【正文】 網絡基礎架構及數據中心規(guī)劃方案2016年11月目錄一．網絡建設需求 2 目標架構： 2： 2二. 規(guī)劃方案 4 方案拓撲 4 架構說明 5 為什么選用Vmware虛擬化技術（整個方案的重點） 6 VMware方案結構……………………………………………………………………………………7 基礎架構服務層 7 應用程序服務層 9 虛擬應用程序層 14 數據備份 15 具體方案陳述 20 VMWARE方案帶來的好處 21 大大降低TCO 21 提高運營效率 23 提高服務水平 24三. 項目預算 24總述為推進公司信息化建設，以信息化推動公司業(yè)務工作改革與發(fā)展，需要在集團總部建設新一代的綠色高效能數據中心網絡。一．網絡建設需求 目標架構：傳統(tǒng)組網觀念是根據功能需求的變化實現(xiàn)對應的硬件功能盒子堆砌而構建企業(yè)網絡的，這是一種較低效率的資源調用方式，而如果能夠將整個網絡的構建看成是由封裝完好、相互耦合松散、但能夠被標準化和統(tǒng)一調度的“服務”組成，那么業(yè)務層面的變更、物理資源的復用都將是輕而易舉的事情。最終形成底層資源對于上層應用就象由服務構成的“資源池”，需要什么服務就自動的會由網絡調用相關物理資源來實現(xiàn)。：216。 擴展性：架構設計能應對集團未來幾年的發(fā)展以及滿足整合分公司資源的需要；216。 簡化管理使上層業(yè)務的變更作用于物理設施的復雜度降低，能夠最低限度的減少了物理資源的直接調度，使維護管理的難度和成本大大降低。216。 高效復用得物理資源可以按需調度，物理資源得以最大限度的重用，減少建設成本，提高使用效率。即能夠實現(xiàn)總硬件資源占用降低了，而每個業(yè)務得到的服務反而更有充分的資源保證了。216。 網絡安全：內部安全性、外部安全性、數據交換快速、可靠。216。 網絡訪問的穩(wěn)定性：選擇目前主流產品，通過整合各司其職，減輕單一產品負載；216。 可視化：直觀的發(fā)現(xiàn)目前公司所存在的一些風險及帶寬資源利用情況，準確定位問題。216。 綠色數據中心當前的能源日趨緊張，最大限度的利用能源、降低功耗，以最有效方式實現(xiàn)高性能、高穩(wěn)定性的服務。二. 規(guī)劃方案 方案拓撲 架構說明216。 網絡出口部署一臺高端防火墻（SonicWALL NSA5600），根據公司未來業(yè)務需要在考慮是否做熱備；通過防火墻可以偵測并防范來自internet針對公司發(fā)起的攻擊行為。能夠對公司內部員工訪問外網的流量做病毒掃描和間諜軟件的掃描，清除病毒源和阻止病毒擴散，保護內網的員工電腦和服務器。216。 防火墻與交換機之間橋接一臺深信服行為管理（AC1400）；可以實時定位帶寬消耗，提升帶寬效率、工作效率，防范法律風險，防止公司信息泄露。216。 核心層使用思科交換機，并做雙機熱備；216。 辦公區(qū)與服務器虛擬化區(qū)域劃分在不同VLAN。216。 整個辦公區(qū)域覆蓋企業(yè)級的無線網絡（信銳）。216。 未來分公司需要訪問集團應用既可以通過專線同時也可以使用IPSecVPN(點對點VPN)做備份鏈路，移動辦公人員可通過撥號訪問；216。 通過VMWARE建設數據中心服務器虛擬化。 為什么選用Vmware虛擬化技術（整個方案重點）如果按傳統(tǒng)方式逐一購買新的服務器，并按應用獨立增加容災和備份方案，不僅會增加高昂采購成本和運作成本，還會帶來更多供電和冷卻的開支。購置新的服務器是一項漫長的過程，并且對耗費大量人力，往往需要數日甚至數月的考慮以及操作，這使得 IT 部門更加難以應對業(yè)務快速成長和不斷變動的需求，并消耗大量寶貴的資源和時間。 現(xiàn)今企業(yè)的服務器的性能提升很大，所購買的服務器中大部分使用率都不高，這意味著客戶在IT架構中的投入未能被最有效地使用。通常CPU工作負載一般只有515%，資源還沒有得到充分的利用，這導致了大量的硬件、空間以及電力的浪費。根據公司目前服務器運行的不同業(yè)務系統(tǒng)和服務器性能綜合考慮、未來IT規(guī)劃，所以采用目前主流的Vmware服務器虛擬化技術，并購置2臺較高檔次的DELL R730服務器作為虛擬平臺服務器，每臺服務器上都安裝配置VMware虛擬架構套件vSphere軟件，用于在物理服務器實體上，利用服務器強大的處理能力，生成多個虛擬服務器，而每一個虛擬服務器，從功能、性能和操作方式上，等同于傳統(tǒng)的單臺物理服務器。在每個虛擬服務器上，就可以安裝配置操作系統(tǒng)，進而再安裝應用軟件，在服務器層面實現(xiàn)業(yè)務系統(tǒng)的整合。除了節(jié)約服務器硬件資源外，本方案建議的規(guī)避硬件單點故障高可用性容災功能，規(guī)避軟件單點故障的容災備份功能，都必須依賴服務器虛擬化平臺進行。通過虛擬化實現(xiàn)有著無可比擬的成本優(yōu)勢，為企業(yè)節(jié)約了資金。選用的VMware vSphere是用于構建云計算基礎架構的業(yè)界領先的虛擬化平臺。它使用戶能夠自信地運行關鍵業(yè)務應用程序，更快速地響應業(yè)務需求，并且能夠幫助用戶進行服務器整合、提高服務器的可靠性和高可用性，以及實現(xiàn)商業(yè)連續(xù)性的策略等。在同一臺物理服務器上安裝多個虛擬服務器，并加載操作系統(tǒng)以及應用系統(tǒng)。vSphere 加快了現(xiàn)有數據中心向云計算的轉變，同時還支持兼容的公共云服務，從而形成了業(yè)界唯一的混合云模式的基礎。 VMware方案結構描述 基礎架構服務層基礎架構服務層是整個虛擬架構的重要支撐，主要是將物理的資源，包括計算資源、存儲資源和網絡資源進行虛擬化，提供一些虛擬化的基本單元，為整個架構的虛擬化做好鋪墊，一般稱為：vCompute、vStorage和vNetwork。這部分的要點如下：對于vCompute，主要包括：216。 計算資源的分配粒度；包括內存和CPU的分配方式。能夠進行分配的粒度越細，往往效率越高，所以，內存可以分配細化到MB，CPU分配可以細化到MHz。216。 計算資源的動態(tài)調度；包括DRS和DPM。DRS（Distributed Resource Scheduler）就是分布式資源調度，虛擬機能夠在不同的物理服務器之間根據負載的均衡進行自動調度，這是資源（CPU和內存）動態(tài)調度的重要指標。DPM(Distributed Power Manager)是電源的動態(tài)管理模塊，也是最近虛擬化領域的重要技術。DPM可以讓服務器在負載較低的時候進行進一步的動態(tài)整合，從而大量節(jié)能。216。 Hypervisor是服務器虛擬化的基石；目前，瘦Hypervisor已經成為虛擬化行業(yè)的重要趨勢，通過Hypervisor的瘦化，可以降低虛擬化本身的超載，降低虛擬化本身的資源消耗，從而提升整個虛擬化系統(tǒng)的性能。對于vStorage，主要包括：216。 VMware vStorage Virtual Machine File System (VMFS)；虛擬化平臺中集群文件系統(tǒng)是構建虛擬化高可用的重要基礎技術，通過虛擬化集群文件系統(tǒng)，可以確保進行虛擬環(huán)境交叉訪問時，保證數據的完整性和可靠性。216。 卷增長；卷的動態(tài)成長可以實現(xiàn)磁盤