鸿鹄论坛企业数据中心设计建议方案.ppt
《鸿鹄论坛企业数据中心设计建议方案.ppt》由会员分享,可在线阅读,更多相关《鸿鹄论坛企业数据中心设计建议方案.ppt(37页珍藏版)》请在三一办公上搜索。
1、企业数据中心设计建议,Combat-Lab 企业级网络项目实战,互联网专家网络项目实战 v1.0-1-,数据中心安全设计模型参考,低安全等级,移动用户,合作伙伴Extranet,网上服务Internet,办公类用户高风险等级1,中安全等级中高安全等级高安全等级,业务类前端业务后端服务器核心业务后台服务器,非业务/办公类前端非业务类后端后台数据库服务器,中风险等级2中风险等级3低风险等级4,Combat-Lab 企业级网络项目实战,互联网专家网络项目实战 v1.0-2-,数据中心分区架构示意图,网管区,内网生产服,业务服务模块1业务服务器区,业务服务模块2业务服务器区,业务服务模块3业务服务器区
2、,测试网络测试区,办公接入模块,Internet安全控制Internet办公,务,器区,安全控制,安全控制,安全控制,安全控制,安全控制,安全控制,带内管理,安全控制带外管理Combat-Lab 企业级网络项目实战,交换核心安全控制外联区/网上业务企业边界区Internet/Extranet,互联网专家网络项目实战 v1.0-3-,集团业务模块,数据中心网络架构示意图,管理控制区,业务模块1,业务模块2,业务模块3,办公服务器模块,开发测试模块,安全管理,系统管理,服务器群组接入区,防火墙内容交换SSL加速器,防火墙内容交换SSL加速器,防火墙内容交换SSL加速器,防火墙内容交换SSL加速器,
3、防火墙内容交换SSL加速器,防火墙内容交换SSL加速器,防火墙内容交换SSL加速器,模拟环境,管理服务器,DMZ区,核心交换DMZ区,核心交换机的数量目标架构为四台核心,初期考虑到规模和投入建议两台核心,网络管理/其它,服务区,服务区,管理控制区,Internet办公区员工接入园区网络模块,外联区 外联区,Internet Extranet业务Internet 外联Extranet企业边界模块,Combat-Lab 企业级网络项目实战,互联网专家网络项目实战 v1.0-4-,数据中心网络详细设计交换核心概要设计服务器区域概要设计边界区域设计数据中心员工接入开发测试区设计数据中心存储网络运维管理
4、,Combat-Lab 企业级网络项目实战,互联网专家网络项目实战 v1.0-5-,数据中心高可用性网络架构建设层次化网络架构设计分层部署部署要点:根据应用系统架构,进行网络层次和区域划分模块化分层部署,增强系统弹性核心层与汇聚层通过万兆接口采用3层连接汇聚层与接入层通过万兆或千兆接口采用2层连接(接入层采用L2设计,也可以采用L3)多链路负载均衡设计,避免出现单点/多点故障,Combat-Lab 企业级网络项目实战,互联网专家网络项目实战 v1.0-6-,数据中心核心层设计说明,核心层说明:数据中心核心层连接各个功能模块是网络的核心枢纽,连接各个模块的核心枢纽,实现多个模块之间的高速连接和数
5、据的快速转发,是数据中心网络最重要的部分;核心交换区域特性要求:高性能快速转发;高密度10GE连接高可靠性/可用性,10GE,EnterpriseNetwork,核心层双核架构10GE,超载比尽可能小可扩展性高3层互连但要考虑兼顾DCE技术的发展较高的稳定性满足数据中心数据和存储业务的发展Combat-Lab 企业级网络项目实战,NSB 网络交换总线Network Switch BusNetworkSwitch BUS互联网专家网络项目实战 v1.0-7-,Si,Si,数据中心核心层设计说明部署建议,标准设计参考:两台高性能设备为核心交换机,EnterpriseNetwork,核心设备、设备部
6、件、链路冗余设计核心层与分布层之间采用L3连接,本次架构,10GE,10GE 核心层,支持数据中心高密度10GE能力,有支持下一代数据中心DCE,FCOE等技术的能力,适合中等规模企业数据中心,Si,Si,汇聚层,初期建议采用这种模式,新一代核心层设计参考:四台高性能设备为核心,可以部署为双核心双总线核心设备、设备部件、链路冗余设计支持数据中心高密度10GE能力,有支持下一代数据中心,目标架构,EnterpriseNetwork,DCE,FCOE等技术的能力核心层与分布层之间采用L3连接核心区内部三角连接,和每个汇聚功能区交换机分别连接到,10GE,10GE,(左右)双核心适合大中规模企业数据
7、中心,对可靠性要求较高的数据中心将来的目标架构,汇聚层,核心层双核架构,根据需要可以初期采用通用设计,将来扩展时采用目标架构,Combat-Lab 企业级网络项目实战,互联网专家网络项目实战 v1.0-8-,交换核心的参考设计,本次架构设计参考:,交换核心,结构设计:2台设备组建核心、选用最快速收敛的路由协议,2个物理区域部署,跨板卡连接同一区域,安全控制在接入层实现设备选择:选择高可靠设备;引擎、风扇1+1冗余、交换矩阵、电源N+1冗余;支持引擎不间断业务切换、支持不丢包传输和,10GE,10GE,二层多路径技术,需要高密度万兆板卡;建议部署思科数据中心,Si,Si,Si,Si,交换机Nex
8、us7000,Nexus7000支持DCE数据中心以太网技术,FCOE技术,支持高密端万兆接口,99.999%高可靠性设计;扩展考虑:具体配置端口数量可以业务需求部署相应模块端口运维要求:具备自监控能力、配置可自动回退,基于不同人员,功能区1,功能区1,的角色权限管理;可方便的扩展到目标架构:随着业务的扩展和对可靠性的增加,可以方便将现在的两台核心架构扩展到四台为核心的架构,可靠性将大大增加;随着数据中心技术发展:目前的Nexus已经支持I/O整合、FCoE、DCE、虚拟化技术,平滑满足数据中心的整合和发展;即使扩展到四台交换机核心,对各个汇聚功能区没有影响Combat-Lab 企业级网络项目
9、实战,Nexus 7000 系列 数据中心级核心交换机统一交换架构技术Unified fabriclossless无丢包矩阵结构,面向DCE FCoE高密度万兆接口,面向 40GbE/100GbE业务零中断的设计,99.999%可靠性不间断的系统操作目前4.1T交换能力 可达15Tb+交换能力互联网专家网络项目实战 v1.0-9-,数据中心网络详细设计交换核心设计服务器区域设计边界区域设计数据中心员工接入开发测试区设计数据中心存储网络运维管理,Combat-Lab 企业级网络项目实战,互联网专家网络项目实战 v1.0-10-,业务服务器区设计需要考虑的问题业务服务器区是公司提供服务的业务服务器
10、区。因此需要考虑较高的可用性和更全面的安全防护措施。按照层次化模块化的设计理念,服务器区的网络可分为汇聚层和接入层两层,功能定位和设计思路各不相同。汇聚层:承上启下,连接核心层和接入层,为区域,内的服务器提供网络服务,主要的设计思路包括:,交换核心,采用服务模块的方式,提供防火墙,负载均衡,及SSL卸载等网络服务,10GE,10GE,访问业务服务区需要通过防火墙控制,业务区之间访问需要通过防火墙策略控制,具体的策略控制更具各个业务区要求而定,汇聚层,GE,服务模块,接入层:汇接服务器,上联到汇聚层。为了解决可用性和扩展性需求和可管理性需求,主要的设计思,路包括:服务器的高性能接入,可采用TOR
11、和EOR等组和设计.尽可能消除二层环路,提高可用性 高扩展性的服务器群,采用模块化交换机解决服务器物理布局扩展性问题,接入层,采用网络设备虚拟化和服务器虚拟化,提高可扩展性,服务器组1,服务器组2,考虑将来存储和IP网融合和统一I/O技术Combat-Lab 企业级网络项目实战,服务器区,互联网专家网络项目实战 v1.0-11-,客户端,端到服务器的,的访问,数据中心服务器区流量的超载比设计服务器区满足容量需求的主要方式是进行超载比设计。超载比是指网络设备downlink和uplink的带宽比例接入层超载比计算考虑的因素 服务器内部总线类型 服务器CPU数量,CPU核数量,网卡数量 服务器接口
12、是否双活 服务器磁盘I/O方式和应用类型汇聚层超载比计算考虑的因素系统架构板卡类型Uplink/downlink比例典型比例:4:1 up to 12:1推荐超载比,连接的服务器类型Web服务器App服务器,推荐建议12:16:1,DB服务器Combat-Lab 企业级网络项目实战,4:1,服务器之间互访互联网专家网络项目实战 v1.0-12-,业务服务区网络模块设计特性要求:高可靠性、高安全性、高扩展性、实现业务的分类和业务的接入和流量控制。设备部署建议:汇聚层建议部署:部署思科catalyst 6500 VSS交换机,部署内置防火墙模块和L4-L7应用负载 接入层部署:根据服务器的多少,可
13、以部署Cat4500/Cat4900(具体设备和端口根据需要选择)汇聚到核心层采用万兆连接,汇聚到接入层采用千兆连接,利用VSS做到负载均衡,Combat-Lab 企业级网络项目实战,互联网专家网络项目实战 v1.0-13-,防火墙模块,业务服务器区网络模块设计-模式一每个VLAN的服务器应尽量控制在100台左右,接入设备,WEB服务器,应用服务器,数据库服务器,其它应用服务器,业务服务器,WEB,WEB,WEB,WEB,APP,APP,WEB,WEB,WEB,WEB,GE 光纤/TX,10/100/1000或GE,接入层,接入交换机,接入区交换机 根据端口和重要性而定,可选4500/4900
14、 或Nexus系列支持DCE/FCoE 千兆或万兆与分布交换机连接,汇聚层,汇聚交换机防火墙模块内容交换模块,10GE,10GE,10GEGE万兆主干10GE,GE,可选交换机:catalyst 6500安全模块 FWSM模块:控制对核心数据的访问 可支持255逻辑安全区域应用控制引擎内容交换模块 服务器负载均衡 应用快速部署高速万兆模块连接核心,核心层,核心交换机10GE,10GE,Combat-Lab 企业级网络项目实战,互联网专家网络项目实战 v1.0-14-,业务服务器区网络模块设计-模式二考虑到数据网络和存储的整合,核心层高性能万兆核心,网络系统NSB10GE,10GE,核心数据区交
15、换机 参考配置:Nexus7000 万兆交换模块:与分布交换机连接,汇聚层1高性能万兆和千兆模块2网络安全和应用服务区,svcs1,10GE,10GE,L3,L2svcs2,核心数据区交换机 参考配置:Nexus7000 高密度万兆和千兆交换模块安全模块:参考配置Cat6500/FWSM模块/部署ASA5580高性能防火墙,应用控制引擎,接入层支持高密度GE,10GE上联vPC,高速万兆模块连接核心和接入层接入区交换机 在接入层部署参考配置N5K/7K或N5K/N2K,支持TOR/EOR灵活部署支持数据中心技术FCOE的融合,服务器群,SAN,Combat-Lab 企业级网络项目实战,Nexu
16、s 7000End-of-Row,Nexus 5000/2000Rack,Storage存储系统互联网专家网络项目实战 v1.0-15-,数据中心网络详细设计交换核心设计服务器区域设计边界区域设计数据中心员工接入开发测试区设计数据中心存储网络运维管理,Combat-Lab 企业级网络项目实战,互联网专家网络项目实战 v1.0-16-,数据边界网络区设计说明,边界网络区设计说明:是企业内部对外,Entranet 连接(外联业务和Internet业务)的重要区域,外联网络区域主要包括:外联业务:实现同其第三方单位业务互通,通过Extranet访问其它单位和业务处理 最终用户、工程公司等外联 兼顾多
17、种外联方式:由于外联单位比较多,而且每个外联单位的管理要求不完全相同.需要具有灵活性。Internet业务:为出差,home office提供业务及办公服务;门户网站等。.企业边界网络区设计特性要求:风险较大,安全性要求高,高安全性,高可靠性,可扩展性,可管理性、DNS站点技术 考略到外联系统的特殊性,能整合的尽量整合,提高资源利用率 企业边界区域的安全性,建议在该区域配置两重防火墙,入侵防御系统,如果可能还需要部署防DDOS攻击系统和防病毒网关以及流量监控管理,Combat-Lab 企业级网络项目实战,互联网专家网络项目实战 v1.0-17-,数据中心边界网络区设计说明外联区Extranet
18、 详细设计示意图交换核心核心交换区域DMZ,10GE,千兆上联,10GE,外联服务器,业务Internet,汇聚,交换机,外联服务器,外联Entranet区域,防火墙,交换机防火墙,外联服务器,ASA5500,IPS/IDS 交换机,防火墙虚拟接口/多端口,外联服务器安全/防病毒,设备外单位/合作管理设备自己管理,Combat-Lab 企业级网络项目实战,外联单位1,外联单位2,外联单位N互联网专家网络项目实战 v1.0-18-,数据中心边界网络区设计说明外联业务区设备部署建议:,部署两台接入交换机cat3750:考略到外联系统的特殊性,按照外联单位对线路,路由设备和安全的要求,外联单位的隔离
19、需要安全保障,在保持外联单位基本要求的情况下,将各个外联系统接入到接入交换机cat3750,考虑到整合,交换核心,和安全要求,需要在交换机cat3750分配一个单独的VLAN给每个外联业务系统;部署两台接入ASA5500防火墙,并配置虚拟端口功能:接入交换机与ASA5500防火墙配置IDS模块通过虚拟端口连接,相当于每个外联系统连接到防火墙一样,在ASA5500防火墙部署DMZ区,将外联服务器连接到DMZ区,DMZ需要两台交换机cat3750边界网络区的汇聚交换机Cat3750/4500:ASA5500防火墙连接到汇聚交换机,Internet业务也需要连接到汇聚交换机,汇聚交换机通过高速连接到
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 鸿鹄 论坛 企业 数据中心 设计 建议 方案
![提示](https://www.31ppt.com/images/bang_tan.gif)
链接地址:https://www.31ppt.com/p-2867319.html