SONA – 数据中心的发展之路及云南省电子政务信息平台建设思路

SONA–

数据中心的发展之路传统的数据中心的问题应用系统及服务通讯的应用计算的基础架构网络基础架构基础设施(电力,冷却,

布线,及物理安全)存储的基础架构EnterpriseDataCenterInternetDataCenterPublicWebSite100sofServerswithIntegratedStorageE-CommerceApplication4-TierApplication

App.ServerInternetDataCenterSupply-ChainManagementTraditionalVoicePBXIn-HouseDevelopedApps2-TierCRMApplicationNCRDBServerDataWarehousingFinance,HR,PayrollandEDIMainframeSystemsTapeBackupMultiple2-TierERPInstancesEngineeringServicesNASFilersE-MailE-MailAppliancesIPServicesDNSRADIUSLDAPJBODOperationsCenter现有的基础架构缺乏灵活性不足的恢复能力费用高昂不一致的安全策略不一致的业务永续/容灾计划资源利用率不足运维复杂,低效隔离的应用环境僵化隔离的基础架构数据中心基础架构的发展路径

三个阶段性步骤自动化存储资源网络资源计算资源DynamicProvisioningandInformationLifecycleManagement(ILM)toEnableBusinessAgilityBusinessPoliciesOn-DemandServiceOriented虚拟化存储资源网络资源计算资源应用系统ManagementofResourcesIndependentofUnderlyingPhysicalInfrastructuretoIncreaseUtilization,EfficiencyandFlexibility数据网络服务器

互连网络CentralizationandStandardizationto

LowerCosts,ImproveEfficiencyandUptime整合LANWANMAN存储网络存储

网络

智能化信息网络

(IIN)HPC集群网格InstantMessagingUnifiedMessagingMeetingPlaceIPCCIPPhoneVideoDeliveryPLMCRMERPHCMProcurementSCM协作应用系统传统的架构/面向服务的架构业务应用系统基础架构层计算网络存储网络服务器阵列服务器交换存储交换数据中心互连MDSFamilySFSFamilyCatalystFamilyONSFamilyDirectorFabricModularRackBladeInfinibandSwitchingDWDM,SONET,SDH,FCIP计算资源网络虚拟化服务存储资源外围设备DataCenterBranchCampusTeleworkerWAN/MANEnterpriseEdge

网络平台思科数据中心网络架构的框架交互服务层基础架构管理服务管理先进的分析和决策支持基础架构的增强服务计算服务存储交换服务安全服务应用网络化服务Virtualization,Replication,

VirtualFabricsRDMA,

LowLatencyClusteringFirewalls,IntrusionProtection,

SecurityAgents应用加速服务WAAS,AppAcceleration,

Optimization,SecurityandServerOffload可适应的管理服务网络基础架构虚拟化服务虚拟化应用网络化服务基础架构的增强服务数据中心里的安全服务Storage&TapeArraysAVSWAASApplicationNetwork

ServicesMDS9500BranchWAN,VPN,InternetCatalyst6500VirtualFirewallsProvidesIsolationandControlsAccessHostProtection–CiscoSecurityManagerVSANsforStorageIsolationDDOSGuardProtectionApplication-LayerSecurityIntrusionProtectionPreventOutbreakPropagationFCSecurityProtocolforAuthenticatingAccess系统管理员安装新的服务器安装O/S,

补丁及应用系统网络管理员连接以太网,配置VLAN及端口的相关设置负载均衡管理员把新的服务器加入到服务器群组中安全管理员检查安全策略,增加防火墙的可通过的端口地址网络管理员确保访问路由指向新的服务器存储管理员配置LUN,映射至服务器存储管理员规划磁盘卷及相关资源假设我们需要增加一台服务器到Web服务器群组…Thechallengeisoneof‘coordinationdelays’.Thistypeofsimplescale-outofanexistingserveoftentakesenterprises90-days.Newserviceturn-ups,aftertheapplicationhasbeendeveloped,oftentake180+days.VFrameisdesignedtoeliminatethesedelaysandautomatetheprovisioningofservices今天:需要部署一个企业的服务VFrame可控制服务器启动并连接到对应的LUN/映象VFrame配置端口,VLAN,及交换策略VFrame增加服务器到负载均衡的群组中VFrame在防火墙服务模块上配置虚拟防火墙VFrame规划可路由的子网地址VFrame获取对应的LUN及WWN

名称VFrame获取可用的存储卷及启动的映象文件第三方资源规划的应用VFrame提供企业服务的资源规划(Provisioning)未来的服务器资源规划的实现VFrameProvisioning60+%服务器利用率~30%服务器数量减少BranchOffice分支架构文件服务器的膨胀

解决方案:广域应用加速服务FileStorageintheDataCenterWAN/VPNNetworkLocalFile&PrintServerFileStorageDistributedCoreFileEngineTapeArraysFilesStorageArraysFilesNetworkAttachedStorageFilersFilesLANSpeedsforRemoteFilesFilesAdministratorAdministrator更低的成本Consolidatefilesonscalable,centralizedNASCentralizefileadministration增强的灵活性DynamicprovisioningofadditionalstorageUniversalauthorizedaccesstoinformation增强的恢复能力Consistent,compliantsecurityandbusinesscontinuance,backupbestpracticesRemoteUsers网站应用的性能保证

解决方案:应用加速服务WAN/VPNNetworkAPPSARETOOSLOW!RemoteBranchTelecommuterDataCenter2x-5xFasterApplicationDelivery!增强的性能DramaticallyreducestheamountofinformationsenttotheclientfromthecentralsiteDynamicallyCaches,TransformsContent,CompressesContent,andSecurestheWebWithFull-ProxyFunctionalityReduceslatencyandimprovesresponsivenessbyhandlingallredirectionsAVS-3100业务连续及规章要求

解决方案:增强的业务连续方案MDS

9500DWDM

NetworkSONET/SDHIPWANMetro/Wide

DataCenter

Interconnect

NetworkONS

155X0

154xxONS

154547X00

Storage&

TapeArraysBladeServersUNIX/NTServers

Mainframes13MDS

9500Storage&

TapeArraysBladeServersUNIX/NTServers

MainframesAccessNetwork广泛的应用支持Asynch/SynchReplication,Backup,PointinTimeCopyMulti-vendorSupport:EMC,HP,HDS,IBM,Appliances3rdPartyApplianceSupport:SANTapNetworkAssistedServerlessBackup连续访问GlobalSiteSelectorVPN–IPSec,SSL,MPLSOptimizedExitRouting优化的SAN扩展Multi-protocolTransport:FCIP,DWDM,Sonet/SDHDistance/ApplicationOptimization:WriteandTapeAccelerationSecurity:FCIPEncryptionandFC-SPAuthWANUtilization:CompressionandLargeB2BCreditsAvailability:VSANsandInterVSANRouting层次ServerVirtualizationVRemoteDMAServicesVirtualI/OClusteringServicesComputeFabricServicesFabricGatewayServices服务器集群总结HPC/网格存储/磁带区域核心层汇聚层接入层边缘层核心层FirewallServicesIntrusionDetectionVPNTerminationDOSProtectionAnomalyDetectionContentCachingSSLOffloadingServerBalancingFileCachingAONAnalysisAppAccelerationFabricRoutingServicesDataReplicationSvcsStorageVirtualizationFabricGatewayServicesVirtualFabrics(VSANs)NetworkAnalysisQoSIPMcIGPsSTPMPLSVLANsDoSGREVRFIPSecHSRPPVLANsVRRPGLBPIGPsABScalingEthernetModuleCiscoCatalystLayer2Switch10GigabitEthernetGigabitEthernetCiscoCatalyst6500MultilayerSwitchCiscoCatalystLayer3SwitchInfinibandCisco3000SeriesFabricServerSwitchCisco7000SeriesFabricServerSwitchVirtualServerLinkVirtualServersFibreChannelCiscoMDS9500MultilayerDirectorFibreChannelTrunkARedundantSANFabric电子政务网公安内网安全控制及监控追溯部门数据交换边界接入平台公安数据交换双向数据流转政府部门业务数据电子政务网前置代理服务边界接入平台应用服务授权安全访问数字身份认证查询入侵检测授权认证审计追溯专题共享数据库教育、计生委、人力资源、民政、国土数据交换通道授权查询通道派出所信息采集为各级政府部门提供5千个授权查询用户公安内部用户农转城、常住人口、流动人口、出租房等数据一、共享平台功能介绍——共享平台网络环境二、共享平台功能介绍——农转城转户统计二、共享平台功能介绍——数据导出二、共享平台功能介绍——数据使用填报共享平台各成员单位办理各项权益事务需求单位业务要求业务