【正文】 與BGP協(xié)議，OSPF協(xié)議做為其應(yīng)用主協(xié)議，BGP協(xié)議則運(yùn)行在備份鏈路上，當(dāng)主協(xié)議OSPF故障時(shí)，則由BGP協(xié)議替代，以保證其網(wǎng)絡(luò)的連通性，減少協(xié)議倒換的時(shí)間。支持多臺防火墻主機(jī)的集群，支持Active/Active模式以及Standby模式。 VLAN，使大大增加了防火墻的使用靈活性。每個(gè)防火墻模塊可支持256個(gè)虛擬防火墻，為數(shù)據(jù)中心提供了強(qiáng)大的靈活性。路由器上的所有端口均可以配置不同的安全級別。 、FWSM虛擬化技術(shù)及應(yīng)用與思科6500交換機(jī)7600路由器結(jié)合，具有靈活的端口擴(kuò)展能力。 216。 216。 l Tbps 216。 216。 機(jī)箱間狀態(tài)化故障切換不會干擾需要使用網(wǎng)絡(luò)狀態(tài)信息的應(yīng)用。 （MEC）創(chuàng)建了簡單的無環(huán)路拓?fù)浣Y(jié)構(gòu)，不再依靠生成樹協(xié)議（STP） 216。 單管理點(diǎn)，包括配置文件和單一網(wǎng)關(guān)IP地址（無需HSRP/ VRRP/GLBP） 216。與傳統(tǒng)的L2/L3網(wǎng)絡(luò)設(shè)計(jì)相比，VSS 1440提供了多項(xiàng)顯著優(yōu)勢。除在VSS成員間進(jìn)行控制面板通信外，VSL也能傳輸普通用戶流量。VSL在虛擬交換機(jī)成員之間使用標(biāo)準(zhǔn)萬兆以太網(wǎng)連接（多達(dá)8條，以提供冗余性）。在VSS中，這兩個(gè)交換機(jī)中的管理引擎的數(shù)據(jù)面板和交換陣列能同時(shí)激活，因此總系統(tǒng)交換能力可達(dá)1440Gbps。協(xié)議路由端口（非Trunk）Trunk交換端口Vlan交換端口AutoNegotiation禁止禁止，手工設(shè)置禁止DTP禁止啟用禁止PAgP啟用啟用禁止UDLD啟用啟用禁止Vlan無Trunk模式，自動協(xié)商接入模式CDP啟用啟用禁止、XXX公司數(shù)據(jù)中心網(wǎng)絡(luò)虛擬化服務(wù)（此處為相應(yīng)設(shè)備的亮點(diǎn)技術(shù)，根據(jù)具體項(xiàng)目不同編寫）、CISCO Nexus7000虛擬多機(jī)技術(shù)Cisco Nexus 7000系列交換機(jī)虛擬多機(jī)技術(shù)是一種網(wǎng)絡(luò)系統(tǒng)虛擬化技術(shù)，將一臺Cisco Nexus 7000系列交換機(jī)物理的劃分為多個(gè)實(shí)體主機(jī)，通過對硬件資源，如控制引擎，交換背板的物理劃分，實(shí)現(xiàn)將一臺Nexus 7000系列交換機(jī)劃分為多個(gè)虛擬實(shí)體，以實(shí)現(xiàn)不同業(yè)務(wù)在核心層的隔離，并且，當(dāng)Cisco Nexus 7000在滿足數(shù)據(jù)中心本身的交換需求后，仍有大量資源空閑時(shí)，可以將空閑資源劃分出來另作他用，有效的提高Cisco Nexus 7000做為網(wǎng)絡(luò)核心的利用率，從而從側(cè)面提升Cisco Nexus 7000的性能價(jià)格比。、端口的可靠性端口是網(wǎng)絡(luò)設(shè)備互連的通道，思科提供多種端口功能協(xié)議。Combined模式一般用于電源更換或升級等特殊情況。網(wǎng)絡(luò)連接RPRRPR+SSOSSO+NFS備份引擎自動切換是是是是同步startupconfig是是是是同步runningconfig否是是是同步RIBamp。引擎冗余數(shù)據(jù)中心的核心的交換機(jī)和路由器都使用兩塊冗余引擎，在兩塊冗余引擎上使用SSO的切換方式。考慮運(yùn)行維護(hù)的簡單性，配合STP的Root Primary定義和HSRP Primary定義，在網(wǎng)絡(luò)設(shè)計(jì)上，將通過metric的調(diào)整，在分布層和核心層將數(shù)據(jù)流引導(dǎo)到冗余網(wǎng)絡(luò)結(jié)構(gòu)的一側(cè)，而當(dāng)設(shè)備或連接因故障中斷時(shí)，OSPF會自動重新計(jì)算網(wǎng)絡(luò)路徑，并使用正常的連接保障數(shù)據(jù)通訊。 網(wǎng)絡(luò)使用OSPF路由協(xié)議根據(jù)網(wǎng)絡(luò)鏈路的metric計(jì)算最短路徑。配置的HSRP網(wǎng)關(guān)向接入設(shè)備提供虛擬IP和MAC地址，并使用hello檢測HSRP成員狀態(tài)，確保網(wǎng)關(guān)冗余。被STP阻斷的邏輯鏈路在線路或設(shè)備出現(xiàn)故障的情況下可以自動釋放，形成新的拓?fù)浣Y(jié)構(gòu)，保證網(wǎng)絡(luò)數(shù)據(jù)的正常傳輸。鏈路冗余在數(shù)據(jù)中心的交換機(jī)之間的連接均采用Ether Channel的設(shè)計(jì)以保證鏈路的冗余。、高可靠性設(shè)計(jì)、拓樸冗余XXX公司中心拓樸在設(shè)計(jì)階段就充分考慮線路的冗余問題，以保證數(shù)據(jù)中心網(wǎng)絡(luò)的高可靠性?？紤]到主干網(wǎng)絡(luò)設(shè)備具有萬兆以太的交換能力，同時(shí)支持鏈路匯聚功能，以保證網(wǎng)絡(luò)的帶寬，另外還要支持VLAN劃分，提供靈活活的網(wǎng)絡(luò)配置。在關(guān)鍵子網(wǎng)，保證與主干網(wǎng)絡(luò)高速通道的足夠帶寬，以及冗余連接。在XXX公司數(shù)據(jù)中心網(wǎng)絡(luò)中，采用的第三層交換機(jī)是基于包進(jìn)行交換的，能夠進(jìn)行分布路由，為了避免發(fā)生堵塞，第三層交換機(jī)必須能夠提供接近交換速度的路由能力。通過現(xiàn)有銅線線纜或光纖集合工作站服務(wù)器群可以提高多媒體應(yīng)用的運(yùn)行速度，同時(shí)減少瓶頸并提供非堵塞性能。它也有助于保持內(nèi)部策略符合性，可作為整體法規(guī)符合性解決方案工具中一個(gè)不可缺少的部件。思科安全MARS是思科安全管理生命周期的一個(gè)關(guān)鍵組件，可幫助您的安全和網(wǎng)絡(luò)機(jī)構(gòu)識別、管理和抵御安全威脅。簡化實(shí)時(shí)監(jiān)控、歷史統(tǒng)計(jì)數(shù)據(jù)收集和報(bào)告?！?相似的Cisco IOS軟件和 SAN OS命令行界面在管理器與設(shè)備之間提供一致的通信?！?嵌入式管理代理能夠簡化可管理性支持基于策略的自適應(yīng)管理，能夠在問題造成重大影響之前就快速予以解決，而且能夠簡化服務(wù)實(shí)施。利用基于角色的訪問控制，管理員可以將特定資源的管理控制分配給專人負(fù)責(zé)。另外，操作人員還能利用思科或第三方管理工具實(shí)現(xiàn)網(wǎng)絡(luò)的配置、監(jiān)控和排障。由于IP、存儲和互聯(lián)基礎(chǔ)設(shè)施上的可管理性能夠利用先進(jìn)的通用管理和診斷工具簡化配置、調(diào)配、監(jiān)控和變更控制，因而能減輕管理負(fù)擔(dān)，增強(qiáng)流程的一致性，并改善數(shù)據(jù)中心小組之間的協(xié)作。對于整個(gè)XXX公司數(shù)據(jù)中心網(wǎng)絡(luò)的管理，我們采用CISCO WORKS2000作為網(wǎng)絡(luò)管理軟件，它是世界上使用最為廣泛最為成功的網(wǎng)管軟件之一，能對多個(gè)廠家提供的支持SNMP協(xié)議的交換機(jī)、集線器、路由器、打印機(jī)、PC機(jī)與工作站進(jìn)行管理。對XXX公司信息中心的管理主要采用基于Intel Device View for Web的管理方法，基于Intel Device View for Windows的管理方法進(jìn)行輔助管理，而基于telnet和終端仿真的管理方法作為備用。數(shù)據(jù)庫服務(wù)器與中間業(yè)務(wù)服務(wù)器通過千兆鏈路連接入?yún)R聚交換機(jī)XXX之上，通過10G鏈路雙上聯(lián)入核心交換機(jī)XXX，并依靠跨機(jī)框鏈路捆綁技術(shù)，將因?yàn)殒溌饭收显斐傻牡箵Q、外聯(lián)網(wǎng)絡(luò)接入模塊XXX公司做為中國家電零售業(yè)的領(lǐng)軍企業(yè)，其銀聯(lián)及各大商業(yè)銀行有著相當(dāng)頻繁的業(yè)務(wù)來往，并且，隨著XXX公司企業(yè)多元化發(fā)展，其各實(shí)業(yè)公司，都與IDC中心之間有著平凡的數(shù)據(jù)交換要求，故XXX公司IDC中心外聯(lián)網(wǎng)絡(luò)接入系統(tǒng)是其IDC中心極其重要的一部分，有著極高的數(shù)據(jù)交換要求以及響應(yīng)的安全要求。采用基于包交換的第三層交換機(jī)，網(wǎng)絡(luò)的配置、設(shè)備和軟件都不需要變動，能夠?qū)崿F(xiàn)基于包的安全控制。基于包的交換采用與傳統(tǒng)路由器相近的交換方式，對每一個(gè)包進(jìn)行檢查。通過使用第三層路由交換機(jī)，可以大大提高IP包的轉(zhuǎn)發(fā)速度。根據(jù)前面分析，一個(gè)多媒體網(wǎng)絡(luò)60%甚至80%以上的流量要經(jīng)過路由，采用傳統(tǒng)的路由方式連接各子網(wǎng)必須導(dǎo)致大量數(shù)據(jù)在路由器上匯集，發(fā)生堵塞，從而導(dǎo)致丟包，會大大限制多媒體應(yīng)用，因此必須采用先進(jìn)高效的路由技術(shù)，保證整個(gè)XXX公司數(shù)據(jù)網(wǎng)絡(luò)在網(wǎng)絡(luò)層暢通無阻。、廣域網(wǎng)接入模塊目前XXX公司XXX中心與各大區(qū)之間使用ATM鏈路連接，考慮到各大區(qū)的接入模式為ATM鏈路，故本次新中心廣域網(wǎng)接入方式同樣選擇ATM方式，利用現(xiàn)有ATM鏈路與板卡，同時(shí)，由于ATM技術(shù)已經(jīng)處于漸漸被淘汰的情況，電信MSTP與POS鏈路的快速發(fā)展，考慮到數(shù)據(jù)中心的高擴(kuò)展性，廣域網(wǎng)接入采用模塊化方式，現(xiàn)選用ATM模塊，在日后可方便的且經(jīng)濟(jì)的升級為MSTP或POS方式。萬兆位以太網(wǎng)當(dāng)前不支持自動協(xié)商，因?yàn)樗患俣ㄓ糜诩內(nèi)f兆位以太網(wǎng)安裝。萬兆位以太網(wǎng)設(shè)計(jì)用于以全雙工模式只在點(diǎn)到點(diǎn)（交換）鏈路上運(yùn)行。這些更改中，最重要的更改與數(shù)據(jù)編碼方式及萬兆位以太網(wǎng)可以運(yùn)行的物理連接類型有關(guān)?！?萬兆以太網(wǎng)萬兆位以太網(wǎng)(10gige)，而且現(xiàn)在已在許多應(yīng)用中進(jìn)入大量部署階段。l 安裝和配置簡單，現(xiàn)有的管理工具依然可用。千兆以太網(wǎng)保留了大多數(shù)100BaseT的布線規(guī)則和CSMA/CD媒質(zhì)訪問方式，具有以下特點(diǎn)：l 從傳統(tǒng)100BaseT以太網(wǎng)的升級較容易、投資少，與現(xiàn)有100BaseT網(wǎng)的集成也很簡單。作為主要的數(shù)據(jù)通道，主干網(wǎng)絡(luò)的癱瘓就意味著整個(gè)網(wǎng)絡(luò)的崩潰，因此主干網(wǎng)絡(luò)必須采用已經(jīng)標(biāo)準(zhǔn)化的技術(shù)，有極高的穩(wěn)定性和冗余度。、核心交換模塊☆ 流量分析主干網(wǎng)絡(luò)作為XXX公司數(shù)據(jù)中心的運(yùn)行核心，它決定整個(gè)XXX公司數(shù)據(jù)中心網(wǎng)絡(luò)的性能。其中數(shù)據(jù)服務(wù)的小型機(jī)區(qū)，以兩臺XXX交換機(jī)為接入交換機(jī),接入核心交換區(qū)，在XXX交換機(jī)上添加防火墻模塊與內(nèi)容交換模塊，以實(shí)現(xiàn)對小型機(jī)的安全保護(hù)、SSL卸載和負(fù)載均衡控制。10）模塊化每種功能都由一定的模塊來實(shí)現(xiàn)，方案只需要選擇不同的模塊，并將這些模塊做相應(yīng)的配置即可。8）靈活原則系統(tǒng)配置靈活，備用和可選方案多，能夠適應(yīng)應(yīng)用和技術(shù)發(fā)展需要。6）完整性原則考慮到系統(tǒng)的各方面因素，實(shí)現(xiàn)優(yōu)化的網(wǎng)絡(luò)設(shè)計(jì)、安全的數(shù)據(jù)管理、高效的信息處理、友好的用戶界面。4）安全原則安全措施有效可信，能夠在多個(gè)層次上實(shí)現(xiàn)安全控制。3）實(shí)用原則實(shí)用有效是最主要的設(shè)計(jì)目標(biāo)，設(shè)計(jì)結(jié)果能滿足需求行之有效。6）接入因特網(wǎng)：通過專線接入ChinaNet、Internet，對外發(fā)布信息。3）文件傳輸：XXX公司內(nèi)部的文本文件、圖象文件、語音文件等發(fā)送與接收。本著建設(shè)一流數(shù)據(jù)中心的精神，我們提出了以下XXX公司網(wǎng)絡(luò)建設(shè)目標(biāo)：內(nèi)部信息發(fā)布：XXX公司向各地分公司發(fā)布規(guī)章制度、規(guī)劃、計(jì)劃、通知等公開信息等。XXX公司數(shù)據(jù)中心的建設(shè)是為XXX公司辦公、管理提供服務(wù)的，網(wǎng)絡(luò)系統(tǒng)建設(shè)主要目標(biāo)是在XXX公司管轄范圍內(nèi)，采用國際標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議，建立在XXX公司內(nèi)聯(lián)網(wǎng)（BDFZIntranet）并通過高速信道與各地市分公司、中國互聯(lián)網(wǎng)（ChinaNET）相連，同時(shí)建設(shè)信息資源管理中心。現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如上。對于計(jì)劃投入開展的項(xiàng)目，要預(yù)算充分，按期達(dá)標(biāo)。信息系統(tǒng)的建設(shè)是XXX公司信息化進(jìn)程中的一個(gè)里程碑，它提高了XXX公司在行政和管理方面的效率，并且利用網(wǎng)絡(luò)為XXX公司龐大用戶群提供優(yōu)質(zhì)的多元化服務(wù)，因而推動和加速了整個(gè)行業(yè)的信息化發(fā)展。、XXX公司數(shù)據(jù)中心建設(shè)整體目標(biāo)整個(gè)系統(tǒng)的建設(shè)，應(yīng)用是關(guān)鍵。☆ 防止信息泄漏由于采用符合國際標(biāo)準(zhǔn)的C2安全級操作系統(tǒng)和大型關(guān)系數(shù)據(jù)庫，可以做到操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用程序三級保護(hù)。另外，對關(guān)鍵數(shù)據(jù)要定期作磁帶備份，以保證數(shù)據(jù)的安全完整。防病毒、防非法入侵：主機(jī)系統(tǒng)采用的是具有很強(qiáng)防病毒干擾能力的操作系統(tǒng)，利用其嚴(yán)格權(quán)限管理機(jī)制，可以防止病毒、防非法入浸。3）軟件安全保密操作系統(tǒng)、系統(tǒng)程序、應(yīng)用軟件運(yùn)行穩(wěn)定，在應(yīng)用軟件開發(fā)中，遵循安全、可靠、實(shí)用的原則，在充分利用現(xiàn)有的系統(tǒng)支持軟件基礎(chǔ)上，進(jìn)行應(yīng)用