IDC解決方案

方案概述：
    從IDC數據中心的(de)需求來(lái)看，數據中心是需要分(fēn)區(qū)的(de)，那麽區(qū)域系統主要分(fēn)爲七大(dà)部分(fēn)，以下(xià)描述了(le)個(gè)部分(fēn)的(de)基本需求：

圖1 數據中心系統結構
    存儲備份層由企業自由選擇，如FC SAN或IP SAN，用(yòng)以存放企業的(de)各種業務數據。
    服務器層是調用(yòng)各種存儲數據的(de)決策中樞，爲了(le)保證端到端的(de)安全，方案中将服務器按照(zhào)業務不同進行了(le)分(fēn)區(qū)，各區(qū)的(de)安全策略不同。
    接入層是服務器和(hé)網絡的(de)結合點，高(gāo)密度的(de)端口，大(dà)容量的(de)交換能力是必須的(de)選擇。同時(shí)随著(zhe)企業的(de)不斷成長(cháng)，數據中心也(yě)需要擴展，因此可(kě)擴展也(yě)成爲接入層的(de)必要考慮，華爲3Com獨有的(de)IRF技術是經過業界廣泛驗證的(de)靈活擴展方式。
    彙聚層是每個(gè)服務器分(fēn)區(qū)的(de)入口，對(duì)設備性能的(de)要求非常苛刻，華爲3Com提供的(de)萬兆骨幹保證了(le)數據的(de)暢通(tōng)無阻。
    安全層是一道縱向貫穿始終的(de)屏障，從存儲到彙聚都有我們不同的(de)安全控制策略，如交換機上嚴格的(de)訪問控制規則，防火牆上根據狀态的(de)包過濾機制，即時(shí)防禦漏洞攻擊的(de)高(gāo)性能IPS。
    業務優化(huà)層是數據訪問的(de)加速器，華爲3Com同業界領先的(de)合作夥伴一同構築了(le)集成多(duō)種技術的(de)業務優化(huà)層，使企業可(kě)以大(dà)幅削減在服務器上的(de)投資。
    管理(lǐ)層要求随時(shí)可(kě)控的(de)管理(lǐ)，不能被網絡中大(dà)流量的(de)數據影(yǐng)響，爲此我們提出了(le)數據和(hé)管理(lǐ)分(fēn)離的(de)方案。
功能特點：
高(gāo)性能
    10G骨幹，1G接入成目前數據中心的(de)典型應用(yòng)，全域暢通(tōng)無阻的(de)超高(gāo)性能是數據中心的(de)首要保證．
高(gāo)可(kě)靠
    基于設備的(de)可(kě)靠，網絡的(de)可(kě)靠，協議(yì)的(de)可(kě)靠，架構的(de)可(kě)靠，應用(yòng)的(de)可(kě)靠，提供數據中心一切運行的(de)基本保障
高(gāo)安全
    基于分(fēn)區(qū)分(fēn)域的(de)安全，從高(gāo)到低的(de)安全，從入口到出口的(de)安全，從設備到服務器的(de)安全，保障最易受攻擊的(de)中心變成最穩固的(de)中心
高(gāo)擴充
    基于數據中心規模的(de)增長(cháng)而平滑無級增長(cháng)的(de)數據中心網絡，最大(dà)限度保護用(yòng)戶投資
高(gāo)管理(lǐ)
    數據與管理(lǐ)分(fēn)離，設備與網絡流量的(de)全網監控，保障數據中心網絡正常運行．
典型應用(yòng)組網

圖2 以太網數據中心典型組網
    數據中心解決方案網絡結構的(de)特點如下(xià)：
    分(fēn)區(qū)分(fēn)層：建立服務器分(fēn)區(qū)，公共用(yòng)戶分(fēn)區(qū)，Internet接入模塊分(fēn)區(qū)，廣域網接入模塊等分(fēn)區(qū)；服務器群按部門分(fēn)區(qū)，各區(qū)服務器又分(fēn)Web層，應用(yòng)層，數據庫層；
    全網冗餘備份負載均衡：骨幹層，彙聚層，接入層設備全采用(yòng)雙歸屬連接，多(duō)ISP接入，多(duō)服務器接入負荷分(fēn)擔，實現全網的(de)冗餘備份負載均衡，保障數據中心業務的(de)高(gāo)效性和(hé)高(gāo)可(kě)靠性；
    服務器接入方式靈活可(kě)靠：服務器可(kě)采用(yòng)雙歸屬接入，捆綁接入，IRF架構方式等接入方法，便于平滑升級和(hé)增加可(kě)靠性；
    雙層安全保護：在數據中心入口和(hé)服務器區(qū)前布置防火牆，确保數據安全；
    關鍵路徑檢測：在各關鍵路徑點布置入侵檢測設備，實時(shí)監控全網運行狀況；
    雙層管理(lǐ)：獨立的(de)帶内帶外管理(lǐ)網，數據和(hé)管理(lǐ)分(fēn)離，保障所有設備的(de)可(kě)管理(lǐ)性；
    雙重數據保護：建立備份和(hé)存儲網絡，保障安全容災，使業務無憂；
    産品能力：骨幹區(qū)采用(yòng)大(dà)容量萬兆交換機，滿足日益增長(cháng)的(de)數據中心帶寬需求。彙聚層采用(yòng)雙機互備的(de)8500交換機，通(tōng)過VRRP機制保證系統的(de)高(gāo)可(kě)靠性。接入大(dà)量使用(yòng)5600高(gāo)密度端口可(kě)堆疊千兆交換機，滿足服務器接入的(de)高(gāo)帶寬要求和(hé)高(gāo)可(kě)靠性、可(kě)擴充性需求。