【正文】 在網(wǎng)絡(luò)結(jié)構(gòu)上和安全部署上有很大不同，因此在實際部署中分別設(shè)置 2 個接入?yún)^(qū)域連接到核心交換區(qū)。生產(chǎn)區(qū)涉及到的應(yīng)用系統(tǒng)較多包括核心業(yè)務(wù)以及各種總行級的業(yè)務(wù)系統(tǒng)。支持基于主機(jī)端口的訪問控制，并針對接入的數(shù)據(jù)流進(jìn)行標(biāo)記工作，便于傳輸過程中逐級實現(xiàn)針對流量的 QoS 控制策略。 8第 4 章 總體架構(gòu)設(shè)計 結(jié)構(gòu)設(shè)計 結(jié)構(gòu)設(shè)計策略按照數(shù)據(jù)中心的結(jié)構(gòu)，本方案采用以下策略設(shè)計高可靠的設(shè)計思想融合在結(jié)構(gòu)設(shè)計、路由設(shè)計、應(yīng)用服務(wù)設(shè)計的各個層面；針對業(yè)務(wù)網(wǎng)絡(luò)應(yīng)用需求實施全模塊化分區(qū)設(shè)計；依照工作重點和結(jié)構(gòu)分工的整網(wǎng)三層體系結(jié)構(gòu)； 分區(qū)模塊設(shè)計網(wǎng)絡(luò)按照業(yè)務(wù)應(yīng)用需求，劃分以下主要功能區(qū)：? 生產(chǎn)區(qū)? MIS 區(qū)? 生產(chǎn)外聯(lián)區(qū)? 廣域接入?yún)^(qū)? 運行管理區(qū)? OA 接入控制區(qū)各個區(qū)以擴(kuò)展模塊的形式分別連接到數(shù)據(jù)中心高可靠的核心交換網(wǎng)絡(luò)。先進(jìn)性網(wǎng)絡(luò)設(shè)備支持先進(jìn)的高性能體系架構(gòu)，支持高帶寬的數(shù)據(jù)傳輸。整體結(jié)構(gòu)上，根據(jù)上海數(shù)據(jù)中心承載多種業(yè)務(wù)功能的特點，依據(jù)統(tǒng)一性，開放性，易擴(kuò)展和可管理的特性要求，通過模塊化層次化的構(gòu)筑方法，以高可靠、高速率的交換結(jié)構(gòu)為中心，連接生產(chǎn)區(qū)，外聯(lián)區(qū)，接入?yún)^(qū)和 MIS 區(qū)等功能分區(qū)，并針對各個功能不同的業(yè)務(wù)應(yīng)用需求和安全要求進(jìn)行了針對性設(shè)計。生產(chǎn)數(shù)據(jù)中心的建成將為提高XX銀行的經(jīng)營管理決策水平和風(fēng)險控制能力打下堅實的基礎(chǔ)，并支持提升中國XX銀行整體的服務(wù)水平和信息化服務(wù)質(zhì)量。華為 3Com 公司深刻認(rèn)識到數(shù)據(jù)中心建設(shè)對于大集中項目以及中國 XX 銀行發(fā)展的重要性，針對數(shù)據(jù)中心承載多種業(yè)務(wù)應(yīng)用的特點，按照高可靠、高安全和先進(jìn)性的原則對網(wǎng)絡(luò)整體結(jié)構(gòu)和各個功能分區(qū)進(jìn)行了詳細(xì)的網(wǎng)絡(luò)方案設(shè)計。在本項目設(shè)備建議中，我們推薦了先進(jìn)的 Quidway S8500 系列萬兆核心路由交換機(jī)作為平臺構(gòu)架的主要設(shè)備，通過高效的萬兆交換技術(shù)實現(xiàn)骨干網(wǎng)絡(luò)的高性能互聯(lián)，同時，其安全聯(lián)動、全面的業(yè)務(wù)支持以及電信級的高可靠特性，更保障本網(wǎng)絡(luò)具備了有強(qiáng)大的業(yè)務(wù)支撐和性能擴(kuò)展能力，可以滿足上海數(shù)據(jù)中心未來 3－5 年的發(fā)展需要。統(tǒng)一性數(shù)據(jù)中心局域網(wǎng)是基于大集中“一個整體”基礎(chǔ)上考慮。 9數(shù) 據(jù) 中 心 核 心 網(wǎng) 絡(luò)生 產(chǎn) 區(qū) 測 試 區(qū) MIS區(qū) 生 產(chǎn)外 聯(lián) 區(qū) 廣 域接 入 區(qū) 運 行管 理 區(qū) 分層設(shè)計按照網(wǎng)絡(luò)核心，匯聚和接入的模型對數(shù)據(jù)中心以及之內(nèi)的每一個功能區(qū)域按照層次化結(jié)構(gòu)模型進(jìn)行劃分：核心層構(gòu)成整個數(shù)據(jù)中心生產(chǎn)局域網(wǎng)的高速交換核心，為各個功能分區(qū)提供高可靠高穩(wěn)定和支持快速愈合的第三層接入服務(wù)。 10 物理部署設(shè)計上海數(shù)據(jù)中心的核心網(wǎng)絡(luò)主要分布在上海園區(qū)的 E2 樓的各層，因此網(wǎng)絡(luò)將按照就近接入的原則將各個功能區(qū)網(wǎng)絡(luò)設(shè)備與應(yīng)用主機(jī)就近放置分布在各個樓層。核心業(yè)務(wù)系統(tǒng)放置于 IBM S/390 上，通過在 S/390 上劃分多個分區(qū)來實現(xiàn)核心業(yè)務(wù)相關(guān)的不同功能。廣域接入?yún)^(qū)設(shè)置一個單獨的物理分區(qū)，提供各個一級分行的流量接入和匯聚。 網(wǎng)絡(luò)核心層網(wǎng)絡(luò)核心層由 4 臺萬兆交換機(jī)構(gòu)成，通過萬兆實現(xiàn)各個功能分區(qū)的接入，同時 4 臺交換機(jī)之間采用雙萬兆捆綁的方式實現(xiàn)高速互聯(lián)。生產(chǎn)區(qū)開放平臺：由 2 臺匯聚層交換機(jī)和 4 臺接入層交換機(jī)構(gòu)成，接入層交接機(jī)連接開放平臺。 14 MIS 區(qū)MIS 區(qū)將接入數(shù)據(jù)中心 MIS 處理主機(jī)系統(tǒng)，主要以開放平臺為主。連接方式：匯聚層設(shè)備之間通過兩條冗余的千兆線路實現(xiàn)互連，同時，各自通過兩條千兆冗余線路分別上行到兩臺核心交換層交換機(jī)。在匯聚交換機(jī)對外互連處部署防火墻和入侵檢測設(shè)備，采用訪問控制和安全聯(lián)動相結(jié)合的方式對流量進(jìn)行安全防護(hù)。合作伙伴接入?yún)^(qū)域接入平臺：由 2 臺 DMZ 區(qū)接入交換機(jī)構(gòu)成。此區(qū)域會有大量的互聯(lián)網(wǎng)服務(wù)器如 Web 應(yīng)用，DNS 服務(wù)器等，同時還有大量的客戶服務(wù)和應(yīng)用處理服務(wù)器。 設(shè)備選型推薦針對數(shù)據(jù)中心建設(shè)的統(tǒng)一性原則，針對數(shù)據(jù)中心盡量采用相同的設(shè)備進(jìn)行配置，從而保證數(shù)據(jù)中心整體的易維護(hù)和易擴(kuò)展。 S8500 系列萬兆核心路由交換機(jī) Quidway174。Quidway 174。產(chǎn)品特點1) 先進(jìn)的體系結(jié)構(gòu)Quidway174。Quidway174。支持各種高密度業(yè)務(wù)板和組合業(yè)務(wù)板，整機(jī)可支持高達(dá) 576 個千兆端口的同時線速轉(zhuǎn)發(fā)，滿足核心層設(shè)備大容 20量、高密度的要求。 S8500 系列產(chǎn)品提供的新一代萬兆以太網(wǎng)克服了早期萬兆以太網(wǎng)的諸多局限，在線速轉(zhuǎn)發(fā)的基礎(chǔ)上能夠提供強(qiáng)大的 QoS 保障，并支持豐富的 ACL、策略路由、安全等特性。 S8500 系列產(chǎn)品除了提供標(biāo)準(zhǔn)的 LAN 接口，還可以提供使用波分復(fù)用技術(shù)的 10GBASELX4 接口，從而大大提高了用戶組網(wǎng)的靈活性。Quidway 174。支持帶寬控制功能，流量限速的粒度為 8Kbit/s，滿足精品寬帶網(wǎng)絡(luò)的要求。 S8500 系列產(chǎn)品的先進(jìn)的逐包轉(zhuǎn)發(fā)機(jī)制確保其在各種數(shù)據(jù)流狀況下的設(shè)備安全，支持 OSPF 、RIP v2 及 BGP v4 報文的明文及 MD5 密文認(rèn)證；支持URPF（單播反向路徑檢查） ；采用 方式對接入用戶進(jìn)行認(rèn)證，支持安全的SNMPv3 的網(wǎng)管協(xié)議、支持配置安全，對登錄用戶進(jìn)行認(rèn)證，不同級別的用戶有不同的配置權(quán)限，并提供兩種用戶認(rèn)證方式：本地認(rèn)證和 RADIUS 認(rèn)證。Quidway174。 AR 28AR 2880 模塊化中心路由器是華為 3Com 公司 Quidway174。Quidway174。? 網(wǎng)絡(luò)安全：登錄用戶認(rèn)證、RADIUS/HTACACS 認(rèn)證/計費、IPSEC、IKE 、硬件加密卡、防火墻支持（對接口/時間段/MAC 地址的過濾） 、CA 認(rèn)證（數(shù)字證書 ） 、高性能 NAT。? QOS：流量分類和流量監(jiān)管 CAR/LR、流量整形 GTS、擁塞管理 PQ/CQ/WFQ/CBQ、擁塞避免WRED。? IPV6：從目前的硬件體系結(jié)構(gòu)和軟件平臺的基礎(chǔ)上能夠平滑升級到IPV6的軟件版本, 全面支持IPv4和IPv6雙協(xié)議棧，提供豐富的IPV6協(xié)議，支持多種IPv4向IPv6的過渡技術(shù)：手工配置隧道、自動配置隧道、6to4隧道、GRE隧道、實現(xiàn)NATPT等；支持IPv6靜態(tài)路由，支持BGP4/BGP4+、RIPng、OSPFISISv6等動態(tài)路由協(xié)議；支持ICMPv6 MIB、UDP6 MIB、TCP6 MIB、IPv6 MIB等。M/4Eamp。因此針對群集和 HA 應(yīng)用還有多 VLAN 的方式和同一 VLAN 的方式。針對 HA 主機(jī)多 VLAN 的方式這類應(yīng)用也屬于重要應(yīng)用，以各類基于開放平臺的業(yè)務(wù)為主。針對單機(jī)多 VLAN 方式單機(jī)應(yīng)用一般數(shù)據(jù)次關(guān)鍵應(yīng)用，以部分業(yè)務(wù)的前置服務(wù)器為主。此種方式本身即是端口和鏈路備份，在 2 個交換機(jī)上均部署相同 VLAN 和對應(yīng)端口，將這單機(jī)的 2 個端口分別連接到 2 個交換機(jī)的對應(yīng)端口。 是虛擬局域網(wǎng)的正式標(biāo)準(zhǔn)，定義了同一個物理鏈路上承載多個子網(wǎng)的數(shù)據(jù)流的方法。GVRP 基于 GARP 的工作機(jī)制，是 GARP 的一種應(yīng)用，維護(hù)交換機(jī)中的 VLAN 動態(tài)注冊信息并傳播該信息到其它的交換機(jī)中。對 GVRP 特性的支持使得不同交換機(jī)上的 VLAN 信息可以由協(xié)議動態(tài)維護(hù)和更新，只需要對少數(shù)交換機(jī)進(jìn)行 VLAN 配置，就可以應(yīng)用到整個交換網(wǎng)絡(luò)，無需耗費大量時間進(jìn)行拓?fù)浞治龊团渲霉芾?，協(xié)議會自動根據(jù)網(wǎng)絡(luò)中 VLAN 的配置情況，動態(tài)地傳播 VLAN 信息并配置在相應(yīng)的端口上。為了減少交換機(jī)之間的相互影響，中國 XX 銀行上海數(shù)據(jù)中心的 GVRP 類型設(shè)計為Fixed。GVRP 注冊類型 功能Normal 允許在該端口手工或動態(tài)創(chuàng)建、注冊和注銷 VLAN；Fixed 允許手工創(chuàng)建和注冊 VLAN，并且防止 VLAN 的注銷和在其它 Trunk 端口注冊此端口所知的動態(tài) VLAN。 30而且所有支持 GVRP 特性的交換機(jī)能夠?qū)⒈镜?VLAN 注冊信息向其它交換機(jī)傳播，以便使同一交換網(wǎng)內(nèi)所有支持 GVRP 特性的設(shè)備的 VLAN 信息達(dá)成一致。這個格式是統(tǒng)一標(biāo)識 VLAN 的方法，有利于保證不同廠家設(shè)備配置的 VLAN 可以互通。這些小的邏輯的網(wǎng)絡(luò)形成各自的廣播域，也就是虛擬局域網(wǎng) VLAN。工作時將主機(jī)不同端口分別連接到不同交換機(jī)的對應(yīng) VLAN 端口。 29針對 HA 主機(jī)單 VLAN 的方式這類應(yīng)用也屬于重要應(yīng)用，以各類基于開放平臺的業(yè)務(wù)為主。為保證可靠性至少選擇在 2臺接入交換機(jī)上均做相同的 VLAN 和端口配置，實現(xiàn)端口 1+1 冗余，即保證單一接入設(shè)備可以承載全部主機(jī)連接，在工作時并將多主機(jī)同一業(yè)務(wù)對應(yīng)端口接入相同 VLAN 中（根據(jù)切換方式不同可選擇同一交換機(jī)或不同交換機(jī)） 。M 接口語音模塊）E1VI（E1 語音模塊）T1VI（T1 語音模塊）POS 接入模塊 2/4/6FCM（快速連接 MODEM 模塊） 功能模塊其他模塊 NDEC（網(wǎng)絡(luò)數(shù)據(jù)加密模塊）處理器 MPC8245 300MHz MPC8245 300MHz轉(zhuǎn)發(fā)性能 110120KPPS 110120KPPS/130150KPPS 28NVRAM 128KBFLASH 32MBSDRAM 缺?。?28MB，最大：256MB外型尺寸（mm）寬深高 440 400 43 440 400 86重量 8kg 14kgAC 額定電壓范圍：100240V ；50/60Hz 最大電壓范圍：90264V； 50/60Hz輸入電壓DC 額定電壓范圍：48 60V最大電壓范圍：36 72V最大功率 67W 114W工作環(huán)境溫度 0 ～ 40℃環(huán)境濕度 5 ～ 90% 不結(jié)露第 5 章 服務(wù)器接入設(shè)計數(shù)據(jù)中心的服務(wù)器對可靠性要求較高，會有多種高可靠的接入方式，根據(jù)對主機(jī)接入的分類，主要分為三類：多主機(jī)群集，雙機(jī) HA 應(yīng)用，單機(jī)多網(wǎng)卡。通過Quidview網(wǎng)管軟件，能夠?qū)β酚善鬟M(jìn)行遠(yuǎn)程配置，并且能夠?qū)χ鳈C(jī)程序通過Quidview進(jìn)行在線升級。 26? 系統(tǒng)可靠性：支持 dual image，能對 image 文件進(jìn)行合法性判別，支持啟動成功性自探測，支持裝載image 文件引導(dǎo)系統(tǒng)，支持從主 image 文件啟動，支持從備份 image 文件啟動。? 網(wǎng)絡(luò)協(xié)議：DHCP、VLAN、IPX 、DLSw 、RIP1/RIP2 、OSPF、BGP、策略路由、組播、路由負(fù)載分擔(dān)、地址借用、TCP 報文頭壓縮、路由策略。 AR 2880 路由器外觀圖產(chǎn)品功能特性：? VRP操作平臺：華為 3Com 在成熟的 VRP 軟件平臺的基礎(chǔ)上，結(jié)合 AR28 系列的硬件體系結(jié)構(gòu)和軟件業(yè)務(wù)要求，度身定做的的 AR28 系列的軟件體系，完全繼承了 VRP 平臺的穩(wěn)定性、成熟性和可靠性，所提供的軟件業(yè)務(wù)均為 VRP 平臺的成熟特性，同時可以隨著 VRP 平臺的不斷發(fā)展同步提供新的特性。Quidway 174?；谟布С值膬?nèi)置防火墻/IDS 功能為核心交換設(shè)備安全組網(wǎng)提供了多樣化的選擇，簡化了網(wǎng)絡(luò)層次，提高了整網(wǎng)性能。 S8500 系列產(chǎn)品通過靈活的 MAC、IP 、VLAN 、PORT 任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。 S8500 系列產(chǎn)品系統(tǒng)采用分布式結(jié)構(gòu)，支持雙主控交換板，無源背板設(shè)計，所有單板支持熱插拔；電源系統(tǒng)交流/直流可選，采用 1+1 冗余熱備份，并支持雙 21路電源輸入；支持 STP/RSTP/MSTP 協(xié)議和 VRRP 協(xié)議，能夠滿足苛刻的電信級網(wǎng)絡(luò)可靠性要求，系統(tǒng)可靠性達(dá)到：％。6) 完善的QoS 機(jī)制Quidway174。 S8500 系列產(chǎn)品遵循業(yè)務(wù)與性能并重的設(shè)計理念。 S8500 的新一代萬兆以太網(wǎng)不僅在接口密度上達(dá)到 2 端口/ 線卡（后續(xù)可擴(kuò)展至 4 端口/線卡） ，并且可以支持線速的 MPLS 轉(zhuǎn)發(fā)，可以提供更好的 IP VPN 業(yè)務(wù)和透明的 LAN 服務(wù)，真正實現(xiàn)性能與功能的完美統(tǒng)一。 S8500 支持 MPLS VPN 業(yè)務(wù)；支持豐富的組播協(xié)議（IGMP、IGMP SNOOPING，PIMSM 、PIMDM 和 MSDP/MBGP 等） ；支持 WebSwitch（硬件支持） 、NAT（硬件支持） ，內(nèi)置防火墻（硬件支持） 、IDS；支持 POS/ATM、RPR 等接口。2) 大容量、高密度線速交換Quidway174