【導(dǎo)讀】2020年全區(qū)光纜總長度達(dá)到，“十一五”年均增。電子政務(wù)、電子商務(wù)發(fā)展迅速。自治區(qū)電子政務(wù)內(nèi)網(wǎng)、政務(wù)外網(wǎng)、政。成效，自治區(qū)60多個委辦廳局、各盟市和旗縣政府都已建立了自己的網(wǎng)站。化融合”創(chuàng)新實驗區(qū)建設(shè)有序開展。全區(qū)農(nóng)牧業(yè)信息服務(wù)體系逐步建立，已。在12個盟市、20多個旗縣深入應(yīng)用。全區(qū)軟件業(yè)增長較快，2020年業(yè)務(wù)。收入達(dá)到22億元，“十一五”年均增長30%左右，目前有軟件企業(yè)近300家。重點城市基礎(chǔ)條件較好。四星級、1個三星級數(shù)據(jù)中心，數(shù)據(jù)中心面積5000平方米，519個機架，面向部門和企業(yè)內(nèi)部使用的數(shù)據(jù)中心現(xiàn)有。面積4000平方米，機架數(shù)量800個以上。包頭市已成為全國17個區(qū)域性。部、服務(wù)全國的區(qū)域性物流節(jié)點城市和全國流通領(lǐng)域現(xiàn)代物流示范城市，目前擁有互聯(lián)網(wǎng)出口64G寬帶。的云計算產(chǎn)業(yè)園，建成云計算產(chǎn)業(yè)核心集聚區(qū)。赤峰市擁有光纜長度超過。17700公里，寬帶容量超過80G，正在建設(shè)全區(qū)首家數(shù)字化示范城市。2020年2月美國政府發(fā)布的《聯(lián)邦云計算戰(zhàn)

　　

【正文】 注意： Initiator 名稱需要和 iSCSI 上配置的名稱一致 如 Initiator 節(jié)點名稱 :01:192168000004，需要配置和 iSCSI存儲上一致。 iSCSI 存儲上 target 對應(yīng)的 Initiators 配置： 設(shè)置物理機上和 iSCSI 服務(wù)器聯(lián)通使用的網(wǎng)絡(luò)地址： 2020 年 云計算專業(yè)項目 設(shè)計 書 配置 iSCSI 存儲地址后，選擇對應(yīng)的 target： 選擇 target 最為存儲池： 選擇結(jié)束后，點擊“完成”即可。 2020 年 云計算專業(yè)項目 設(shè)計 書 共享文件系統(tǒng) 對于 iSCSI 或者 FC提供裸設(shè)備作為存儲池，一個最大的缺點是一個虛 擬機占用了所有存儲空間。針對這種情況， CVM 在 iSCSI 和 FC的基礎(chǔ)上提供了共享文件系統(tǒng)，即基于 iSCSI 和FC 的裸設(shè)備，采用共享文件系統(tǒng)格式化，從而能夠讓 iSCSI 的同一個 target 能夠同時容納多個虛擬機同時使用，從而大大提高了設(shè)備的利用效率。 共享文件系統(tǒng)是多個主機之間可以共享使用，所有其配置是在主機的屬性上配置的。主機池的屬性頁簽，配置共享文件系統(tǒng)。 增加一個共享文件系統(tǒng)： 基于 iSCSI，對應(yīng)的 iSCSI 配置請參考 iSCSI 存儲部分配置。 物理主機上增加存儲池： 2020 年 云計算專業(yè)項目 設(shè)計 書 在物理主機上直接引用已 經(jīng)配置好的“共享文件系統(tǒng)”類型的存儲池即可。 網(wǎng)絡(luò)設(shè)計要點 云計算數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)是云業(yè)務(wù)數(shù)據(jù)的傳輸通道，將數(shù)據(jù)的計算和數(shù)據(jù)存儲有機的結(jié)合在一起。為保證云業(yè)務(wù)的高可用、易擴展、易管理，云計算數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計關(guān)注重點如下： 高可用性 網(wǎng)絡(luò)的高可用是業(yè)務(wù)高可用的基本保證，在網(wǎng)絡(luò)整體設(shè)計和設(shè)備配置上均是按照雙備份要求設(shè)計的。在網(wǎng)絡(luò)連接上消除單點故障，提供關(guān)鍵設(shè)備的故障切換。關(guān)鍵網(wǎng)絡(luò)設(shè)備之間的物理鏈路采用雙路冗余連接，按照負(fù)載均衡方式或 activeactive 方式工作。關(guān)鍵主機可采用雙路網(wǎng)卡來增加可靠性 。全冗余的方式使系統(tǒng)達(dá)到 %的電信級可靠性。 基礎(chǔ)網(wǎng)絡(luò)從核心層到接入層均部署 H3C 的 IRF2 技術(shù)，可以實現(xiàn)數(shù)據(jù)中心級交換機的虛擬化，不僅網(wǎng)絡(luò)容量可以平滑擴展，更可以簡化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，大大提高整網(wǎng)的可靠性，使得整網(wǎng)的保護(hù)倒換時間從原來的 5~10 秒縮短到 50ms 以內(nèi)，達(dá)到電信級的可靠性要求。 作為未來網(wǎng)絡(luò)的核心，要求核心交換區(qū)設(shè)備具有高可靠性，優(yōu)先選用采用交換引擎與路由引擎物理分離設(shè)計的設(shè)備，從而在硬件的體系結(jié)構(gòu)上達(dá)到數(shù)據(jù)中心級的高可靠性。本次項目核心設(shè)備采用 2臺 H3C S10508 數(shù)據(jù)中心級核心交換 機、接入設(shè)備采用 H3C 5820V2 數(shù)據(jù)中心級接入交換機，設(shè)備組件層面充分保證高可靠。 2020 年 云計算專業(yè)項目 設(shè)計 書 大二層網(wǎng)絡(luò)部署 云計算數(shù)據(jù)中心內(nèi)服務(wù)器虛擬化已是一種趨勢，而虛擬機的遷移則是一種必然，目前業(yè)內(nèi)的幾種虛擬化軟件要做到熱遷移時都是均需要二層網(wǎng)絡(luò)的支撐，隨著未來計算資源池的不斷擴展，二層網(wǎng)絡(luò)的范圍也將同步擴大，甚至需要跨數(shù)據(jù)中心部署大二層網(wǎng)絡(luò)。大規(guī)模部暑二層網(wǎng)絡(luò)則帶來一個必然的問題就是二層環(huán)路問題，而傳統(tǒng)解決二層網(wǎng)絡(luò)環(huán)路問題的 STP 協(xié)議無法滿足云計算數(shù)據(jù)中心所要求的快收斂，同時會帶來協(xié)議部署及運維管理的復(fù)雜度增加。 本次方 案中通過部署 H3C IRF2虛擬化技術(shù)實現(xiàn)兩臺或多臺同一層物理交換機虛擬成一臺邏輯設(shè)備，通過跨設(shè)備鏈路捆綁實現(xiàn)核心和接入的點對點互聯(lián)，消除二層網(wǎng)絡(luò)的環(huán)路，這樣就直接避免了在網(wǎng)絡(luò)中部暑 STP，同時對于核心的兩臺設(shè)備虛擬化為一臺邏輯設(shè)備之后，網(wǎng)關(guān)也將變成一個，無需部署傳統(tǒng)的 VRRP 協(xié)議。 在管理層面，通 IRF2 多虛一之后，管理的設(shè)備數(shù)量減少一半以上，對于本項目，管理點只有核心和接入兩臺設(shè)備，網(wǎng)絡(luò)管理大幅度簡化。如下圖所示： 網(wǎng)絡(luò)安全融合 云計算將所有資源進(jìn)行虛擬化，從物理上存在多個用戶訪問同一個物理資源的問 題，那么如何保證用戶訪問以及后臺物理資源的安全隔離就成為了一個必須考慮的問題。另一方面由于網(wǎng)絡(luò)變成了一個大的二層網(wǎng)絡(luò)；以前的各個業(yè)務(wù)系統(tǒng)分而治之，各個業(yè)務(wù)系統(tǒng)都是在硬件方面進(jìn)行了隔離，在每個系統(tǒng)之間做安全的防護(hù)可以保證安全的訪問。所以在云計算環(huán)境下，所有的業(yè)務(wù)和用戶的資源在物理上是融合的，這樣就需要通過在網(wǎng)關(guān)層部署防火墻的設(shè)2020 年 云計算專業(yè)項目 設(shè)計 書 備，同時開啟虛擬防火墻的功能，為每個業(yè)務(wù)進(jìn)行安全的隔離和策略的部署。 在傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡(luò)安全部署時，往往是網(wǎng)絡(luò)與安全各自為戰(zhàn)，在網(wǎng)絡(luò)邊界或關(guān)鍵節(jié)點串接安全設(shè)備 (如 FW、 IPS、 LB 等 )。隨著數(shù)據(jù)中心部署的安全設(shè)備的種類和數(shù)量也越來越多，這將導(dǎo)致數(shù)據(jù)中心機房布線、空間、能耗、運維管理等成本越來越高。本次方案中采用了 H3C SecBlade 安全插卡可直接插在 H3C 交換機的業(yè)務(wù)槽位，通過交換機背板互連實現(xiàn)流量轉(zhuǎn)發(fā)，共用交換機電源、風(fēng)扇等基礎(chǔ)部件。融合部署除了簡化機房布線、節(jié)市機架空間、簡化管理之外，還具備以下優(yōu)點： 互連帶寬高。 SecBlade 系列安全插卡采用背板總線與交換機進(jìn)行互連，背板總線帶寬一般可超過 40Gbps，相比傳統(tǒng)的獨立安全設(shè)備采用普通千兆以太網(wǎng)接口進(jìn)行互連，在互連帶寬上有了很大 的提升，而且無需增加布線、光纖和光模塊成本。 業(yè)務(wù)接口靈活。 SecBlade 系列安全插卡上不對外提供業(yè)務(wù)接口（僅提供配置管理接口），當(dāng)交換機上插有 SecBlade 安全插卡時，交換機上原有的所有業(yè)務(wù)接口均可配置為安全業(yè)務(wù)接口。此時再也無需擔(dān)心安全業(yè)務(wù)接口不夠而帶來網(wǎng)絡(luò)安全部署的局限性。 性能平滑擴展。當(dāng)一臺交換機上的一塊 SecBlade 安全插卡的性能不夠時，可以再插入一塊或多塊 SecBlade 插卡實現(xiàn)性能的平滑疊加。而且所有 SecBlade 插卡均支持熱插拔，在進(jìn)行擴展時無需停機中斷現(xiàn)有的業(yè)務(wù)。 網(wǎng)絡(luò)資源池 設(shè)計 本次項目基礎(chǔ)網(wǎng)絡(luò)采用“扁平化”設(shè)計，核心層直接下聯(lián)接入層，市去了中間匯聚層。2020 年 云計算專業(yè)項目 設(shè)計 書 隨著網(wǎng)絡(luò)交換技術(shù)的不斷發(fā)展，交換機的端口接入密度也越來越高，“扁平化”組網(wǎng)的擴展性和密度已經(jīng)能夠很好的 XXX 數(shù)據(jù)中心服務(wù)器接入的要求。同時在服務(wù)器虛擬化技術(shù)應(yīng)用越來越廣泛的趨勢下，扁平化二層架構(gòu)更容易實現(xiàn) VLAN 的大二層互通，滿足虛擬機的部署和遷移。相比傳統(tǒng)三層架構(gòu)，扁平化二層架構(gòu)可以大大簡化網(wǎng)絡(luò)的運維與管理。 基礎(chǔ)網(wǎng)絡(luò)平臺組織結(jié)構(gòu)如下圖所示： 網(wǎng)絡(luò)的二、三層邊界在核心層，安全部署在核心層； 核心與接入層之間采用二層進(jìn)行互 聯(lián)，實現(xiàn)大二層組網(wǎng)，在接入層構(gòu)建計算和存儲資源池，滿足資源池內(nèi)虛擬機可在任意位置的物理服務(wù)器上遷移與集群。 實際組網(wǎng)拓?fù)淙缦聢D所示： 2020 年 云計算專業(yè)項目 設(shè)計 書 2 臺 S10508 構(gòu)建核心層，分別通過 10GE 鏈路與接入層交換機 S5820V GE 鏈路與管理網(wǎng)交換機和出口路由器互連，未來此核心層將逐步演變成整網(wǎng)大核心，兩臺核心交換機部署IRF 虛擬化。 接入層采用 2 臺 5820V2，每臺接入交換機與核心交換機采用 10GE 鏈路交叉互連，兩臺接入交換機部署 IRF 虛擬化，與核心交換機實現(xiàn)跨設(shè)備鏈路捆綁，消除二層環(huán)路，并實現(xiàn)鏈路負(fù)載分擔(dān)。 管理網(wǎng) 交換機采用 1臺 S5120SI，分別連接 R390 服務(wù)器的 iLO接口實現(xiàn)服務(wù)器的帶外管理。同時與 iMC 網(wǎng)管服務(wù)器、云平臺管理服務(wù)器互連。上行采用 2*GE 鏈路與兩臺核心交換機互連，并實現(xiàn)鏈路捆綁。 分層分區(qū)設(shè)計思路：根據(jù)業(yè)務(wù)進(jìn)行分區(qū)，分成計算區(qū)、存儲區(qū)和管理區(qū)。計算、存儲區(qū)域內(nèi)二層互通，區(qū)域間 VLAN 隔離；根據(jù)每層工作特點分為核心層和接入層，網(wǎng)關(guān)部署在核心層。 2020 年 云計算專業(yè)項目 設(shè)計 書 分層網(wǎng)絡(luò)設(shè)計 1. 核心層 核心層 2臺 H3C S10508 構(gòu)建，負(fù)責(zé)整個云計算平臺上應(yīng)用業(yè)務(wù)數(shù)據(jù)的高速交換。兩臺核心交換機 S10508 分別與兩臺服務(wù)器接入?yún)^(qū)交 換機間呈“三角形”型連接，與現(xiàn)網(wǎng)出口區(qū)路由器呈“口”字型連接，一臺管理區(qū)接入交換機雙上行分別與兩臺核心交換機連接。核心交換機間及與服務(wù)器接入交換機、管理區(qū)接入交換機、現(xiàn)網(wǎng)核心路由器間均采用萬兆接口捆綁互聯(lián)。核心交換機上部署防火墻插卡和網(wǎng)流分析插卡，實現(xiàn)云計算業(yè)務(wù)的安全防護(hù)與流量分析。 兩臺 S10508 部署 IRF2 虛擬化技術(shù)，簡化路由協(xié)議運行狀態(tài)與運維管理，同時大大縮短設(shè)備及鏈路出現(xiàn)故障快速切換，避免網(wǎng)絡(luò)震蕩。 IRF2 互聯(lián)鏈路采用 2*10GE 捆綁，保證高可靠及橫向互訪高帶寬。 組網(wǎng)拓?fù)淙缦聢D所示： 設(shè)備型 號 單臺設(shè)備端口配置 備注 H3C S10508， 2臺 新增 16 端口 10GE接口板， 1塊 線速板卡 2020 年 云計算專業(yè)項目 設(shè)計 書 設(shè)備型 號 單臺設(shè)備端口配置 備注 新增 SecBlade FW 插卡， 1 塊 新增 SecBlade IPS 插卡， 1 塊 2. 接入層 接入層分為計算資源池、存儲資源池和管理區(qū)接入三大部分： 計算資源池接入 ：采用兩臺 5820V2 云接入交換機構(gòu)建，負(fù)責(zé) x86 服務(wù)器的網(wǎng)絡(luò)接入，服務(wù)器配置 4 個千兆接口，其中兩個千兆接口捆綁做業(yè)務(wù)流接口，雙網(wǎng)卡采用捆綁雙活模式；另外兩個千兆接口捆綁做虛擬機管理流接口，雙網(wǎng)卡采用捆綁雙活模式。 兩臺 5820V2 部署 IRF2 虛擬化技術(shù)，通過跨設(shè)備鏈路捆綁消除二層環(huán)路、簡化管理，同時大大縮短設(shè)備及鏈路出現(xiàn)故障快速切換，避免網(wǎng)絡(luò)震蕩。 IRF2 互聯(lián)鏈路采用 2*10GE 捆綁，保證高可靠及橫向互訪高帶寬。 存儲資源池接入 ：采用兩臺 5820V2 云接入交換機構(gòu)建，負(fù)責(zé) x86 服務(wù)器的網(wǎng)絡(luò)接入，服務(wù)器配置 4 個千兆接口，其中兩個千兆接口捆綁做業(yè)務(wù)流接口，雙網(wǎng)卡采用捆綁雙活模式；另外兩個千兆接口捆綁做虛擬機管理流接口，雙網(wǎng)卡采用捆綁雙活模式。 兩臺 5820X 部署 IRF2 虛擬化技術(shù)，通過跨設(shè)備鏈路捆綁消除二層環(huán)路、簡化管理，同時大大縮短設(shè)備及鏈路 出現(xiàn)故障快速切換，避免網(wǎng)絡(luò)震蕩。 IRF2 互聯(lián)鏈路采用 2*10GE 捆綁，保證高可靠及橫向互訪高帶寬。 管理區(qū)接入 ：采用一臺 S5120SI 千兆交換機，與 x86 服務(wù)器 R390 的 iLO 口以及自帶的千兆網(wǎng)卡口互連，同時與 iMC 網(wǎng)管服務(wù)器、云平臺服務(wù)器互連，上行接口采用兩個 GE 鏈路分別與兩臺核心交換機互連。 接入層組網(wǎng)拓?fù)淙缦聢D所示： 2020 年 云計算專業(yè)項目 設(shè)計 書 設(shè)備型號 單臺設(shè)備端口配置 備注 H3C 5820V54QS， 2臺 固定 48 個 GE 端口 ,4 個 SFP+端口 ,2 個QSFP+端口 計算資源池接入 H3C S5820X26S， 2臺 固定 24 端口萬兆 SFP+接口和 2個千兆電口 存儲資源池接入 H3C S512028PSI， 1臺 24 個 10/100/1000BASET,4 個 SFP 管理區(qū)交換機 虛擬機交換網(wǎng)絡(luò) 服務(wù)器虛擬化技術(shù)的出現(xiàn)使得計算服務(wù)提供不再以主機為基礎(chǔ)，而是以虛擬機