【正文】 RAID5(8+1)磁盤類型單塊磁盤IOPS數(shù)量熱備盤可用容量IOPSSSD 100GB25006115000SAS 300G 15K1801813240NLSAS 3TB 80121960合計36319200 存儲邏輯設計以下是邏輯存儲設計圖，說明了一個可用性要求，在目前的環(huán)境中所有的都是雙鏈路，避免單點故障。通過 VAAI（用于陣列集成的vStorage APIs）將Unisphere與 VMware vCenter?緊密集成，管理員可洞悉整個環(huán)境的情況（端到端）。w 可加速硬件的 Fast 克隆能夠在數(shù)秒內快速對新虛擬機進行資源調配。6. 滿負載狀態(tài)帶寬利用率低于80%。通過H3C特有的IRF（智能彈性架構）功能，用戶能夠簡化對網(wǎng)絡的管理。接入交換機產(chǎn)品特點高擴展性保護投資隨著用戶端速度不斷提高，用戶最終會使集群千兆鏈路達到飽和，而能夠擁有多條10GE鏈路將是我們的未來發(fā)展方向。智能彈性架構H3C S5120EI系列交換機支持IRF2（第二代智能彈性架構）技術，就是把多臺物理設備互相連接起來，使其虛擬為一臺邏輯設備，也就是說，用戶可以將這多臺設備看成一臺單一設備進行管理和使用。并且新增的設備加入或離開IRF架構時可以實現(xiàn)“熱插拔”，不影響其他設備的正常運行。而IRF系統(tǒng)的性能和端口密度是IRF內部所有設備性能和端口數(shù)量的總和。防止非法用戶登錄網(wǎng)絡。豐富的QoS策略H3C S5120EI系列交換機支持支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN的流分類。出色的管理性H3C S5120EI系列交換機支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持Open View等通用網(wǎng)管平臺以及iMC智能管理中心。接入交換機產(chǎn)品規(guī)格/參數(shù)支持特性S512024PEIS512048PEIS512028CEIS512052CEIS512028CPWREIS512052CPWREI整機交換容量256Gbps256Gbps256Gbps256Gbps256Gbps256Gbps交換容量192Gbps240Gbps192Gbps240Gbps192Gbps240Gbps包轉發(fā)率36Mpps72Mpps96Mpps132Mpps96Mpps132Mpps外形尺寸（長寬高）（單位：mm）440300440300440300440300440420 440420 重量6kg管理端口1個Console口固定端口24個10/100/1000BaseT以太網(wǎng)端口4個復用的1000BaseX千兆SFP端口48個10/100/1000 BaseT以太網(wǎng)端口4個復用的1000BaseX千兆SFP端口24個10/100/1000 BaseT以太網(wǎng)端口4個復用的1000BaseX千兆SFP端口48個10/100/1000 BaseT以太網(wǎng)端口4個復用的1000BaseX千兆SFP端口24個10/100/1000 BaseT以太網(wǎng)端口（PoE）4個復用的1000BaseX千兆SFP端口48個10/100/1000 BaseT以太網(wǎng)端口（PoE）4個復用的1000BaseX千兆SFP端口擴展插槽不支持2個擴展插槽可選接口模塊不支持單端口10GE XFP接口模塊兩端口10GE XFP接口模塊兩端口10GE CX4接口模塊兩端口10GE SFP+接口模塊端口聚合支持LACP 端口特性 流量控制（全雙工）支持基于端口速率百分比的風暴抑制支持基于PPS的風暴抑制IRF2(S5120CEI系列支持)支持IRF2智能彈性架構支持分布式設備管理，分布式鏈路聚合支持通過標準以太網(wǎng)接口進行堆疊支持本地堆疊和遠程堆疊VLAN支持基于端口的VLAN（4K）支持基于MAC的VLAN基于協(xié)議的VLAN支持QinQ，靈活QinQ支持VLAN Mapping支持Voice VLAN支持GVRPACL支持L2（Layer 2）~L4（Layer 4）包過濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口、協(xié)議類型、VLAN的流分類支持時間段（Time Range）ACL支持基于端口、VLAN下發(fā)ACLQoS支持對端口接收報文的速率和發(fā)送報文的速率進行限制支持報文重定向支持CAR（Committed Access Rate）功能每個端口支持8個輸出隊列支持端口隊列調度（SP、WRR、SP+WRR）DHCP支持DHCP Client支持DHCP Snooping支持DHCP Snooping option82IP路由支持IPv4和IPv6的三層路由功能組播支持IGMP Snooping /MLD Snooping支持組播VLAN二層環(huán)網(wǎng)協(xié)議支持STP/RSTP/MSTP支持RRPP鏡像支持最大4組N:1的端口鏡像支持遠程端口鏡像RSPAN支持流鏡像安全特性支持用戶分級管理和口令保護支持Guest VLAN支持RADIUS認證支持SSH 支持端口隔離支持端口安全支持EAD管理與維護支持XModem/FTP/TFTP加載升級支持命令行接口（CLI），Telnet，Console口進行配置支持SNMPv1/v2/v3，WEB網(wǎng)管支持RMON告警、事件、歷史記錄支持iMC智能管理中心支持系統(tǒng)日志，分級告警，調試信息輸出支持sFlow支持HGMPv2支持NTP支持Ping、Tracert支持VCT電纜檢測功能支持DLDP單向鏈路檢測協(xié)議支持Loopbackdetection 端口環(huán)回檢測交流輸入電壓額定電壓范圍：100V～240V AC，50/60Hz最大電壓范圍：90V～264V AC，47/63Hz直流輸入電壓額定電壓范圍：～ DC(RPS專用)額定電壓范圍：52V～55V DC(RPS專用)功率（滿負荷）62W110W103W145W455W，其中系統(tǒng)功耗85W，POE對外供電功率370W不接RPS時，滿負荷功耗為500W，其中系統(tǒng)功耗130W，POE對外供電功率370W；連接RPS時，滿負荷功能為870W，其中系統(tǒng)功耗130W，POE對外供電功率740W工作環(huán)境溫度0℃～45℃工作環(huán)境相對濕度（非凝露） 分布式交換機體系結構 邏輯虛擬網(wǎng)絡設計下圖描述虛擬網(wǎng)絡邏輯設計： 分布式交換機技術及優(yōu)勢可通過集中執(zhí)行網(wǎng)絡配置簡化數(shù)據(jù)中心的設置和管理。企業(yè)網(wǎng)絡連接供應商還可提供用于監(jiān)視、控制和管理虛擬網(wǎng)絡的專有網(wǎng)絡連接接口。IT 管理員使用 VMware View Manager 作為中心控制點，支持最終用戶安全靈活地訪問其虛擬桌面和應用程序，并利用與 VMware vSphere? 之間的緊密集成，幫助客戶以安全托管服務形式交付桌面。 VMware View Agent — 提供會話管理和單點登錄功能在任意數(shù)目的監(jiān)視器配置上提供富媒體內容，并為用戶提供對本地打印機、掃描儀和其他本地外圍設備的無縫訪問。使用 View Client with Local Mode，最終用戶即使在斷開連接時也可以訪問其虛擬桌面。 從單個位置在數(shù)分鐘內部署和更新多個虛擬桌面和應用程序 使用虛擬機模板對特定桌面池或桌面組進行自定義高級虛擬桌面映像管理 即使網(wǎng)絡連接狀態(tài)欠佳，也可支持高質量打印企業(yè)級的可擴展性和可靠性 集成 RSA SecurID 實現(xiàn)雙因素身份驗證，從而確保安全訪問用戶可以無縫連接到正確的桌面環(huán)境。vShield Endpoint 下表表列出了 View Agent 支持的操作系統(tǒng)。單個桌面是指包含 View Agent、且可以由 View Manager 客戶端進行遠程訪問的單個虛擬機。 自動桌面池。?? 非永久桌面池：指用戶在每次連接時均連接到池中不同的桌面，且會話之間沒有任何永久性的環(huán)境或用戶數(shù)據(jù)。此類桌面池包括：?? 永久桌面池：指為用戶分配一個保留會話之間所有文檔、應用程序和設置的專用桌面。 終端服務池。當可用資源容量無法滿足資源用戶（和虛擬化開銷）的需求時，管理員可對分配給虛擬機或它們所駐留的資源池的資源量進行自定義。? 易于管理 — 控制虛擬機的相對重要性，提供靈活的動態(tài)分區(qū)并且符合絕對服務級別協(xié)議。View Manager 將封裝所有協(xié)議（如 HTTPS 連接中擴展的 RDP），這具有下列優(yōu)點：除了解決資源過載問題，資源管理還可以幫助您實現(xiàn)以下目標：? 性能隔離 — 防止虛擬機獨占資源并保證服務率的可預測性。 虛擬機的資源管理資源管理是將資源從資源提供方分配到資源用戶的一個過程。?? 非永久桌面池：指用戶在每次連接時均連接到池中不同的桌面，且會話之間沒有任何永久性的環(huán)境或用戶數(shù)據(jù)。 手動桌面池。此類桌面池包括：?? 永久桌面池：指為用戶分配一個保留會話之間所有文檔、應用程序和設置的專用桌面。單個桌面適用于那些需要唯一專用桌面的用戶，也適用于使用單個主機許可證安裝一款成本高昂、需由多名用戶在不同時間進行訪問的應用程序的情況。View Manager 提供了下列桌面類型： View支持的操作系統(tǒng)View Agent 組件用于協(xié)助實現(xiàn)會話管理、單點登錄和設備重定向。 View 版本說明VMware View 企業(yè)版VMware View 鉑金版VMware vSphere Desktop VMware vCenter Server VMware View Manager VMware View Composer 作為統(tǒng)一訪問中心，使用VMware View一個界面，就可以安全地訪問承載于 VMware vSphere環(huán)境、Windows TerminalServer 環(huán)境或刀片 PC 上的個性化桌面。 為 VMware View Manager 實例建立集群，以提高冗余、可擴展性和性能l 安全代理 安裝更新、補丁程序和新應用程序，而不會對最終用戶造成任何中斷虛擬打印 利用和擴展現(xiàn)有目錄服務工具和基礎架構自動桌面部署 管理用戶或用戶組的虛擬機權限 利用 VMware View Composer 持久磁盤永久保存最終用戶數(shù)據(jù)和設置。 全面的 Windows 7 虛擬桌面支持，通過以虛擬桌面的形式交付 Windows 7，最大限度地減少遷移過程中的用戶中斷。l View Manager 包括下列組件：具體的訪問權限與XXXX討論后確定。分布式端口可隨客戶端遷移。H3C S5120EI系列交換機支持基于MAC地址劃分VLAN，很好的解決了移動辦公的智能靈活管理；結合特有的基于全局和VLAN下發(fā)ACL策略，在簡化用戶配置的同時，也大幅節(jié)約了硬件資源。支持CAR功能，粒度最小達64Kbps。提供Guest Vlan功能，使得為被授權的訪問端只能接入訪問特定的資源，并且會采取相應的策略，、升級客戶端或者獲得其他的升級程序等等。完備的安全控制策略H3C S5120EI系列交換機支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網(wǎng)絡接入控制、訪問權限控制等網(wǎng)絡安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡接入終端的檢查、隔離、修復、管理和監(jiān)控，使整個網(wǎng)絡變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡對病毒、蠕蟲等新興安全威脅的整體防御能力。成員設備之間物理端口支持聚合功能，IRF系統(tǒng)和上、下層設備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提高了鏈路的可靠性；IRF系統(tǒng)由多臺成員設備組成，一旦Master設備故障，系統(tǒng)會迅速自動選舉新的Master，以保證通過系統(tǒng)的業(yè)務不中斷，從而實現(xiàn)了設備級的1：N備份；IRF系統(tǒng)會有實時的協(xié)議熱備份功能負責將協(xié)議的配置信息備份到其他所有成員設備，從而實現(xiàn)1：N的協(xié)議可靠性。 簡化業(yè)務 IRF形成的邏輯設備中運行的各種控制協(xié)議也是作為單一設備統(tǒng)一運行的，例如路由協(xié)議會作為單一設備統(tǒng)一計算，而隨著跨設備鏈路聚合技術的應用，可以替代原有的生成樹協(xié)議，這樣就可以省去了設備間大量協(xié)議報文的交互，簡化了網(wǎng)絡運行，縮短了網(wǎng)絡動蕩時的收斂時間。S5120EI系列支持IPv4和IPv6的三層路由功能，并可以實現(xiàn)基于硬件的IPv4和IPv6的全線速轉發(fā)。北京建議采H3C公司的全千兆三層以太網(wǎng)交換機H3C S5120EI系列組成服務器冗余接入層。配置4臺S512052CEI，每臺48 個10/100/1000BaseT以太網(wǎng)端口，4 個復用的SFP 千兆端口（Combo），兩個擴展槽位，每兩臺通過H3C特有的IRF智能彈性架構技術堆疊后，通過10GE端口上行至XXXX核心網(wǎng)絡。 4. 交換機支持VLAN劃分及ACL控制。w 與 VMware 聯(lián)合開發(fā)的 EMC Proven?解決方案和參考體系結構可加快關鍵應用程序虛擬化的速度。w 只要單擊兩下，便可通過 VMwa