大型企业数据中心建设方案

《大型企业数据中心建设方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、~~目录第1章总述41.1XXX公司数据中心网络建设需求41.1.1传统架构存在的问题41.1.2XXX公司数据中心目标架构51.2XXX公司数据中心设计目标61.3XXX公司数据中心技术需求71.3.1整合能力71.3.2虚拟化能力71.3.3自动化能力81.3.4绿色数据中心要求8第2章XXX公司数据中心技术实现92.1整合能力92.1.1一体化交换技术92.1.2无丢弃以太网技术102.1.3性能支撑能力112.1.4智能服务的整合能力112.2虚拟化能力122.2.1虚拟交换技术122.2.2网络服务虚

2、拟化142.2.3服务器虚拟化142.3自动化152.4绿色数据中心16第3章XXX公司数据中心网络设计173.1总体网络结构173.1.1层次化结构的优势173.1.2标准的网络分层结构173.1.3XXX公司的网络结构183.2全网核心层设计193.3数据中心分布层设计203.3.1数据中心分布层虚拟交换机203.3.2数据中心分布层智能服务机箱203.4数据中心接入层设计223.5数据中心地址路由设计253.5.1核心层253.5.2分布汇聚层和接入层253.5.3VLAN/VSAN和地址规划26第4章应

3、用服务控制与负载均衡设计274.1功能介绍274.1.1基本功能27~~~~~4.1.2应用特点284.2数据中心的应用情况324.2.1XXXX应用1324.2.2XXXX应用n334.3应用优化和负载均衡需求334.3.1XXXX应用的负载均衡要求334.3.2开放式系统应用的负载均衡要求344.4应用优化和负载均衡设计344.4.1智能服务机箱设计344.4.2应用负载均衡的设计374.4.3地址和路由404.4.4安全功能的设计434.4.5SSL分流设计444.4.6扩展性设计454.4.7高可用性设

4、计46第5章网络安全设计495.1网络安全部署思路495.1.1网络安全整体架构495.1.2网络平台建设所必须考虑的安全问题505.2网络设备级安全515.2.1防蠕虫病毒的等Dos攻击515.2.2防VLAN的脆弱性配置525.2.3防止DHCP相关攻击535.3网络级安全535.3.1安全域的划分545.3.2防火墙部署设计545.3.3防火墙策略设计565.3.4防火墙性能和扩展性设计565.4网络的智能主动防御575.4.1网络准入控制585.4.2桌面安全管理595.4.3智能的监控、分析和威胁响应

5、系统615.4.4分布式威胁抑制系统64第6章服务质量保证设计676.1服务质量保证设计分类676.2数据中心服务质量设计676.2.1带宽及设备吞吐量设计676.2.2低延迟设计696.2.3无丢弃设计706.3非数据中心网络的服务质量设计716.3.1QoS实施方案726.3.2分析业务需求726.3.3QoS策略的制定和部署75~~~~~6.3.4评测和调整796.4QOS策略管理806.4.1QoS自动配置806.4.2QoS策略管理器解决方案80第7章网络管理和业务调度自动化837.1MARS安全管理

6、自动化837.2VFrame业务部署自动化83第8章两种数据中心技术方案的综合对比848.1技术方案对比848.1.1传统技术领域对比848.1.2下一代数据中心技术能力比较858.2技术服务对比878.3商务对比888.4总结88第9章数据中心网络割接方案89第10章附录：新一代数据中心产品介绍9010.1CiscoNexus7000系列10插槽交换机介绍9010.2CiscoNexus5000/2000系列交换机介绍9110.3CiscoNX-OS数据中心级操作系统简介93~~~~~第1章总述为进一步推进X

7、XX公司信息化建设，以信息化推动XXX公司股份有限公司业务工作的改革与发展，需要在新建的办公大楼内建设XXX公司的新一代绿色高效能数据中心网络。1.1XXX公司数据中心网络建设需求1.1.1传统架构存在的问题XXX公司现有数据中心网络采用传统以太网技术构建，随着各类业务应用对IT需求的深入发展，业务部门对资源的需求正以几何级数增长，传统的IT基础架构方式给管理员和未来业务的扩展带来巨大挑战。具体而言存在如下问题：l维护管理难：在传统构架的网络中进行业务扩容、迁移或增加新的服务功能越来越困难，每一次变更都将牵涉相

8、互关联的、不同时期按不同初衷建设的多种物理设施，涉及多个不同领域、不同服务方向，工作繁琐、维护困难，而且容易出现漏洞和差错。比如数据中心新增加一个业务类型，需要调整新的应用访问控制需求，此时管理员不仅要了解新业务的逻辑访问策略，还要精通物理的防火墙实体的部署、连接、安装，要考虑是增加新的防火墙端口、还是需要添置新的防火墙设备，要考虑如何以及何处接入，有没有相应的接口，如何跳线，以及随之