【正文】 直接連接到1個BlackDiamond 8800交換機的8900系列模塊上。使用這種技術(shù)制造的96口千兆模塊使1個機箱可以容納768個千兆接口，使刀片服務(wù)器可以輕松接入8800交換機。BlackDiamond 8800交換機通過MRJ21技術(shù)提供高密度千兆接口解決方案。這樣它可以在混合有多廠家虛擬化系統(tǒng)的數(shù)據(jù)中心良好工作。易于管理：Direct Attach技術(shù)使數(shù)據(jù)中心內(nèi)的所有數(shù)據(jù)交換機的管理回歸到網(wǎng)絡(luò)管理員手中，消除了與服務(wù)器團隊的潛在沖突。這樣很難部署交換機的安全功能，例如ACL和在線的安全檢測設(shè)備。如果不使用Direct Attach技術(shù)，需要管理410個網(wǎng)絡(luò)元素，除了第三級的10的10個還有第四級的400個網(wǎng)絡(luò)元素！在這個實例中，減少了98％的需要管理、配置和維護的網(wǎng)絡(luò)元素。使用Direct Attach技術(shù)，這些功能可以針對數(shù)據(jù)中心內(nèi)的所有虛擬機生效。這樣無論服務(wù)器的負(fù)載如何，都可以保證可預(yù)見的性能。雖然所有的數(shù)據(jù)包都從一臺物理服務(wù)器發(fā)送和接收，所有交換機策略仍然會針對每個虛擬機的數(shù)據(jù)流發(fā)生作用。它可以被安裝在基于ExtremeXOS的Extreme Networks的Summit系列堆疊交換機（包括Summit X450、Summit X480、Summit X650）和帶有8900系列模塊的BlackDiamond 8800交換機。另外，高扇出的交換機模塊以及專用的布線方案可以使刀片服務(wù)器機箱中的服務(wù)器直接連接到數(shù)據(jù)中心網(wǎng)絡(luò)，從而使數(shù)據(jù)中心網(wǎng)絡(luò)簡化。Direct Attach通過去掉虛擬交換機減少了網(wǎng)絡(luò)層級，從而節(jié)約成本，降低延時，減少網(wǎng)絡(luò)復(fù)用并且簡化了管理。這樣使管理員可以在享受服務(wù)器虛擬化帶來的好處的同時利用成熟的、線速的網(wǎng)絡(luò)交換機處理虛擬機數(shù)據(jù)交換。一些廠家通過在服務(wù)器中的虛擬交換機實現(xiàn)虛擬機數(shù)據(jù)交換。另外這樣還需要更多電力和冷卻能力并大大增加管理成本。當(dāng)虛擬交換機引入時增加了1層，刀片交換機引入時又增加了1層。它是應(yīng)該由管理核心/匯聚/接入交換機的網(wǎng)絡(luò)部門管理？還是因為它在服務(wù)器內(nèi)部而由服務(wù)器部門管理？這個職責(zé)的混淆會在配置不兼容以及涉及多個部門在數(shù)據(jù)中心排錯時帶來問題。這帶來的管理的復(fù)雜性，因為網(wǎng)絡(luò)管理員需要學(xué)習(xí)和管理不同的交換機系統(tǒng)和管理軟件。這個額外的層級增加了網(wǎng)絡(luò)元素的數(shù)量，從而增加了成本，包括刀片交換機本身的成本和配置管理刀片交換機的時間成本。從物理網(wǎng)絡(luò)的角度看，刀片交換機給網(wǎng)絡(luò)增加了“第五層級”。其中16個端口用來連接服務(wù)器，另外8個端口用來連接接入層網(wǎng)絡(luò)設(shè)備。刀片交換機的問題：刀片交換機給網(wǎng)絡(luò)帶來高復(fù)用比，這樣可能造成網(wǎng)絡(luò)擁塞并限制服務(wù)器的性能。如果沒有刀片交換機，每個服務(wù)器需要一個以太網(wǎng)連接到第三級網(wǎng)絡(luò)，這樣每個刀片服務(wù)器機箱就需要16根跳線。刀片交換機的優(yōu)點：刀片交換機的主要優(yōu)點是簡化了布線。刀片服務(wù)器帶來的挑戰(zhàn)是它在一個機柜內(nèi)制造了很高的布線密度，使為每臺服務(wù)器提供布線成為挑戰(zhàn)。一個刀片服務(wù)器機箱可以容納16個服務(wù)器，一個標(biāo)準(zhǔn)機柜可以容納3個或4個刀片服務(wù)器機箱。問責(zé)的沖突：到底由哪個部門來管理虛擬交換機呢？是因為虛擬交換機運行在服務(wù)器內(nèi)部而由服務(wù)器部門負(fù)責(zé)呢？還是因為它是網(wǎng)絡(luò)元素而由網(wǎng)絡(luò)部門負(fù)責(zé)呢？這些問題會帶來潛在的沖突，增加管理和實施解決方案的復(fù)雜度。管理的復(fù)雜性：每一個虛擬化管理軟件廠家都有一個和自己軟件配合的虛擬交換機。一個有40個服務(wù)器的機柜需要40個虛擬交換機，而只要一臺網(wǎng)絡(luò)交換機。這樣增加了網(wǎng)絡(luò)的跳數(shù)從而增加了端到端的網(wǎng)絡(luò)延遲。這與服務(wù)器的優(yōu)化是矛盾的：當(dāng)服務(wù)器通過虛擬化增加利用率時，服務(wù)器的網(wǎng)絡(luò)性能實際會下降，這與使用虛擬化優(yōu)化服務(wù)器的設(shè)想是相違背的。 性能的不可預(yù)見性：虛擬交換機使用軟件而非線速的交換機硬件來進行數(shù)據(jù)的轉(zhuǎn)發(fā)。網(wǎng)絡(luò)與系統(tǒng)管理軟件的可見性：同樣由于虛擬機和虛擬機之間的數(shù)據(jù)流量對于外界網(wǎng)絡(luò)是不可見的，對于虛擬機和虛擬機之間的流量的管理和監(jiān)控非常困難。因為虛擬交換機存在于服務(wù)器內(nèi)部，虛擬機和虛擬機之間的數(shù)據(jù)流量對于外界網(wǎng)絡(luò)是不可見的。直到現(xiàn)在，虛擬交換機還是虛擬機之間，虛擬機與其它服務(wù)器和用戶之間通訊的唯一手段。這些虛擬機每一臺都需要管理和配置。例如一個有40臺服務(wù)器的機柜需要40個虛擬交換機，一個有16個刀片的刀片服務(wù)器需要16個虛擬交換機。另外其它一些網(wǎng)絡(luò)廠商也推出了額外收費的虛擬交換機，例如Cisco的Nexus 1000。虛擬機運行在虛擬化管理軟件中，所以它不是通用的。虛擬交換機的功能是使一個服務(wù)器內(nèi)的虛擬機可以互相通訊并且可以與外界通訊。這給虛擬交換機或“vSwitch的”概念帶來了用武之地。在虛擬化環(huán)境中，有多個虛擬機運行在物理服務(wù)器上。虛擬交換機虛擬化引入了“虛擬交換機”的概念。虛擬化在企業(yè)數(shù)據(jù)中心和主機托管數(shù)據(jù)中心中非常流行。虛擬化是一種技術(shù)，使一臺物理服務(wù)器允許安裝多個虛擬服務(wù)器/虛擬機。這些趨勢給數(shù)據(jù)中心網(wǎng)絡(luò)增加了額外的層級。這種無論是兩個或三個層級的模式是已經(jīng)被多年使用，且廣為熟悉的?！暗谌龑蛹墶钡慕粨Q機，通常被稱為接入層交換機，它直接連接服務(wù)器。而網(wǎng)絡(luò)的“第二層級”是匯聚交換機，它連接接入交換機和核心。這是數(shù)據(jù)中心網(wǎng)絡(luò)的“第一層級”。今天的數(shù)據(jù)中心網(wǎng)絡(luò)可以通過結(jié)構(gòu)化分“層”定義。Extreme Networks的BlackDiamond174。虛擬交換機和刀片交換機的組合把交換層級從3層提高到5五層，顯著提高了網(wǎng)絡(luò)延遲并增加了數(shù)據(jù)中心內(nèi)的網(wǎng)絡(luò)元素，這也增加了數(shù)據(jù)中心管理的復(fù)雜性。今天的許多刀片服務(wù)器利用一個內(nèi)部的“刀片交換機”來匯聚刀片服務(wù)器機箱內(nèi)的每個物理服務(wù)器的數(shù)據(jù)流量。 Extreme Direct Attach技術(shù)今天的虛擬機管理程序利用一個內(nèi)部的“虛擬交換機”為在一個服務(wù)器內(nèi)部的虛擬機（VM）之間以及它們與外部網(wǎng)路之間提供網(wǎng)絡(luò)連接。國防大學(xué)在新網(wǎng)絡(luò)未來要承載各種多媒體為基礎(chǔ)的新應(yīng)用，影像方面需要應(yīng)用到組播、Qos技術(shù)都會在本方案的設(shè)計中得到卓越的性能表現(xiàn)，優(yōu)異的全線速網(wǎng)絡(luò)設(shè)計能夠為科研和業(yè)務(wù)的效率提高作出巨大的貢獻。其他網(wǎng)絡(luò)廠家的交換機支持的組播、ACL、Qos等都是基于軟件技術(shù)和CPU運算的，由于占用大量處理器和內(nèi)存資源，經(jīng)常會導(dǎo)致丟失數(shù)據(jù)包，在性能上能上都達(dá)不到無丟包的限速傳輸，不得不以添加昂貴的內(nèi)存條為代價。Extreme產(chǎn)品能夠保證性能和功能的一致實現(xiàn)，即在打開諸多控制處理功能的前提下，依然保證數(shù)據(jù)包的真正線速處理和轉(zhuǎn)發(fā)。Extreme的全線三層產(chǎn)品交換產(chǎn)品均可實現(xiàn)滿載情況下的二層線速幀交換和三層線速包轉(zhuǎn)發(fā)。Extreme采用無阻塞交換結(jié)構(gòu)，基于先進路由交換機制，能夠提供線速處理能力。Extreme的智能網(wǎng)方案采用先進的組播技術(shù)和Qos保證機制，實現(xiàn)全線速的高質(zhì)量的業(yè)務(wù)運行。網(wǎng)絡(luò)的發(fā)展方向是支持線速無阻塞地傳輸各種多媒體等高級應(yīng)用，在開啟各種網(wǎng)絡(luò)應(yīng)用和功能的情況下，保證網(wǎng)絡(luò)暢通。萬兆以太網(wǎng)市場的全球市場占有率：Extreme在萬兆網(wǎng)絡(luò)應(yīng)用從初期就一直保持著市場領(lǐng)先地位網(wǎng)絡(luò)業(yè)務(wù)的不斷增多，各種應(yīng)用的流行，對網(wǎng)絡(luò)也提出了新的要求，傳統(tǒng)的以太網(wǎng)交換機由于基于共享的設(shè)計理念，對于音頻、視頻以及數(shù)據(jù)的各種業(yè)務(wù)的傳輸是無法識別區(qū)分的，對于多媒體業(yè)務(wù)的開展需要更智能的設(shè)備來支撐。Extreme Networks的Tony Lee自2000年3月起，在兩年任期內(nèi)擔(dān)任萬兆以太網(wǎng)聯(lián)盟主席，另一名Extreme Networks技術(shù)專家Ameet Dhillon目前則擔(dān)任萬兆以太網(wǎng)聯(lián)盟理事。Extreme交換機的10GB以太網(wǎng)模塊在世界上第一個實現(xiàn)單跳網(wǎng)絡(luò)傳輸1 TB數(shù)據(jù)流量。MSG4000作為一款綜合安全產(chǎn)品，可根據(jù)用戶需求提供從100M到10G不同性能需求，省、市、區(qū)/縣數(shù)據(jù)中心可根據(jù)實際需要選用不同性能層次的MSG4000；同時MSG4000在功能上可為客戶提供安全防護、病毒過濾、入侵檢測、應(yīng)用識別、流量管理、WEB訪問控制、上網(wǎng)行為管理以及IPSEC/SSL VPN等功能，滿足客戶整個安全防護的需求，從而避免了由于設(shè)備數(shù)量、種類較多帶來的維護和管理上的不安全因素。因此我們建議采用綜合的安全網(wǎng)關(guān)作為數(shù)據(jù)中心邊界接入和隔離，為其提供用戶安全接入、抗攻擊、入侵檢測、防病毒、高性能VPN、帶寬管理等綜合安全解決方案，避免了采用多廠家多型號的安全產(chǎn)品而帶來的管理和維護上的安全風(fēng)險。因此在數(shù)據(jù)中心的邊界需要充分考慮其接入和互聯(lián)互通的安全性，需要有效的的邊界隔離，可以實現(xiàn)對非法訪問的阻斷；其二是有效的身份識別與訪問控制功能，可以實現(xiàn)對源地址的定位、識別和控制；其三是建立有效的對抗攻擊能力，實現(xiàn)對異常流量、惡意代碼、有目標(biāo)的滲透等情況的鑒別和防護；其四是建立深度應(yīng)用識別與攻擊檢測，對應(yīng)用數(shù)據(jù)包進行深度檢測，防范欺騙；其五是可以實現(xiàn)業(yè)務(wù)間隔離與帶寬資源控制，保障重要業(yè)務(wù)訪問；其六是保護數(shù)據(jù)傳輸安全，防止數(shù)據(jù)被竊聽和篡改；同時，還必須具有高可靠性的安全設(shè)備來防止由于高并發(fā)訪問量、系統(tǒng)故障等突發(fā)情況而帶來的訪問不便。雖然數(shù)據(jù)中心處于一個相對安全的私有網(wǎng)絡(luò)環(huán)境，不同級別的數(shù)據(jù)中心也可通過運營商專有線路進行互聯(lián)互通，其內(nèi)部數(shù)據(jù)中心和傳輸線路上有一定的安全保障。、區(qū)/縣數(shù)據(jù)中心互聯(lián)根據(jù)不同的行業(yè)和應(yīng)用,市數(shù)據(jù)中心與區(qū)/縣數(shù)據(jù)中心之間數(shù)據(jù)流量不同，在數(shù)據(jù)流量較大的應(yīng)用中，市數(shù)據(jù)中心采用MP7204中心匯聚路由器通過100M或1000M MSTP線路連接各個區(qū)/縣數(shù)據(jù)中心MP3840匯聚路由器；對于數(shù)據(jù)流量較小的行業(yè)或應(yīng)用，市數(shù)據(jù)中心MP7204可采用155M SDH線路，采用2M復(fù)用的方式連接各個區(qū)/縣數(shù)據(jù)中心MP2824，區(qū)/縣數(shù)據(jù)中心可根據(jù)實際帶寬需求采用2M或N*2M鏈路捆綁方式接入市數(shù)據(jù)中心。MP7508匯聚路由器通過1000M光接口連接省數(shù)據(jù)中心核心交換機BD8800，再通過1000M MSTP或155M SDH/ATM網(wǎng)絡(luò)分別連接各個地市數(shù)據(jù)中心上聯(lián)路由器MP7204，地市上聯(lián)路由器MP7204通過1000M光接口連接其核心交換機X670。因此省、市、區(qū)/縣數(shù)據(jù)中心的互聯(lián)也勢在必行。每臺Extreme Networks Summit X670交換機提供64個萬兆萬兆接口，或者采用X670交換機堆疊，提供112個萬兆端口，如下圖所示： 區(qū)縣級數(shù)據(jù)中心，一般采用普通企業(yè)級服務(wù)器，不進行大規(guī)模數(shù)據(jù)集中，所以一般只適用千兆進行接入，所以采用兩臺千兆交換機Extreme Networks Summit X460進行互聯(lián)，通過冗余備份設(shè)置，千兆連接內(nèi)部所有服務(wù)器。在省級網(wǎng)絡(luò)設(shè)計中，我們最終推薦核心到接入交換機40G連接，接入到服務(wù)器10G連接。為實現(xiàn)數(shù)據(jù)網(wǎng)絡(luò)平臺的功能，并考慮網(wǎng)絡(luò)在性能、容量、擴展性、先進性和服務(wù)質(zhì)量等方面的要求，經(jīng)過對交換以太網(wǎng)、快速以太網(wǎng)、千兆以太網(wǎng)、萬兆以太網(wǎng)不同網(wǎng)絡(luò)架構(gòu)在VLAN（虛擬局域網(wǎng)）技術(shù)、第三層或多層交換技術(shù)、QoS、ACL等方面的性能表現(xiàn)及成本分析，確定將高密度端口的萬兆以太網(wǎng)交換機作為整個信息網(wǎng)絡(luò)的接入設(shè)備。每臺Extreme Networks Summit X670交換機提供4860個萬兆萬兆接口，并提供四萬兆接口上聯(lián)，萬兆下聯(lián)Summit X460交換機，通過X460交換機使用千兆連接所有服務(wù)器。所采用的設(shè)備應(yīng)是當(dāng)今業(yè)界的主流產(chǎn)品，采用主流技術(shù)、標(biāo)準(zhǔn)協(xié)議，具有良好的互操作性，減少設(shè)備互連的問題，網(wǎng)絡(luò)維護的費用，使用戶的投資得到有效保護。網(wǎng)絡(luò)可以阻止任何非法的操作；網(wǎng)絡(luò)設(shè)備可進行基于協(xié)議、基于MAC地址、基于IP地址的包過濾控制功能，不同的業(yè)務(wù)，劃分到不同的虛網(wǎng)中。所以說安全性是網(wǎng)絡(luò)運行的生命線。網(wǎng)絡(luò)管理基于SNMP，支持RMON和RMON2。我們在這里采用我們通過這個統(tǒng)一的管理平臺的控制，監(jiān)控主機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)狀態(tài)，簡化管理工作，提高了主機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的利用效率。4）系統(tǒng)的先進、成熟、實用性及可管理和可維護性當(dāng)今世界，通信技術(shù)和計算機技術(shù)的發(fā)展日新月異，網(wǎng)絡(luò)設(shè)計既要適應(yīng)新技術(shù)發(fā)展的潮流，保證系統(tǒng)的先進性，也要兼顧技術(shù)的成熟性、實用性，選擇最合適的設(shè)備和技術(shù)，降低由于新技術(shù)和新產(chǎn)品不成熟因素給用戶帶來的風(fēng)險。靈活擴充性：靈活的端口擴充能力，模塊擴充能力，滿足網(wǎng)絡(luò)規(guī)模的擴充。支持各種協(xié)議并存，可靈活地構(gòu)成不同系統(tǒng)，并可方便地從拓?fù)涞慕嵌群驮O(shè)備的角度擴展，方便升級以滿足將來業(yè)務(wù)增長的需要。2）開放性和標(biāo)準(zhǔn)化為了保證在網(wǎng)絡(luò)時保證不同設(shè)備的互通性，所以網(wǎng)絡(luò)系統(tǒng)在設(shè)計時必須采用開放技術(shù)、支持國際標(biāo)準(zhǔn)協(xié)議，具有良好的互連互通性，保證支持同一廠家的不同系列的產(chǎn)品以及與不同廠商的不同網(wǎng)絡(luò)設(shè)備無縫連接和互操作的能力。 關(guān)鍵網(wǎng)絡(luò)設(shè)備冗余工作，其關(guān)鍵部件可實現(xiàn)在線更換（熱拔插），故障的恢復(fù)時間在秒級間隔內(nèi)完成；216。216。在保證系統(tǒng)可靠性的基礎(chǔ)上，還要進一步提高系統(tǒng)的可用性。第三章 方案設(shè)計數(shù)據(jù)中心網(wǎng)絡(luò)的建設(shè)，需要考慮到以下的一些因素：系統(tǒng)的先進程度、系統(tǒng)的穩(wěn)定性、可擴展性、系統(tǒng)的維護成本、應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的配合度、與外界互連網(wǎng)絡(luò)的連通、建設(shè)成本的可接受程度。這些功能都有助于降低由網(wǎng)絡(luò)配置錯誤引起的應(yīng)用宕機風(fēng)險，以及將敏感應(yīng)用暴露給未受權(quán)用戶的安全風(fēng)險。使用管理員擁有粒度標(biāo)準(zhǔn)來監(jiān)測每臺虛擬機及其相關(guān)的虛擬端口。針對虛擬化網(wǎng)絡(luò)的解決方案已成為現(xiàn)實。　　? 同時支持多種虛擬化架構(gòu)，最大限度提高靈活性。　　基于交換機的虛擬化產(chǎn)品也包含的有價值的特性：　　? 跟蹤虛擬機的遷移，無需變更以太網(wǎng)數(shù)據(jù)包，最大限度提高資源利用率。或者，數(shù)據(jù)中心管理員因為價格或其他因素也許會選擇逐步遷移至其它廠商的架構(gòu)，從而創(chuàng)建一個臨時的混合型環(huán)境。研究和開發(fā)部門或許更青睞某一款架構(gòu)，因為它使用戶能夠更好地管理服務(wù)器。目前可支持Citrix、微軟、VMwareXen，Oracle等虛擬化平臺?！　√摂M機感知的一個重要方面是能夠與多種架構(gòu)相兼容。而包含智能軟件的交換機，則能夠?qū)崿F(xiàn)對單個虛擬機的感知，以及對每個虛擬機進行網(wǎng)絡(luò)配置，從而將單個虛擬機屬性擴展到整個網(wǎng)絡(luò)。　　針對虛擬機漂移的自動化網(wǎng)絡(luò)管理　　實現(xiàn)虛擬機漂移的網(wǎng)絡(luò)自動化最關(guān)鍵的，就是構(gòu)建一個包含智能軟件的網(wǎng)絡(luò)交換機，來對單個虛擬機進行配置。如果數(shù)據(jù)中心存在大量的服務(wù)器和虛擬機遷移，那么手動配置會消耗大量的時間和資源。因此，為每個