数据中心网络的规划和设计方法.docx

数据中心网络的规划和设计方法

1、网络拓扑设计

整体网络拓扑采用扁平化两层组网架构，从数据中心核心区直接到服务器接入，省去了中间的汇聚层，如图1所示：

图1.数据中心网络整体拓扑

扁平化的网络结构适合数据中心网络系统建设，简化网络拓扑，降低网络运维的难度。服务器区易于构建大二层网络，更适合未来的虚拟机大量部署及迁移。针对扩展服务器接入交换机，未来可直接在现有的虚拟主机组添加成员交换机，扩展方便。

2、网络核心层设计

数据中心核心区用于承接各区域之间的数据交换，是整个数据中心的核心枢纽，因此核心交换机设备应选用可靠性高的数据中心级设备。

（1）核心层的功能

核心交换区的主要功能是完成各服务器功能分区及外联网、互联网之间数据流量的高速交换，是数据中心网络总架构纵向流量与服务功能分区间横向流量的交汇点。核心交换区必须具备高速转发的能力，同时还需要有很强的扩展能力，以便应对未来业务的快速增长。

（2）核心层设计的关键指标

核心层是整个数据中心交换平台的枢纽。因此，可靠性是衡量核心交换区设计的关键指标。否则，一旦核心层的某一模块出现异常而不能及时恢复的话，会造成整个数据中心业务的长时间中断，影响巨大。

（3）核心交换机的配置

核心交换设备应选用数据中心级核心交换机，一般情况下，设备基本配置应为：交换容量≥80Tb/s，包转发率≥20000Mpps，业务槽位≥4个，交换板槽位≥2个，支持万兆传输，支持虚拟化等。配置双引擎、双电源，保证网络组件层面的稳定性。网络架构层面，采用双核心设计，两台设备进行冗余，并通过虚拟化技术进行横向整合，将两台物理设备虚拟化为一台逻辑设备，并实现跨设备的链路捆绑，各分区的交换机的堆叠相配合，实现端到端堆叠部署。两台设备工作在双活模式，保证出现单点故障时不中断业务。

（4）核心层的网络容量设计

数据中心核心层的网络容量应支持未来一段时期内的业务扩展，基本采用“万兆到核心，千兆接入”的思路，核心模块对外接口为全万兆接口。按照“核心-边缘架构”的设计原则，核心模块应避免部署访问控制策略(如ACL、路由过滤等)，保证核心模块业务的单纯性与松耦合，便于下联功能模块扩展时，不影响核心业务，同时可以提高核心模块的稳定性。

3、网络接入层设计

接入层包括服务器接入区、办公接入区等。接入层部署时要考虑到链路的高可用性，接入层部署双机，避免单点故障，并采用虚拟化，将两台物理设备虚拟化为一台逻辑设备，实现跨设备链路捆绑，与核心交换机配合实现端到端虚拟化配置。此外，服务器双网关配置成双活模式(Active-Active)。接入层交换机实现数据中心的高密度千兆接入，基本设备要求为，交换容量≥1.2Tb/s，包转发率≥100Mpb/s，10GE端口≥2个，10/100/1000Mb/sBase-T端口≥24个，支持虚拟化等。

4、网络安全出口设计

一个合理的网络出口设计在建设数据中心网络的过程中是很重要的一部分，一个安全可靠的网络出口保证了一个数据中心在互联网中不会成为信息孤岛。随着信息技术的发展，数据中心的规模越来越大，网络出口不能成为数据中心未来发展的瓶颈。目前，数据中心网络出口一般采用多链路、多出口的模式，如图2所示：

图2.数据中心网络出口示意图

出口设备一般采用两台万兆出口路由器与运营商网络互联，在出口的位置可以实现设备冗余、出口链路冗余和多出口选择，保证了网络出口的可靠、可用性。出口路由器和核心交换设备之间采用至少两台万兆防火墙或者其他安全设备进行互联。两台万兆防火墙进行堆叠，保证设备、链路冗余以及出口智能选路和链路负载分担，在防火墙设备上可配置相应的NAT策略、策略路由、访问控制、阻断策略等一系列安全策略，其他安全设备包括IDS、IPS、WAF等的部署，以保证整个数据中心网络的安全可靠。