高校数据中心网络及安全方案规划与设计.docxVIP

高校数据中心网络及安全方案规划与设计 摘要在当今社会，数据在我国各企业（机构）迅速的扩增，而对数据的重要性保护在数据中心体现得尤为重要。　随着高校教育的日益发展，对于进一步加大网络基础平台保障教学的能力提出了更高的要求。特别是一些高校在“互联网+”智慧校园建设背景下，需要建设一个融合多业务平台的智慧校园网络基础平台，满足数字教育教学平台、业务办公平台、综合管理平台和学生自助服务平台等多个业务系统的使用。如此大量的业务交互，对高校数据中心的网络高速运转要求提出了严峻的挑战。与此同时，　　在这种如此复杂的环境下，高校数据中心也会面临许许多多安全方面的问题，如果不能得到有效的防控，带来的后果将是难以承受的。因此，规划与设计一个合理的、可靠的高校数据中心网络及安全方案将是这座信息化城堡建设所必须面对的问题。 关键词：高校；数据中心；网络；安全；规划与设计 第一章 引言 1.1 选题来源 　　随着现时代高校教育方式的发展，学生越来越多的学习资源偏向于网络化，老师们的教学办公，学校的学习平台，各种对学习兴趣小组而开发的应用程序，这些都会部署在数据中心的服务器上，所以数据中心便成为了一个高校非常重要的信息化核心，如果数据中心发生故障，将会带来不可想象的后果。 　　一个完整的高校数据中心的建设应该要设计精确、层次机构简单、整体稳定性较高、安全方面也要有一定的保证。本方案采用常规的数据中心建设方法，依照设计规范，规划并设计一个数据中心网络及安全架构，再使用模拟器模拟出一个数据中心网络架构进行实验。通过本方案的实际操作，增加对网络整体架构的认识，提高自己的网络设计能力，全方面提升自身素质，使大学生摆脱网络学习理论与实践脱节的现象。 1.2 主要内容 本方案主要做了以下两个方面的工作： 　　一方面，介绍了高校数据中心的大致网络架构，分析各种架构之间的优劣势以及使用它的意义，对数据中心的网络规划进行分析，选取合理的方案来实现高校数据中心网络的可靠性、冗余性等。介绍了高校数据中心常用的安全手段与技术，并对其技术的原理与实施方案进行阐述，针对高校现有的情况给出合理的分析，选取出合适的方案。介绍了高校数据中心一些对于数据灾备的方案以及网络的服务质量分析，并给出对应技术的优劣性评价。 　　另一方面，使用了华为的eNSP模拟器对高校数据中心的网络架构进行了模拟搭建，进行网络方面的实验，比如选用的路由、链路的冗余等。在此网络架构上，再进行了一定的安全实验，由于模拟器功能的有限性，仅对其中一部分安全实验进行了实践。 第二章 高校数据中心设计概要 2.1 总体要求 “智者顺时而谋，谋定而后动，无往而不胜。” 　　数据中心是高校各级信息系统的核心，它不仅是高校服务器数据流动的中心节点，也是高校各个阶级流量访问的汇集节点。它是集成了数据运输、数据计算、数据分析的综合体。 　　数据运输、数据计算和数据分析的整合对高校数据中心网络及安全的建设提出更严苛的要求。在数据运输、计算和分析的过程中，要建设与其功能相吻合的数据中心，真正体现出数据在数据中心的核心为的理念，从方案上保证高校数据中心高稳定、高安全、经济运行等需求，必须审时度势，顺应发展，符合建设标准，遵循实际要求，精心规划设计。 2.2 数据中心建设目标 　　高校数据中心承载着大学的所有生产环境系统。为满足高校数据中心的建设目标和要求，本方案的规划设计应达到以下目标。 2.2.1 先进性、标准性 　　要采用先进成熟的技术和设计规范，保证整个系统的稳定高效运行，选择符合国家标准的技术和产品，保证系统的一致性，确保能够适应未来信息技术的发展趋势，确保基础支撑平台在5~10年内不被淘汰，从而实现投资的保障。 2.2.2 经济性、实用性 　　根据数据中心的实际应用需求进行方案设计，应该选取性价比较高的设备。因为构建的数据中心要满足当下高校业务的应用需求，又要满足在未来能够简易的进行升级改造，选取的设备应该使一开始的投资得到充分保护。 2.2.3 可扩展性 　　数据中心采用的实施技术和产品应标准化，系统结构和设备应易于扩展，技术和产品应具有良好的可持续性和可扩展性，使系统在未来易于升级和更新。 2.2.4 结构的合理性 　　数据中心建设的结构性要合理，比如结构安排合适的冗余性、对称性，可以实现较好的流量控制和负载均衡，避免出现节点的单一性、不稳定性。合理的规划不会带来数据瓶颈和网络风暴，这样才能从一定程度上保证数据中心的稳定运行。 2.2.5 高可靠性 　　数据中心的核心位置上，包括面向服务器一端的数据交换设备，要选取高可靠的设备，因为在这些节点中，数据的交换量是非常大的，容易出现瓶颈甚至故障，选取高可靠的产品能在一定程度上减少甚至避免。 2.2.6 高性能 　　在数据中心的服务器区域，要保证服务器区域的设备、网络有很大的吞吐能