思科给招商银行数据中心设计建议方案

《思科给招商银行数据中心设计建议方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、企业数据中心设计建议Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-1-数据中心安全设计模型参考移动用户合作伙伴网上服务办公类用户低安全等级ExtranetInternet高风险等级1中安全等级非业务/办公类前端中风险等级2业务类前端中高安全等级业务后端服务器非业务类后端中风险等级3高安全等级核心业务后台服务器后台数据库服务器低风险等级4Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-2-数据中心分区架构示意图业务服务模块1业务服务模块2业务服务模块3测试网络网

2、内Internet管网业务服业务服业务服测试安全控制务器区务器区务器区区办公区生接入Internet产模块办公服务器安全控制安全控制安全控制安全控制安全控制安全控制区带内管理安全控制交换核心安全控制带外管理外联区/网上业务企业边界区Internet/ExtranetCombat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-3-数据中心网络架构示意图管理业务模块2业务模块3办公服务器模块集团业务模块开发测试业务模块1控制区模块安全系统管理管理服务器群防火墙内容交换模拟环境SSL加速器组接防火墙防

3、火墙防火墙防火墙防火墙防火墙内容交换内容交换内容交换内容交换内容交换内容交换SSL加速器SSL加速器SSL加速器SSL加速器入区SSL加速器SSL加速器管理服务器核心核心交换机的数量目标架构交换为四台核心,初期考虑到规模和投入建议两台核心DMZ区DMZ区服务区服务区网络管理/其它Internet外联区外联区办公区InternetExtranet管理业务Internet外联Extranet员员接工接入控制区园区网络模块企业边界模块Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-4-数据

4、中心网络详细设计–交换核心概要设计–服务器区域概要设计–边界区域设计–数据中心员工接入–开发测试区设计–数据中心存储–网络运维管理Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-5-数据中心高可用性网络架构建设层次化网络架构设计分层部署部署要点：根据应用系统架构，进行网络层次和区域划分模块化分层部署，增强系统弹性核心层与汇聚层通过万兆接口采用3层连接汇聚层与接入层通过万兆或千兆接口采用2层连接(接入层采用L2设计,也可以采用L3)多链路负载均衡设计，避免出现单点/多点故障C

5、ombat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-6-数据中心核心层设计说明Enterprise核心层说明:Network核心层数据中心核心层连接各个功能模块是网络的核心枢纽,连接双核架构各个模块的核心枢纽，实现多个模块之间的高速连接和数据的快速转发,是数据中心网络最重要的部分;10GE10GE核心交换区域特性要求：高性能快速转发;高密度10GE连接高可靠性/可用性超载比尽可能小NSB网络交换总线可扩展性高NetworkSwitchBusNetworkSwitchBus3层互连

6、但要考虑兼顾DCE技术的发展较高的稳定性Network满足数据中心数据和存储业务的发展SwitchBUSSwitchBUSCombat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-7-数据中心核心层设计说明部署建议Enterprise标准设计参考:Network两台高性能设备为核心交换机,核心设备、设备部件、链路冗余设计10GE核心层10GE本次架构核心层与分布层之间采用L3连接•支持数据中心高密度10GE能力,有支持下一代数据中心DCE,FCOE等技术的能力汇聚层适合中等规模企业

7、数据中心SiSi初期建议采用这种模式Enterprise新一代核心层设计参考:Network•四台高性能设备为核心,可以部署为双核心双总线•核心设备、设备部件、链路冗余设计•支持数据中心高密度10GE能力,有支持下一代数据中心目标架构DCE,FCOE等技术的能力10GE10GE•核心层与分布层之间采用L3连接•核部核心区内部三角角连接，和每个汇聚能聚功能区交换机分别连接到(左右)双核心核心层•适合大中规模企业数据中心,对可靠性要求较高的数据中心双核架构•将来的目标架构SiSi汇聚层根据需要可以初期采用通

8、用设计,将来扩展时采用目标架构Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-8-交换核心的参考设计交换核心本次架构设计参考：10GE结构设计：2台设备组建核心、选用最快速收敛的路由协议，210GE个物理区域部署，跨板卡连接同一区域，安全控制在接入层实现设备选择：选择高可靠设备;引擎、风扇1+1冗余、交换矩阵、电源N+1冗余；支持引擎不间断业务切换、支持不丢包传输和二层多路径技术,需要高密度万兆板卡;