XX数据中心网络及安全方案建议书(H3C).doc

XX数据中心网络及安全方案建议书杭州华三通信技术有限公司2011年4月修订记录:-4-5目录一、 建设背景 -3-. 数据中心背景介绍 -3-. XX集团数据中心建设 -3-二、 需求分析 -5-. 应用系统分析 -5-. 流量模型分析 -8-. 带宽分析 -9-三、 方案规划与设计 -11-. 数据中心网络建设目标 -11-. 总体设计思路及原则 -12-. 业务分区 -14-. 网络设计 -16- 核心交换区 -17- 服务器接入区 -19- 互联网区 -20- 外联网区 -21- 广域网接入区 -22- 灾备接入区 -22-. 安全设计 -24- 安全设计原则 -24- SecBladeFW插卡部署 -25- SecBladeFW+IPS+LB组合部署 -27-. QoS设计 -31- QoS设计原则 -31- QoS服务模型选择 -31- QoS规划 -32- QoS部署 -34-. 数据中心互联 -37-. 新技术应用 -39- FCoE -39- 虚拟机(VM)部署与迁移 -41-. 数据中心管理 -44- 数据中心管理设计原则 -44- 网络管理 -44- 网络监控 -47-四、 方案实施 -50-. 网络布线建议 -50- 走线方式的选择 -50- 网络配线方式 -52- 服务器接入方式 -53- 机房布线建议 -56-. VLAN规划 -56-. IP地址规划 -57-. 路由规划 -58-. 业务迁移 -60-五、 设备介绍 -61-. 设备清单 -61-. H3C特色技术介绍 -65- IRF虚拟化 -65- 网络安全融合 -67-. 产品介绍 -69-建设背景数据中心背景介绍数据中心(英文拼写DataCenter,简写DC)是数据大集中而形成的集成IT应用环境,它是各种IT应用服务的提供中心,是数据计算、网络、存储的中心。数据中心实现了安全策略的统一部署,IT基础设施、业务应用和数据的统一运维管理。数据中心是当前各行业的IT建设重点。运营商、电力、能源、金融证券、大型企业、政府、交通、教育、制造业、网站和电子商务公司等正在进行或已完成数据中心建设,通过数据中心的建设,实现对IT信息系统的整合和集中管理,提升内部的运营和管理效率以及对外的服务水平,同时降低IT建设的TCO。数据中心的发展可分为四个层面:数据中心基础网络整合:根据业务需求,基于开放标准的IP协议,完成对企业现有异构业务系统、网络资源和IT资源的整合,解决如何建设数据中心的问题。数据中心应用智能:基于TCP/IP的开放架构,保证各种新业务和应用在数据中心的基础体系架构上平滑部署和升级,满足用户的多变需求,保证数据中心的持续服务和业务连续性。各种应用的安全、优化与集成可以无缝的部署在数据中心之上。数据中心虚拟化:传统的应用孤岛式的数据中心模型扩展性差,核心资源的分配与业务应用发展出现不匹配,使得资源利用不均匀,导致运行成本提高、现有投资无法达到最优化的利用、新业务部署难度增大、现有业务持续性得不到保证、安全面临威胁。虚拟化通过构建共享的资源池,实现对网络资源、计算计算和存储资源的几种管理、规划和控制,简化管理维护、提高设备资源利用率、优化业务流程部署、降低维护成本。数据中心资源智能:通过智能化管理平台实现对资源的智能化管理,资源智能分配调度,构建高度智能、自动化数据中心。XX集团数据中心建设XX集团的商业用户分布在全国各大城市,目前业务系统的部署主要集中在和大连,近年来随着XX集团业务的规模及多样化发展,企业对信息化的依赖程度越来越高,数据集中、业务7*24小时高可靠支撑对数据中心的要求越来越高。经综合考虑,拟在新建数据中心,未来数据中心将成为XX集团的主中心,承载所有生产业务系统。数据中心是集团广域网汇聚中心,机房内原则上将不放置服务器。大连数据中心是灾备中心,主要功能是数据异地备份。此方案主要涉及数据中心的网络及安全的设计与部署,并实现与、大连的互连!需求分析应用系统分析XX集团目前的应用系统主要包括生产应用、办公应用和基础支撑三大类,这三大类的服务器的数量占比如下图所示:在三大类应用系统中,每一类又可以细分为多个子类,不同的子类应用在流量特征、规模和用户访问类型上存在较大的差别,这些将会影响到网络及安全的方案设计,下面将进行进一步的分析:生产应用类ERP百货KTV院线酒店商管地产网站流量特征分析:不同类的应用,其业务负载繁忙特征也有显著区别,其中百货、KTV、网站应用周末繁忙;院线应用周二、周六和周日繁忙。繁忙时段网络流量明显上升,而且受外界因素(