H3C数据中心解决方案精品课件

1、H3C数据中心解决方案,提纲,数据中心发展 数据中心建设 数据中心智能安全与应用集成 数据中心虚拟化与管理,数据整合是管理集约化和精细化的必然要求 数据整合是优化业务流程和管理流程的必要手段,数据中心整合数据大集中的需求,数据大集中,Multi-tire Model,数据中心发展背景,1、业务发展需要对网络提出更高要求 IT基础设施建设：“快”“平”“稳” 电子政务、网上办公：安全、“洁净” 网上银行、在线交易：低时延、安全 2、层出不穷的网络威胁安全威胁 病毒、木马猖獗：冲击波、熊猫烧香、灰鸽子 网页篡改、数据盗窃：黑客红客大战 DDoS攻击：Sync Flood，Ping of death

2、 网络钓鱼、诈骗: icbc 与1cbc 3、运维管理问题 运维投入大，成本高 数据分散，管理负责，缺乏统一管理机制 数据安全性无法保障：“信息孤岛”的存在，导致备份、灾备等机制无法有效发挥作用，缺乏更有效手段,数据中心发展趋势,现代企事业单位多数已经经历了整合阶段 应用标准化是数据中心应用智能的推动力 IT能力的资源化决定数据中心向着虚拟化方向发展 数据中心资源智能是未来之路,数据中心,A原有服务器,B原有服务器,C原有服务器,协同业务服务器,部门A,部门B,部门C,数据中心整合风险,数据中心应用智能,数据中心应用智能,人机交换界面的标准化应用数据交互的标准化 瘦客户端胖数据中心,SMB应用

3、：SaaS,大企业应用：WEB Service和SOA,个人应用：WEB1.0-WEB2.0,新的应用流量模型：泛P2P模型,应用一旦标准化，即可网络化！,新业务呼唤应用智能网络 ： 应用安全 应用优化 应用集成,传统的应用孤岛式的数据中心模型扩展性差 新模型需要满足下面的目标： 降低运行成本 新应用的快速部署 提供业务的连续性保障 提供对资源的安全可靠的访问 为满足上述目标，应用孤岛型模型必须演变为共享/资源池模型 共享资源提高了扩展性，方便部署统一服务，提高了灵活性，降低了复杂性 为了全面支持共享数据中心模型，关键技术是数据中心的虚拟化,IT能力的资源化DC虚拟化,提纲,数据中心发展 数据

4、中心建设 数据中心智能安全与应用集成 数据中心虚拟化与管理,数据在IT系统中总是处于“计算”、“存储”、“传输” 数据中心的三要素：网络、计算、存储 网络是连接计算和存储的基础设施,数据中心的构成元素 网络、计算、存储,网络设施是数据中心的基础,网络是连接所有数据中心IT组件的唯一通用实体 构建坚实的网络基础设施将为数据中心的运维提供坚实保障,数据中心建设需求 存储系统,数据分散,复杂备份,人为故障,自然灾难,设备故障,病毒入侵,随着集团业务规模的扩展，实现提高数据安全性、保证业务连续性是数据管理面对的主要问题，而数据管理的本质是如何选择数据的存储方式。 数据中心存储系统的建设需求：,实现数据

5、集中存储统一备份,实现连续数据保护,实现数据的异地容灾,解决的问题,解决的问题,解决的问题,数据中心建设需求 服务器&应用系统,数据中心服务器的关注点： 硬件架构 CISC & RISC架构 操作系统 Windows/Linux/AIX/HP UN 虚拟化，逻辑分区、物理分区 集群技术，高可靠集群、高性能集群、负载分担集群 数据库系统的关注点： 速度、ACID、稳定性、锁定和并发控制 数据库的管理 物理数据模型、逻辑数据模型 数据库的高可用技术 中间件的关注点： 中间件的分类 基于对象的、基于消息的、基于事件的 中间件的高可用 Web Server集群、APP Server 集群 中间件架构

6、2级结构、3级结构,数据中心的支撑方案,数据中心虚拟化,数据中心的存储与灾备,数据中心运维管理,数据中心应用优化,数据中心安全,数据中心高可用性,数据中心基础网络架构,数据中心接入架构与网线分布,Intranet 服务器区,数据交换服务器区,数据中心管理区,Extranet 服务器区,园区网 核心区,本区主要放置由内部用户访问的应用和数据库,是最重要的业务区域,本区主要放置为不同业务应用之间进行数据交换的中间业务应用,不能由普通用户直接访问.,本区主要放置管理服务器,并可以连接到园区的管理系统里。,本区主要放置被来自Internet的合作方或通过VPN接入的合作所方所访问的应用和数据库.,In

7、ternet 服务器区,本区主要放置Internet DMZ架构下的服务器如DNS等，也称为DMZ区,数据中心 核心区,Internet/VPN 接入区,园区网,数据中心,数据中心分区设计模型,园区网络,WEB Servers,APP Servers,DB Servers,扁平式多层接入,生产卷,生产卷,生产卷,生产卷,存储网络 FC SAN/IP SAN,WEB Servers,APP Servers,DB Servers,扩展式多层接入,核心层/核心区,汇聚层,接入层 服务器层,数据中心网络分层模型,Campus Core,WEB Servers,application Servers,d

8、atabase Servers,DC Core,DC Aggregation,DC Access,DC Core 提供多个DC汇聚模块互联，并连接园区核心 要求高交换能力和突发流量适应能力 大型DC核心要求多汇聚模块扩展能力 中小型DC共用园区核心 当前以10G接口为主，高性能要求4-8万兆捆绑,DC Aggregation 提供server farm对外流量高带宽出口，10G捆绑 大密度GE/10GE端口提供接入层互联 较多槽位数提供增值业务模块部署 单独部署的业务交换机与汇聚交换机高带宽互联(48*10G),DC Access 高密度GE接入、万兆接入 存在收敛比、线速两种模式 基于机架考

9、虑1RU更具灵活部署能力 堆叠更具扩展能力 上行双链路冗余能力,数据中心分层设计模型,Web servers,Application servers,Database servers,Web servers,Application servers,Database servers,独立业务设备分层组网模式,集成业务模块分层组网模式,服务器分级架构发展趋势,分区、分层、分级设计的优势,安全性好 允许架构设计中明确不同网络区域之间的安全关系 可对每个区域进行安全实施，不会对其它区域造成影响 扩展性好 可根据不同区域和层次的功能需求进行建设 业务部署灵活，通过核心区可以非常方便的增加新 Server

10、 Farm区 提高可用性 最大限度的隔离故障域，简化数据路径，加快故障收敛时间。 易管理 网络结构清晰，管理容易，问题定位容易,数据中心高可用部署,服务器多网卡接入技术,推荐连接到不同的机架式交换机上,汇聚层高可用设计,汇聚层VRRP的部署,汇聚层高可用设计,L4/L7设备的会话信息热备,数据中心整合关注点,可用性,安全性,可管理性,扩展性,TCO,兼容性,数据来源：计世资讯2006年7月针对大中型行业用户的调研,0 10 20 30 40 50 60 百分比,49.6%,42.3%,33.5%,26.9%,25.9%,21.3%,可用性是数据整合后用户最为关心的课题,网络设备对数据中心的业务

11、适应能力,导致网络故障的原因主要有两类： 不可控因素，如自然遭害、战争、大停电、人为破坏等 生产中心、本地备份中心、异地容灾中心，“两地三中心”模式 可控因素，如设备故障、链路故障、网络拥塞、维护误操作、恶意攻击等 硬件设备冗余，双主控、单板热插拔、冗余电源、冗余风扇 物理链路冗余，以太网链路聚合 环网技术，RPR、RRPP 二层路径冗余，MSTP、SmartLink 三层路径冗余，VRRP、ECMP、动态路由快速收敛 快速故障检测技术，BFD 不间断转发技术，GR,数据中心高可用解决方案,通过计算可知，在1年中，网络中断的时间不超过32秒，才可达到5个9的服务水平,网络平台适应能力多网络业务

12、,S9500,S7500E,S5600/S5500,应用优化ASE系列,防火墙Secpath系列,H3C IPS,Comware inside,共同的心-H3C Comware,多种网络业务能力,独立的知识产权，自主研发，700多人的软件开发维护团队，拥有300多项重要专利 真正的平台，同一套代码 分布式架构，伸缩自如 规格灵活定制，满足用户的需要,I Pv4 IPv6: 单播、组播、各种过渡技术 MPLS：L3VPN、L2VPN、TE/FRR、VPN组播 以太网增强：灵活QinQ、RPR/RRPP/Smartlink、组播VLAN 化服务 端到端网络虚拟化能力：EAD+MPLS VPN+虚拟

13、,i-Ware inside,网络平台适用能力多应用业务,40G平台，线速48口千兆线路板 100G平台高端交换机，面向大密度10GE互联需求，线速810G线路板 64字节报文时延10us 大 MSTP实例、大VRRP实例、大三层接口 基于ASIC的高性能业务，线速IPv6/MPLS业务处理力 融合安全特性,S9500交换机,网络平台适应能力大容量,4端口万兆上行 超大容量的入端口和出端口ACL 丰富的链路可靠性技术,S5500,网络平台适应能力精业务,精细化服务质量保证,支持200ms流量缓存，广域网骨干和数据中心关键需求 交换网级QoS，支持VOQ和E2E流控，避免HOL 支持海量双向AC

14、L，ACL规则数量为64K/NP 支持双向CAR，粒度精细化到1K 支持H-QoS，三级队列调度，可以按基于用户业务、用户和系统业务进行层 次化调度功能，支持多种队列调度机制 支持先进的拥塞避免机制，包括WRED和Tail-Drop等 支持基于端口或基于队列的Shaping功能 集成于H3C iMC的QoS Manager，实现端到端QoS部署,提纲,数据中心发展四段论 数据中心整合 数据中心智能安全与应用集成 数据中心虚拟化与管理,ARP、BT与DDoS,BT与P2P：网络带宽倍大量占用；BT占了互联网总流量的35，比所有点对点程序加起来还要多使得浏览网页这些主流应用相形见绌 。当前中国的P

15、2P流量中BT占了60%,2004年，网上黑客每周发起的DoS攻击超过4000次，以每年68的速度在递增,DDoS 服务器宕机 业务中断 大面积断网 网络瘫痪,ARP：网络时断时续，正常业务和访问完全中断,2007年网络安全案例,某国内著名门户网站首页被挂马事件 某国内著名门户网站首页于6月14 日凌晨被“挂马” 北京联众遭分布式拒绝服务攻击 联众在上海、石家庄的13 台服务器遭受到大流量的DDoS 攻击，自4 月26日持续到5 月5 日，其攻击最高流量达到瞬时700Mbps，服务器全部瘫痪，经营网络游戏被迫停止服务，初步估算经济损失为3460 万人民币 国内某大型网上购书网的官方网站数据库账

16、户泄漏事件 8月9日云网主站点不可访问，据分析可能和遭受黑客攻击有关 8月15到16日，国内某大型银行的个人银行服务出现故障 2007年初，日本社保案，5000万人社保信息丢失 2007年10月，奥运订票系统瘫痪,SecPath / SecBlade,虚拟防火墙：在一台物理防火墙上虚拟出多台逻辑上的防火墙，具有各自的管理员，并配置完全不同的安全策略，各台虚拟防火墙的安全策略互不影响。,基于虚拟防火墙插卡实现数据中心安全访问控制,应用安全SecBlade防火墙插卡部署,应用安全深度威胁抵御(IPS)部署,完全的内容检测技术,1. 重组报文,!,!,ATTACK SIGNATURES,Four s

17、core and BAD CONTENT our forefathers brou,ght forth upon this continent a new nation,n liberty, and dedicated to the proposition that all,2. 对报文里的非法内容和攻击进行屏蔽,DDoS攻击流量,间谍软件流量,P2P文件共享,IM流量,蠕虫病毒,H3C IPS 之深度安全防御,应用优化ASE 5000部署,应用优化技术：,服务资源,0%,100%,应用时延,ASE 5000,应用优化商业价值 : 加速应用，降低响应时间 优化基础设施 增加安全性 节省带宽,内容加密和安全 卸载内容加密/DDoS攻击防护,压缩 减轻服务器压缩负担,Tcp和连接管理 TCP 卸载,H3C ACG 应用控制网关,业务流量精细化管理ACG,H3C S高端交换机支持NetStream/sFLOW流量分析技术；,应用集成网流分析技术,城域骨干网,流量清洗中心,IDC,Internet骨干,流量清洗的盒式设备,防DDOS插卡（S75/S95/SR88）,通过DDOS插卡配合高端交换机产品形成的流量清洗解决方案，可以很好