【正文】 。 大慶服務(wù)外包產(chǎn)業(yè)園 B區(qū)接入全部采用銳捷 RG2300系列交換機(jī)， RGS2300系列是銳捷網(wǎng)絡(luò)為構(gòu)架安全穩(wěn)定的網(wǎng)絡(luò)推出的基于新一代硬件架構(gòu)的安全智能交換機(jī)，充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性特點(diǎn)，為用戶提供全新的技術(shù)特性和解決方案。銳捷采用高性的萬兆核心路由交換機(jī)RG8614和 RG7610做為核心層設(shè)備， S8600系列交換機(jī)在硬件設(shè)計(jì)方面就充分考慮到了高可用。從而實(shí)現(xiàn)不會因鏈路故障而使關(guān)鍵業(yè)務(wù)中斷。匯聚層采用銳捷 RG5750雙鏈路分別與 2臺核心交換機(jī)相連，解決單鏈路故障的問題。 IDC機(jī)房內(nèi)部分為以下幾個部分： 接待區(qū)、洽談區(qū)、值班室、設(shè)備操作間、監(jiān)控室、普通服務(wù)器區(qū)、 VIP服務(wù)器區(qū)、網(wǎng)絡(luò)機(jī)柜區(qū)等，共設(shè)置服務(wù)器機(jī)柜 120臺，網(wǎng)絡(luò)機(jī)柜 12臺，每個服務(wù)器機(jī)柜按照 10臺服務(wù)器進(jìn)行設(shè)計(jì)，服務(wù)器通過千兆網(wǎng)卡與接入交換機(jī) 2900相連， 2900堆疊后通過萬兆光纖模塊上聯(lián)核心 8600。 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 27 運(yùn)維管理系統(tǒng) 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)管理面臨的挑戰(zhàn) 產(chǎn)業(yè)園區(qū)運(yùn)維管理解決方案 以多層邏輯視圖對業(yè)務(wù)系統(tǒng)進(jìn)行透視管理 ? 多維度立體透視關(guān)鍵業(yè)務(wù)系統(tǒng)及其資源關(guān)系 ? 將資源對象按照網(wǎng)絡(luò)層，計(jì)算層，應(yīng)用層進(jìn)行分層管理 ? 根據(jù)業(yè)務(wù)資源對象之間的邏輯依賴關(guān)系，生成資源層間依賴視圖 ? 根據(jù)拓?fù)潢P(guān)聯(lián)和業(yè)務(wù)邏輯關(guān)聯(lián)關(guān)系，進(jìn)行圖形化的事件傳播顯示 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 28 智能靈活的告警 管理能力 快速定位故障 ? 可支持識別，處理，關(guān)聯(lián)多廠商的上千種告警事件，并通過多種手段通知給用戶 ? 內(nèi)置上千種事件，并可擴(kuò)展支持更多的網(wǎng)絡(luò)和系統(tǒng)事件與告警 ? 具備事件匹配和抖動處理，過濾等關(guān)聯(lián)機(jī)制，提高事件識別效率 ? 可圖形化的定義事件處理和分發(fā)策略 ? 支持短信，郵件，聲光等告警通知手段 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 29 智能性能指標(biāo)監(jiān)測和趨勢告警 快速定位故障 ? 可自動進(jìn)行后臺性能指標(biāo)不間斷監(jiān)測，并根據(jù)性能模型實(shí)時提示性能變化趨勢 ? 內(nèi)置性能采集引擎，能夠靈活的通過復(fù)雜公式定義采集指標(biāo) ? 可自動后臺運(yùn)行多個并發(fā)采集進(jìn)程， 并生成歷史性能數(shù)據(jù)庫 ? 可通過自適應(yīng)算法自動計(jì)算業(yè)務(wù)系統(tǒng)性能基線 ? 可進(jìn)行圖形化的性能數(shù)據(jù)查詢和趨勢分析 ? 可根據(jù)自定義性能門限生成告警并通知相關(guān)管理人員 多廠商 IP 網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用組件自動發(fā)現(xiàn)能力 以業(yè)務(wù)為核心的 IT 統(tǒng)一資源管理 ? 可自動發(fā)現(xiàn)和監(jiān)控多廠商網(wǎng)絡(luò)設(shè)備，服務(wù)器，存儲，安全設(shè)備， UPS，計(jì)算機(jī)，中間件等 IP 基礎(chǔ)設(shè)施，具備強(qiáng)大的多協(xié)議物理和邏輯拓?fù)浒l(fā)現(xiàn)和呈現(xiàn)能力 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 30 ? 基于三層路由協(xié)議的廣域網(wǎng)發(fā)現(xiàn)和拓?fù)涑尸F(xiàn)能力 ? 基于數(shù)據(jù)庫， Web Service 接口的應(yīng)用層中間件自動發(fā)現(xiàn)能力 ? 在自動發(fā)現(xiàn)算法 上， 作為 網(wǎng)絡(luò)基礎(chǔ)設(shè)施專業(yè)廠商，我 們對于網(wǎng)絡(luò)設(shè)備的多樣性的支持，對于多廠商的協(xié)議尤其是二層協(xié)議有更深入的理解和 支持，除了 LLDP外，還包括一些廠商的私有二層協(xié)議，比如 CDP， HDP等；在信息處理上，我們能夠基于標(biāo)準(zhǔn)的協(xié)議數(shù)據(jù)，進(jìn)行網(wǎng)絡(luò)鏈路的流量負(fù)載分析，能夠根據(jù)負(fù)載情況進(jìn)行染色，能幫助用戶一目了然的看 到異常流量的分布情況； ? 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 31 ? 多線程并發(fā)發(fā)現(xiàn)機(jī)制，成倍優(yōu)化傳統(tǒng)拓?fù)浒l(fā)現(xiàn)效率，適合大型網(wǎng)絡(luò)的拓?fù)浒l(fā)現(xiàn) ? 支持通過標(biāo)準(zhǔn)管理協(xié)議對可管理型機(jī)房基礎(chǔ)設(shè)施的監(jiān)控 融合事件、流量、性能和安全信息的多維 拓?fù)涑尸F(xiàn)能力 以業(yè)務(wù)為核心的 IT統(tǒng)一資源管理 ? 支持分層顯示物理和拓?fù)湟晥D，并可支持多種自動布局算法 ? 支持業(yè)務(wù)系統(tǒng)視圖的呈現(xiàn) ? 可提供平面或者網(wǎng)段分層拓?fù)滹@示模式 ? 通過與事 件管理器的無縫連接，實(shí)現(xiàn)設(shè)備狀態(tài)在事件管理器中的實(shí)時通知與處理 ? 在拓?fù)鋱D中集成圖形化流量和性能指標(biāo)查看視圖 ? 提供安全域管理視圖，直接與安全邊界和等級保護(hù)體系相結(jié)合 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 32 靈活強(qiáng)大的可定制報(bào)表功能 以業(yè)務(wù)為核心的 IT 統(tǒng)一資源管理 ? 內(nèi)置強(qiáng)大的報(bào)表引擎，可根據(jù)后臺任務(wù)自動生成運(yùn)維統(tǒng)計(jì)報(bào)表并進(jìn)行自動分發(fā) ? 可圖形化選擇數(shù)據(jù)，訂購豐富的業(yè)務(wù)和資源運(yùn)行統(tǒng)計(jì) 報(bào)表 ? 后臺按照報(bào)表定義，按照模板自動生成報(bào)表并進(jìn)行報(bào)表分發(fā)，自動發(fā)送給感興趣的管理人員 關(guān)鍵業(yè)務(wù)評估和管理體系 以業(yè)務(wù)為核心的 IT 統(tǒng)一資源管理 ? 提供業(yè)內(nèi)獨(dú)有的面向業(yè)務(wù)系統(tǒng)的評價(jià)指標(biāo)體系：業(yè)務(wù)安全等級（風(fēng)險(xiǎn)程度），業(yè)務(wù)健康度，業(yè)務(wù)繁忙度 ? 可以從評價(jià)指標(biāo)直接下鉆關(guān)聯(lián)到具體的資源實(shí)時運(yùn)行指標(biāo)，或者對歷史運(yùn)行中的某個時刻進(jìn)行指標(biāo)下鉆，并獲取 IT 系統(tǒng)運(yùn)行的某個時間點(diǎn)的快照數(shù)據(jù)； 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 33 ? 能夠提供圖形化的建模工具，根據(jù)實(shí)際經(jīng)驗(yàn)和環(huán)境，定義個性化的業(yè)務(wù)運(yùn)行評估模型； ? 提供基于用戶敏感度，業(yè)務(wù)敏感度和資源敏感度的 IT 問題 影響程度指標(biāo)關(guān)聯(lián)體系，幫助管理人員更好的對問題進(jìn)行排序和優(yōu)先處理，快速判斷問題影響范圍和嚴(yán)重程度； ? 提供多業(yè)務(wù)管理視圖，適合在監(jiān)控中心直觀反映關(guān)鍵業(yè)務(wù)系統(tǒng)的運(yùn)行態(tài)勢 可視化的業(yè)務(wù)和資源建模能力 網(wǎng)絡(luò)透明化管理 ? 提供可視化業(yè)務(wù)建模工具，適應(yīng)業(yè)務(wù)環(huán)境的變化 ? 所見即所得的業(yè)務(wù)系統(tǒng)和關(guān)系建模 ? 可配置性能模型和信息模型 ? 提供自動業(yè)務(wù)拓?fù)渖晒δ?，可根?jù)選擇的資源自動生成業(yè)務(wù)拓?fù)潢P(guān)系 ? 可基于身份管理系統(tǒng)接口導(dǎo)入用戶信息，并針對用戶群進(jìn)行業(yè)務(wù)建模，將用戶關(guān)聯(lián)到業(yè)務(wù)系統(tǒng) 信息平臺業(yè)務(wù)實(shí)時監(jiān)控 網(wǎng)絡(luò)透明 化管理 通過 ipfix 的流量分析功能和 RIIL 運(yùn)營平臺結(jié)合，可以實(shí)現(xiàn)全網(wǎng)流量的可視化，從而實(shí)現(xiàn)對信息平臺業(yè)務(wù)的實(shí)時流量監(jiān)控。 利用虛擬化管理平臺，能夠很容易的整合 XX 園區(qū) 現(xiàn)有的不同 品牌 ，不同類型的存儲設(shè)備，將其他業(yè)務(wù) 整合到統(tǒng)一的存儲平臺進(jìn)行管理。真正做到跨園區(qū)的遠(yuǎn)距離、業(yè)務(wù)級、全實(shí)時、全自動的 園區(qū) 業(yè)務(wù)容災(zāi)平臺。 6. 高擴(kuò)展性 1） 園區(qū) 級全冗余 容災(zāi) 銳捷網(wǎng)絡(luò) XX園區(qū) 系統(tǒng)容災(zāi)解決方案具有高拓展性，能夠讓 XX園區(qū) 以最小的投入將原有系統(tǒng)升級，實(shí)現(xiàn)自動、實(shí)時的遠(yuǎn)程容災(zāi)。 5. 降低 TCO 采用銳捷容災(zāi)解決方案最大程度降低總體擁有成本（ TCO）。 4. 高性能 ? 采用 萬轉(zhuǎn)的高性能 SAS 硬盤，相對早期的 SCSI和 FC 硬盤，內(nèi)部傳輸率更高，轉(zhuǎn)速更快。該系統(tǒng)由于開發(fā)難度較高，開發(fā)周期較產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 26 長， 主要用于對于穩(wěn)定性和安全性要求較高的國防領(lǐng)域和專業(yè)工業(yè)控制領(lǐng)域 。實(shí)施停機(jī)時間降低到最小，最大程度降低業(yè)務(wù)切換風(fēng)險(xiǎn) 。保障了停機(jī)時間降低到最小，系統(tǒng)平滑切換； ? 該方案實(shí)施的核心優(yōu)勢在于 “業(yè)務(wù)先行恢復(fù)， 數(shù)據(jù) 在線容災(zāi) ”。 2. 系統(tǒng)平滑 升級 傳統(tǒng)容災(zāi)方案實(shí)施周期較長，會涉及到大量的客戶端安裝和數(shù)據(jù)遷移 的 工作。保證即使在故障發(fā)生時 關(guān)鍵 系統(tǒng)業(yè)務(wù) 決不會 中斷。 完全基于網(wǎng)絡(luò)層容災(zāi)技術(shù)架構(gòu)，采用虛擬化引擎和 FC 光纖陣列共同實(shí)現(xiàn) 。 BMC+IPFIX，從業(yè)務(wù)到網(wǎng)路端到端運(yùn)維管理，體現(xiàn)工作業(yè)績與價(jià)值。 做到以上兩點(diǎn)同時，虛擬化一塊變多塊，無需買多臺獨(dú)立防火墻，簡化部署節(jié)省投資。通過指定的負(fù)載均衡算法，對指向服務(wù)器產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 24 的流量做負(fù)載均衡，保證服務(wù)器群能盡最大努力向外提供服務(wù)，提升服務(wù)器的可用性，提升服務(wù)器群的處理性能。使用搶占模式時，建議配置搶占 delay 時間，避免網(wǎng)絡(luò)不穩(wěn)定時引起 VRRP 組內(nèi) master 的頻繁變化，嚴(yán)重影響業(yè)務(wù)。合理配置 master 發(fā)送 hello 報(bào)文的時間，這會影響 master 失效時， backup 接替 master的響應(yīng)時間（通常是 3 個 hello 時間），但當(dāng) VRRP 組很多時， hello timer 設(shè)置的過小會增加網(wǎng)關(guān)設(shè)備 CPU的負(fù)擔(dān)。 三 、 匯聚高可用性設(shè)計(jì) 1）匯聚交換設(shè)備之間的 VRRP； 2） VRRP 協(xié)議實(shí)現(xiàn)虛擬網(wǎng)關(guān)的冗余備份機(jī)制，配置多個 VRRP 組實(shí)現(xiàn)網(wǎng)關(guān)的負(fù)載分擔(dān)，但要注意當(dāng)一個網(wǎng)關(guān)出現(xiàn)故障時，這種負(fù)載分擔(dān)就失去作用了。 －整個堆疊組的設(shè)備支持熱插拔，靈活管理。 －每組當(dāng)成一個邏輯 Fabric，配置管理更高效。 在實(shí)際部署中，還可以根據(jù)實(shí)際情況選擇如下方案： 銳捷網(wǎng)絡(luò)能夠?qū)崿F(xiàn)分布式設(shè)備管理、分布式路由和跨設(shè)備鏈路聚合。 二、接入到匯聚高可用設(shè)計(jì) 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 23 銳捷網(wǎng)絡(luò)推薦三角型接法： －鏈路冗余，路徑冗 余，故障收斂時間最短。 一、服務(wù)器 接入高可用設(shè)計(jì) 為了實(shí)現(xiàn)接入高可用，服務(wù)器通常采用多鏈路上行，即服務(wù)器的兩塊甚至多網(wǎng)卡接入，服務(wù)器中的網(wǎng)絡(luò)驅(qū)動程序?qū)蓧K或者多塊網(wǎng)卡捆綁成一個虛擬的網(wǎng)卡，如果一個網(wǎng)卡失效，另一個網(wǎng)卡會接管它的 MAC地址，兩塊網(wǎng)卡使用一個 IP 地址，而且必須位于同一廣播域，即同一子網(wǎng)下。 不間斷轉(zhuǎn)發(fā)技術(shù)，如 REUP、 GR 等。 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 22 三層路徑冗余，如： VRRP、 ECMP、動態(tài)路由快速收斂。 物理鏈路冗余，如以太網(wǎng)鏈路聚合等。 實(shí)現(xiàn)技術(shù) 保證 銳捷網(wǎng)絡(luò)在相關(guān)產(chǎn)品設(shè)計(jì)上考慮 了諸多因素，包括物理設(shè)備、鏈路層、 IP 層、傳輸層和應(yīng)用層，全方位的提高網(wǎng)絡(luò)可用性。 Database 層 負(fù)責(zé)數(shù)據(jù)的存儲。 產(chǎn)業(yè)園區(qū)網(wǎng)絡(luò)解決方案 21 服務(wù)器接入分級設(shè)計(jì) 分層： Web 層 負(fù)責(zé)應(yīng)用界面的提供，是業(yè)務(wù)系統(tǒng)和數(shù)據(jù)的對外界面。 接入層 在各 個分區(qū)主機(jī)和服務(wù)器的接入，具有高密度的接入能力。在核心層設(shè)計(jì)以高可靠，高速交換為主要原則； 匯聚層 各個功能分區(qū)的交換核心組成 IDC 的匯聚層。 對于園區(qū)網(wǎng)數(shù)據(jù)中心還有一項(xiàng)非常重要的需求： 業(yè)務(wù)分類和隔