【正文】 .............................................................................................................................333 / 51第 9 章 可靠性設(shè)計(jì) ..........................................................................................................................................................33 可靠性概述 .............................................................................................................................................................33 設(shè)備級(jí)可靠性設(shè)計(jì) .................................................................................................................................................34 鏈路級(jí)可靠性設(shè)計(jì) .................................................................................................................................................36 網(wǎng)絡(luò)級(jí)可靠性設(shè)計(jì) .................................................................................................................................................37 拓?fù)淙哂?........................................................................................................................................................37 網(wǎng)關(guān)冗余 ........................................................................................................................................................40 路由冗余 ........................................................................................................................................................40 應(yīng)用級(jí)可靠性設(shè)計(jì) .................................................................................................................................................41第 10 章 網(wǎng)絡(luò)安全 ............................................................................................................................................................41 安全設(shè)計(jì)概述 .......................................................................................................................................................41 安全管理中心設(shè)計(jì) ...............................................................................................................................................42 其他安全防護(hù)考慮 ...............................................................................................................................................44 網(wǎng)絡(luò)病毒控制 .......................................................................................................................................................45第 11 章 網(wǎng)絡(luò)管理 ............................................................................................................................................................47第 12 章 數(shù)據(jù)中心存儲(chǔ) ....................................................................................................................................................474 / 51第 1 章 前言隨著社會(huì)生產(chǎn)力的不斷發(fā)展，用戶需求不斷發(fā)展提高，市場(chǎng)也不斷發(fā)展變化，誰能真正掌握市場(chǎng)迎合用戶，誰就能夠占領(lǐng)先機(jī)提高自己的核心競(jìng)爭(zhēng)力。企業(yè)運(yùn)營(yíng)中關(guān)鍵資訊傳遞的暢通可以幫助企業(yè)充分利用關(guān)鍵資源，供應(yīng)鏈、渠道管理，了解市場(chǎng)抓住商機(jī)，從而幫助企業(yè)維持甚至提高其競(jìng)爭(zhēng)地位。作為網(wǎng)絡(luò)上數(shù)據(jù)存儲(chǔ)和流通中心的企業(yè)數(shù)據(jù)中心很顯然擁有企業(yè)資訊流通最核心的地位，其越來越受到企業(yè)的重視。數(shù)據(jù)中心建設(shè)已經(jīng)成為行業(yè)內(nèi)的一個(gè)主要發(fā)展趨勢(shì)，利用數(shù)據(jù)中心，企業(yè)不但能集中資源 和信息加強(qiáng)資訊的流通以及新技術(shù)的采用，還可以改善對(duì)外服務(wù)水平提高企業(yè)的市場(chǎng)競(jìng)爭(zhēng)力。一個(gè)好的數(shù)據(jù)中心在具有上述好處之外甚至還可以降低擁有成本。5 / 51第 2 章 概述隨著企業(yè)對(duì)信息訪問依賴性的增加，數(shù)據(jù)中心對(duì)企業(yè)日常業(yè)務(wù)影響也越來越大。一旦企業(yè)數(shù)據(jù)中心出現(xiàn)故障，將對(duì)企業(yè)日常業(yè)務(wù)的正常運(yùn)作造成極大的沖擊，給企業(yè)帶來巨大的損失。數(shù)據(jù)中心的可靠性直接關(guān)系企業(yè)利益，處于非常重要的地位。一個(gè)高可靠的數(shù)據(jù)中心 可以幫助企業(yè)在集中資源，提高業(yè)務(wù)服務(wù)水平的同時(shí)降低運(yùn)行成本?？煽啃砸呀?jīng)成為衡量一個(gè)數(shù)據(jù)中心優(yōu)劣的重要方面。針對(duì)數(shù)據(jù)生產(chǎn)中心穩(wěn)定、可靠、高效運(yùn)行的要求，本方案以高可靠性，高安全性和先進(jìn)性為原則進(jìn)行了重點(diǎn)設(shè)計(jì)。整體結(jié)構(gòu)上，根據(jù)數(shù)據(jù)中心承載業(yè)務(wù)功能的特點(diǎn)，依據(jù)統(tǒng)一性，開放性，易擴(kuò)展和可管理的特性要求，通過模塊化層次化的構(gòu)筑方法，以高可靠、高速率的交換結(jié)構(gòu)為中心，連接生產(chǎn)區(qū)，外聯(lián)區(qū)，接入?yún)^(qū)和 MIS 區(qū)等功能分區(qū)，并針對(duì)各個(gè)功能不同的業(yè)務(wù)應(yīng)用需求和安全要求進(jìn)行了針對(duì)性設(shè)計(jì)。在本項(xiàng)目設(shè)備萬兆核心路由交換機(jī)作為平臺(tái)構(gòu)架的主要設(shè)備，通過高效的萬兆交換技術(shù)實(shí)現(xiàn)骨干網(wǎng)絡(luò)的高性能互聯(lián)，同時(shí)，其安全聯(lián)動(dòng)、全面的業(yè)務(wù)支持以及電信級(jí)的高可靠特性，更保障本網(wǎng)絡(luò)具備了有強(qiáng)大的業(yè)務(wù)支撐和性能擴(kuò)展能力，可以滿足數(shù)據(jù)中心未來的發(fā)展需要。6 / 51第 3 章 網(wǎng)絡(luò)設(shè)計(jì)原則高可用性網(wǎng)絡(luò)架構(gòu)和設(shè)備均支持業(yè)務(wù)系統(tǒng)對(duì)服務(wù)級(jí)別高可靠性的要求，在網(wǎng)絡(luò)分層部署的架構(gòu)和設(shè)備體系選擇以及相關(guān)配置上均充分按照高可用的系統(tǒng)設(shè)計(jì)。高安全性按照立體的安全體系進(jìn)行設(shè)計(jì)，分布式部署，使網(wǎng)絡(luò)具有統(tǒng)一的安全，支持全網(wǎng)的安全聯(lián)動(dòng)。先進(jìn)性網(wǎng)絡(luò)設(shè)備支持先進(jìn)的高性能體系架構(gòu)，支持高帶寬的數(shù)據(jù)傳輸。統(tǒng)一性數(shù)據(jù)中心局域網(wǎng)是基于大集中“一個(gè)整體”基礎(chǔ)上考慮。全網(wǎng)采用統(tǒng)一的架構(gòu)、策略部署，QoS 分類和設(shè)備形態(tài)，保證全網(wǎng)的可維護(hù)性。開放性本方案網(wǎng)絡(luò)建設(shè)全面遵循業(yè)界標(biāo)準(zhǔn)，所推薦采用的設(shè)備、技術(shù)在互通性和互操作性上，可以支持本網(wǎng)絡(luò)系統(tǒng)的快速布署。數(shù)據(jù)中心解決方案高可用技術(shù)總圖7 / 51第 4 章 總體架構(gòu)設(shè)計(jì) 結(jié)構(gòu)設(shè)計(jì) 結(jié)構(gòu)設(shè)計(jì)策略按照數(shù)據(jù)中心的結(jié)構(gòu)，本方案采用以下策略設(shè)計(jì)高可靠的設(shè)計(jì)思想融合在結(jié)構(gòu)設(shè)計(jì)、路由設(shè)計(jì)、應(yīng)用服務(wù)設(shè)計(jì)的各個(gè)層面；針對(duì)業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用需求實(shí)施全模塊化分區(qū)設(shè)計(jì)；依照工作重點(diǎn)和結(jié)構(gòu)分工的整網(wǎng)三層體系結(jié)構(gòu)； 分區(qū)模塊設(shè)計(jì)網(wǎng)絡(luò)按照業(yè)務(wù)應(yīng)用需求，劃分以下主要功能區(qū)：? 核心業(yè)務(wù)區(qū)? 測(cè)試區(qū)? 外聯(lián)區(qū)/網(wǎng)上業(yè)務(wù)? 廣域接入?yún)^(qū)? 運(yùn)行管理區(qū)? 辦公接入控制區(qū)各個(gè)區(qū)以擴(kuò)展模塊的形式分別連接到數(shù)據(jù)中心高可靠的核心交換網(wǎng)絡(luò)。8 / 51管 理 區(qū)業(yè) 務(wù) 服 務(wù) 器 區(qū) 測(cè) 試 區(qū)辦 公 接 入 模塊外 聯(lián) 區(qū) / 網(wǎng)上 業(yè) 務(wù)安 全 控 制 安 全 控 制 安 全 控 制 安 全 控 制安全控制交 換 中 心I n t e r n e t / E x t r a n e tI n t e r n e t 辦公 區(qū)安 全 控 制I n t e r n e t安 全 控 制數(shù)據(jù)中心分區(qū)架構(gòu)示意圖 分層設(shè)計(jì)按照網(wǎng)絡(luò)核心，匯聚和接入的模型對(duì)數(shù)據(jù)中心以及之內(nèi)的每一個(gè)功能區(qū)域按照層次化結(jié)構(gòu)模型進(jìn)行劃分：核心層構(gòu)成整個(gè)數(shù)據(jù)中心生產(chǎn)局域網(wǎng)的高速交換核心，為各個(gè)功能分區(qū)提供高可靠高穩(wěn)定和支持快速愈合的第三層接入服務(wù)。在核心層設(shè)計(jì)以高可靠，高速交換為主要原則；匯聚層各個(gè)功能分區(qū)的交換核心是組成整個(gè)生產(chǎn)中心局域網(wǎng)的匯聚層。匯聚層提供各個(gè)分區(qū)內(nèi)部接入層的匯聚，作為各個(gè)分區(qū)的對(duì)外接入，集中實(shí)現(xiàn)接入控制和安全控制；接入層在各個(gè)分區(qū)主機(jī)和服務(wù)器的接入，具有高密度的接入能力。支持基于主機(jī)端口的訪問控制，并針對(duì)接入的數(shù)據(jù)流進(jìn)行標(biāo)記工作，便于傳輸過程中逐級(jí)實(shí)現(xiàn)針對(duì)流量的 QoS 控制策略。9 / 51`核 心 層匯 聚 層接 入 層接 入 設(shè) 備數(shù)據(jù)中心分層設(shè)計(jì)示意圖10 / 51 數(shù)據(jù)中心局域網(wǎng)拓樸核 心 業(yè) 務(wù) 區(qū)測(cè) 試 區(qū) 網(wǎng) 上 業(yè) 務(wù) / 外 聯(lián) 區(qū)廣 域 接 入 區(qū) 辦 公 接 入 控 制 區(qū) 運(yùn) 行 管 理 區(qū) 災(zāi) 備 區(qū)核心區(qū)在數(shù)據(jù)中心的實(shí)際部署中，針對(duì)數(shù)據(jù)中心模型進(jìn)一步細(xì)分各個(gè)功能分區(qū)。核心業(yè)務(wù)系統(tǒng)放置于 IBM Power 740 上，通過在 IBM Power 740 上劃分多個(gè)分區(qū)來實(shí)現(xiàn)核心業(yè)務(wù)相關(guān)的不同功能?？紤]到應(yīng)收帳款居于移動(dòng)系統(tǒng)是核心業(yè)務(wù)系統(tǒng)，屬于數(shù)據(jù)中心的重中之重，因此物理上將核心業(yè)務(wù)生產(chǎn)區(qū)接入到核心層。測(cè)試區(qū)根據(jù)測(cè)試需要盡量與生產(chǎn)網(wǎng)絡(luò)實(shí)現(xiàn)完全分離，根據(jù)實(shí)際需求確定是否需接入到核心層。生產(chǎn)外聯(lián)區(qū)包括網(wǎng)上業(yè)務(wù)外聯(lián)以及和合作伙伴的 Extra 外聯(lián)兩種方式，在網(wǎng)絡(luò)結(jié)構(gòu)上和安全部署上有很大不同，因此在實(shí)際部署中分別設(shè)置 2 個(gè)接入?yún)^(qū)域連接到核心交換區(qū)。廣域接入?yún)^(qū)設(shè)置一個(gè)單獨(dú)的物理分區(qū)，提供各個(gè)一級(jí)分行的流量接入和匯聚。災(zāi)備接入?yún)^(qū)設(shè)置一個(gè)單獨(dú)的物理分區(qū)，部署與北京災(zāi)備中心的連接和災(zāi)備策略的部署。辦公服務(wù)區(qū)11 / 51設(shè)置一個(gè)單獨(dú)的物理分區(qū)，提供辦公業(yè)務(wù)應(yīng)用的服務(wù)。運(yùn)行管理區(qū)設(shè)置一個(gè)單獨(dú)的物理分區(qū)，提供數(shù)據(jù)中心和全網(wǎng)的管理和監(jiān)控。 網(wǎng)絡(luò)核心層網(wǎng)絡(luò)核心層由 2 臺(tái)萬兆交換機(jī)構(gòu)成，通過萬兆實(shí)現(xiàn)各個(gè)功能分區(qū)的接入。同時(shí) 2 臺(tái)交換機(jī)之間采用雙萬兆捆綁的方式實(shí)現(xiàn)高速互聯(lián)。為了保證通過核心網(wǎng)絡(luò)的流量和路徑可控，并提高故障切換的效率，對(duì)各個(gè)功能分區(qū)實(shí)現(xiàn)三層接入的方式。為了保證各個(gè)功能分區(qū)的高可靠性，與各個(gè)功能分區(qū)的匯聚交換機(jī)采用雙星型的結(jié)構(gòu)連接。 核心業(yè)務(wù)區(qū)`核 心 層匯 聚 層接 入 層接 入 設(shè) 備核 心 業(yè) 務(wù) 區(qū) 網(wǎng) 絡(luò) 結(jié) 構(gòu) 圖核心業(yè)務(wù)平臺(tái)：由 2 臺(tái)匯聚層交換機(jī)和 2 臺(tái)接入層交換機(jī)構(gòu)成，接入層交接機(jī)連接 IBM POWER 740 主機(jī)系統(tǒng)平臺(tái)。連接方式：兩臺(tái)接入層交換設(shè)備通過兩條千兆線路上聯(lián)到匯聚層，兩臺(tái)匯聚層設(shè)備之間12 / 51通過兩條冗余的千兆線路實(shí)現(xiàn)互連，同時(shí)，各自通過兩條千兆冗余線路分別上行到兩臺(tái)核心交換層交換機(jī)。 運(yùn)行管理區(qū)`核 心 層匯 聚 層接 入 層接 入 設(shè) 備運(yùn) 行 管 理 區(qū) 網(wǎng) 絡(luò) 結(jié) 構(gòu) 圖運(yùn) 行 管 理 環(huán) 境運(yùn)行管理區(qū)是生產(chǎn)中心主要的人員操作區(qū)，主要以各種管理配置平臺(tái)為主。運(yùn)行管理區(qū)：由 2 臺(tái)匯聚層交換機(jī)和 1 臺(tái)接入層交換機(jī)構(gòu)成，接入層交接機(jī)連接各類業(yè)務(wù)、網(wǎng)絡(luò)、配置管理系統(tǒng)；連接方式：一臺(tái)接入層交換設(shè)備通過雙千兆線路上聯(lián)到匯聚層，兩臺(tái)匯聚層設(shè)備之間通過兩條冗余的千兆線路實(shí)現(xiàn)互連，同時(shí)，各自通過兩條千兆冗余線路分別上行到兩臺(tái)核心交換層交換機(jī)