【文章內(nèi)容簡(jiǎn)介】 ................................................................................................. 81 設(shè)備的安全互連和接入 ............................................................................................... 81 安全域訪問(wèn)控制 ......................................................................................................... 83 . 安全域的劃分 ...................................................................................................... 83 . 防火墻部署設(shè)計(jì) .................................................................................................. 84 . 防火墻 策略設(shè)計(jì) .................................................................................................. 86 基于服務(wù)器角色的訪問(wèn)控制 ........................................................................................ 86 數(shù)據(jù)中心內(nèi)部加密和完整性 ........................................................................................ 88 網(wǎng)絡(luò)的智能主動(dòng)防御 ......................................................................................................... 90 網(wǎng)絡(luò)準(zhǔn)入控制 ............................................................................................................. 90 桌面安全管理 ............................................................................................................. 91 智能的監(jiān)控、分析和威脅響應(yīng)系統(tǒng) ............................................................................. 93 第 6 章 服務(wù)質(zhì)量保證設(shè)計(jì) ......................................................................................................... 97 服務(wù)質(zhì)量保證設(shè)計(jì)分類 ..................................................................................................... 97 數(shù)據(jù)中心服務(wù)質(zhì)量設(shè)計(jì) ..................................................................................................... 98 帶寬及設(shè)備吞吐量設(shè)計(jì) ............................................................................................... 98 . 設(shè)備吞 吐能力 ...................................................................................................... 98 . 帶寬設(shè)計(jì) ............................................................................................................. 98 . DCB 帶寬管理： .................................................................................................. 99 低延遲設(shè) 計(jì) ...............................................................................................................100 無(wú)丟棄設(shè)計(jì) ...............................................................................................................101 第 7 章 網(wǎng)絡(luò)管理 ......................................................................................................................103 網(wǎng)絡(luò)管理自動(dòng)化 ...............................................................................................................103 IT 治理 .............................................................................................................................103 第 8 章 附錄 1：傳統(tǒng)數(shù)據(jù)中心和新一代數(shù)據(jù)中心方案對(duì)比 ........................................................105 CSLC 數(shù)據(jù)中心建設(shè)改造方案 4 方案綜述 .........................................................................................................................105 具體比較： ......................................................................................................................106 成本比較 ...................................................................................................................106 性能、效率和擴(kuò)展性比較： .......................................................................................107 管理復(fù)雜度和成熟性： ..............................................................................................107 比較結(jié)果總結(jié) ..................................................................................................................107 第 9 章 附錄 2：設(shè)備功能概述的技術(shù)要求 ................................................................................109 High Level Design 錯(cuò)誤 !未知的文檔屬性名稱 5 錯(cuò)誤 !未知的文檔屬性名稱 A printed copy of this document is considered uncontrolled 文檔信息 文檔編寫 : 魏航 審閱記錄 審閱機(jī)構(gòu) 姓名 職務(wù) 發(fā)布?xì)v史 版本號(hào) 發(fā)布 日期 發(fā)布人 發(fā)布狀態(tài) 備注 20200602 魏航 Draft Initial version 錯(cuò)誤 !使用“開始”選項(xiàng)卡將 Heading 1 應(yīng)用于要在此處顯示的文字。 High Level Design 錯(cuò)誤 !未知的文檔屬性名稱 6 錯(cuò)誤 !未知的文檔屬性名稱 A printed copy of this document is considered uncontrolled 第 1章 新一代數(shù)據(jù)中心的架構(gòu)趨勢(shì) 傳統(tǒng)數(shù)據(jù)中心架構(gòu)的問(wèn)題 傳統(tǒng)的 IT 架構(gòu)始終有 一個(gè) 80/20 困境，即 80％的精力成本在建設(shè)和維護(hù)， 20％的精力成本在使用和優(yōu)化。 長(zhǎng)久以來(lái)企業(yè)把 IT 建設(shè)的精力過(guò)多的放在 IT 基礎(chǔ)設(shè)施本身，而不是 IT 所能提供的根本價(jià)值（即企業(yè)的應(yīng)用和服務(wù)）。換句話說(shuō)， IT 實(shí)際上應(yīng)當(dāng)是一種工具和資源，就如同水、電、能源等等這些企業(yè)生產(chǎn)所需 的工具和資源一樣，但企業(yè)使用的使用水、電從來(lái)不過(guò)多介入到取水、發(fā)電這些具體工作中去，而企業(yè)使用的 IT資源 整相反，形成建設(shè)和使用的倒掛。 業(yè)界從互聯(lián)網(wǎng)云計(jì)算的概念得到啟發(fā)，開辟了嶄新的數(shù)據(jù)中心架構(gòu)模式，以解決長(zhǎng)期困擾的業(yè)務(wù)發(fā)展與基礎(chǔ)資源的矛盾和瓶頸問(wèn)題。即 如果能夠把 IT 的資源當(dāng)成用水用電一樣、并且以一種可量化其“質(zhì)”和“量”的標(biāo)準(zhǔn)服務(wù)的方式交付給資源的使用者，就能從根本上解決問(wèn)題。這種使用 IT 資源的方式最早形成在互聯(lián)網(wǎng)應(yīng)用的交付過(guò)程中，互聯(lián)網(wǎng)應(yīng)用的使用者往往不關(guān)心 IT 資源的具體存在形態(tài)（象 云一樣無(wú)時(shí)不在、無(wú)所不在），而只需要對(duì)互聯(lián)網(wǎng)應(yīng)用的賬號(hào)賦予可度量的成本，即可按該賬號(hào)所賦予的使用量、使用規(guī)則和質(zhì)量來(lái)使用互聯(lián)網(wǎng)服務(wù)。對(duì)于這種 IT 服務(wù)的使用方式，我們就可以把更多的精力放在如何使用好它們，而不必浪費(fèi)精力于 IT 資源本身。 這就是最原本的云計(jì)算含意。云計(jì)算的重大意義在于解決了傳統(tǒng) IT 中的建設(shè)和使用倒掛的 80/20 困境。 但 或出于安全、或出于制度 ，人們發(fā)現(xiàn)大部分行業(yè)并不可能把所有的行業(yè)應(yīng)用以互聯(lián)網(wǎng)作為“云端”，需要把基于互聯(lián)網(wǎng)云計(jì)算的模式移植到企業(yè)專有網(wǎng)絡(luò)中，這就是“專有云”（或稱私有云， Private Cloud）。專有云失去了互聯(lián)網(wǎng)資源的規(guī)模效應(yīng)，是否還能繼承云計(jì)算應(yīng)用優(yōu)勢(shì)呢？實(shí)際上云計(jì)算概念的引入， 已經(jīng) 重新定義了傳統(tǒng)專網(wǎng)中獲取資源的模式，即使沒(méi)有互聯(lián)網(wǎng)的資源規(guī)模效應(yīng)前提，也可以 從根本上 扭轉(zhuǎn) 剛才提及的80/20 資源應(yīng)用 的 矛盾。我們先研究傳統(tǒng) IT 架構(gòu)是怎么導(dǎo)致 80％精力耗費(fèi)在資源的建設(shè)和維護(hù)的。 具體而言存在如下問(wèn)題 ： ? 維護(hù)管理難 ，靈活性差 ： 在傳統(tǒng)構(gòu)架 中業(yè)務(wù)與底層資源的關(guān)系是呈豎井方式（ Silo）， 網(wǎng)絡(luò)中進(jìn)行業(yè)務(wù)擴(kuò)容、遷移或增加新的服務(wù)功能越來(lái)越困難，每一次變更都將牽涉相互關(guān)聯(lián)的、不同時(shí)期按不同初衷建設(shè)的多種物理設(shè)施，涉及多個(gè)不同領(lǐng)域、不同服務(wù)方向，工作繁瑣、維護(hù)困難，而且容易出現(xiàn)漏洞和差錯(cuò)。比如數(shù)據(jù)中心新增加一個(gè)業(yè)務(wù)類型，需要調(diào)整新的 應(yīng)用訪問(wèn)控制需求， 此時(shí) 管 錯(cuò)誤 !使用“開始”選項(xiàng)卡將 Heading 1 應(yīng)用于要在此處顯示的文字。 High Level Design 錯(cuò)誤 !未知的文檔屬性名稱 7 錯(cuò)誤 !未知的文檔屬性名稱 A printed copy of this document is considered uncontrolled 理員不僅要了解 新 業(yè)務(wù) 的 邏輯訪問(wèn)策略，還要精通物理的防火墻實(shí)體的 部署、連接、安裝，要 考慮是增加新的防火墻端口、還是需要添置新的 防火墻 設(shè)備 ，要 考慮如何以及何處接入，有沒(méi)有相應(yīng)的 接口 ，如何跳線，以及隨之而來(lái)的VLAN、路由等等 ，如果 網(wǎng)絡(luò)中還有諸如地址轉(zhuǎn) 換、 7 層交換等等服務(wù)與之相關(guān)聯(lián)，那將是非常繁雜的任務(wù) 。當(dāng)這樣的 IT 資源需求在短期內(nèi)累積，將極易在使得系統(tǒng)維護(hù)的質(zhì)量和穩(wěn)定性下降，同時(shí)反過(guò)來(lái)減慢新業(yè)務(wù)的部署，進(jìn)而阻礙公司業(yè)務(wù)的推進(jìn)和發(fā)展。 ? 資源利用率低： 傳統(tǒng)架構(gòu) 豎井 方式對(duì)底層資源的投入 與在上層業(yè)務(wù)所