《《精编》数据中心基础网络设计培训》由会员分享，可在线阅读，更多相关《《精编》数据中心基础网络设计培训（111页珍藏版）》请在金锄头文库上搜索。
1、 H3C数据中心基础网络设计 概述数据中心基础网络架构数据中心基础网络设计总结 目录 H3C企业网方案的体系架构 Datacenter WAN MAN internet Campus Branch1 Branch2 Teleworker 业务交换机 核心交换机 接入交换机 互联网边缘 外部网 互联网边缘和外部网 大楼 小型园区网络 大型分支机构 MSR MSR 大楼 园区网络 城域以太网 家庭办公室 小型机构 MSR MSR 运营商2 运营商1 VPN 互联网 大型主数据中心 扩展式多层设计 数据中心核心区 精简式多层设计 园区核心 数据中心管理区 web web APP APP DB DB
2、DB IV5000 DB web APP NAS SAN HPC数据中心 管理f服务器 灾备数据中心 园区核心 广域网IP MPLS 路由器 防火墙 IPS AP PC 服务器 IP万兆存储 存储虚拟化设备 存储阵列 10GE链路 GE链路 广域网链路 SDH WDM H3C数据中心全景架构概图 数据中心在企业网络中的位置 数据中心的核心任务 以数据为中心如高密度的数据存储 ERP 数据仓库等应用 传统上的数据库应用目前仍然占整个数据中心的各类应用的主要部分 企业级数据中心绝大多数是围绕着企业内部业务系统 其核心任务仍是以存储业务系统的数据为主 以Web为中心如高密度的网络 网络服务处理等面向
3、Web的应用 通过网络传输和处理数据的服务逐渐受到关注 在数据中心的核心任务中扮演着越来越重要的角色 从时间序列来看 在近期建设完成的以及目前正在建设中的企业级数据中心中 把面向Web的应用作为核心任务的比例也呈逐渐增加的趋势 以计算为中心如数据转换 计算网格 高性能计算等 常规计算应用已经向服务器集群过渡 网络是数据 容灾 中心访问必备模块 计算是业务数据中心必备模块 容灾中心可选 存储是数据中心必备模块 但是在多中心结构下 可选择DC载体 灾备是数据中心可选模块 数据中心解决方案构成 数据中心组成元素 概述数据中心基础网络架构数据中心基础网络设计总结 目录 数据中心网络基础架构数据中心基础
4、架构的演进关于分布式数据中心 数据中心分区设计思想 Intranet服务器区 数据交换 测试服务器区 数据中心管理区 Extranet服务器区 园区网核心区 本区主要放置由内部用户访问的应用和数据库 是最重要的业务区域 本区主要放置为不同业务应用之间进行数据交换的中间业务应用 本区主要放置管理服务器 并可以连接到园区的管理系统里 本区主要放置被来自外联网络的合作方或通过VPN接入的合作方所访问的应用和数据库 Internet服务器区 本区主要放置InternetDMZ架构下的服务器如DNS等 也称为DMZ区 数据中心核心区 Internet VPN接入区 企业园区网 企业数据中心 本区部署网络
5、存储设备 IPSAN或FCSAN 服务器通过高性能以太网交换机或FC交换机与磁盘柜联接 数据存储功能区 本区部署备份管理服务器及数据备份存储与网络系统 提供近线 远程数据容灾与备份功能 数据灾备功能区 生产1区 生产2区 非生产区 数据中心内部 server前端网络结构 主机接入模块 业务服务器模块 办公服务器模块 上线前测试模块 EE DLSW 服务器群组接入区 业务Internet 外联区 DMZ区 Internet 服务区 外联区 DMZ区 Extranet 服务区 外联Extranet 外联区 DMZ区 Internet 服务区 办公Internet 核心交换 一级骨干网络 省分行 数
6、据中心间 同城网络 外连网络模块 广域网络模块 ECC办公区 园区网络模块 办公区 主机管理终端 管理控制区 开放平台管理终端 网络管理终端 管理控制区 数据中心内部的安全边界 通用数据中心网络构架 CampusCore NICTeaming集群 NICTeaming接入 刀片服务器Passthrough mainframe 刀片集成switch 三层接入 DCCore DCaggregation DCaccess 数据中心基础网络接入层架构 应用架构的变迁 B S Browser Server 是随着Internet技术的兴起 对C S结构的一种变化或者改进的三层结构 数据库 业务处理 界面
7、 两层结构C S 由两部分构成 前端是客户机 通常是PC后端是服务器 运行数据库管理系统 提供数据库的查询和管理 B S C S SQL请求 AppGUI DBServer HTML HTTP WEBbrowser WEBServer AppServer DBServer Presentationservice Webbrowser ClientPC Citrixpresentation ApplicationService DatabaseService WEBservice Internet Intranet IntranetDMZ Trust Parttrust 数据中心基础网络接入层架
8、构 多层应用间的安全隔离 多层应用部署的展开模式 Webservers Applicationservers Databaseservers 独立业务设备分层组网模式 多层应用架构的扁平化部署 WEBServers AppServers DBServers 应用系统分层部署模式 Webservers Applicationservers Databaseservers 应用系统分层部署模式 WEBServers AppServers DBServers 数据中心基础网络高可用设计 WAN Internet WEBServers applicationServers databaseServer
9、s 出口路由器 核心层 汇聚层 网络高可用设计硬件设备冗余 双主控 单板热插拔 冗余电源 冗余风扇物理链路冗余 以太网链路聚合环网技术 RPR RRPP二层路径冗余 MSTP SmartLink三层路径冗余 VRRP ECMP 动态路由快速收敛快速故障检测技术 BFD不间断转发技术 GR路径可用检查 L3Monitor 安全高可用设计硬件设备冗余 冗余引擎 冗余电源 冗余风扇设备之间状态热备份 数据服务器集群网络 WEBServers applicationServers databaseServers 出口路由器 SAN 负载均衡集群 所有服务器在线工作主要解决单机性能问题具备一定扩展性 容
10、错能力 高可用HA集群 服务器主备模式主要面向高要求HA环境 常见HA集群MicrosoftMSCSVeritasClusterServer Local SolarisSunClusterEnterpriseOracleRAC RealAppl Cluster HPMC ServiceGuardHPNonStopIBMHACMP HAGEOEMS LegatoAutomatedAvailabilityMgr LB集群 HA集群 HA LB集群 HA集群对网络的要求各集群节点具有VIP地址集群互联需要扩展二层VLAN进行连接专用心跳互联集群可伸缩扩展 本地集群 远程集群 数据中心服务器集群网络逻
11、辑结构 SAN SAN 企业广域网 集群采用VLAN扩展L2互联 存储同步 异步数据复制 大部分集群实现要求使用共用VLAN提供成员之间的二层直连用于集群心跳的连通性 或集群VIP的访问可达 异地L2网络扩展有助于集群的分布式部署 提高容灾能力但带来了网络设计的复杂性 网络交换虚拟化技术将提供全局VLAN扩展的简洁性 数据中心网络解决方案 IRF 集群采用VLAN扩展L2互联MSTP VRRP 本地IRF简化了数据中心内部设计 将二层连同扩展到整个分区去除了MSTP VRRP的复杂设计 通过IRF进一步增强HA能力 异地L2网络扩展借助远距设备的IRF整合功能 将L2互联扩展到两个数据中心 I
12、RF 1 IRF 2 RemoteIRF Non IRF LocalIRF 概述数据中心基础网络架构数据中心基础网络设计总结 目录 数据中心网络基础架构数据中心基础架构的演进关于分布式数据中心 H3C数据中心基础网络架构的演进策略 不断演化增强的基础架构 传统基础网络架构 虚拟化与万兆以太网DC 统一交换融合数据中心 提供传统DC建设方案技术特点业务集成高性能交换架构初步业务融合LANIPCIP SANIRF可扩展接入VRF端到端虚拟化产品组合950075E5600 5500 满足DC虚拟化趋势技术特点虚拟化ChassisIRFBoxIRF全DC调度与交换多级业务队列超大调度缓存满足万兆数据中
13、心趋势全万兆DC架构万兆网络万兆安全万兆存储产品组合1250095E 75E5800系列 满足统一交换与100G趋势技术特点端到端虚拟化全DC级IRF虚拟化网络实例统一交换DCDCE40G 100G产品组合1250095E 75E5800系列 V1 0 V2 0 2 5 V3 0 H3C数据中心基础网络解决方案PhaseI CampusCore DCCore DCAggregation DCAccess CampusCore DCCore DCAggregation WAN MAN IP存储容灾链路 产品组合95007500E56005500EI5500SI H3C数据中心基础网络解决方案Ph
14、aseII Enterprise S12500 S9500S7500E S7500EIRF S7500EIRF S5500EIIRF DCbox S12500 S12500 S95007500E S5810 S DCbox5500EI IRF DCbox H3C数据中心基础网络解决方案DC2 5 Enterprise S12500 DCbox S12500 S12500 SAN S7500ES9500E S7500ES9500E 概述数据中心基础网络架构数据中心基础网络设计总结 目录 数据中心网络基础架构数据中心基础架构的演进关于分布式数据中心 北京生产中心 分行 一级骨干路由器 核心交换机
15、二级骨干路由器 DWDM DWDM FC交换机 磁盘阵列 汇聚交换机 核心交换机 汇聚交换机 骨干路由器 IBMP590 电信 ATM10M 上海备份中心 SDH 北京同城灾备中心 FC交换机 磁盘阵列 汇聚交换机 核心交换机 汇聚交换机 骨干路由器 SDH SDH FC交换机 磁盘阵列 汇聚交换机 核心交换机 汇聚交换机 骨干路由器 IBMP590 网通 联通ATM SDH ATM10M 每个数据中心分别配置R1 R2路由器 一级分行R1连接业务中心R1 承载业务数据 一级分行R2连接异地备份中心的R1 承载OA数据 同时为生产链路做备份 一级分行R3连接业务同城灾备中心 为生产和OA做备份
16、链路 R1 R2 R1 R2 R1 R2 R1 R3 R2 IBMP590 数据中心 两地三中心 两地三中心模式的路由规划 生产中心 同城灾备中心 异地备份中心 分支 EBGP EBGP EBGP EBGP IBGP IBGP IBGP IBGP EBGP EBGP EBGP EBGP 新数据中心 新数据中心怎样与现网融合 业务后台的互联核心网 A平面 B平面 分支机构 城域网 业务中心 业务中心 概述数据中心基础网络架构数据中心基础网络设计总结 目录 结构化 标准化 模块化思路Intranetserverfarm设计外联平台设计安全与优化设计不同规模和类型的数据中心 数据中心设计的结构化 适当的冗余性 网络的对称性 网络业务的适度分隔 办公终端PC 服务器区 办公区 核心 一般进行双节点冗余性设计过度的冗余不便于运行维护 对称性有助于拓扑直观有助于协议设计分析 有利于网络的策略部署减少对关键业务的影响缩小故障范围 数据中心结构化安全 优化模型 安全管理 入侵防护 防火墙 拒绝服务 DOS 反病毒 VPN campus 端点准入 数据中心 应用优化 安全管理用户管理 iMC 数据中心设
