云计算数据中心网络建设方案设计

1、云计算数据中心网络建设方案设计1.1网络总体规划 11.2省级数据中心网络设计 41.3市级数据中心网络设计 61.4区县级数据中心网络设计 71.5省、市、区/县数据中心互联设计 8省、市数据中心互联 8市、区/县数据中心互联9数据中心安全解决方案101.1网络总体规划数据中心网络的建设，需要考虑到以下的一些因素：系统的先进程度、系统的稳定性、可扩展性、系统的维护成本、应用系统和网络系统的配合度、与外界互连网络的连通、建设成本的可接受程度。网络整体设计采用国际通行的 TCP/IP协议，并达到以下目标：1）系统可靠性和稳定性作为高性能园区网络，系统的高可靠性和稳定性是网络应用环境正常运行的首要

2、条件。在保证系统可靠性的基础上，还要进一步提高系统的可用性。我们可以从以下几个方 面来提供保证。? 网络设备、 主机系统具有很高的平均无故障时间， 并且在 业界有广泛的用户基础；? 关键网络设备冗余工作， 其关键部件可实现在线更换 （热 拔插），故障的恢复时间在秒级间隔内完成；? 网络在设备、拓扑以及线路等方面均应具有较高的可靠性，以保证每周 7*24 小时，每年 365*24 小时的正常工作。2）开放性和标准化 为了保证在网络时保证不同设备的互通性，所以网络系 统在设计时必须采用开放技术、支持国际标准协议，具有良 好的互连互通性，保证支持同一厂家的不同系列的产品以及 与不同厂商的不同网络设备

3、无缝连接和互操作的能力。3）具有高处理能力、可扩展性 现支持各种高速网络（快速以太网、千兆以太网、万兆 以太网等技术） ，提高对数据包的转发能力和速度，提供足 够的网络带宽。 支持各种协议并存， 可灵活地构成不同系统， 并可方便地从拓扑的角度和设备的角度扩展，方便升级以满 足将来业务增长的需要。在网络设计时，为了适应用户快速增长的需要，首先要 满足现有规模网络用户和应用的需求，同时考虑未来业务发 展、规模的扩大，应该设计关键网络设备具备扩展能力以及 网络实施新应用的能力。灵活扩充性：灵活的端口扩充能力，模块扩充能力，满 足网络规模的扩充。支持新应用的能力：产品具有支持新应用的技术准备， 能够符

4、合实际要求的，方便快捷地实施新应用。4）系统的先进、成熟、实用性及可管理和可维护性 当今世界，通信技术和计算机技术的发展日新月异，网 络设计既要适应新技术发展的潮流，保证系统的先进性，也 要兼顾技术的成熟性、实用性，选择最合适的设备和技术， 降低由于新技术和新产品不成熟因素给用户带来的风险。在系统设计中，选择先进的系统管理软件是必不可少 的。我们在这里采用我们通过这个统一的管理平台的控制， 监控主机系统、网络系统、应用系统状态，简化管理工作， 提高了主机系统和网络系统的利用效率。提供先进而完善的 网络管理工具，监控网络故障，优化网络性能，实现一体化 的网络管理。 网络管理基于 SNMP ，支持

5、 RMON 和 RMON25）系统安全性和保密性现在我们网络内接入的用户对网络的好奇心，促使会攻 击我们内部网络，我们制订统一的安全策略，整体考虑网络 平台的安全性，能够提供不同方式不同级别的安全策略，保 证网络重要用户和数据服务器的安全性。所以说安全性是网络运行的生命线。合理的网络安全控 制，可以使应用环境中的信息资源得到有效的保护。网络可 以阻止任何非法的操作；网络设备可进行基于协议、基于 MAC 地址、基于 IP 地址的包过滤控制功能，不同的业务， 划分到不同的虚网中。6）保护用户现有投资及效益性 在保证网络整体性能的前提下，网络设计充分保护用户 投资及效益性，利用现有的网络设备或做必要

6、的升级，在原 设备的基础上，进行网络建设，避免用户投资的重复浪费， 在满足用户需求和未来发展的趋势情况下，采用性价比高的 设备，构筑经济可靠的网络平台，使新系统更有效地承担繁 重的任务，能支持将来系统的维护和平滑升级。所采用的设 备应是当今业界的主流产品，采用主流技术、标准协议，具 有良好的互操作性， 减少设备互连的问题， 网络维护的费用， 使用户的投资得到有效保护。1.2 省级数据中心网络设计对于省级数据中心，一般规划为大约五百台高性能服务 器，在这种模式下，可以规划 2-3 层网络连接模式（下图为 3 层）如上图所示，一般情况下，大型数据中心采用 2-3层网络 结构，以3层结构为例，采用2

7、台高性能Extreme Networks BD8800核心交换机，提供 48个四万兆（40G接口），通过 40G通道下联到汇聚层 Summit X670系列交换机。每台Extreme Networks Summit X670 交换机提供 48-60 个万兆 万兆接口，并提供四万兆接口上联，万兆下联Summit X460交换机，通过X460交换机使用千兆连接所有服务器。但是对于新型的大型数据中心，万兆网络连接已经成为主流，所以一般使用万兆连接服务器，则直接将网络简化为如 下2层：万兆以太网技术目前已成为建设大中型数据中心网络的主流技术。为实现数据网络平台的功能，并考虑网络在性 能、容量、扩展性、

8、先进性和服务质量等方面的要求，经过 对交换以太网、快速以太网、千兆以太网、万兆以太网不同 网络架构在 VLAN （虚拟局域网）技术、第三层或多层交换 技术、 QoS、 ACL 等方面的性能表现及成本分析，确定将高 密度端口的万兆以太网交换机作为整个信息网络的接入设 备。通过将万兆以太网、千兆以太网、 VLAN 技术、三层路 由交换、 局域网中的 QoS、ACL 技术与投资经济性实现完美 的有机结合，建立一个具有成熟的先进技术，同时又可简便 维护和安全使用的网络。在省级网络设计中，我们最终推荐核心到接入交换机40G 连接，接入到服务器 10G 连接。1.3 市级数据中心网络设计市级数据中心一般采

9、用小于 100 台服务器，根据省级 网络的建设设计，我们同样使用万兆进行连接，这里采用一 台 Summit X670 系列交换机。 每台 Extreme Networks Summit X670 交换机提供 64 个万兆万兆接口，或者采用 X670 交换 机堆叠，提供 112 个万兆端口，如下图所示：Front End Servers1.4区县级数据中心网络设计区县级数据中心，一般采用普通企业级服务器，不进行大规模数据集中，所以一般只适用千兆进行接入，所以采用两 台千兆交换机 Extreme Networks Summit X460进行互联，通过冗余备份设置，千兆连接内部所有服务器。1.5 省

10、、市、区 /县数据中心互联设计对于大多数行业客户如医疗、 教育或政府等， 其数据中心 不只为本地市提供数据交换和处理，同时各级数据中心之间 还需要进行数据的远程交换和共享，从而充分发挥多级数据 中心架构的优势，使各级数据中心协同工作、远程交换、数 据共享和统一管理。因此省、市、区 / 县数据中心的互联也 势在必行。1.5.1 省、市数据中心互联省数据中心由于数据量较大， 需要同时汇聚地市一级数据 中心，因此在省数据中心推荐配置两台MP7508作为核心汇聚路由器，并互为备份。MP7508汇聚路由器通过1000M光接 口连接省数据中心核心交换机BD8800,再通过1000M MSTP或155M SDH/ATM网络分别连接各个地市数据中心上联路由 器MP7204,地市上联路由器 MP7204通过1000M光接口连接 其核心交换机 X670。由于MP7508和MP7204路由器的高性能， 从而实现省、市数据中心的高速互联，其软/硬件高可靠性设计以及每个节点采用双机备份的方式，实现了数据传输的高可靠性和稳定性；另外我们可采用MPLS等安全技术，进一步保证数据传输的安全性。省數据中心BD8S00MSTP/SDH1000M/155MMP7204)670N市、区/县数据中心互联根据不同的行业和应用，市数据中心与区/县数据中心之间数据流量不同，在数