【正文】 I n t e r n a l E x t e r n a l1 0 . 0 . 0 . 11 0 . 0 . 0 . 21 9 2 . 6 9 . 1 . 1I n t e r n e tI n t e r n a l L o c a l I PA d d r e s s a n d P o r tE x t e r n a l L o c a l I PA d d r e s s a n d P o r t1 9 2 . 6 9 . 1 . 1 : 2 0 0 0N e t w o r k 。 1。 10，當(dāng) IP數(shù)據(jù)包到達(dá)邊界路由器時(shí) ，路由器將 IP 地址轉(zhuǎn)為公網(wǎng)的 192。 10。 0。如下圖所示，企業(yè)內(nèi)部有一主機(jī)，其 IP 地址為 10。 NAT 技術(shù)使專用網(wǎng)絡(luò)能夠連接到 INTERNET 網(wǎng)上。用這種地址是不可以訪問 INTERNET 的。其地址是全球唯一的。 網(wǎng)絡(luò)地址轉(zhuǎn)換 為了彌補(bǔ) IP 地址的不足，大多數(shù)網(wǎng)絡(luò)的 IP 地址分為兩部分：一是具有全球連通性的 IP 地址 公網(wǎng)地址；二是只能在企業(yè)內(nèi)部用的 IP 地址 私有地址。 BGP 中亦廣泛使用的 CIDR 就是路由總結(jié)的一個(gè)具體應(yīng)用。 xxxxxxxx。 xxxxxxxx。 采用 VLSM 時(shí)應(yīng)注意下列三點(diǎn)： ? 事先要有規(guī)劃，避免子網(wǎng)重疊分配 ? 可能會(huì)造成對(duì) 已有網(wǎng)絡(luò)地址的重新設(shè)置 ? 新的網(wǎng)絡(luò)必須仔細(xì)規(guī)劃地址分配，有效利用 IP 地址和保證網(wǎng)絡(luò)的擴(kuò)展性 為縮減路由表的款項(xiàng)，提高路由的效率，路由總結(jié)（ Route Summarization 或Route Aggregation）是一個(gè)非常重要而有效的手段。 xxxxxxxx 網(wǎng)絡(luò)號(hào) 子網(wǎng)號(hào) 主機(jī)號(hào) 另外，為了靈活地在不同規(guī)模的子網(wǎng)中分配 不同數(shù)量的 IP 地址，我們需要采用 VLSM 技術(shù)，它可根據(jù)需要在任意位劃分子網(wǎng)邊界，對(duì)一個(gè)主網(wǎng)絡(luò)號(hào)，可分出最小只有 2 個(gè)主機(jī)號(hào)的子網(wǎng)，亦可劃分出一個(gè)較大的子網(wǎng)，因此它很靈活，特別是在廣域網(wǎng)中，兩臺(tái)互聯(lián)路由器接口只需 2 個(gè)主機(jī)號(hào)地址， VLSM 非常有用，大大節(jié)約了地址空間，又保證了網(wǎng)絡(luò)設(shè)計(jì)的靈活性。 xxxxxxxx。 xxxxxxxx。 xxxxxxxx B 類地址 C 類地址以前三字節(jié)（ 24 位）表示網(wǎng)絡(luò)號(hào)，以 110 開頭，后一字節(jié)（ 8 位）表示主機(jī)號(hào)，如下所示： 110xxxxx。 xxxxxxxx。 xxxxxxxx。 IP 地址分為 A、 B、 C、 D、 E 五類，其中常用的是 A、 B、 C 三類， A 類地址用前一個(gè)字節(jié)（ 8 位）表示主網(wǎng)絡(luò)號(hào)，這個(gè)字節(jié)的第一位為 0，后三個(gè)字節(jié)（ 24 位）表示主機(jī)號(hào)，如下所示： 0xxxxxxx。滿足這些要求的 IP 地址分配技術(shù)有：可變長子網(wǎng)掩碼技術(shù)（ VLSM， VariableLength Sub Mask）和路由總結(jié)技術(shù)（ Route Summarization）。 IP 地址是 TCP/IP 協(xié)議族中的網(wǎng)絡(luò)層邏輯地址，它被用來唯一地標(biāo)識(shí)網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)。 IP 地址設(shè)計(jì)的總原則是簡(jiǎn)單、易管理、易擴(kuò)展。 10 IDC IP 地址規(guī)劃 IP 地址分配原則 IP 地址的規(guī)劃在網(wǎng)絡(luò)設(shè)計(jì)中的作用舉足輕重。 在用戶管理中心，配置 Cisco Router 3640 和 VPN 網(wǎng)關(guān) Cisco VPN 3000 通過POTS/ISDN/DDN/VPN/… ，提供用戶遠(yuǎn)程數(shù)據(jù)更新，并保證安全性。這種網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)點(diǎn)是通過對(duì) Private VLAN 的支持，能夠簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì)，減少 IP 地址的浪費(fèi)，同時(shí)又可以達(dá)到網(wǎng)絡(luò)安全的要求：不同用戶群可以享有同樣的服務(wù)而相互之間完全獨(dú)立。同時(shí)連接到各業(yè)務(wù)中心。 后臺(tái)管理平臺(tái) IDC 的運(yùn)營得成功與否，網(wǎng)絡(luò)及業(yè)務(wù)的管理是很關(guān)鍵的一個(gè)因素，這包含了如下的方面： ? 網(wǎng)絡(luò)設(shè)備的管理 ? 網(wǎng)絡(luò)流量的監(jiān)控 ? 用戶對(duì)其業(yè)務(wù)更新的手段 ? 用戶數(shù)據(jù)的備份 ? 詳盡的計(jì)費(fèi)報(bào)告 ? …. 作為提供網(wǎng)絡(luò)及業(yè)務(wù)管理的網(wǎng)絡(luò)平臺(tái) — 后臺(tái)管理平臺(tái)，包含有： ? IDC 控制中心 (IDC 的網(wǎng)絡(luò)管理中心 ) ? IDC 客戶中心 (用戶對(duì)其服務(wù)器進(jìn)行更新、維護(hù) ) ? 用戶管理中心 （用戶遠(yuǎn)程對(duì)其服務(wù)器進(jìn)行更新、維護(hù)） ? 動(dòng)態(tài)業(yè)務(wù)復(fù)制區(qū)等 (用戶數(shù)據(jù)的備份 ) 對(duì) IDC 而言，安全性和易操作性是同 時(shí)需要的。 Web Hosting 的分布層 amp。這里采用 Cisco Catalyst 3500 交換機(jī)作為分布層設(shè)備以提供高性能。服務(wù)器接入層 在 IDC 的主機(jī)托管（ Colocation）業(yè)務(wù)中，用戶本身將負(fù)責(zé)所有與 Web 有關(guān)的網(wǎng)絡(luò)設(shè)備 (諸如 Web 交換機(jī)、防火墻等 )，其在網(wǎng)絡(luò)方面的需求 為高帶寬的線路。 分布層 amp。這就需要有核心層將分布層的數(shù)據(jù)匯集后連至 Inter 接入路由器 ? 網(wǎng)絡(luò)擴(kuò)展易于實(shí)現(xiàn)并且不能對(duì)現(xiàn)有業(yè)務(wù)產(chǎn)生影響，核 心層的存在完全滿足了這一點(diǎn) 鑒于對(duì)核心層的這些需求，配置兩臺(tái)高性能、大容量多層交換機(jī) Cisco Catalyst 6509，分別與 Inter 連接層兩臺(tái)高端路由器采用 GE 端口交叉連接。借助于這些高端路由器的高性能及豐富的特性，提供全冗余、高速、高性能網(wǎng)絡(luò)核心。 Radius 服務(wù)器是常用的負(fù)責(zé)提供基于標(biāo)準(zhǔn)安全認(rèn)證協(xié)議的用戶登陸認(rèn)證機(jī)制的設(shè)備。可以為網(wǎng)管系統(tǒng)定義多級(jí)的訪問權(quán)限，在方便管理員操作的前提下保證只有經(jīng)過授權(quán)的管理人員才能對(duì)網(wǎng)絡(luò)進(jìn)行管理操作，從而保證管理系統(tǒng)的最大安全性。管理員還可以對(duì)被監(jiān)控的性能參數(shù)設(shè)定閾值，如檢測(cè)到網(wǎng) 絡(luò)性能下降，參數(shù)超過了預(yù)先設(shè)定的閾值， IPM 將自動(dòng)向故障管理系統(tǒng)發(fā)送一條報(bào)警信息，提示管理員注意。收集網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備中 SNMP、 RMON 和 RMON2 的性能管理信息，并以圖形化方式為網(wǎng)絡(luò)管理員顯示所收集到的管理信息。 利用網(wǎng)絡(luò)管理軟件進(jìn)行全網(wǎng)節(jié)點(diǎn)設(shè)備任意兩點(diǎn)間的響應(yīng)時(shí)間檢測(cè)和 Delay，Jitter 管理。 利用網(wǎng)絡(luò)管理軟件進(jìn)行網(wǎng)絡(luò)設(shè)備的廣域網(wǎng)、局域網(wǎng)端口通訊流量統(tǒng)計(jì)，監(jiān)控 設(shè)備資源的可用率。網(wǎng)絡(luò)管理員在中央管理控制臺(tái)上可以檢索網(wǎng)絡(luò)設(shè)備的所有參數(shù)修改紀(jì)錄。并可對(duì)設(shè)備的網(wǎng)絡(luò)配置文件進(jìn)行配置校驗(yàn)和配置文件集中備份以及修改設(shè)備參數(shù)的審計(jì)。網(wǎng)絡(luò)管理軟件為 IDC 網(wǎng)絡(luò)管理員提供了配置管理工具。 配置管理 IDC 網(wǎng)絡(luò)網(wǎng)絡(luò)設(shè)備的配置管理在管理功能上分為設(shè)備參數(shù)的集中配置、對(duì)更改設(shè)備參數(shù)的操作審計(jì)和設(shè)備操作系統(tǒng)的集中版本管理。網(wǎng)絡(luò)管理員通過察看管理控制臺(tái)上的不同類型報(bào)警信息即可以迅速定位故障出現(xiàn)的準(zhǔn)確位置和故障的嚴(yán)重等級(jí)。還可以利用對(duì) SNMP Trap 的支持，捕捉網(wǎng)絡(luò)上傳送的故障 Trap信息。網(wǎng)絡(luò)故障管理利用了管理軟件包中的功能。對(duì)已生成的全網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D還將進(jìn)行定期的檢查，發(fā)現(xiàn)可能出現(xiàn)的拓?fù)涓淖儯?duì)管理數(shù)據(jù)庫中存儲(chǔ)的拓?fù)鋱D進(jìn)行相應(yīng)的更新。 網(wǎng)管中心管理員首先利用自動(dòng)發(fā)現(xiàn)管理進(jìn)程，對(duì)其管理范疇內(nèi)的全網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、聯(lián)網(wǎng)節(jié)點(diǎn)設(shè)備以及應(yīng)用服務(wù)器進(jìn)行地址掃描。網(wǎng)絡(luò)拓?fù)涔芾碜鳛楣芾硐到y(tǒng)的一個(gè)重要組成部 分可以滿足管理員的以上需求。 8 網(wǎng)絡(luò)管理 基本托管服務(wù) 網(wǎng)站托管 ( 共享 ) 網(wǎng)站托管 ( 獨(dú)占 ) 主機(jī)托管高級(jí)安全服務(wù)P r i vat e V LA N專用防火墻、專用入侵探測(cè)安全審計(jì)I nt er 連接服務(wù)C om m i t t ed A ccess R at e服務(wù)類別 ( C O S )內(nèi)容交換服務(wù)基于 I P , U R L, C oo ki e 的負(fù)載均衡語言和終端設(shè)備優(yōu)化跨地域負(fù)載均衡內(nèi)容傳送服務(wù)網(wǎng)站服務(wù)加速網(wǎng)站內(nèi)容推送突發(fā)擁擠保障內(nèi)容分段復(fù)制后臺(tái)連接服務(wù)端到端安全端到端私用網(wǎng)絡(luò)IDC 運(yùn)行管理運(yùn)行管理 專業(yè)服務(wù) 網(wǎng)絡(luò)管理是 IDC 運(yùn)行管理中的重要一環(huán)，它將覆蓋所有網(wǎng)絡(luò)元素的管理和控制。同時(shí)在 MPLS VPN 上通過流量控制機(jī)制能夠?yàn)橛脩籼峁┒说蕉说姆?wù)質(zhì)量保證。這種解決方案需要在 IDC 設(shè)置 IP Sec 的 VPN 網(wǎng)關(guān)。這種方式中需要對(duì)各個(gè)用戶的數(shù)據(jù) 流向進(jìn)行控制，使他們只能訪問他們自己的服務(wù)器，而不能訪問其它用戶的服務(wù)器。 遠(yuǎn)程撥號(hào) 用戶通過撥號(hào)的方式進(jìn)入后臺(tái)管理系統(tǒng)，對(duì)自己的服務(wù)器和數(shù)據(jù)庫進(jìn)行配置和更新，但是這種方式存在帶寬的限制，所以當(dāng)用戶需要與服務(wù)器交換大量數(shù)據(jù)時(shí)，撥號(hào)方式就不太合適。所以通過客戶中心，或者是通 過公網(wǎng)從后臺(tái)管理系統(tǒng)完成對(duì)服務(wù)器的更新和數(shù)據(jù)交換，是 IDC 通常采用的方法。 數(shù)據(jù)更新 對(duì)于從事網(wǎng)上業(yè)務(wù)的公司，提供好的內(nèi)容是業(yè)務(wù)成功的關(guān)鍵，因此 IDC 的用戶會(huì)經(jīng)常需要對(duì)內(nèi)容進(jìn)行更新和改進(jìn)。目前 IDC 能夠?yàn)橛脩籼峁┒喾N訪問方式，其中 IDC 設(shè)置客戶中心為 用戶提供訪問平臺(tái)，用戶可以在客戶服務(wù)中心訪問自己的網(wǎng)絡(luò)設(shè)備，與自己的服務(wù)器交換信息。同時(shí)由于后臺(tái)網(wǎng)絡(luò)不承擔(dān)業(yè)務(wù)，帶寬也相對(duì)充足，因此IDC 都是通過后臺(tái)來對(duì)服務(wù)器和網(wǎng)絡(luò)設(shè)備進(jìn)行管理。因此 IDC能夠根據(jù) 用戶的要求，由一臺(tái)備份服務(wù)器為多個(gè)用戶提供數(shù)據(jù)備份，也可以由一臺(tái)備份服務(wù)器為單獨(dú)的一個(gè)用戶提供服務(wù)。 備份 在后臺(tái)管理網(wǎng)絡(luò)上可以通過設(shè)置專有的 VLAN（ Private VLAN）或者是普通的 VLAN，以隔離不同用戶的服務(wù)器。在后臺(tái)管理平臺(tái)上， IDC 建立網(wǎng)絡(luò)管理控制中心完成對(duì)整個(gè)IDC 的管理控制， IDC 客戶中心為 IDC 的客戶提供設(shè)備管理平臺(tái)，數(shù)據(jù)備份中 心為用戶提供數(shù)據(jù)備份。在 IDC 初期建設(shè)時(shí)，后臺(tái)管理的重要性不顯著，甚至很多規(guī)模較小的 IDC 在剛開始建設(shè)時(shí)，完全沒有考慮到后臺(tái)管理的問題，但是隨著業(yè)務(wù)的迅速發(fā)展，后臺(tái)網(wǎng)絡(luò)的重要性逐漸被認(rèn)識(shí)，因此目前比較成功的 IDC，都有一個(gè)非常完善的后臺(tái)管理系統(tǒng)。 7 后臺(tái)管理 后臺(tái)連接服務(wù)基本托管服務(wù) 網(wǎng)站托管 ( 共享 ) 網(wǎng)站托管 ( 獨(dú)占 ) 主機(jī)托管高級(jí)安全服務(wù)P r i vat e V LA N專用防火墻、專用入侵探測(cè)安全審計(jì)I nt er 連接服務(wù)C om m i t t ed A ccess R at e服務(wù)類別 ( C O S )內(nèi)容交換服務(wù)基于 I P , U R L, C oo ki e 的負(fù)載均衡語言和終端設(shè)備優(yōu)化跨地域負(fù)載均衡內(nèi)容傳送服務(wù)網(wǎng)站服務(wù)器加速網(wǎng)站內(nèi)容推送訪問擁擠保障內(nèi)容分段復(fù)制后臺(tái)連接服務(wù)端到端安全端到端私用網(wǎng)絡(luò) 在 建設(shè) IDC 時(shí)，可以按照分層的方式將整個(gè)網(wǎng)絡(luò)平臺(tái)劃分為：核心層，分布層，接入層和后臺(tái)網(wǎng)絡(luò)。 由于 Web 交換機(jī)具有這種動(dòng)態(tài)內(nèi)容復(fù)制的能力，本方案為用戶提供了一種 靈活有效的方案，即由 IDC 來解決這個(gè)問題。 動(dòng)態(tài)內(nèi)容復(fù)制 Web 交換機(jī)可以設(shè)置某些內(nèi)容的負(fù)荷門限，當(dāng)此內(nèi)容的訪問超過門限，交換機(jī)將動(dòng)態(tài)復(fù)制熱點(diǎn)內(nèi)容到備份服務(wù)器，并重定向請(qǐng)求到備份服務(wù)器。在這種情況下， Cache 基本上變成了瓶頸。 Web 交換機(jī)具有完成智能 Cache 旁路（ Intelligent Cache Bypass）的能力，如果是動(dòng)態(tài)請(qǐng)求可以旁路代理、透明式或反向代理 Cache 服務(wù)器。可以 Cache 的靜態(tài)的內(nèi)容的例子就是 gif、 jpeg 和 pdf 文件等。兩種方法都不涉及 Cache，它可以集中資源去服務(wù)可 Cache 的內(nèi)容請(qǐng)求。交換機(jī)旁路 RPC，把最初的 IP 地址信息和包含在流頭部的序列號(hào)發(fā)往服務(wù)器。事實(shí)上， 反向代理 Cache 對(duì)網(wǎng)絡(luò)來說象是真正的 Web 服務(wù)器， DNS 解析 RPC 的 IP 地址而不是實(shí)際的服務(wù)器的 IP 地址。反向代理 Cache（ Reverse Proxy Caching， RPC）則是典型的數(shù)據(jù)中心的擴(kuò)展。集群是一個(gè)相對(duì)于配置后備 Cache 較好的解決方案，因?yàn)楹笳咴黾恿舜?Cache 管理的復(fù)雜程度。特別是代理 Cache，對(duì)單一的Cache 失敗 很敏感。 Cache 集群可以通過把多個(gè)Cache 連接到一個(gè)路由器、第 4 層交換機(jī)或 Web 交換機(jī)上來實(shí)現(xiàn)。 Cache 集群 在一個(gè)位置配備多個(gè) Cache 就是 Cache 集群（ Cache Clustering）。如果請(qǐng)求的內(nèi)容已經(jīng)在 Cache 中，那么 Cache 直接把內(nèi)容發(fā)給客戶；如果請(qǐng)求的內(nèi)容不在 Cache 中，請(qǐng)求被送到服務(wù)器獲取內(nèi)容，一旦在服務(wù)器中找到了所需內(nèi)容，Cache 響應(yīng)客戶，且如果內(nèi)容是可 Cache 的，在 Cache 中復(fù)制一個(gè) copy。 代理 Cache 在代理 Cache（ Proxy Caching）環(huán)境中，每個(gè) Web 瀏覽器都要配置代理Cache 的 IP 地址，所有用戶的請(qǐng)求都會(huì)轉(zhuǎn)發(fā)到代理。 透明 Caching 在透明代理 Caching（ Transparent Caching）環(huán)境中， Cache 對(duì)于瀏覽器是透明的，瀏覽器不需要配置指向 Cache。 Web Cache 的效率是用最大 cache 命中率和最低可能的請(qǐng)求 /響應(yīng)延時(shí)來衡量的。有一些類型的 Web 的內(nèi)容是不能被 Cache 的，比如動(dòng)態(tài)的內(nèi)容，包括 CGI 腳本、 RealAudio、 ASP、加密的文件或與 cookie 有關(guān)的象 shopping cards 等