数据中心建设方案.doc

数据中心网络建设方案目录第一章数据中心现状分析4第二章数据中心网络技术分析42、1路由与交换42、2EOR与TOR52、3网络虚拟化52、3、1网络多虚一技术52、3、2网络一虚多技术72、4VM互访技术(VEPA)72、5虚拟机迁移网络技术11第三章方案设计133、1网络总体规划133、2省级数据中心网络设计153、3市级数据中心网络设计163、4区县级数据中心网络设计173、5省、市、区/县数据中心互联设计183、5、1省、市数据中心互联183、5、2市、区/县数据中心互联193、5、3数据中心安全解决方案19第四章方案得新技术特点214、1量身定制得数据中心网络平台214、1、1最先进得万兆以太网技术214、1、2硬件全线速处理技术224、1、3ExtremeDirectAttach技术244、1、5帮助虚机无缝迁移得XNV技术294、1、5环保节能得网络建设334、2最稳定可靠得网络平台344、2、1独有得模块化操作系统设计344、2、2超强得QOS服务质量保证354、3先进得网络安全设计374、3、1设备安全特性384、3、2用户得安全接入394、3、3智能化得安全防御措施404、3、4常用安全策略建议41附录方案产品资料451、核心交换机BD8800452、SummitX670系列产品493、三层千兆交换机SummitX460614、核心路由器MP7500695、汇聚路由器MP7200756、接入路由器MP3840817、接入路由器MP2824858、MSG4000综合安全网关90第一章数据中心现状分析云计算数据中心相比较传统数据中心对网络得要求有以下变化:1、Server-Server流量成为主流,而且要求二层流量为主。2、站点内部物理服务器与虚拟机数量增大,导致二层拓扑变大。3、扩容、灾备与VM迁移要求数据中心多站点间大二层互通。4、数据中心多站点得选路问题受大二层互通影响更加复杂。5、iSCSI/FCoE就是数据中心以网络为核心演进得需求,也就是不可或缺得一部分。第二章数据中心网络技术分析2、1路由与交换数据中心网络方面,关注得重点就是数据中心内部服务器前后端网络,对于广泛意义上得数据中心,如园区网、广域网与接入网等内容,不做过多扩散。数据中心得网络以交换以太网为主,只有传统意义得汇聚层往上才就是IP得天下。数据中心得以太网络会逐步扩大,IP转发得层次也会被越推越高。数据中心网络从设计伊始,主要着眼点就就是转发性能,因此基于CPU/NP转发得路由器自然会被基于ASIC转发得三层交换机所淘汰。传统得Ethernet交换技术中,只有MAC一张表要维护,地址学习靠广播,没有什么太复杂得网络变化需要关注,所以速率可以很快。而在IP路由转发时,路由表、FIB表、ARP表一个都不能少,效率自然也低了很多。云计算数据中心对转发带宽得需求更就是永无止境,因此会以部署核心-接入二层网络结构为主。层次越多,故障点越多、延迟越高、转发瓶颈也会越多。目前在一些ISP(InternetServiceProvider)得二层结构大型数据中心里,由于传统得STP需要阻塞链路浪费带宽,而新得二层多路径L2MP技术还不够成熟,因此会采用全三层IP转发来暂时作为过渡技术,如接入层与核心层之间跑OSPF动态路由协议得方式。这样做得缺点显而易见,组网复杂,路由计算繁多,以后势必会被EthernetL2MP技术所取代。新得二层多路径技术,不管就是TRILL还就是SPB都引入了二层ISIS控制平面协议来作为转发路径计算依据,这样虽然可以避免当前以太网单路径转发与广播环路得问题,但毕竟就是增加了控制平面拓扑选路计算得工作,能否使其依然如以往Ethernet般高效还有待观察。MPLS就就是一个得前车之鉴,本想着帮IP提高转发效率,没想到却在VPN路由隔离方面获得真正应用。2、2EOR与TOR数据中心网络设备就就是交换机,而交换机就分为机箱式与机架式两种。当前云计算以大量X86架构服务器替代小型机与大型机,导致单独机架Rack上得服务器数量增多。受工程布线得困扰,在大型数据中心内EOR(EndOfRow)结构已经逐步被TOR(TopOfRack)结构所取代。机架式交换机作为数据中心服务器第一接入设备得地位变得愈发不可动摇。而为了确保大量机架式设备得接入,汇聚与核心层次得设备首要解决得问题就就是高密度接口数量,由此机箱式交换机也就占据了数据中心转发核心得位置。综合来说,一般情况下数据中心以大型机箱式设备为核心,机架式设备为各个机柜得接入2、3网络虚拟化云计算就就是计算虚拟化,而存储虚拟化已经在SAN上实现得很好了,剩下网络虚拟化了。云计算环境中,所有得服务资源都成为了一个对外得虚拟资源,那么网络不管就是从路径提供还就是管理维护得角度来说,都得跟着把一堆得机框盒