数据中心的架构与规划.ppt
数据中心的概念,一个物理空间数据集中处理、交换和存储的空间基本资源：计算资源（服务器）-网络资源（网络设备）-存储资源（存储设备）基础设施：布线-消防-电力供应-空调冷却-安全防范-环境监控信息安全和运行维护管理平台,数据流向及数据类型的变化,数据流向规则：80/2020/80(快速转发,多路由协议)数据类型多元化：（ToS、CoS、QoS）传统数据流文本、图片、图形、结构化数据等；音频数据流IP电话、Call Center等 视频数据流网络视频监控、视频会议、流媒体等,主流应用架构模式,应用系统三层架构模式界面展示层：门户网站。提供用户界面，人机输入输出接口，收集用户信息，并显示后台处理结果（在用户浏览器中展示）。业务逻辑层：应用服务器（中间件）。根据具体业务逻辑，按照编制的程序，实现具体的业务流程。容易产生瓶颈。数据访问层：数据库服务器。处理具体的数据访问工作，包括读和查询、写和更新。,门户网站界面展示层,应用服务器业务逻辑层,数据库服务器数据访问层,用户浏览器,数据存储,数据和应用的集中、用户的分散与不确定性，使得数据中心包含以下主要内容,接入链路：多链路，负载均衡，热备份路由门户网站：网站群，负载均衡，多机集群应用服务器：负载均衡，多机集群数据库服务器：热备，负载均衡核心网络设备：多路由协议支持、快速转发、热备负载均衡数据存储：集中，分层存储数据、应用容灾：同城、广域数据灾备：在线备份（多种模式与策略）、镜像、复制、CDP网络安全：防火墙，网闸，IPS，审计，漏洞扫描、防病毒等系统运维：对软硬件平台集中进行可视化管理。虚拟化：桌面，服务器，应用，存储，网络的虚拟化,多链路接入负载均衡,边界安全，防火墙设备,核心交换,Web服务器集群，负载均衡模式,应用服务器集群，负载均衡模式,数据库服务器集群，主备模式，主要采用软件实现,存储及备份池，主要采用SAN存储及LAN-FREE备份模式,多链路接入负载均衡,边界安全，防火墙设备,核心交换,Web服务器虚拟化，负载均衡、高可用模式，采用虚拟化软件,数据库服务器集群，主备模式，主要采用软件实现,存储虚拟化，主要采用SAN存储、基于网络的虚拟化、及LAN-FREE备份模式,应用服务器虚拟化，负载均衡、高可用模式，采用虚拟化软件,Link,FireWall,Core Switch,Web Cluster,APP Cluster,Database Cluster,Storage/Backup,Link,FireWall,Core Switch,Web Cluster/Virtualization,APP Cluster/Virtualization,Database Cluster,Storage/Backup Virtualization,数据中心Data Center逻辑架构,分支机构,双核心交换机热备,UTM统一安全网关（防火墙、VPN、IDP）,电信联通双线路VPN,VPN,分支机构,VPN,1000Mbps LAN,总部,数据中心网络系统及安全系统拓扑图,终端、网络管理及内部服务器等接入层交换机,漏洞扫描,防病毒服务器,网管服务器,上网行为管理流量控制,安全审计,DMZ区，外部网站、邮件等公共服务器,当前主流数据中心网络系统拓扑,FC SAN,研发部门虚拟桌面集群,现有应用虚拟服务器集群（OA/CRM/财务/人事/呼叫中心等）,生产中心主数据存储,ERP应用虚拟服务器集群（SCM/CRM/PDM/KM等）,Web门户服务器或集群,本地容灾数据存储,同城或异地远程灾备中心容灾数据存储,生产中心CDP数据保护器,灾备中心CDP数据保护器,ERP数据库服务器双活集群,负载均衡器,生产中心,灾备中心,数据中心主机系统及存储灾备系统拓扑图,LAN,FC或IP链路,备份服务器,生产中心物理带库,当前主流数据中心主机存储拓扑,层 2 交换机,SSL 设备,高速缓存设备,存储光纤交换机,存储光纤交换机,SSL 设备,高速缓存设备,刀片服务器整合步骤 1整合服务器,文件服务器,Web服务器,安全Gateway,中间件服务器,网络服务器,应用程序服务器,安全服务器,应用程序服务器,SAN,层 4-7 交换机,公共 Internet/Intranet 客户端,路由器(层 3 交换机),防火墙,存储光纤交换机,SSL 设备,高速缓存设备,SSL 设备,高速缓存设备,步骤 2集成第一层网络(L2),存储光纤交换机,层 4-7 交换机,层 2 交换机,存储光纤交换机,存储光纤交换机,层 4-7 交换机,步骤 3集成第二层网络(L4-7),存储光纤交换机,存储光纤交换机,步骤 4集成存储光纤,公共 Internet/Intranet 客户端,路由器(层 3 交换机),防火墙,步骤 5整合应用程序,层 2 交换机,SSL 设备,高速缓存设备,存储光纤交换机,存储光纤交换机,SSL 设备,高速缓存设备,整合前,文件服务器,Web服务器,安全Gateway,WebSphere 应用程序服务器,网络服务器,应用程序服务器,安全服务器,应用程序服务器,SAN,层 4-7 交换机,公共 Internet/Intranet 客户端,路由器(层 3 交换机),防火墙,整合后,统一计算架构虚拟化数据中心构建示意图,SAN,LAN,统一IO计算平台,统一交换DCB/FCoE企业级TOR交换机专为服务器连接设计无丢帧，低延时I/O 整合在以太网上基于标准,统一计算 UCS无状态计算和虚拟化的平台多机柜架构虚拟接口企业级 x86基于标准海量内存,统一计算架构虚拟化数据中心核心技术,统一存储虚拟矩阵存储架构结合了高端功能和易用性及自动化超强的性能和扩展性对分层存储的无缝支持高可用性安全的信息架构,完善的存储分层降低总体信息拥有成本在IO端满足动态调整的需要节省能耗存储层面的按需分配,虚拟化平台,统一网络与计算,统一存储,实现统一计算架构虚拟化数据中心基础架构的基石,CDP数据容灾,Key Benefits任意存储之间增量级别的复制（时间增量、数据增量）重点在于最佳的 RTO(minutes)连续复制，并且提供多个快照拷贝能力,DiskSafe,C:D:,C:D:,TM-1,TM-2,
