Viprion应用整合及应用交付解决方案.doc

《Viprion应用整合及应用交付解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、XXXX新数据中心架构方案建议书v2.1刘勇F5广州办事处2011/6/25前言4第二章需求分析52.1高度的架构灵活性，支持虚拟化技术52.2完善的负载均衡功能52.3具有强大的性能，并具备无缝的硬件性能扩展能力52.4高度的架构高可用性，实现7x24的不间断提供服务52.5统一的配置与管理平台62.6提供对完整的安全防护6第三章数据中心架构---SLB架构建议73.1方案设计的特点83.1.1架构灵活83.1.1.1服务器与数据中心整合83.1.1.2数据中心自动化93.1.1.3业务连续性133.1.1.4虚拟桌面153.1.1.5应用虚拟化163.1.1.6

2、云计算173.1.2I-rules提供良好的应用兼容性193.1.3应用交付性能按需扩展203.1.4高可用的架构设计213.1.4.1硬件设备的高可用设计213.1.4.2多链路和多数据中心的高可用设计213.1.5统一的硬件管理平台和应用性能监控功能233.1.5.1统一的硬件管理平台---EM233.1.5.2后台应用的性能可视性---AVR功能243.1.6提供完善的应用系统安全273.1.6.1LTM提供的系统安全性273.1.6.2ASM提供的专业的WEB应用防护功能313.1.7Geolocation为商业智能决策提供参考343.1.8节能环保，增强机

3、柜空间利用率363.1.9高投资回报比373.1.10为内部私有云的发展转变提供了坚实的架构基础38第五章产品资料及其他技术文档415.1Viprion2400产品资料415.2vCMP技术简介435.3LTM产品资料455.4GTM产品资料465.5ASM产品资料475.6EM产品资料48前言随着XXXX中国现在的业务进入一个新的快速增长阶段，现有的IT架构越来越难以支撑新业务的快速发展。因此，XXXX中国准备对数据中心的架构重新进行整体规划，以达到一个灵活的基础架构，以适应业务的快速增长，为新业务的快速部署提供强有力的IT支撑。F5公司作为应用交付领域领先的厂商

4、，结合多年的客户案例和经验以及XXXX中国的客观需求，针对数据中心的架构进行设计，并与网络架构部分进行整合，达到新数据中心IT整体架构的要求。第二章需求分析在新的数据中心架构下，整体的架构的基本目标是：数据中心网络交换虚拟化，增强空间利用率，统一设备配置与管理。最终的目标是建设一个灵活的IT架构，能够支持新业务的部署和现有业务的迅速发展，同时提供一个非常高的可用性和安全性，来保障业务的安全、快速和高可用的交付。经过调研，我们总结出具体的需求点如下：2.1高度的架构灵活性，支持虚拟化技术支持各种各样的虚拟化技术，以减少新业务部署的时间和增加机架空间利用率，实现IT架构

5、的虚拟化和高度的灵捷性。2.2完善的负载均衡功能除了必须的服务器负载均衡能力外，还要求负载均衡设备具有良好的系统兼容能力，能够适应不同的网络环境和应用环境。比如说现在的负载均衡架构下，如果访问终端和服务器在同一个二层网络，需要在SLB设备上将访问终端的地址进行转换，并且无法做到一一对应，这样会对日常的记录和排错造成影响。2.3具有强大的性能，并具备无缝的硬件性能扩展能力需要解决数据中心内部跨二层的网络备份流量经过LB设备可能会造成的传输瓶颈，在不同的ZONE的设备之间，在进行数据备份或者跨ZONE之间调用数据时，该流量需要经过负载均衡设备，因此，要求负载均衡的吞吐性

6、能要很高，并且在未来应用增加，用户增多，数据增大的情况下具备无缝的硬件的性能扩展能力。2.4高度的架构高可用性，实现7x24的不间断提供服务新的数据中心将会承载在XXXX中国所有的内部和外部的业务系统，因此整个架构的高可用性必须非常的高，从服务器硬件级别到应用级别再到链路级别最后到数据中心级别，必须有一整套的高可用性的解决方案。2.5统一的配置与管理平台方便系统维护人员能够方便的维护与管理配置文件，系统版本，补丁升级以及设备配置文件等，并能够方便的查看设备上面的性能报告与状态。2.6提供对完整的安全防护应用已成为当今企业经营过程的一项核心内容。应用对企业的收入有着直

7、接的影响，因此，保护关键业务信息免受恶意攻击至关重要，这些攻击通常包括针对应用漏洞的攻击，以及低级网络攻击。企业在实现真正的网络和应用安全时，面临着诸多挑战，因为：应用漏洞越来越多——当今的安全系统和防火墙并非智能型系统，不能检测新型的应用层攻击，也不能单独防御此类攻击。这些设备无法确认应用的类型，它们仅是锁定/解锁某个地址、端口或资源。这些传统设备不能对数据包进行深度检查，不能通过维持会话状态信息来检测攻击，也不能防止应用攻击的发生。应用攻击通常包括：注入和执行受到限制的命令，cookie篡取、获得非法访问敏感文档和用户信息的权限。这些攻击会导致损失大量的收入