【正文】 計(jì) 外聯(lián)區(qū)設(shè)計(jì)（1）Internet接入?yún)^(qū)設(shè)計(jì)Internet接入?yún)^(qū)的網(wǎng)絡(luò)架構(gòu)示意圖如圖27所示。服務(wù)器存儲網(wǎng)絡(luò)與業(yè)務(wù)網(wǎng)絡(luò)是物理隔離的，服務(wù)器的業(yè)務(wù)網(wǎng)卡和存儲網(wǎng)卡是分別上聯(lián)到業(yè)務(wù)網(wǎng)絡(luò)和存儲網(wǎng)絡(luò)的對應(yīng)TOR接入交換機(jī)上。接入交換機(jī)只運(yùn)行L2層交換功能，核心交換機(jī)運(yùn)行L3+L2層路由交換功能，這樣就需要解決核心交換機(jī)和接入交換機(jī)之間二層網(wǎng)絡(luò)環(huán)路問題。l 接入層：2臺接入交換機(jī)采用堆疊技術(shù)，下行鏈路根據(jù)服務(wù)器的物理端口選擇GE或10GE鏈路，上行鏈路選擇10G或10G鏈路捆綁技術(shù)，上聯(lián)到2臺核心交換機(jī)，增加帶寬的同時也提高了網(wǎng)絡(luò)鏈路的可靠性。該區(qū)域包括：網(wǎng)絡(luò)服務(wù)區(qū)、等保二級業(yè)務(wù)區(qū)、等保三級業(yè)務(wù)區(qū)、開發(fā)測試區(qū)及運(yùn)行管理區(qū)。Internet接入?yún)^(qū)的DMZ區(qū)，部署外部服務(wù)器群（如：外部DNS/FTP/Web服務(wù)器），用于互聯(lián)網(wǎng)用戶訪問；為了提高互聯(lián)網(wǎng)出口的可靠性，出口路由器一般接入到2個不同的運(yùn)營商。 遠(yuǎn)程接入?yún)^(qū)提供給各級政府部門訪問的數(shù)據(jù)中心區(qū)域。網(wǎng)絡(luò)架構(gòu)按照功能，分為外聯(lián)區(qū)（包括Internet接入?yún)^(qū)和遠(yuǎn)程接入?yún)^(qū)）、核心區(qū)及內(nèi)網(wǎng)接入?yún)^(qū)；核心區(qū)包括網(wǎng)絡(luò)服務(wù)區(qū)、等保三級業(yè)務(wù)區(qū)、等保二級業(yè)務(wù)區(qū)、開發(fā)測試區(qū)及運(yùn)行管理區(qū)等功能模塊。數(shù)據(jù)中心的二層網(wǎng)絡(luò)結(jié)構(gòu)示意圖如圖21所示：圖21 二層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)圖功能分區(qū)模塊化設(shè)計(jì)考慮到數(shù)據(jù)中心的高安全性、高擴(kuò)展能力和可管理性的業(yè)務(wù)需求，數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的總體規(guī)劃遵循區(qū)域化、層次化和模塊化的設(shè)計(jì)理念，實(shí)現(xiàn)網(wǎng)絡(luò)層次更加清楚、功能更加明確，提高承載的業(yè)務(wù)系統(tǒng)的可擴(kuò)展性、安全性和可管理能力。 采用先進(jìn)的計(jì)算資源虛擬化技術(shù)，實(shí)現(xiàn)資源共享，提高計(jì)算資源使用效率2 網(wǎng)絡(luò)方案設(shè)計(jì) 網(wǎng)絡(luò)總體架構(gòu)設(shè)計(jì) 總體網(wǎng)絡(luò)架構(gòu)二層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)傳統(tǒng)數(shù)據(jù)中心的網(wǎng)絡(luò)架構(gòu)采用核心層、匯聚層和接入層的三層網(wǎng)絡(luò)架構(gòu)，存在以下幾個方面的問題：l 網(wǎng)絡(luò)的層次較多，導(dǎo)致數(shù)據(jù)處理效率低，增加了處理時延和線路時延，同時也增加了部署成本和設(shè)備故障的幾率；l 由于匯聚層面設(shè)備一般存在處理性能和上行帶寬的收斂比，在數(shù)據(jù)中心規(guī)模不斷擴(kuò)大的情況下，匯聚設(shè)備會成為整個網(wǎng)絡(luò)的瓶頸，導(dǎo)致出現(xiàn)擁塞、丟包等問題；l 網(wǎng)絡(luò)設(shè)備之間的STP、LAG、路由處理、安全等相互之間的交互信息，隨著設(shè)備數(shù)量的增加，會成幾何級數(shù)激增；l 隨著數(shù)據(jù)中心虛擬化的部署，新的數(shù)據(jù)中心流量模型中，大多數(shù)的流量是在內(nèi)部服務(wù)器之間進(jìn)行通信，甚至能夠達(dá)到整體流量的75%，這種部署架構(gòu)會導(dǎo)致服務(wù)器之間流量需要通過匯聚層甚至核心層設(shè)備轉(zhuǎn)發(fā)，效率低下，且性能很差。 采用成熟的業(yè)務(wù)遷移工具保障計(jì)算平臺兼容性和平滑遷移216。 可擴(kuò)展性需求數(shù)據(jù)中心備份方案要具備擴(kuò)展性需求，隨著備份數(shù)據(jù)量的增長可以進(jìn)行平滑擴(kuò)容，從而保證關(guān)鍵數(shù)據(jù)備份的完整性。216。l 業(yè)務(wù)運(yùn)營與管理? 業(yè)務(wù)管理主要面向業(yè)務(wù)方面的規(guī)劃與設(shè)計(jì)，包括服務(wù)目錄管理，產(chǎn)品管理、服務(wù)定價策略，服務(wù)級別管理等功能的規(guī)劃與設(shè)計(jì)；? 業(yè)務(wù)運(yùn)營管理負(fù)責(zé)業(yè)務(wù)的日常運(yùn)轉(zhuǎn)，包括業(yè)務(wù)日常流程和業(yè)務(wù)的受理；? 客戶自助服務(wù)幫助客戶實(shí)現(xiàn)服務(wù)的在線定購、方便的服務(wù)訪問及服務(wù)管理。以下是針對不同類型應(yīng)用系統(tǒng)的計(jì)算平臺方案：l 物理主機(jī)和虛擬機(jī)的不同節(jié)點(diǎn)配置全面覆蓋客戶的不同業(yè)務(wù)需求；l 對內(nèi)存容量、IO、擴(kuò)展性的要求都不高，且有節(jié)約空間和能源的應(yīng)用，我們推薦采用虛擬化計(jì)算資源來滿足；l 對于高性能計(jì)算，大容量存儲，大容量內(nèi)存和高IO的需求，虛擬化不能滿足應(yīng)用需求，則采用4路X86服務(wù)器或UNIX服務(wù)器等高性能物理主機(jī)滿足；l 針對普通的應(yīng)用系統(tǒng)，如WEB，對內(nèi)存容量、IO、擴(kuò)展性的要求都不高，建議采用虛擬主機(jī)，且能節(jié)約計(jì)算資源、機(jī)架空間、能源；l 存儲設(shè)備和計(jì)算服務(wù)器之間采用多路徑技術(shù)保證可靠性；l 采用面向網(wǎng)絡(luò)的存儲體系結(jié)構(gòu)，使數(shù)據(jù)處理和數(shù)據(jù)存儲分離；網(wǎng)絡(luò)存儲體系將I/O能力擴(kuò)展到網(wǎng)絡(luò)上，特別是靈活的網(wǎng)絡(luò)尋址能力，遠(yuǎn)距離數(shù)據(jù)傳輸能力，I/O高效性能；采用存儲網(wǎng)絡(luò)，消除了不同存儲設(shè)備和服務(wù)器之間的連接障礙；提高了數(shù)據(jù)的共享性、可用性和可擴(kuò)展性、管理性。云數(shù)據(jù)中心支持根據(jù)業(yè)務(wù)應(yīng)用的不同特點(diǎn)（大計(jì)算量應(yīng)用系統(tǒng)、高I/O訪問應(yīng)用系統(tǒng)、高并發(fā)訪問應(yīng)用系統(tǒng)以及對資源要求一般的應(yīng)用系統(tǒng)）采用物理服務(wù)器、虛擬機(jī)（華為虛擬化平臺、VMware虛擬化平臺）、SAN或NAS、網(wǎng)絡(luò)或存儲連接技術(shù)（GE或10GE、4G/8G光纖連接）、存儲虛擬化技術(shù)，能根據(jù)業(yè)務(wù)應(yīng)用的特點(diǎn)對服務(wù)器或存儲進(jìn)行配置滿足應(yīng)用對計(jì)算和存儲的需要（CPU、內(nèi)存、網(wǎng)絡(luò)I/O、存儲I/O）。使用典型規(guī)格產(chǎn)品設(shè)計(jì)，包括硬件、軟件和應(yīng)用規(guī)格化來提供簡單可靠、易于部署和管理、便于擴(kuò)展和升級的IT基礎(chǔ)架構(gòu)，為用戶提供更好的投資保護(hù)，滿足云數(shù)據(jù)中心新建、升級擴(kuò)容，以及數(shù)據(jù)中心統(tǒng)一管控的需求，可實(shí)現(xiàn)被集成的場景。云數(shù)據(jù)中心解決方案的總體架構(gòu)如圖11所示。服務(wù)器的總計(jì)架構(gòu)分為三層，即表現(xiàn)層、應(yīng)用層和數(shù)據(jù)層，三層架構(gòu)的部署可以是采用物理機(jī)部署或者虛擬化部署，其中虛擬化部署方式主要考慮華為云操作系統(tǒng)GalaX8800；為保護(hù)用戶已有投資，華為云數(shù)據(jù)中心解決方案支持業(yè)界第三方虛擬化平臺，如VMware。 安全方案在云數(shù)據(jù)中心安全架構(gòu)主要包含安全域劃分、系統(tǒng)自身安全、專用安全防護(hù)系統(tǒng)和信息安全管理四個層次的安全方案：l 通過安全域劃分，形成清晰、簡潔、穩(wěn)定的IT組網(wǎng)架構(gòu)，實(shí)現(xiàn)系統(tǒng)之間嚴(yán)格訪問控制的安全互連，更好的解決復(fù)雜系統(tǒng)的安全問題；l 系統(tǒng)自身安全，從系統(tǒng)的安全開發(fā)、安全配置、以及自身提供的安全特性方面加強(qiáng)系統(tǒng)安全；l 專用安全防護(hù)系統(tǒng)，從網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、數(shù)據(jù)庫、數(shù)據(jù)需要的安全技術(shù)手段方面加強(qiáng)安全防護(hù)；l 網(wǎng)絡(luò)信息安全管理，主要從信息安全管理方面設(shè)計(jì)安全風(fēng)險管理、預(yù)警管理、策略管理、脆弱性管理、知識庫管理。l IT運(yùn)維與管理? IT服務(wù)管理實(shí)現(xiàn)基于ITIL的流程的定義和管理，同時提供流程的定義模版，實(shí)現(xiàn)特定流程的定制；? 集中的、統(tǒng)一的、綜合的監(jiān)控管理支持云數(shù)據(jù)中心所覆蓋的IT資源的集中監(jiān)控；? 云平臺管理采用華為的云管理平臺，實(shí)現(xiàn)資源的自動部署，同時結(jié)合IT服務(wù)管理完成相關(guān)的變更、配置管理。 更高的RPO和RTO需求云數(shù)據(jù)中心存在重要業(yè)務(wù)，這些業(yè)務(wù)存在容災(zāi)的需求，個別業(yè)務(wù)對RPO及RTO的要求很高；對關(guān)鍵核心業(yè)務(wù)，需要采用應(yīng)用級容災(zāi)來保障業(yè)務(wù)連續(xù)性。 業(yè)務(wù)遷移需求將現(xiàn)有業(yè)務(wù)遷移到云平臺中實(shí)現(xiàn)服務(wù)器整合，提高云數(shù)據(jù)中心資源利用率。 設(shè)計(jì)有效的備份恢復(fù)方案保障業(yè)務(wù)系統(tǒng)正常切換和運(yùn)行 綠色節(jié)能方案節(jié)能降耗是IT系統(tǒng)建設(shè)中長遠(yuǎn)關(guān)注的重點(diǎn)問題，采取有效策略實(shí)現(xiàn)數(shù)據(jù)中心節(jié)能降耗是的重要目標(biāo)。為了解決上述存在的問題，數(shù)據(jù)中心核心網(wǎng)絡(luò)建議采用核心層和接入層的的二層扁平化網(wǎng)絡(luò)架構(gòu)，二層扁平化的網(wǎng)絡(luò)架構(gòu)可以實(shí)現(xiàn)：l 簡化網(wǎng)絡(luò)管理，降低投資成本，降低維護(hù)管理成本；l 簡化網(wǎng)絡(luò)拓?fù)?，降低網(wǎng)絡(luò)復(fù)雜度，提高網(wǎng)絡(luò)的性能，支撐高性能的服務(wù)器流量；l 提高網(wǎng)絡(luò)利用率，支撐云計(jì)算技術(shù)的資源池動態(tài)調(diào)度；l 提高網(wǎng)絡(luò)可靠性。l 層次化設(shè)計(jì)。數(shù)據(jù)中心的網(wǎng)絡(luò)功能分區(qū)架構(gòu)如圖22所示。政府部門一般通過國家云外網(wǎng)采用MPLSVPN方式進(jìn)行接入；另外，遠(yuǎn)程接入?yún)^(qū)也可用于容災(zāi)數(shù)據(jù)中心互聯(lián)。國內(nèi)一般會選擇中國電信和中國聯(lián)通兩個運(yùn)營商。 網(wǎng)絡(luò)核心層設(shè)計(jì) 組網(wǎng)設(shè)計(jì)數(shù)據(jù)中心的網(wǎng)絡(luò)核心層采用的是核心層、接入層的扁平化二層網(wǎng)絡(luò)架構(gòu)；扁平化網(wǎng)絡(luò)設(shè)計(jì)降低了網(wǎng)絡(luò)復(fù)雜度，簡化了網(wǎng)絡(luò)拓?fù)?，提高了轉(zhuǎn)發(fā)性能。接入層設(shè)備可以根據(jù)業(yè)務(wù)需求，選擇機(jī)架式、刀片內(nèi)置式等不同的接入交換機(jī)類型和不同規(guī)格的配置。本方案中采用“集群+堆疊+鏈路捆綁”的二層網(wǎng)絡(luò)無環(huán)絡(luò)解決方案，如圖25所示：圖25 “集群+堆疊+鏈路捆綁”的二層網(wǎng)絡(luò)無環(huán)路解決方案示意圖核心交換機(jī)采用CSS虛擬集群技術(shù)，接入交換機(jī)采用堆疊技術(shù)；核心交換機(jī)與接入交換機(jī)間的鏈路進(jìn)行鏈路捆綁，大大提高了網(wǎng)絡(luò)的可靠性能。由于虛擬化的需求，極大的增進(jìn)了服務(wù)器與存儲的數(shù)據(jù)交換，對于IP SAN存儲網(wǎng)絡(luò)，至少要保證接入交換機(jī)采用10G的鏈路接入。圖27 Internet接入?yún)^(qū)網(wǎng)絡(luò)架構(gòu)圖Internet接入?yún)^(qū)包括出口路由器、鏈路負(fù)載均衡LLB、防火墻、IPSec/SSL VPN接入網(wǎng)關(guān)、應(yīng)用負(fù)載均衡、接入交換機(jī)等網(wǎng)絡(luò)設(shè)備。l 防火墻：在網(wǎng)絡(luò)層面，通過防火墻設(shè)備NAT技術(shù)隱藏內(nèi)網(wǎng)拓?fù)?，是Internet接入?yún)^(qū)的第一道網(wǎng)絡(luò)安全屏障。云數(shù)據(jù)中心的公共信息服務(wù)DMZ區(qū)的服務(wù)器數(shù)量較多，一般需要部署應(yīng)用負(fù)載均衡設(shè)備和接入交換機(jī)設(shè)備，實(shí)現(xiàn)公共信息服務(wù)器進(jìn)行接入和應(yīng)用的負(fù)載均衡。當(dāng)數(shù)據(jù)中心的互聯(lián)網(wǎng)出口與2個不同的運(yùn)營商互聯(lián)時，可以部署鏈路負(fù)載均衡設(shè)備LLB，實(shí)現(xiàn)數(shù)據(jù)中心2個互聯(lián)網(wǎng)出口鏈路的智能選擇，可以提高出口鏈路的利用率，實(shí)現(xiàn)出口鏈路的負(fù)載均衡和冗余備份。以數(shù)據(jù)中心與中國聯(lián)通和中國電信兩個運(yùn)營商互聯(lián)為例對采用LLB設(shè)備進(jìn)行方案說明。建議采用靜態(tài)負(fù)載和動態(tài)負(fù)載相結(jié)合的方式：當(dāng)用戶是來自國內(nèi)的用戶，根據(jù)用戶的IP地址所屬的運(yùn)營商，采用靜態(tài)的算法給用戶端一條最快的鏈路；對于來自國外的用戶，將采用動態(tài)算法，根據(jù)路徑的傳輸時間等指標(biāo)，計(jì)算出來一個最佳路徑并提供給用戶。IPSec VPN接入方式比較適合SitetoSite的方式接入，適用場景是分支機(jī)構(gòu)通過Internet連接數(shù)據(jù)中心。IPSec/SSL VPN的用戶接入示意圖如圖29所示。 （2）遠(yuǎn)程接入?yún)^(qū)設(shè)計(jì)遠(yuǎn)程接入?yún)^(qū)網(wǎng)絡(luò)架構(gòu)示意圖如圖210所示。l 防火墻設(shè)備：對于分支機(jī)構(gòu)、災(zāi)備中心與數(shù)據(jù)中心之間的業(yè)務(wù)互訪進(jìn)行安全控制；2臺防火墻設(shè)備采用雙機(jī)熱備的方式進(jìn)行部署，工作在路由模式，并與出口路由器運(yùn)行靜態(tài)路由協(xié)議；通過虛擬防火墻技術(shù)，可以實(shí)現(xiàn)VPN網(wǎng)絡(luò)的隔離功能。當(dāng)云外網(wǎng)數(shù)據(jù)中心與內(nèi)網(wǎng)互聯(lián)時，需要部署網(wǎng)閘設(shè)備實(shí)現(xiàn)高安全隔離。網(wǎng)絡(luò)服務(wù)區(qū)主要提供2種網(wǎng)絡(luò)服務(wù)：一種是網(wǎng)絡(luò)安全服務(wù)，通過部署防火墻設(shè)備實(shí)現(xiàn)；另外一種是應(yīng)用負(fù)載均衡服務(wù)，為業(yè)務(wù)系統(tǒng)增強(qiáng)擴(kuò)展性、可靠性和業(yè)務(wù)處理能力，該服務(wù)通過部署應(yīng)用負(fù)載均衡設(shè)備LB實(shí)現(xiàn)。防火墻設(shè)備用于對安全級別較高的業(yè)務(wù)服務(wù)器分區(qū)進(jìn)行安全防護(hù)。LB可以保障內(nèi)部資源的容錯性，內(nèi)部任何一個應(yīng)用節(jié)點(diǎn)出現(xiàn)問題都不會對用戶造成任何的影響；LB可以增強(qiáng)業(yè)務(wù)擴(kuò)展性，業(yè)務(wù)擴(kuò)展時只需要增加相應(yīng)的內(nèi)部服務(wù)器即可。業(yè)務(wù)流的方向是通過接入層交換機(jī)，VLAN透傳到核心交換機(jī)，在核心交換機(jī)進(jìn)行三層終結(jié)，直接通過路由的方式到達(dá)外聯(lián)區(qū)的防火墻設(shè)備；該種情況，業(yè)務(wù)系統(tǒng)的IP網(wǎng)關(guān)設(shè)置在三層交換機(jī)上。業(yè)務(wù)流通過接入層交換機(jī)，VLAN透傳到核心交換機(jī)，并通過互聯(lián)電路VLAN透傳到防火墻設(shè)備（采用虛擬防火墻），進(jìn)行三層終結(jié)；然后通過另一條互聯(lián)電路路由到核心交換機(jī)，并通過路由的方式到達(dá)外聯(lián)區(qū)的防火墻設(shè)備。業(yè)務(wù)流通過接入層交換機(jī)，VLAN透傳到核心交換機(jī)，首先到達(dá)LB設(shè)備，再到達(dá)防火墻設(shè)備，然后通過核心交換機(jī)路由到出口防火墻；LB設(shè)備可以實(shí)現(xiàn)入流量的負(fù)載均衡的功能。運(yùn)行管理區(qū)：主要職責(zé)是對數(shù)據(jù)中心的軟/硬件系統(tǒng)進(jìn)行統(tǒng)一運(yùn)維和運(yùn)營管理，提供安全管理的功能，并部署云計(jì)算管理平臺。各個業(yè)務(wù)功能分區(qū)可以通過網(wǎng)絡(luò)服務(wù)區(qū)的防火墻進(jìn)行安全控制；通過功能區(qū)的劃分，也可以提高系統(tǒng)的可擴(kuò)展能力。數(shù)據(jù)中心網(wǎng)絡(luò)分平面設(shè)計(jì)示意圖如圖215所示。核心交換機(jī)部署MCE功能，可以有效解決多VPN網(wǎng)絡(luò)帶來的用戶數(shù)據(jù)安全與網(wǎng)絡(luò)成本之間的矛盾。方案說明數(shù)據(jù)中心的MCE方式組網(wǎng)示意圖如圖216所示：首先是接入交換機(jī)通過VLAN的方式對VPN業(yè)務(wù)進(jìn)行隔離，并將VLAN透傳到核心交換機(jī)上；核心交換機(jī)啟用MCE功能，建立一個與該VPN相對應(yīng)的VRF（路由轉(zhuǎn)發(fā)表），并將與該VPN相對應(yīng)的VLAN接口進(jìn)行關(guān)聯(lián)，這樣該VPN形成一個單獨(dú)的相互隔離的路由轉(zhuǎn)發(fā)表，該VRF可以運(yùn)行OSPF等動態(tài)路由協(xié)議。圖216 MCE組網(wǎng)圖MCE是MPLSVPN技術(shù)的簡化版, 不需要啟用復(fù)雜的BGP和標(biāo)簽交換功能, 對網(wǎng)絡(luò)設(shè)備的要求低, 并且降低了運(yùn)維的難度。另外，數(shù)據(jù)中心滿足不同地點(diǎn)的用戶在訪問業(yè)務(wù)應(yīng)用時，可以實(shí)現(xiàn)相同的快速服務(wù)感受，也是非常重要的。 多數(shù)據(jù)中心互聯(lián)多數(shù)據(jù)中心主要有三種常見建設(shè)模式：第一種是主備雙中心的災(zāi)備模式；第二種是兩地三中心的災(zāi)備模式；第三種是分布式數(shù)據(jù)中心模式。 而異地容災(zāi)數(shù)據(jù)中心與主數(shù)據(jù)中心的距離較遠(yuǎn)(一般在100km以上)，一般采用異步鏡像；異地災(zāi)難備份不僅可以防范火災(zāi)、建筑物破壞等可能遇到的風(fēng)險隱患，還能夠防范戰(zhàn)爭、地震、水災(zāi)等風(fēng)險。主備雙中心模式網(wǎng)絡(luò)拓?fù)淙鐖D217所示：圖217 主備雙中心模式網(wǎng)絡(luò)拓?fù)涫疽鈭D主數(shù)據(jù)中心與容災(zāi)數(shù)據(jù)中心，建議采用三層IP方式互聯(lián)，實(shí)現(xiàn)統(tǒng)一運(yùn)營和統(tǒng)一管理。根據(jù)訪問需求在防火墻上做詳細(xì)的包過濾安全策略，對主數(shù)據(jù)中心和容災(zāi)數(shù)據(jù)中心之間的業(yè)務(wù)互訪進(jìn)行安全控制。異地容災(zāi)中心是指在異地的城市建立一個備份的災(zāi)備中心，一般用于雙中心的數(shù)據(jù)備份，也可以用于應(yīng)用級別的備份；當(dāng)雙中心出現(xiàn)自然災(zāi)害等原因而發(fā)生故障時，異地災(zāi)備中心可以通過備份數(shù)據(jù)實(shí)現(xiàn)業(yè)務(wù)的恢復(fù)或者實(shí)現(xiàn)業(yè)務(wù)的應(yīng)急切換。建議在數(shù)據(jù)中心的網(wǎng)絡(luò)邊界分別部署2臺防火墻和2臺路由器，采用直連光纖、數(shù)據(jù)專線或者M(jìn)PLSVPN網(wǎng)絡(luò)等方式進(jìn)行互聯(lián)。（3）分布式數(shù)據(jù)中心模式數(shù)據(jù)中心通常以大集中方式進(jìn)行數(shù)據(jù)中心建設(shè)，一般只設(shè)立一個數(shù)據(jù)中心；但在某種場景下，比如大型的云網(wǎng)，需要建設(shè)分布式數(shù)據(jù)中心。防火墻采用雙機(jī)熱備的方式，并工作在透明模式。比如，外聯(lián)區(qū)的互聯(lián)網(wǎng)出口一般不采用多運(yùn)營商互聯(lián)，不需要部署LLB設(shè)備；分支機(jī)構(gòu)一般不需要與容災(zāi)數(shù)據(jù)中心互聯(lián)。全局負(fù)載均衡GSLB能夠幫助用戶通過將相同服務(wù)內(nèi)容布署在處于不同物理地點(diǎn)的多個數(shù)據(jù)中心中得到更高的可用性、性能、以及更加經(jīng)濟(jì)和無懈可擊的安全性，以便在全球范圍內(nèi)的客戶獲得更快的響應(yīng)時間；并實(shí)現(xiàn)數(shù)據(jù)中心之間的負(fù)載均衡和冗余備份。當(dāng)主數(shù)據(jù)中心的GSLB發(fā)生故障或者互聯(lián)網(wǎng)出口都出現(xiàn)故障時，用戶會通過容災(zāi)數(shù)據(jù)中心GSLB的智能域名解析功能實(shí)現(xiàn)互聯(lián)網(wǎng)用戶的接入。計(jì)算平臺層中分為計(jì)算服務(wù)區(qū)和存儲服務(wù)區(qū)，其中計(jì)算服務(wù)區(qū)為三層架構(gòu)。計(jì)算過程：tpmC=TASK x S