 很多行业用户没法肩负其高额花费， 即使有能力建设，也需要向营运商申请超出口带宽，所以国内外的 IDC 机房多数由营运商来出资建设和保护营运。行业用户则经过租借营运商机房资源，部署自己的服务业务，并由运 营商为其供给设施保护等服务。 目前中国电信在全国各省均建有多个 IDC 机房，主要营运资源的租借业务，比如 VIP 机房租借、机架或服务器租借、带宽租借等，同时也供给比如流量冲洗、 DDOS防攻击、CDN内容加快等增值服务业务。 从 IDC 的营运状况来看， 目前限制 IDC 业务发展的主要瓶颈在于不停上涨的电费以及愈来愈紧张的空间资源。跟着云计算技术的盛行，特别 是虚构化技术的引入，不单有效缓解了目前的瓶颈，同时也带来新的业务增加点。在很多 IDC 机房开始逐渐建设云资源池，营运比如云主机、云储存、云网络等云业务。 展开云计算业务对 IDC 网络建设提出了新的要求，总的来说就是 IDC 网络云化建设，主要有以下四点： 服务器虚构化要求建设大二层网络 云计算业务的主要技术特色是虚构化，目前来看，主假如指服务器的虚构化。服务器虚构化的重要特色之一是能够依据物理资源等使用状况，在不一样物理机之间进行虚构 机迁徙和扩展。这类迁徙和扩展要求不改变虚构机的 IP 地点和 MAC地点，所以只好在 二层网络中实现，当资源池规模较大时，二层网络的规模随之增大。目前 IDC 机房鼎力展开云计算资源池建设，关于网络而言，大二层网络的建设是重要的基础。 不一样租户之间需二层隔绝 关于云计算业务而言，用户规模很大，网络的二层规模也很大，从 IDC 业务角度而言，不一样租户之间相互隔绝是天然需求。在传统的隔绝实现中， VLAN隔绝是非经常用的技术手段，但在一个大规模的二层网络中使用 VLAN来隔绝不一样租户是不现实的。我们知道在一个局域网中， VLAN的最大数目为 4096，而 IDC 的租户数目却远远超出这个数值。所以关于营运云计算业务的 IDC 网络而言，怎样在知足大规模租户数目的同时实现租 户之间隔绝是个需要要点考虑的问题。 l 云主机等业务的接见需要 NAT设施 针对云云主机业务租户而言，营运商往惯例划私网 IP 地点给租户使用，而实质使用者 则位于公网，为实现公网和私网间的互访，一定配置防火墙设施实现 NAT功能，同时防火墙也实现了内外网的隔绝，起到保护内网的作用。 网络需实现租户带宽容速需求 营运商 IDC 机房的出口带宽是有限的，租户租借的带宽其实不是没有任何限制。在传统业务中，因为服务器的接入端口固定，只需在接入层设施上做限速策略即可实现限速。关于云计算业务，二层网络内的迁徙是一个常有特征，怎样在二层网络中实现带宽容速也是网络需要解决的重要问题之一。 二、 IDC 网络的层次架构 传统 IDC 网络和云资源池 IDC 网络有较大差别，但从逻辑拓扑而言，都能够分为四个地区： 出口路由区 中心互换区 接入网络区 增值业务区出口路由区 出口路由区的主要功能是作为 IDC 机房的出口，与国干网和城域网互联，达成外面网络和 IDC 内网的三层互通，往常由两台 CR路由器构成。关于某些大型省份，在一个城市建设有多个 IDC 机房，若每个 IDC 机房都之间与国干网和城域网互联，则会比较浪 费国干网和城域网设施的端口资源和线路资源，所以往常会再建设一个 IDC 路由骨干层网络。骨干层中的两台 CR路由器直接与国干网和城域网互联，各机房 IDC 出口 CR 路由器则与骨干层出口路由器互联。 中心互换区 中心互换区配置 IDC 内网中心互换机，作为接入层与出口路由区的互联设施，起到汇聚流量的作用，同时 IDC 内部流量互通也能够经过中心互换机达成。在云计算业务盛行后，为扩大二层网络规模，同时提升内网效率，网络互换网络多数采纳中心层加接入层的扁平化组网，不再设置汇聚层。为了实现高密接入，中心互换机往常采纳数据 中心级设施，拥有高吞吐、大缓存等特色，同时经过 IRF2 网络虚构化技术，将多台中心互换机虚构成一台，既提升接入密度，又方便管理。 接入网络区 接入网络区下联物理服务器，上联中心互换机，主要部署千兆或万兆互换机。因为物 理服务器数目多，且每台物理服务器均有多个端口，这就要求接入层互换机需要实现 高密接入。目前，在 IDC 网络中，接入互