【文章內(nèi)容簡介】 與 POS 鏈路的快速發(fā)展，考慮到數(shù)據(jù)中心的高擴展性，廣域網(wǎng)接入采用模塊化方式，現(xiàn)選用 ATM 模塊，在日后可方便的且經(jīng)濟的升級為 MSTP 或 POS 方式。 廣域網(wǎng)接入路由器 XXX 與核心交換機 XX 之間采用 10G 光纖鏈路相連，提供極高的數(shù)據(jù)交換能力，為數(shù)據(jù)中心的性能提供強有力的支持。 根據(jù)前面分析，一個多媒體網(wǎng)絡(luò) 60%甚至 80%以上的流量要 經(jīng)過路由，采用傳統(tǒng)的路由方式連接各子網(wǎng)必須導(dǎo)致大量數(shù)據(jù)在路由器上匯集，發(fā)生堵塞，從而導(dǎo)致丟包，會大大限制多媒體應(yīng)用，因此必須采用先進高效的路由技術(shù)，保證整個 XXX 公司 數(shù)據(jù)網(wǎng)絡(luò)在網(wǎng)絡(luò)層暢通無阻。 ◆ 第三層交換技術(shù)分析 第三層網(wǎng)絡(luò)路由交換機的出現(xiàn)為大型多媒體網(wǎng)絡(luò)提供了新的解決方案。通過使用第三層路由交換機，可以大大提高 IP 包的轉(zhuǎn)發(fā)速度。 第三層交換技術(shù)可以分為兩類：基于包的交換和基于流的交換。 基于包的交換 采用與傳統(tǒng)路由器相近的交換方式，對每一個包進行檢查。目前的第三層交換機憑借先進的 AISC 技術(shù)，對 IP 包 直接進行芯片道路級處理，速度大大高于路由器采用的基于 CPU 的處理方式，能夠提供全線速的轉(zhuǎn)發(fā)，避免發(fā)生堵塞和丟包；同時完全兼容路由器的 RIP 和EIGRP 和 OSPF 協(xié)議，能夠與傳統(tǒng)路由器進行相互的自學(xué)習(xí)，掌握整個網(wǎng)絡(luò)的路由信息。采用基于包交換的第三層交換機，網(wǎng)絡(luò)的配置、設(shè)備和軟件都不需要變動，能夠?qū)崿F(xiàn)基于包的安全控制。 、 數(shù)據(jù)庫服務(wù)器 與中間業(yè)務(wù)服務(wù)器 接入模塊 數(shù)據(jù)庫服務(wù)器與中間業(yè)務(wù)服務(wù)器接入設(shè)備采用 XXX 高性能交換機， 成熟的 XXX 交換機曾經(jīng)做為數(shù)據(jù)中心的核心交換機主流產(chǎn)品，其強大的交換能力， 720G 背板帶寬，以及高達 %的高可靠性，使之成為 XXX公司 IDC 中心數(shù)據(jù)庫服務(wù)器與中間業(yè)務(wù)服務(wù)器接入服務(wù)最有力的提供者，此外，依靠 VSS 技術(shù)，將兩臺 XXX 交換機虛擬成一臺交換機，將背板帶寬擴大為 ，同時將可靠性提高到％的電信級別。 數(shù)據(jù)庫服務(wù)器與中間業(yè)務(wù)服務(wù)器通過千兆鏈路連接入?yún)R聚交換機XXX 之上，通過 10G 鏈路雙上聯(lián)入核心交換機 XXX，并依靠跨機框鏈路捆綁技術(shù)，將因為鏈路故障造成的倒換 、 外聯(lián)網(wǎng)絡(luò)接入模塊 XXX公司 做為中國家電零售業(yè)的領(lǐng)軍企業(yè)，其銀聯(lián)及各大商業(yè)銀行有著相當(dāng) 頻繁的業(yè)務(wù)來往，并且，隨著 XXX公司 企業(yè)多元化發(fā)展，其各實業(yè)公司，都與 IDC中心之間有著平凡的數(shù)據(jù)交換要求，故 XXX公司 IDC中心外聯(lián)網(wǎng)絡(luò)接入系統(tǒng)是其 IDC中心極其重要的一部分，有著極高的數(shù)據(jù)交換要求以及響應(yīng)的安全要求。為此，我們推薦 XXX路由器的外聯(lián)網(wǎng)絡(luò)接入板卡為整個 XXX公司 IDC中心提供外聯(lián)網(wǎng)絡(luò)接入服務(wù)，其好處在于可以靈活的使用 XXX上配置的防火墻等功能模塊，為各種業(yè)務(wù)提供足夠的安全保證 、 帶內(nèi)帶外網(wǎng)絡(luò)管理接入模塊 網(wǎng)絡(luò)管理對于一個大型化的網(wǎng)絡(luò)是至關(guān)重要的，同時也具有挑戰(zhàn)性。對 XXX公司 信息 中心的管理主要采用基于 Intel Device View for Web的管理方法，基于 Intel Device View for Windows的管理方法進行輔助管理，而基于 tel和終端仿真的管理方法作為備用。通過 XXX提供的管理方法，可以設(shè)置完善的管理員安全策略，能夠有效地防止非法用戶竊取管理員權(quán)限，對網(wǎng)絡(luò)進行任何改動。 對于整個 XXX公司 數(shù)據(jù)中心網(wǎng)絡(luò)的管理，我們采用 CISCO WORKS2020作為網(wǎng)絡(luò)管理軟件，它是世界上使用最為廣泛最為成功的網(wǎng)管軟件之一，能對多個廠家提供的支持 SNMP協(xié)議的交 換機、集線器、路由器、打印機、 PC機與工作站進行管理。這樣我們可以查看網(wǎng)絡(luò)上使用的硬件和軟件的清單，診斷并解決遠程工作站的問題，給網(wǎng)絡(luò)用戶快速分發(fā)最新軟件，檢查用戶軟件的 License，檢測客戶機上的病毒，使用加密和解密保證網(wǎng)絡(luò)的安全，監(jiān)視服務(wù)器的性能并能設(shè)定報警值。 由于 IP、存儲和互聯(lián)基礎(chǔ)設(shè)施上的可管理性能夠利用先進的通用管理和診斷工具簡化配置、調(diào)配、監(jiān)控和變更控制，因而能減輕管理負擔(dān)，增強流程的一致性，并改善數(shù)據(jù)中心小組之間的協(xié)作。另外，可管理性功能還能向管理應(yīng)用提供網(wǎng)絡(luò)設(shè)備的流量和接口信息，以便操作 人員能夠查看實時和歷史網(wǎng)絡(luò)狀態(tài)。另外，操作人員還能利用思科或第三方管理工具實現(xiàn)網(wǎng)絡(luò)的配置、監(jiān)控和排障。 思科數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)提供先進的通用管理接口、功能和工具，不但能顯著提高數(shù)據(jù)中心管理人員的運營效率，降低復(fù)雜性，縮短學(xué)習(xí)周期，還能提高服務(wù)水平，加快解決問題的進程。利用基于角色的訪問控制，管理員可以將特定資源的管理控制分配給專人負責(zé)。 思科數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)包含五大可管理性： ● 簡單網(wǎng)絡(luò)管理協(xié)議（ SNMP V3） 在 IP交換和路由網(wǎng)絡(luò)、存儲網(wǎng)絡(luò)和光網(wǎng)上支持統(tǒng)一的 MIB格式，能夠改善配置、資產(chǎn)管理和變更管理。 ● 嵌入式管理代理能夠簡化可管理性 支持基于策略的自適應(yīng)管理，能夠在問題造成重大影響之前就快速予以解決，而且能夠簡化服務(wù)實施。例如，為 Cisco Catalyst 6500 系列平臺開發(fā)的新型 CiscoView 設(shè)備管理器代理能夠改善基于策略的端到端配置。 ● 相似的 Cisco IOS軟件和 SAN OS命令行界面 在管理器與設(shè)備之間提供一致的通信。 ● 標(biāo)準(zhǔn)通用信息模型和可擴展標(biāo)記語言（ XML） API ● 通用高級診斷功能 簡化存儲網(wǎng)絡(luò)中第三方系統(tǒng)管理的實施。 簡化實時監(jiān)控、歷史統(tǒng)計數(shù)據(jù)收集和報告。 另外思科安全監(jiān)控 、分析和響應(yīng)系統(tǒng)（思科安全 MARS）是一款基于設(shè)備的全功能解決方案，可提供針對您現(xiàn)有安全部署的、前所未有的了解和控制能力。思科安全 MARS是思科安全管理生命周期的一個關(guān)鍵組件，可幫助您的安全和網(wǎng)絡(luò)機構(gòu)識別、管理和抵御安全威脅。它可充分利用您現(xiàn)有的網(wǎng)絡(luò)和安全投資，來識別、隔離被攻擊的組件和建議對其精確刪除的方式。它也有助于保持內(nèi)部策略符合性，可作為整體法規(guī)符合性解決方案工具中一個不可缺少的部件。 安全和網(wǎng)絡(luò)管理員所面臨的問題有： ● 安全和網(wǎng)絡(luò)信息過載 ● 性能不佳的攻擊和故障識別、優(yōu)先級劃分和響應(yīng) ● 更高攻擊先進程 度、速度和修復(fù)成本 ● 滿足法規(guī)符合性和審查要求 ● 較少的安全人員和預(yù)算 思科安全 MARS可通過以下功能滿足其需要： ● 集成網(wǎng)絡(luò)智能，進行網(wǎng)絡(luò)異常事件和安全事件的先進關(guān)聯(lián) ● 察看校正后的事件并自動執(zhí)行調(diào)查 ● 通過全面充分利用網(wǎng)絡(luò)和安全基礎(chǔ)設(shè)施來防御攻擊 ● 監(jiān)控系統(tǒng)、網(wǎng)絡(luò)和安全運行來幫助企業(yè)達到法規(guī)符合性 ● 以最低 TCO提供一個易于部署和使用的、可擴展的設(shè)備 、 高性能與高可靠性設(shè)計 、高性能設(shè)計 在 XXX 公司 數(shù)據(jù)中心網(wǎng)絡(luò)中， 主干線采用的是萬 兆位，因此需要主干設(shè)備要有較高的交換能力，擁有 思科一代高密度萬 兆位連 接，滿足蘇寧電器數(shù)據(jù)網(wǎng)絡(luò)中的高通信量工作站、工作組和服務(wù)器的需求。通過現(xiàn)有銅線線纜或光纖集合工作站服務(wù)器群可以提高多媒體應(yīng)用的運行速度，同時減少瓶頸并提供非堵塞性能。提供第二、第三、第四層無堵塞性能，強大的帶寬整形功能和八個 優(yōu)先級排隊，以實現(xiàn)完善的第二、第三、第四層通信控制，最大的介質(zhì)靈活性，保護了超 5 類線基礎(chǔ)設(shè)施投資，并以光纖 GBIC 突破了距離的限制。 在 XXX 公司 數(shù)據(jù)中心網(wǎng)絡(luò)中，采用的第三層交換機是基于包進行交換的，能夠進行分布路由，為了避免發(fā)生堵塞，第三層交換機必須能夠提供接近交換速度的路由 能力。另外為了在整個網(wǎng)絡(luò)上實現(xiàn)虛擬網(wǎng)劃分，第三層交換機還必須支持分布式的虛擬網(wǎng)設(shè)置。在關(guān)鍵子網(wǎng)，保證與主干網(wǎng)絡(luò)高速通道的足夠帶寬，以及冗余連接。 根據(jù)以上分析，我們充分考慮了系統(tǒng)的性能價格比，采用了具有高可擴展性和 穩(wěn)定性、最標(biāo)準(zhǔn)的思科公司的全套網(wǎng)絡(luò)產(chǎn)品。考慮到主干網(wǎng)絡(luò)設(shè)備具有萬 兆以太的交換能力，同時支持鏈路匯聚功能，以保證網(wǎng)絡(luò)的帶寬，另外還要支持 VLAN 劃分，提供靈活活的網(wǎng)絡(luò)配置。并且在蘇寧電器數(shù)據(jù)中心將要使用大量的光纜布線 。 、高可靠性設(shè)計 、拓樸冗余 XXX 公司 中心拓樸在設(shè)計 階段就充分考慮線路的冗余問題，以保證數(shù)據(jù)中心網(wǎng)絡(luò)的高可靠性。 在 XXX 公司 中心內(nèi)，所有核心設(shè)備之間鏈路 都采用雙鏈路冗余備份設(shè)計，保證在某一條鏈路故障時，不影響整個數(shù)據(jù)中心的數(shù)據(jù)交換業(yè)務(wù)。 鏈路冗余 在 數(shù)據(jù) 中心的交換機之間的連接均采用 Ether Channel的設(shè)計以保證鏈路的冗余。 Ether Channel設(shè)計原則 網(wǎng)絡(luò)連接 Channel設(shè)計原則 核心設(shè)備之間互連 2*10GE 核心與分布設(shè)備互連 2*10GE 分布設(shè)備之間互連 2*10GE 分布與接入設(shè)備互連 2*10GE 交換冗 余 交換區(qū)域的可靠性通過 STP 實現(xiàn)。被 STP 阻斷的邏輯鏈路在線路或設(shè)備出現(xiàn)故障的情況下可以自動釋放，形成新的拓撲結(jié)構(gòu)，保證網(wǎng)絡(luò)數(shù)據(jù)的正常傳輸。 網(wǎng)關(guān)冗余 HSRP（熱備份路由協(xié)議）是為網(wǎng)絡(luò)接入設(shè)備提供三層網(wǎng)關(guān)冗余的技術(shù)。配置的 HSRP 網(wǎng)關(guān)向接入設(shè)備提供虛擬 IP 和 MAC 地址，并使用 hello 檢測 HSRP 成員狀態(tài)，確保網(wǎng)關(guān)冗余。 分布層設(shè)備在連接普通接入時采用 HSRP； HSRP 優(yōu)先級策略與 STP 的根網(wǎng)橋主備設(shè)置一致； HSRP 設(shè)置 Preempt ，確保高優(yōu)先級網(wǎng)關(guān)為激活狀態(tài) 路由冗余 網(wǎng)絡(luò)物理鏈路的冗 余設(shè)計為路由協(xié)議選擇備份連接提供了基礎(chǔ)。 網(wǎng)絡(luò)使用 OSPF 路由協(xié)議根據(jù)網(wǎng)絡(luò)鏈路的 metric 計算最短路徑。當(dāng)設(shè)備或連接因故障中斷時， OSPF 會自動重新計算網(wǎng)絡(luò)路徑，并使用正常的連接保障數(shù)據(jù)通訊。 考慮運行維護的簡單性，配合 STP 的 Root Primary 定義和 HSRP Primary 定義，在網(wǎng)絡(luò)設(shè)計上，將通過 metric 的調(diào)整，在分布層和核心層將數(shù)據(jù)流引導(dǎo)到冗余網(wǎng)絡(luò)結(jié)構(gòu)的一側(cè)，而當(dāng)設(shè)備或連接因故障中斷時， OSPF 會自動重新計算網(wǎng)絡(luò)路徑，并使用正常的連接保障數(shù)據(jù)通訊。 、設(shè)備冗余 考慮到數(shù)據(jù)中心的特點，在 XXX 公司 中心設(shè)計初期，就對設(shè)備冗余做了充分的考慮，核心設(shè)備采用可靠性最高的雙機熱備份模式，關(guān)鍵設(shè)備全部雙機熱備份，保證單一設(shè)備故障時，數(shù)據(jù)中心業(yè)務(wù)不受任何影響，徹底解決單點故障問題。 引擎冗余 數(shù)據(jù)中心的核心的交換機和路由器都使用兩塊冗余引擎，在兩塊冗余引擎上使用 SSO 的切換方式。 SSO 切換方式只需要 3 秒左右就可以完成切換，并且不用重新初始化板卡 。 網(wǎng)絡(luò)連接 RPR RPR+ SSO SSO+NFS 備份引擎自動切換 是 是 是 是 同步 startupconfig 是 是 是 是 同步 runningconfig 否 是 是 是 同步 RIBamp。FIB 否 否 是 是 同步二層鏈路狀態(tài) 否 否 是 是 同 步 路 由 協(xié) 議Session 否 否 否 是 切換時間 長 較短 短 短 復(fù)雜程度 低 較低 中 高 電源冗余 信息中心的網(wǎng)絡(luò)設(shè)備都需要支持兩種電源冗余工作模式，建議使用 Redundant 模式（默認設(shè)置）。 Combined 模式一般用于電源更換或升級等特殊情況。 模塊和端口冗余 模塊和端口冗余的通用原則 ? 同一機箱優(yōu)先使用高編號槽位； ? 同一模塊優(yōu)先使用高編號 端口； ? 上連鏈路優(yōu)先使用高編號端口、下連鏈路優(yōu)先使用低編號端口，互連鏈路盡量使用引擎上自帶的端口； ? 確保 Channel中的兩個端口端口使用不同模塊，由于核心交換機只配置了一塊 10GE 端口模塊， 20GE Channel 只能使用同一模塊的端口。 、端口的可靠性 端口是網(wǎng)絡(luò)設(shè)備互連的通道，思科提供多種端口功能協(xié)議。為了保障網(wǎng)絡(luò)設(shè)備連接的可靠性，路由交換機端口應(yīng)根據(jù) 數(shù)據(jù) 中心的通訊模式設(shè)計。 協(xié)議 路由端口（非Trunk） Trunk 交換端口 Vlan 交換端口 AutoNegotiation 禁止 禁止，手工設(shè)置 禁止 DTP 禁止 啟用 禁止 PAgP 啟用 啟用 禁止 UDLD 啟用 啟用 禁止 Vlan 無 Trunk 模式，自動協(xié)商 接入模式 CDP 啟用 啟用 禁止 、 XXX 公司 數(shù)據(jù)中心網(wǎng)絡(luò)虛擬化服務(wù) （此處為相應(yīng)設(shè)備的亮點技術(shù)，根據(jù)具體項目不同編寫） 、 CISCO Nexus7000 虛擬多機技術(shù) Cisco Nexus 7000 系列交換機虛擬 多機技術(shù) 是一種網(wǎng)絡(luò)系統(tǒng)虛擬化技術(shù)，將 一 臺 Cisco Nexus 7000 系列交換機 物理的劃分為多個實體主機，通過對硬件資 源，如控制引擎，交換背板的物理劃分，實現(xiàn)將一臺 Nexus 7000 系列交換 機劃分為 多個虛擬實體，以實現(xiàn)不同業(yè)務(wù)在核心層的隔離，并且，當(dāng) Cisco Nexus 7000 在滿足數(shù)據(jù)中心本身的交換需求后，仍有大量資源空閑時，可以將空閑資源劃分出來另作他用，有效的提高 Cisco Nexus 7000 做為網(wǎng)絡(luò)核心的利用率，從而從側(cè)面提升 Cisco Nexus 7000 的性能價格比。