【正文】 網(wǎng)絡(luò)基礎(chǔ)架構(gòu)及數(shù)據(jù)中心規(guī)劃方案2016年11月目錄一．網(wǎng)絡(luò)建設(shè)需求 2 目標(biāo)架構(gòu)： 2： 2二. 規(guī)劃方案 4 方案拓?fù)?4 架構(gòu)說明 5 為什么選用Vmware虛擬化技術(shù)（整個(gè)方案的重點(diǎn)） 6 VMware方案結(jié)構(gòu)……………………………………………………………………………………7 基礎(chǔ)架構(gòu)服務(wù)層 7 應(yīng)用程序服務(wù)層 9 虛擬應(yīng)用程序?qū)?14 數(shù)據(jù)備份 15 具體方案陳述 20 VMWARE方案帶來的好處 21 大大降低TCO 21 提高運(yùn)營(yíng)效率 23 提高服務(wù)水平 24三. 項(xiàng)目預(yù)算 24總述為推進(jìn)公司信息化建設(shè)，以信息化推動(dòng)公司業(yè)務(wù)工作改革與發(fā)展，需要在集團(tuán)總部建設(shè)新一代的綠色高效能數(shù)據(jù)中心網(wǎng)絡(luò)。一．網(wǎng)絡(luò)建設(shè)需求 目標(biāo)架構(gòu)：傳統(tǒng)組網(wǎng)觀念是根據(jù)功能需求的變化實(shí)現(xiàn)對(duì)應(yīng)的硬件功能盒子堆砌而構(gòu)建企業(yè)網(wǎng)絡(luò)的，這是一種較低效率的資源調(diào)用方式，而如果能夠?qū)⒄麄€(gè)網(wǎng)絡(luò)的構(gòu)建看成是由封裝完好、相互耦合松散、但能夠被標(biāo)準(zhǔn)化和統(tǒng)一調(diào)度的“服務(wù)”組成，那么業(yè)務(wù)層面的變更、物理資源的復(fù)用都將是輕而易舉的事情。最終形成底層資源對(duì)于上層應(yīng)用就象由服務(wù)構(gòu)成的“資源池”，需要什么服務(wù)就自動(dòng)的會(huì)由網(wǎng)絡(luò)調(diào)用相關(guān)物理資源來實(shí)現(xiàn)。：216。 擴(kuò)展性：架構(gòu)設(shè)計(jì)能應(yīng)對(duì)集團(tuán)未來幾年的發(fā)展以及滿足整合分公司資源的需要；216。 簡(jiǎn)化管理使上層業(yè)務(wù)的變更作用于物理設(shè)施的復(fù)雜度降低，能夠最低限度的減少了物理資源的直接調(diào)度，使維護(hù)管理的難度和成本大大降低。216。 高效復(fù)用得物理資源可以按需調(diào)度，物理資源得以最大限度的重用，減少建設(shè)成本，提高使用效率。即能夠?qū)崿F(xiàn)總硬件資源占用降低了，而每個(gè)業(yè)務(wù)得到的服務(wù)反而更有充分的資源保證了。216。 網(wǎng)絡(luò)安全：內(nèi)部安全性、外部安全性、數(shù)據(jù)交換快速、可靠。216。 網(wǎng)絡(luò)訪問的穩(wěn)定性：選擇目前主流產(chǎn)品，通過整合各司其職，減輕單一產(chǎn)品負(fù)載；216。 可視化：直觀的發(fā)現(xiàn)目前公司所存在的一些風(fēng)險(xiǎn)及帶寬資源利用情況，準(zhǔn)確定位問題。216。 綠色數(shù)據(jù)中心當(dāng)前的能源日趨緊張，最大限度的利用能源、降低功耗，以最有效方式實(shí)現(xiàn)高性能、高穩(wěn)定性的服務(wù)。二. 規(guī)劃方案 方案拓?fù)?架構(gòu)說明216。 網(wǎng)絡(luò)出口部署一臺(tái)高端防火墻（SonicWALL NSA5600），根據(jù)公司未來業(yè)務(wù)需要在考慮是否做熱備；通過防火墻可以偵測(cè)并防范來自internet針對(duì)公司發(fā)起的攻擊行為。能夠?qū)緝?nèi)部員工訪問外網(wǎng)的流量做病毒掃描和間諜軟件的掃描，清除病毒源和阻止病毒擴(kuò)散，保護(hù)內(nèi)網(wǎng)的員工電腦和服務(wù)器。216。 防火墻與交換機(jī)之間橋接一臺(tái)深信服行為管理（AC1400）；可以實(shí)時(shí)定位帶寬消耗，提升帶寬效率、工作效率，防范法律風(fēng)險(xiǎn)，防止公司信息泄露。216。 核心層使用思科交換機(jī)，并做雙機(jī)熱備；216。 辦公區(qū)與服務(wù)器虛擬化區(qū)域劃分在不同VLAN。216。 整個(gè)辦公區(qū)域覆蓋企業(yè)級(jí)的無線網(wǎng)絡(luò)（信銳）。216。 未來分公司需要訪問集團(tuán)應(yīng)用既可以通過專線同時(shí)也可以使用IPSecVPN(點(diǎn)對(duì)點(diǎn)VPN)做備份鏈路，移動(dòng)辦公人員可通過撥號(hào)訪問；216。 通過VMWARE建設(shè)數(shù)據(jù)中心服務(wù)器虛擬化。 為什么選用Vmware虛擬化技術(shù)（整個(gè)方案重點(diǎn)）如果按傳統(tǒng)方式逐一購(gòu)買新的服務(wù)器，并按應(yīng)用獨(dú)立增加容災(zāi)和備份方案，不僅會(huì)增加高昂采購(gòu)成本和運(yùn)作成本，還會(huì)帶來更多供電和冷卻的開支。購(gòu)置新的服務(wù)器是一項(xiàng)漫長(zhǎng)的過程，并且對(duì)耗費(fèi)大量人力，往往需要數(shù)日甚至數(shù)月的考慮以及操作，這使得 IT 部門更加難以應(yīng)對(duì)業(yè)務(wù)快速成長(zhǎng)和不斷變動(dòng)的需求，并消耗大量寶貴的資源和時(shí)間。 現(xiàn)今企業(yè)的服務(wù)器的性能提升很大，所購(gòu)買的服務(wù)器中大部分使用率都不高，這意味著客戶在IT架構(gòu)中的投入未能被最有效地使用。通常CPU工作負(fù)載一般只有515%，資源還沒有得到充分的利用，這導(dǎo)致了大量的硬件、空間以及電力的浪費(fèi)。根據(jù)公司目前服務(wù)器運(yùn)行的不同業(yè)務(wù)系統(tǒng)和服務(wù)器性能綜合考慮、未來IT規(guī)劃，所以采用目前主流的Vmware服務(wù)器虛擬化技術(shù)，并購(gòu)置2臺(tái)較高檔次的DELL R730服務(wù)器作為虛擬平臺(tái)服務(wù)器，每臺(tái)服務(wù)器上都安裝配置VMware虛擬架構(gòu)套件vSphere軟件，用于在物理服務(wù)器實(shí)體上，利用服務(wù)器強(qiáng)大的處理能力，生成多個(gè)虛擬服務(wù)器，而每一個(gè)虛擬服務(wù)器，從功能、性能和操作方式上，等同于傳統(tǒng)的單臺(tái)物理服務(wù)器。在每個(gè)虛擬服務(wù)器上，就可以安裝配置操作系統(tǒng)，進(jìn)而再安裝應(yīng)用軟件，在服務(wù)器層面實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)的整合。除了節(jié)約服務(wù)器硬件資源外，本方案建議的規(guī)避硬件單點(diǎn)故障高可用性容災(zāi)功能，規(guī)避軟件單點(diǎn)故障的容災(zāi)備份功能，都必須依賴服務(wù)器虛擬化平臺(tái)進(jìn)行。通過虛擬化實(shí)現(xiàn)有著無可比擬的成本優(yōu)勢(shì)，為企業(yè)節(jié)約了資金。選用的VMware vSphere是用于構(gòu)建云計(jì)算基礎(chǔ)架構(gòu)的業(yè)界領(lǐng)先的虛擬化平臺(tái)。它使用戶能夠自信地運(yùn)行關(guān)鍵業(yè)務(wù)應(yīng)用程序，更快速地響應(yīng)業(yè)務(wù)需求，并且能夠幫助用戶進(jìn)行服務(wù)器整合、提高服務(wù)器的可靠性和高可用性，以及實(shí)現(xiàn)商業(yè)連續(xù)性的策略等。在同一臺(tái)物理服務(wù)器上安裝多個(gè)虛擬服務(wù)器，并加載操作系統(tǒng)以及應(yīng)用系統(tǒng)。vSphere 加快了現(xiàn)有數(shù)據(jù)中心向云計(jì)算的轉(zhuǎn)變，同時(shí)還支持兼容的公共云服務(wù)，從而形成了業(yè)界唯一的混合云模式的基礎(chǔ)。 VMware方案結(jié)構(gòu)描述 基礎(chǔ)架構(gòu)服務(wù)層基礎(chǔ)架構(gòu)服務(wù)層是整個(gè)虛擬架構(gòu)的重要支撐，主要是將物理的資源，包括計(jì)算資源、存儲(chǔ)資源和網(wǎng)絡(luò)資源進(jìn)行虛擬化，提供一些虛擬化的基本單元，為整個(gè)架構(gòu)的虛擬化做好鋪墊，一般稱為：vCompute、vStorage和vNetwork。這部分的要點(diǎn)如下：對(duì)于vCompute，主要包括：216。 計(jì)算資源的分配粒度；包括內(nèi)存和CPU的分配方式。能夠進(jìn)行分配的粒度越細(xì)，往往效率越高，所以，內(nèi)存可以分配細(xì)化到MB，CPU分配可以細(xì)化到MHz。216。 計(jì)算資源的動(dòng)態(tài)調(diào)度；包括DRS和DPM。DRS（Distributed Resource Scheduler）就是分布式資源調(diào)度，虛擬機(jī)能夠在不同的物理服務(wù)器之間根據(jù)負(fù)載的均衡進(jìn)行自動(dòng)調(diào)度，這是資源（CPU和內(nèi)存）動(dòng)態(tài)調(diào)度的重要指標(biāo)。DPM(Distributed Power Manager)是電源的動(dòng)態(tài)管理模塊，也是最近虛擬化領(lǐng)域的重要技術(shù)。DPM可以讓服務(wù)器在負(fù)載較低的時(shí)候進(jìn)行進(jìn)一步的動(dòng)態(tài)整合，從而大量節(jié)能。216。 Hypervisor是服務(wù)器虛擬化的基石；目前，瘦Hypervisor已經(jīng)成為虛擬化行業(yè)的重要趨勢(shì)，通過Hypervisor的瘦化，可以降低虛擬化本身的超載，降低虛擬化本身的資源消耗，從而提升整個(gè)虛擬化系統(tǒng)的性能。對(duì)于vStorage，主要包括：216。 VMware vStorage Virtual Machine File System (VMFS)；虛擬化平臺(tái)中集群文件系統(tǒng)是構(gòu)建虛擬化高可用的重要基礎(chǔ)技術(shù)，通過虛擬化集群文件系統(tǒng)，可以確保進(jìn)行虛擬環(huán)境交叉訪問時(shí)，保證數(shù)據(jù)的完整性和可靠性。216。 卷增長(zhǎng)；卷的動(dòng)態(tài)成長(zhǎng)可以實(shí)現(xiàn)磁盤