H3C企业数据中心技术建议书

《H3C企业数据中心技术建议书》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、数据中心技术建议书企业数据中心技术建议书1数据中心建设需求分析51.1网络建设需求51.2存储建设需求61.3业务系统和服务器建设需求62数据中心SERVERFARM网络规划方案72.1数据中心网络基础设施设计思想72.1.1数据中心基础网络通用架构概览72.1.2数据中心分区设计思想92.1.3数据中心服务器区分层、分级设计思想112.2数据中心基础网络设计说明132.2.1数据中心核心区设计说明132.2.2内网服务器区设计说明152.2.3IP地址规划222.2.4路由规划222.2.5Q

2、OS分类232.3数据中心基础网络架构高可用设计说明242.3.1链路捆绑/端口捆绑252.3.2MSTP262.3.3VRRP262.3.4服务器负载分担272.4数据中心网络安全设计292.4.1数据中心面对的安全挑战292.4.2H3C安全解决方案302.4.3安全部署322.4.4边界安全防火墙362.4.5深度入侵防御IPS382.4.6数据中心网络管理安全技术422.4.7安全解决方案优势433数据中心边界网络规划方案443.1物理设备和链路443.2拓扑和协议443.3出口设计44

3、H3C技术有限公司第153页,共153页数据中心技术建议书3.4QoS453.5网络安全453.6DMZ454数据中心最佳实践典型组网454.1中小型数据中心最佳实践典型组网454.1.1组网图454.1.2部署要点454.1.3组网特点及应用场景464.1.4流量路径464.2普通中型数据中心最佳实践典型组网484.2.1组网图484.2.2部署要点484.2.3组网特点及应用场景494.2.4流量路径494.3安全性要求高的中型数据中心最佳实践典型组网504.3.1组网图504.3.2部署要

4、点514.3.3组网特点及应用场景514.3.4流量路径524.4大中型数据中心最佳实践典型组网534.4.1组网图534.4.2部署要点544.4.3组网特点及应用场景544.4.4流量路径555数据中心技术解决方案565.1虚拟防火墙565.1.1防火墙部署策略565.1.2虚拟防火墙585.1.3虚拟防火墙部署595.2安全宽带IPS605.2.1H3CIPS优势615.2.2IPS为数据中心提供全面保护625.2.3流量清洗655.3应用优化665.3.1ASE应用加速原理67H3C技术

5、有限公司第153页,共153页数据中心技术建议书5.3.2ASE技术介绍675.3.3TCP优化675.3.4内容压缩705.3.5负载均衡分析715.3.6SSL加速725.3.7ASE优势745.3.8SecPathASE系列单臂部署方案755.4防病毒ASM765.4.1概述765.4.2功能特点775.4.3功能规格785.4.4应用部署795.5网络流量监控NSM805.5.1概述805.5.2功能特点805.5.3典型组网825.5.4内网监控基本组网825.5.5网络出口监控组网8

6、35.6内容过滤845.6.1概述845.6.2功能特点856数据中心存储系统设计方案876.1存储系统设计思想876.1.1存储发展历程876.1.2集中存储方案设计原则956.1.3分层存储方案设计原则976.1.4持续数据保护（CDP）方案设计原则986.1.5远程灾难备份(DR)方案设计原则996.2存储系统方案设计思路1026.2.1存储需求分析1026.2.2数据集中存储方案1026.2.3数据分层存储方案1046.2.4持续数据保护方案1056.2.5远程灾难备份方案106H3C技

7、术有限公司第153页,共153页数据中心技术建议书6.3数据中心网络存储系统建设方案推荐1087数据中心的运维管理1107.1安全管理SecCenter1107.1.1H3C安全管理中心（SecCenter）1117.1.2H3CSecCenter优势1117.1.3SecCenter在数据中心中的部署1147.2智能管理中心iMC1147.2.1功能特点1147.2.2系统结构1157.2.3主要功能1167.2.4数据中心中的iMC部署1217.3日常管理维护1237.3.1网管监控区123

8、7.3.2统一的后台管理接口1237.3.3KVMoverIP1257.3.4专线接入1257.3.5iMC用户管理和用户远程维护1257.3.6XLog流量分析1267.3.7XLog用户行为审计1298附录：数据中心概述和规划思路1319数据中心概述1319.1数据中心建设背景1319.2数据中心的组成要素13210数据中心规划思路13310.1数据中心网络基础设施设计思想13310.1.1数据中心基础网络架构模型13310.1.2数据中心分区设计思想13610.1.3数据中心服务器区分层、