云数据中心解决方案与对策技术设计方案与对策

《云数据中心解决方案与对策技术设计方案与对策》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、云数据中心解决方案技术方案资料华为技术有限公司资料目录前言ii1项目概述81.1项目背景81.2建设目标与范围81.2.1建设目标91.2.2建设范围91.3项目方案设计原则91.4给客户带来的价值102项目IT需求112.1网络需求112.2计算平台需求122.3安全需求122.4管理需求142.5容灾备份需求142.6业务迁移需求142.7数据中心整合需求142.8绿色节能需求153技术方案总体设计163.1方案总体架构163.2网络方案173.3计算平台方案173.4安全方案183.5管理方案183.6容灾备份方案193.7业务迁移需求193.8绿色节能方案

2、194网络方案设计204.1网络总体架构设计204.1.1总体网络架构20资料4.2网络核心层设计234.2.1组网设计234.2.2可靠性设计234.3存储网络设计244.4网络功能区设计254.4.1外联区设计254.4.2网络服务区设计304.4.3业务服务及运行管理区设计324.5多数据中心互联设计354.5.1业务需求354.5.2多数据中心互联364.5.3主备双中心容灾网络395计算平台方案设计415.1计算平台总体架构415.2系统处理能力分析425.2.1计算处理能力425.2.2存储处理能力分析445.3计算存储场景设计465.3.1计算场景技

3、术465.3.2存储场景设计526安全方案设计566.1云数据中心安全需求566.1.1云安全需求566.1.2等级保护要求566.2等级保护三级安全保护框架576.2.1安全域划分576.2.2信息安全等级保护框架596.3业务区安全防护方案596.3.1功能设计596.3.2产品部署626.3.3产品特性626.4公共信息服务区安全防护方案646.4.1功能设计646.4.2产品部署656.4.3产品特性656.5外联区安全防护方案666.5.1功能设计666.5.2产品部署67资料6.5.3产品特性676.6运行管理区安全防护方案676.6.1功能设计676

4、.6.2产品部署686.6.3产品特性686.7等级保护设计技术要求和基本要求的对应696.8等级保护安全管理解决方案706.8.1监控管理和安全管理中心706.8.2网络安全管理706.8.3系统安全管理706.8.4恶意代码防范管理716.8.5安全事件处置716.9对等级保护基本要求的符合性716.9.1等级保护二级基本要求的符合性716.9.2等级保护三级基本要求的符合性776.10本方案所涉及安全措施清单886.10.1等级保护二级涉及安全措施886.10.2等级保护三级涉及安全措施897管理方案设计917.1管理总体架构917.2管理方案设计927.2

5、.1集中监控管理927.2.2IT服务管理957.2.3统一运维管理门户967.2.4云管理997.2.5业务运营管理1008容灾备份方案设计1038.1备份方案设计1038.1.1NAS备份1038.1.2HDP备份1048.1.3基于NBU软件的备份1068.2容灾方案设计1098.2.1容灾概述1098.2.2应用级容灾1118.2.3数据级容灾1158.2.4容灾切换流程1189绿色节能方案设计1219.1绿色机房基础架构121资料9.2绿色计算平台12310解决方案选型和规格12410.1应用场景12410.2规格及选型12410.2.1外网12410.

6、2.2内网12711解决方案优势和价值13011.1自主研发的云计算整体解决方案13011.2先进的云计算方案架构设计13011.3电信级数据中心安全保障方案设计13011.4上线即用的华为云计算业务产品13111.5完整的数据中心集成解决方案13111.6强大的集成服务交付能力13211.7成熟的、多虚拟化平台、政府行业系统集成能力13211.8强大的业务系统迁移能力132A成功案例133B缩略语134资料1技术方案总体设计1.1方案总体架构云数据中心总体架构设计遵循面向业务需求的设计思路，基于业务场景化、模块化的设计方法，实现数据中心IT基础架构模块与业务模块

7、松耦合，保证数据中心业务动态扩展和新业务快速上线。使用典型规格产品设计，包括硬件、软件和应用规格化来提供简单可靠、易于部署和管理、便于扩展和升级的IT基础架构，为用户提供更好的投资保护，满足云数据中心新建、升级扩容，以及数据中心统一管控的需求，可实现被集成的场景。云数据中心解决方案的总体架构如图1-1所示。图1-1总体架构资料1.1网络方案网络架构设计采用“分区+分层+分平面”的设计思路：l根据云数据中心不同业务功能区域之间的隔离需求，将数据中心的核心网络按照功能的不同分成多个业务区域，各业务区域之间实现网络的逻辑隔离；l根据云数据中心的网络系统动态扩展和高效交换

8、的需求，将