【正文】 器連接方案如右圖所示：一臺(tái)物理服務(wù)器通過雙網(wǎng)卡連接到數(shù)據(jù)中心邊緣的同一個(gè)VC的兩臺(tái)EX4200上，該物理服務(wù)器內(nèi)部劃分的多個(gè)虛擬服務(wù)器之間通過VLAN實(shí)現(xiàn)相互的二層隔離，并通過Trunk連接到EX4200 VC上。一種虛擬化的方案是采用VMware等方案實(shí)現(xiàn)單臺(tái)物理服務(wù)器虛擬化為多臺(tái)邏輯的服務(wù)器，并在不同邏輯服務(wù)器上運(yùn)行不同的應(yīng)用系統(tǒng)，如下所示：虛擬化后的邏輯服務(wù)器之間可以通過服務(wù)器內(nèi)部的虛擬交換機(jī)vSwitch的VLAN劃分實(shí)現(xiàn)相互之間的隔離，虛擬交換機(jī)vSwitch通過物理的NIC網(wǎng)絡(luò)接口實(shí)現(xiàn)和數(shù)據(jù)中心的EX4200接入交換機(jī)之間的Trunk互聯(lián)，通過VLAN TAG實(shí)現(xiàn)不同邏輯服務(wù)器的二層隔離。通過外置冗余引擎，做到了真正意義上的控制平面和轉(zhuǎn)發(fā)平面分離。 網(wǎng)絡(luò)架構(gòu)簡(jiǎn)化的優(yōu)勢(shì)通過采用VC技術(shù)構(gòu)建數(shù)據(jù)中心的核心節(jié)點(diǎn)和接入層設(shè)備，能夠提供：1， 簡(jiǎn)化管理：兩臺(tái)甚至多臺(tái)EX系列交換機(jī)可以虛擬化為一臺(tái)邏輯設(shè)備，作為一個(gè)獨(dú)立的設(shè)備進(jìn)行管理，能夠有效簡(jiǎn)化管理壓力；整個(gè)數(shù)據(jù)中心管理的邏輯設(shè)備數(shù)量大大減少；2， 轉(zhuǎn)發(fā)性能提升：通過VC構(gòu)架集群交換平臺(tái)，能夠?qū)崿F(xiàn)核心設(shè)備性能的疊加，與接入層交換機(jī)之間通過跨物理機(jī)箱的多萬兆以太網(wǎng)捆綁技術(shù)，項(xiàng)對(duì)于采用路由或生成樹的負(fù)載均衡更均勻，切換速度也更快，更有利于數(shù)據(jù)中心核心網(wǎng)絡(luò)的穩(wěn)定可靠，同時(shí)也能夠提高互聯(lián)帶寬；3， 部署維護(hù)簡(jiǎn)單：在數(shù)據(jù)中心網(wǎng)絡(luò)中，邏輯架構(gòu)就是一個(gè)單獨(dú)的核心交換集群和多個(gè)接入交換集群之間的互聯(lián)，網(wǎng)絡(luò)架構(gòu)做到了最簡(jiǎn)化，相互之間沒有復(fù)雜的協(xié)議交互，也避免了復(fù)雜低效的STP協(xié)議。通過Virtual Chassis虛擬化技術(shù)，能夠提供EX8208之間、EX8216之間或者EX8208與EX8216混合的虛擬機(jī)箱，形成一個(gè)具備超過1400個(gè)10/100/1000 BASET接口或者超過1200個(gè)10GE接口的單一的邏輯交換平臺(tái)。同樣，為了提供服務(wù)器雙網(wǎng)卡上聯(lián)的需求，可以將EX4200劃分為2個(gè)獨(dú)立的VC，如圖所示。當(dāng)采用VC線纜實(shí)現(xiàn)機(jī)架之間的EX4200相互之間的互聯(lián)時(shí)，由于每臺(tái)EX4200都部署在各個(gè)機(jī)架的頂端，而VC線纜長(zhǎng)度是有限的，因此需要考慮到VC線纜的互聯(lián)方式。如下所示：接入層的EX4200 的每個(gè)VC交換機(jī)集群則可通過多條10GE LAG線路捆綁實(shí)現(xiàn)到核心的EX8200的高帶寬上聯(lián)。 TopofRack部署方案在實(shí)際的數(shù)據(jù)中心部署架構(gòu)中，為了提供大量高密度的服務(wù)器的高帶寬接入，我們建議將EX4200系列交換機(jī)部署在服務(wù)器機(jī)架的頂端，即Top of Rack的部署方案，用以實(shí)現(xiàn)機(jī)架內(nèi)部的服務(wù)器的接入。8. VC集群中的不同交換模塊上的端口可以靈活實(shí)現(xiàn)端口聚合portchannel的功能；因此，通過VC技術(shù)，可以實(shí)現(xiàn)很方便地實(shí)現(xiàn)某個(gè)單體建筑內(nèi)多臺(tái)交換機(jī)的集群和統(tǒng)一的管理，此時(shí)的VC集群就可以當(dāng)成一臺(tái)單獨(dú)的模塊化交換機(jī)，提供動(dòng)態(tài)的雙引擎的高可靠性和分布式轉(zhuǎn)發(fā)的高性能。 EX4200 VC技術(shù)Juniper EX4200系列交換機(jī)支持虛擬機(jī)箱的集群技術(shù)，通過EX4200的專用集群接口或者上聯(lián)的萬兆接口，可以實(shí)現(xiàn)靈活的交換機(jī)集群功能。這樣的配置顯著減少了確保網(wǎng)絡(luò)連接冗余所需的鏈路數(shù)量，同時(shí)降低或消除了數(shù)據(jù)中心接入交換節(jié)點(diǎn)的生成樹協(xié)議 (Spanning Tree Protocol) 的需求。簡(jiǎn)化的數(shù)據(jù)中心網(wǎng)絡(luò)物理架構(gòu)如下所示：數(shù)據(jù)中心的交換機(jī)無論是以柜頂“TopofRack”方式還是以列末“EndofRow”方式部署，利用EX系列集群交換 (Virtual Chssis) 技術(shù)可以大幅減少交換機(jī)之間匯聚的連接和端口。 Juniper的方案—簡(jiǎn)化數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)在大量的數(shù)據(jù)中心環(huán)境中，需要部署大量的以太接入交換節(jié)點(diǎn)提供服務(wù)器連接到網(wǎng)絡(luò)核心。以2009年第3季度的市場(chǎng)平均價(jià)格計(jì)算， Gbps端口，僅減少32個(gè)10 Gbps端口一項(xiàng)，這相當(dāng)于節(jié)省了約28%的網(wǎng)絡(luò)前期購(gòu)置成本。該網(wǎng)絡(luò)將連接100個(gè)48端口的邊緣交換機(jī)，每個(gè)交換機(jī)需要4條1 Gbps上行鏈路，總共需要400條1 Gbps上行鏈路。在數(shù)據(jù)中心，接入層通常也采用雙冗余配置的部署模式，將服務(wù)器同時(shí)連接到兩個(gè)交換機(jī)中。現(xiàn)在，您可以根據(jù)新的市場(chǎng)條件，采用新的方法來設(shè)計(jì)局域網(wǎng)。與前幾代產(chǎn)品相比，這些新型交換機(jī)中的服務(wù)板卡的數(shù)量呈下降趨勢(shì)。過去三年來，局域網(wǎng)交換機(jī)市場(chǎng)發(fā)生了顯著的變化。a) 以10臺(tái)交換機(jī)為例，設(shè)備之間的交互量為10x(101)/2=45；b) 而如果是100臺(tái)交換機(jī)，交互量則上升至4950；c) 如果是1000臺(tái)交換機(jī)，則交互量為499500，幾乎無法正常管理和應(yīng)用的地步。隨著這種方法日益成熟，交換機(jī)供應(yīng)商開始尋求通過匯聚層提供更加豐富的服務(wù)，不僅包括路由訪問控制列表和其它低級(jí)別數(shù)據(jù)包處理功能，還包括防火墻和流量分析等其它功能——這類功能通常由服務(wù)板卡提供，服務(wù)板卡可添加到所有的匯聚層交換機(jī)。因此，這些功能被分配給了多個(gè)匯聚交換機(jī)，以便核心交換機(jī)能夠?qū)ｉT執(zhí)行簡(jiǎn)單的交換任務(wù)，從而最大限度地提高性能。簡(jiǎn)單：降低管理維護(hù)復(fù)雜性，降低成本?？煽啃裕簼M足數(shù)據(jù)中心集中化后的高可靠性要求?？蓴U(kuò)展性：成長(zhǎng)的提供可擴(kuò)展的網(wǎng)絡(luò)架構(gòu)和數(shù)據(jù)中心處理能力。全部安全服務(wù)的實(shí)現(xiàn)無需通過多個(gè)有限規(guī)模和單一功能的設(shè)備，也大幅降低了整個(gè)網(wǎng)絡(luò)的應(yīng)用延遲。設(shè)備的減少、性能的提高以及高可用性，是通過具有線速性能的集群交換 (Virtual Chassis) 技術(shù)獲得的。由于數(shù)據(jù)中心業(yè)務(wù)系統(tǒng)的的集中化和使用者份額分散化，遠(yuǎn)程用戶被授予的網(wǎng)絡(luò)接入范圍日益廣泛，因此必須在企業(yè)的數(shù)據(jù)中心提供有效的安全保障，如提供分支機(jī)構(gòu)用戶以安全的遠(yuǎn)程接入通信方式接入到數(shù)據(jù)中心，或者提供遠(yuǎn)程機(jī)構(gòu)到核心網(wǎng)絡(luò)之間的站點(diǎn)到站點(diǎn)通信。根據(jù)Forrester研究（2006年）報(bào)告，北美所有公司的46%已經(jīng)安裝IP電話或視頻系統(tǒng)。對(duì)于新建的數(shù)據(jù)中心而言，重要的是要確保數(shù)據(jù)中心網(wǎng)絡(luò)基礎(chǔ)設(shè)施能夠?qū)崿F(xiàn)最大的能源利用和空間利用效率，從而實(shí)現(xiàn)最低的運(yùn)行維護(hù)成本。其中，服務(wù)器增長(zhǎng)11%，應(yīng)用程序增長(zhǎng)10%。在這種方式下，IT部門可以在不同的應(yīng)用程序進(jìn)程之間整合各種關(guān)鍵的技術(shù)。雖然4或8 Gbps的光纖通道提供了比千兆以太網(wǎng)更快的速度優(yōu)勢(shì)，但網(wǎng)絡(luò)接口卡（NIC）上通過TCP卸載功能能夠大大提高iSCSI的性能。 存儲(chǔ)隨著企業(yè)越來越依賴于龐大的數(shù)據(jù)存儲(chǔ)，可擴(kuò)展，高性能的存儲(chǔ)系統(tǒng)解決方案正成為當(dāng)今企業(yè)的越來越重要的考慮方面。服務(wù)器虛擬化使IT管理人員能夠靈活地管理Server上的工作負(fù)荷，并提供相應(yīng)的HA和災(zāi)難恢復(fù)服務(wù)。虛擬化的好處是在以最小的成本，創(chuàng)造更靈活的系統(tǒng)，可以輕松地提供靈活的部署，先進(jìn)的自動(dòng)化，安全和易于管理的優(yōu)勢(shì)。Gartner還報(bào)道指出，大多數(shù)企業(yè)的服務(wù)器都只運(yùn)行了其能力20%，因此，通過虛擬化新技術(shù)，能夠更好地利用這些閑置浪費(fèi)的資源。因此，企業(yè)必須提供7X24小時(shí)的高可靠的用戶的安全連接和使用，同時(shí)確保所有企業(yè)資源和應(yīng)用的安全性。據(jù)Nemertes研究公司的報(bào)告稱，超過50%的公司在過去的12個(gè)月之內(nèi)，合并其分散的數(shù)據(jù)中心為整合的集中的大型數(shù)據(jù)中心，而這一趨勢(shì)在今后的12個(gè)月內(nèi)更加顯著。而隨著未來FCoE (Fiber Channel over Ethernet——以太網(wǎng)光纖隧道) 的標(biāo)準(zhǔn)化，該技術(shù)必將對(duì)網(wǎng)絡(luò)架構(gòu)提出更高的帶寬和性能要求。而服務(wù)器虛擬化不僅大幅提高了服務(wù)器資源的使用率，也大幅增加了網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)業(yè)務(wù)量。與此同時(shí)，數(shù)據(jù)中心領(lǐng)域也在不斷涌現(xiàn)出大量的創(chuàng)新，包括服務(wù)器虛擬化、以太網(wǎng)存儲(chǔ)、新的業(yè)務(wù)應(yīng)用交付模式等。更為嚴(yán)重的是，這些升級(jí)在生產(chǎn)環(huán)境中引入了新的未經(jīng)測(cè)試的操作系統(tǒng)，緊接著的是額外的投資開銷、機(jī)架空間、電源消耗及管理費(fèi)用，這些都直接導(dǎo)致了數(shù)據(jù)中心運(yùn)維的整體復(fù)雜性以及成本的大量增加。這種需要支持多個(gè)應(yīng)用“孤島”的分立式基礎(chǔ)設(shè)施不僅難以變化和擴(kuò)展，而且管理、集成、安全和備份成本很高。要實(shí)現(xiàn)這些目標(biāo)，數(shù)據(jù)中心建設(shè)面臨著很多挑戰(zhàn)。新一代數(shù)據(jù)中心解決方案目 錄1. 概述 32. 數(shù)據(jù)中心的發(fā)展趨勢(shì) 4 數(shù)據(jù)中心集中化和使用者的分散化 4 服務(wù)器的分析 5 虛擬化 5 存儲(chǔ) 6 SoA基于業(yè)務(wù)的數(shù)據(jù)中心架構(gòu) 6 綠色數(shù)據(jù)中心 7 統(tǒng)一通信 7 安全 73. 數(shù)據(jù)中心的建設(shè)策略 84. 網(wǎng)絡(luò)架構(gòu)的簡(jiǎn)化 9 傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的問題 9 Gartner的調(diào)研報(bào)告 12 Juniper的方案—簡(jiǎn)化數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu) 14 EX4200 VC技術(shù) 15 EX8200 VC技術(shù) 21 網(wǎng)絡(luò)架構(gòu)簡(jiǎn)化的優(yōu)勢(shì) 22 數(shù)據(jù)中心虛擬化 24 服務(wù)器虛擬化 24 網(wǎng)絡(luò)虛擬化 285. 數(shù)據(jù)中心一體化安全 306. 主備數(shù)據(jù)中心考慮 367. 關(guān)于FCoE 408. QoS考慮 43 QoS概述 43 Juniper的CoS機(jī)制支持和優(yōu)勢(shì) 449. 經(jīng)濟(jì)性考慮 4810. 降低管理維護(hù)成本 5211. 數(shù)據(jù)中心業(yè)務(wù)調(diào)度自動(dòng)化 551. 概述對(duì)于任何機(jī)構(gòu)而言，數(shù)據(jù)中心都好比是它的心臟。總之，數(shù)據(jù)中心已經(jīng)成為IT 部門保護(hù)、優(yōu)化和發(fā)展業(yè)務(wù)的戰(zhàn)略重點(diǎn)。每個(gè)應(yīng)用都追求性能的不斷提高，一般情況下，數(shù)據(jù)中心必須支持多種操作系統(tǒng)、計(jì)算平臺(tái)和存儲(chǔ)系統(tǒng)。而用戶和應(yīng)用的增長(zhǎng)幾乎一直都伴隨著機(jī)柜和設(shè)備的增長(zhǎng)。另外，數(shù)據(jù)中心建設(shè)需要建立永續(xù)基礎(chǔ)設(shè)施，才能保護(hù)各種應(yīng)用和服務(wù)免受各種安全攻擊和干擾的危害。融合、虛擬化及存儲(chǔ)對(duì)網(wǎng)絡(luò)性能和安全都提出了更高的要求。更進(jìn)一步，數(shù)據(jù)存儲(chǔ)的高帶寬和低延遲要求，以及更多的采用iSCSI和NAS，則更增加了對(duì)網(wǎng)絡(luò)架構(gòu)的要求。2. 數(shù)據(jù)中心的發(fā)展趨勢(shì) 數(shù)據(jù)中心集中化和使用者的分散化為了降低運(yùn)行維護(hù)和數(shù)據(jù)整合的成本，簡(jiǎn)化操作，并符合法律法規(guī)的監(jiān)管要求，越來越多的企業(yè)在考慮整合合并其數(shù)據(jù)中心。此外，虛擬化的趨勢(shì)已進(jìn)一步擴(kuò)展了企業(yè)數(shù)據(jù)中心的使用者范圍，包括企業(yè)的承建商，咨詢顧問，業(yè)務(wù)伙伴和客戶等等，這些用戶需要在世界任何地方、任意時(shí)間接入并使用數(shù)據(jù)中心的應(yīng)用。 2007年的Forrester的報(bào)告也指出，51%的企業(yè)將集中部署服務(wù)器作為一個(gè)關(guān)鍵優(yōu)先考慮事項(xiàng)。反過來虛擬化也可以使得多個(gè)獨(dú)立的物理資源整合為一個(gè)統(tǒng)一的資源?；騇icrosoft Virtual Server軟件，虛擬化為多臺(tái)機(jī)器?？蛻舳颂摂M化使IT管理人員能夠提供快速的、無所不在的托管桌面訪問，以實(shí)現(xiàn)完全的安全、易于管理和升級(jí)。此外，基于以太網(wǎng)NAS的解決方案更容易利用虛擬化的優(yōu)勢(shì)實(shí)現(xiàn)快速擴(kuò)展，并提供HA。虛擬化技術(shù)在SOA的環(huán)境中得到了廣泛的使用，通過虛擬化技術(shù)，能夠增加服務(wù)的可靠性，實(shí)現(xiàn)無縫的擴(kuò)展。據(jù)權(quán)威統(tǒng)計(jì)，一個(gè)企業(yè)的平均存儲(chǔ)需求每年都以20150%的速度增長(zhǎng)。企業(yè)在電力上的花費(fèi)比在硬件設(shè)備上的花費(fèi)還要多。 統(tǒng)一通信語音，視頻和數(shù)據(jù)服務(wù)相結(jié)合的統(tǒng)一通信系統(tǒng)的采用正在快速增長(zhǎng)。2006年Forrester研究公司的調(diào)查發(fā)現(xiàn)， 57%的企業(yè)將“升級(jí)安全環(huán)境”列為公司IT方面的首要任務(wù)。通過消除傳統(tǒng)架構(gòu)中的多個(gè)交換節(jié)點(diǎn)，全新的簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì)需要更少的設(shè)備和互聯(lián)鏈路－帶來空間、電源、制冷以及管理的更高效率。安全服務(wù)融合不僅使得安全架構(gòu)具有更高的能耗和空間效率，而且通過減少被管理設(shè)備的總數(shù)使得運(yùn)維更簡(jiǎn)便。新一代數(shù)據(jù)中心的整體建設(shè)思路：1。 3。 5。例如，骨干交換機(jī)的速度恰好能夠支持大多數(shù)核心應(yīng)用，如果再讓它去執(zhí)行復(fù)雜的路由或過濾任務(wù) (通常在軟件中執(zhí)行)，運(yùn)行速度定會(huì)急劇下降。這類配置中，用于連接交換機(jī)的以太網(wǎng)端口數(shù)量，通常與連接用戶或服務(wù)器的端口數(shù)量相同。4， 網(wǎng)絡(luò)設(shè)備之間的STP、LAG、路由處理、安全等等相互之間的交互信息，隨著設(shè)備數(shù)量的增加，會(huì)成幾何級(jí)數(shù)激增。如今，大容量交換機(jī)采用全新的設(shè)計(jì)方法，從而降低園區(qū)及數(shù)據(jù)中心局域網(wǎng)的成本和復(fù)雜性。現(xiàn)在，最大型的企業(yè)級(jí)局域網(wǎng)交換機(jī)每秒可處理超過一個(gè)T的交換容量，能夠支持近1,000個(gè)1 Gbps以太網(wǎng)端口或者200多個(gè)10 Gbps端口。在某些情況下，他們保留匯聚層只是為了提供防火墻等服務(wù)模塊，這與最初的設(shè)計(jì)理念完全背道而馳——匯聚交換機(jī)的最初目的是便于企業(yè)提供更多功能。減少交換層次的網(wǎng)絡(luò)設(shè)計(jì)方法不會(huì)影響冗余功能，因?yàn)楹诵慕粨Q機(jī)通常作為完全冗余部署，具有永續(xù)特性，如冗余電源以及控制和交換矩陣等。為了探尋這種設(shè)計(jì)方法潛在的成本優(yōu)勢(shì)，我們以支持4,800個(gè)10/100 Mbps以太網(wǎng)用戶端口的網(wǎng)絡(luò)為例。此時(shí)，我們?nèi)孕枰?00個(gè)1 Gbps端口，但它們將被部署在核心層而不是匯聚交換機(jī)中。此外，簡(jiǎn)單的配置還有助于簡(jiǎn)化網(wǎng)絡(luò)管理，減少需要配置的設(shè)備，以及需要排障的端口和線纜數(shù)量，并簡(jiǎn)化路由和虛擬局域網(wǎng) (VLAN) 的配置。因此，由于采用了高性能的交換核心和網(wǎng)絡(luò)邊緣設(shè)備，同時(shí)通過VC技術(shù)實(shí)現(xiàn)了網(wǎng)絡(luò)架構(gòu)的簡(jiǎn)化，因此新的數(shù)據(jù)中心的網(wǎng)絡(luò)可以采用核心—接入的二層架構(gòu)，從而提升效率、減少故障點(diǎn)、降低管理維護(hù)工作量。在虛擬交換機(jī)配置方式下，所有物理交換機(jī)通過一塊高性能背板連接，并允許在故障時(shí)切換到互聯(lián)的備份交換機(jī)。而通過EX8200的VC技術(shù)，能夠?qū)崿F(xiàn)VC機(jī)群更高的處理性能和端口密度。7. 每個(gè)交換模塊均可通過液晶顯示屏顯示相應(yīng)的信息，包括交換機(jī)模塊在集群中所處的插槽等信息，其使用方式與機(jī)箱式交換機(jī)沒有區(qū)別。在實(shí)際的數(shù)據(jù)中心部署方案中，EX4200作為接入交換機(jī)，可以采用Top of Rack或者End of Row兩種部署模式。通過接入層交換機(jī)的虛擬化，可以簡(jiǎn)化網(wǎng)絡(luò)管理，提升接入層設(shè)備的可靠性，并優(yōu)化數(shù)據(jù)中心的流量。需要注意的是，EX4200的VC需要通過專用的VC線纜或者10GE接口實(shí)現(xiàn)設(shè)備之間的互聯(lián)。 EndofRow部署方案而當(dāng)采用列末部署方案時(shí)，情況則變得更加簡(jiǎn)單，在列末的機(jī)架中，部署EX4200交換機(jī)，提供這一列機(jī)架內(nèi)所有服務(wù)器的接入，而列末的EX4200可以構(gòu)建VC交換集群。 EX8200 VC技術(shù)EX8200系列交換機(jī)同樣可以通過VC技術(shù)，實(shí)現(xiàn)2臺(tái)、4臺(tái)甚至8臺(tái)設(shè)備虛擬化為一臺(tái)邏