【正文】 低維護(hù)管理成本；l 簡(jiǎn)化網(wǎng)絡(luò)拓?fù)洌档途W(wǎng)絡(luò)復(fù)雜度，提高網(wǎng)絡(luò)的性能，支撐高性能的服務(wù)器流量；l 提高網(wǎng)絡(luò)利用率，支撐云計(jì)算技術(shù)的資源池動(dòng)態(tài)調(diào)度；l 提高網(wǎng)絡(luò)可靠性。 采用先進(jìn)的機(jī)房基礎(chǔ)設(shè)施節(jié)能技術(shù)，降低耗電、制冷等關(guān)鍵設(shè)施的能耗216。 設(shè)計(jì)有效的備份恢復(fù)方案保障業(yè)務(wù)系統(tǒng)正常切換和運(yùn)行 綠色節(jié)能方案節(jié)能降耗是IT系統(tǒng)建設(shè)中長(zhǎng)遠(yuǎn)關(guān)注的重點(diǎn)問(wèn)題，采取有效策略實(shí)現(xiàn)數(shù)據(jù)中心節(jié)能降耗是的重要目標(biāo)。 制定有效的業(yè)務(wù)遷移前評(píng)估和流程設(shè)計(jì)216。 業(yè)務(wù)遷移需求將現(xiàn)有業(yè)務(wù)遷移到云平臺(tái)中實(shí)現(xiàn)服務(wù)器整合，提高云數(shù)據(jù)中心資源利用率。216。 更高的RPO和RTO需求云數(shù)據(jù)中心存在重要業(yè)務(wù)，這些業(yè)務(wù)存在容災(zāi)的需求，個(gè)別業(yè)務(wù)對(duì)RPO及RTO的要求很高；對(duì)關(guān)鍵核心業(yè)務(wù)，需要采用應(yīng)用級(jí)容災(zāi)來(lái)保障業(yè)務(wù)連續(xù)性。 更大的數(shù)據(jù)量，更高的備份需求數(shù)據(jù)中心含數(shù)據(jù)庫(kù)服務(wù)器，存在大量的結(jié)構(gòu)化數(shù)據(jù)需要備份；數(shù)據(jù)中心的數(shù)據(jù)量更大，對(duì)容災(zāi)產(chǎn)品的節(jié)能、減排等需求更高。l IT運(yùn)維與管理? IT服務(wù)管理實(shí)現(xiàn)基于ITIL的流程的定義和管理，同時(shí)提供流程的定義模版，實(shí)現(xiàn)特定流程的定制；? 集中的、統(tǒng)一的、綜合的監(jiān)控管理支持云數(shù)據(jù)中心所覆蓋的IT資源的集中監(jiān)控；? 云平臺(tái)管理采用華為的云管理平臺(tái)，實(shí)現(xiàn)資源的自動(dòng)部署，同時(shí)結(jié)合IT服務(wù)管理完成相關(guān)的變更、配置管理?；诒ＷC方案的開(kāi)放性、可擴(kuò)展性，華為的數(shù)據(jù)中心管理工具采用SOA的架構(gòu)、同時(shí)有機(jī)結(jié)合華為的云平臺(tái)管理及業(yè)界成熟的管理產(chǎn)品實(shí)現(xiàn)云數(shù)據(jù)中心運(yùn)營(yíng)運(yùn)維的管理功能。 安全方案在云數(shù)據(jù)中心安全架構(gòu)主要包含安全域劃分、系統(tǒng)自身安全、專(zhuān)用安全防護(hù)系統(tǒng)和信息安全管理四個(gè)層次的安全方案：l 通過(guò)安全域劃分，形成清晰、簡(jiǎn)潔、穩(wěn)定的IT組網(wǎng)架構(gòu)，實(shí)現(xiàn)系統(tǒng)之間嚴(yán)格訪(fǎng)問(wèn)控制的安全互連，更好的解決復(fù)雜系統(tǒng)的安全問(wèn)題；l 系統(tǒng)自身安全，從系統(tǒng)的安全開(kāi)發(fā)、安全配置、以及自身提供的安全特性方面加強(qiáng)系統(tǒng)安全；l 專(zhuān)用安全防護(hù)系統(tǒng)，從網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、數(shù)據(jù)庫(kù)、數(shù)據(jù)需要的安全技術(shù)手段方面加強(qiáng)安全防護(hù)；l 網(wǎng)絡(luò)信息安全管理，主要從信息安全管理方面設(shè)計(jì)安全風(fēng)險(xiǎn)管理、預(yù)警管理、策略管理、脆弱性管理、知識(shí)庫(kù)管理。在部署業(yè)務(wù)時(shí)，首先考慮使用虛擬化平臺(tái)，優(yōu)先采用虛擬主機(jī)滿(mǎn)足，對(duì)于虛擬主機(jī)不能滿(mǎn)足的應(yīng)用，則采用物理服務(wù)器滿(mǎn)足。服務(wù)器的總計(jì)架構(gòu)分為三層，即表現(xiàn)層、應(yīng)用層和數(shù)據(jù)層，三層架構(gòu)的部署可以是采用物理機(jī)部署或者虛擬化部署，其中虛擬化部署方式主要考慮華為云操作系統(tǒng)GalaX8800；為保護(hù)用戶(hù)已有投資，華為云數(shù)據(jù)中心解決方案支持業(yè)界第三方虛擬化平臺(tái)，如VMware。 計(jì)算平臺(tái)方案云數(shù)據(jù)中心支持業(yè)務(wù)應(yīng)用運(yùn)行于華為或業(yè)界主流廠(chǎng)商的物理服務(wù)器和存儲(chǔ)、華為云計(jì)算平臺(tái)和其它的虛擬化平臺(tái)（VMware），支持對(duì)服務(wù)器和存儲(chǔ)的集中管理。云數(shù)據(jù)中心解決方案的總體架構(gòu)如圖11所示。云數(shù)據(jù)中心解決方案技術(shù)方案華為技術(shù)有限公司電子政務(wù)數(shù)據(jù)中心解決方案技術(shù)建議書(shū)目 錄目 錄前 言 ii1 項(xiàng)目概述 8 項(xiàng)目背景 8 建設(shè)目標(biāo)與范圍 8 建設(shè)目標(biāo) 9 建設(shè)范圍 9 項(xiàng)目方案設(shè)計(jì)原則 9 給客戶(hù)帶來(lái)的價(jià)值 102 項(xiàng)目IT需求 11 網(wǎng)絡(luò)需求 11 計(jì)算平臺(tái)需求 12 安全需求 12 管理需求 14 容災(zāi)備份需求 14 業(yè)務(wù)遷移需求 14 數(shù)據(jù)中心整合需求 14 綠色節(jié)能需求 153 技術(shù)方案總體設(shè)計(jì) 16 方案總體架構(gòu) 16 網(wǎng)絡(luò)方案 17 計(jì)算平臺(tái)方案 17 安全方案 18 管理方案 18 容災(zāi)備份方案 19 業(yè)務(wù)遷移需求 19 綠色節(jié)能方案 194 網(wǎng)絡(luò)方案設(shè)計(jì) 20 網(wǎng)絡(luò)總體架構(gòu)設(shè)計(jì) 20 總體網(wǎng)絡(luò)架構(gòu) 20 網(wǎng)絡(luò)核心層設(shè)計(jì) 23 組網(wǎng)設(shè)計(jì) 23 可靠性設(shè)計(jì) 23 存儲(chǔ)網(wǎng)絡(luò)設(shè)計(jì) 24 網(wǎng)絡(luò)功能區(qū)設(shè)計(jì) 25 外聯(lián)區(qū)設(shè)計(jì) 25 網(wǎng)絡(luò)服務(wù)區(qū)設(shè)計(jì) 30 業(yè)務(wù)服務(wù)及運(yùn)行管理區(qū)設(shè)計(jì) 32 多數(shù)據(jù)中心互聯(lián)設(shè)計(jì) 35 業(yè)務(wù)需求 35 多數(shù)據(jù)中心互聯(lián) 36 主備雙中心容災(zāi)網(wǎng)絡(luò) 395 計(jì)算平臺(tái)方案設(shè)計(jì) 41 計(jì)算平臺(tái)總體架構(gòu) 41 系統(tǒng)處理能力分析 42 計(jì)算處理能力 42 存儲(chǔ)處理能力分析 44 計(jì)算存儲(chǔ)場(chǎng)景設(shè)計(jì) 46 計(jì)算場(chǎng)景技術(shù) 46 存儲(chǔ)場(chǎng)景設(shè)計(jì) 526 安全方案設(shè)計(jì) 56 云數(shù)據(jù)中心安全需求 56 云安全需求 56 等級(jí)保護(hù)要求 56 等級(jí)保護(hù)三級(jí)安全保護(hù)框架 57 安全域劃分 57 信息安全等級(jí)保護(hù)框架 59 業(yè)務(wù)區(qū)安全防護(hù)方案 59 功能設(shè)計(jì) 59 產(chǎn)品部署 62 產(chǎn)品特性 62 公共信息服務(wù)區(qū)安全防護(hù)方案 64 功能設(shè)計(jì) 64 產(chǎn)品部署 65 產(chǎn)品特性 65 外聯(lián)區(qū)安全防護(hù)方案 66 功能設(shè)計(jì) 66 產(chǎn)品部署 67 產(chǎn)品特性 67 運(yùn)行管理區(qū)安全防護(hù)方案 67 功能設(shè)計(jì) 67 產(chǎn)品部署 68 產(chǎn)品特性 68 等級(jí)保護(hù)設(shè)計(jì)技術(shù)要求和基本要求的對(duì)應(yīng) 69 等級(jí)保護(hù)安全管理解決方案 70 監(jiān)控管理和安全管理中心 70 網(wǎng)絡(luò)安全管理 70 系統(tǒng)安全管理 70 惡意代碼防范管理 71 安全事件處置 71 對(duì)等級(jí)保護(hù)基本要求的符合性 71 等級(jí)保護(hù)二級(jí)基本要求的符合性 71 等級(jí)保護(hù)三級(jí)基本要求的符合性 77 本方案所涉及安全措施清單 88 等級(jí)保護(hù)二級(jí)涉及安全措施 88 等級(jí)保護(hù)三級(jí)涉及安全措施 897 管理方案設(shè)計(jì) 91 管理總體架構(gòu) 91 管理方案設(shè)計(jì) 92 集中監(jiān)控管理 92 IT服務(wù)管理 95 統(tǒng)一運(yùn)維管理門(mén)戶(hù) 96 云管理 99 業(yè)務(wù)運(yùn)營(yíng)管理 1008 容災(zāi)備份方案設(shè)計(jì) 103 備份方案設(shè)計(jì) 103 NAS備份 103 HDP備份 104 基于NBU軟件的備份 106 容災(zāi)方案設(shè)計(jì) 109 容災(zāi)概述 109 應(yīng)用級(jí)容災(zāi) 111 數(shù)據(jù)級(jí)容災(zāi) 115 容災(zāi)切換流程 1189 綠色節(jié)能方案設(shè)計(jì) 121 綠色機(jī)房基礎(chǔ)架構(gòu) 121 綠色計(jì)算平臺(tái) 12310 解決方案選型和規(guī)格 124 應(yīng)用場(chǎng)景 124 規(guī)格及選型 124 外網(wǎng) 124 內(nèi)網(wǎng) 12711 解決方案優(yōu)勢(shì)和價(jià)值 130 自主研發(fā)的云計(jì)算整體解決方案 130 先進(jìn)的云計(jì)算方案架構(gòu)設(shè)計(jì) 130 電信級(jí)數(shù)據(jù)中心安全保障方案設(shè)計(jì) 130 上線(xiàn)即用的華為云計(jì)算業(yè)務(wù)產(chǎn)品 131 完整的數(shù)據(jù)中心集成解決方案 131 強(qiáng)大的集成服務(wù)交付能力 132 成熟的、多虛擬化平臺(tái)、政府行業(yè)系統(tǒng)集成能力 132 強(qiáng)大的業(yè)務(wù)系統(tǒng)遷移能力 132A 成功案例 133B 縮略語(yǔ) 134電子政務(wù)數(shù)據(jù)中心解決方案技術(shù)建議書(shū)8 解決方案優(yōu)勢(shì)和價(jià)值1 技術(shù)方案總體設(shè)計(jì) 方案總體架構(gòu)云數(shù)據(jù)中心總體架構(gòu)設(shè)計(jì)遵循面向業(yè)務(wù)需求的設(shè)計(jì)思路，基于業(yè)務(wù)場(chǎng)景化、模塊化的設(shè)計(jì)方法，實(shí)現(xiàn)數(shù)據(jù)中心IT基礎(chǔ)架構(gòu)模塊與業(yè)務(wù)模塊松耦合，保證數(shù)據(jù)中心業(yè)務(wù)動(dòng)態(tài)擴(kuò)展和新業(yè)務(wù)快速上線(xiàn)。使用典型規(guī)格產(chǎn)品設(shè)計(jì)，包括硬件、軟件和應(yīng)用規(guī)格化來(lái)提供簡(jiǎn)單可靠、易于部署和管理、便于擴(kuò)展和升級(jí)的IT基礎(chǔ)架構(gòu)，為用戶(hù)提供更好的投資保護(hù)，滿(mǎn)足云數(shù)據(jù)中心新建、升級(jí)擴(kuò)容，以及數(shù)據(jù)中心統(tǒng)一管控的需求，可實(shí)現(xiàn)被集成的場(chǎng)景。圖11 總體架構(gòu) 網(wǎng)絡(luò)方案網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)采用“分區(qū)+分層+分平面”的設(shè)計(jì)思路：l 根據(jù)云數(shù)據(jù)中心不同業(yè)務(wù)功能區(qū)域之間的隔離需求，將數(shù)據(jù)中心的核心網(wǎng)絡(luò)按照功能的不同分成多個(gè)業(yè)務(wù)區(qū)域，各業(yè)務(wù)區(qū)域之間實(shí)現(xiàn)網(wǎng)絡(luò)的邏輯隔離；l 根據(jù)云數(shù)據(jù)中心的網(wǎng)絡(luò)系統(tǒng)動(dòng)態(tài)擴(kuò)展和高效交換的需求，將數(shù)據(jù)中心的核心網(wǎng)絡(luò)分為核心層與接入層，實(shí)現(xiàn)扁平化的二層網(wǎng)絡(luò)架構(gòu)；l 根據(jù)云數(shù)據(jù)中心網(wǎng)絡(luò)高效交換的需求，將數(shù)據(jù)中心網(wǎng)絡(luò)分為管理平面、業(yè)務(wù)平面和存儲(chǔ)平面，不同平面間進(jìn)行邏輯隔離；單個(gè)平面故障不會(huì)影響其它網(wǎng)絡(luò)平面的正常工作。云數(shù)據(jù)中心支持根據(jù)業(yè)務(wù)應(yīng)用的不同特點(diǎn)（大計(jì)算量應(yīng)用系統(tǒng)、高I/O訪(fǎng)問(wèn)應(yīng)用系統(tǒng)、高并發(fā)訪(fǎng)問(wèn)應(yīng)用系統(tǒng)以及對(duì)資源要求一般的應(yīng)用系統(tǒng)）采用物理服務(wù)器、虛擬機(jī)（華為虛擬化平臺(tái)、VMware虛擬化平臺(tái)）、SAN或NAS、網(wǎng)絡(luò)或存儲(chǔ)連接技術(shù)（GE或10GE、4G/8G光纖連接）、存儲(chǔ)虛擬化技術(shù)，能根據(jù)業(yè)務(wù)應(yīng)用的特點(diǎn)對(duì)服務(wù)器或存儲(chǔ)進(jìn)行配置滿(mǎn)足應(yīng)用對(duì)計(jì)算和存儲(chǔ)的需要（CPU、內(nèi)存、網(wǎng)絡(luò)I/O、存儲(chǔ)I/O）。存儲(chǔ)的總體架構(gòu)主要是分為IPSAN、FCSAN、NAS和存儲(chǔ)虛擬化四種；云數(shù)據(jù)中心支持華為存儲(chǔ)和業(yè)界主流存儲(chǔ)（IBM/HP/EMC/NetApp/HDS）；采用華為VIS來(lái)支持存儲(chǔ)虛擬化，實(shí)現(xiàn)存儲(chǔ)的統(tǒng)一管理。以下是針對(duì)不同類(lèi)型應(yīng)用系統(tǒng)的計(jì)算平臺(tái)方案：l 物理主機(jī)和虛擬機(jī)的不同節(jié)點(diǎn)配置全面覆蓋客戶(hù)的不同業(yè)務(wù)需求；l 對(duì)內(nèi)存容量、IO、擴(kuò)展性的要求都不高，且有節(jié)約空間和能源的應(yīng)用，我們推薦采用虛擬化計(jì)算資源來(lái)滿(mǎn)足；l 對(duì)于高性能計(jì)算，大容量存儲(chǔ)，大容量?jī)?nèi)存和高IO的需求，虛擬化不能滿(mǎn)足應(yīng)用需求，則采用4路X86服務(wù)器或UNIX服務(wù)器等高性能物理主機(jī)滿(mǎn)足；l 針對(duì)普通的應(yīng)用系統(tǒng)，如WEB，對(duì)內(nèi)存容量、IO、擴(kuò)展性的要求都不高，建議采用虛擬主機(jī)，且能節(jié)約計(jì)算資源、機(jī)架空間、能源；l 存儲(chǔ)設(shè)備和計(jì)算服務(wù)器之間采用多路徑技術(shù)保證可靠性；l 采用面向網(wǎng)絡(luò)的存儲(chǔ)體系結(jié)構(gòu)，使數(shù)據(jù)處理和數(shù)據(jù)存儲(chǔ)分離；網(wǎng)絡(luò)存儲(chǔ)體系將I/O能力擴(kuò)展到網(wǎng)絡(luò)上，特別是靈活的網(wǎng)絡(luò)尋址能力，遠(yuǎn)距離數(shù)據(jù)傳輸能力，I/O高效性能；采用存儲(chǔ)網(wǎng)絡(luò)，消除了不同存儲(chǔ)設(shè)備和服務(wù)器之間的連接障礙；提高了數(shù)據(jù)的共享性、可用性和可擴(kuò)展性、管理性。 管理方案云數(shù)據(jù)中心管理系統(tǒng)采用開(kāi)放的、可擴(kuò)展、松耦合的面向服務(wù)的管理架構(gòu)的設(shè)計(jì)思路，根據(jù)數(shù)據(jù)中心業(yè)務(wù)需求配置運(yùn)營(yíng)和運(yùn)維管理模塊，主要模塊包統(tǒng)一運(yùn)維管理門(mén)戶(hù)、業(yè)務(wù)運(yùn)營(yíng)管理、IT服務(wù)管理、集中監(jiān)控管理和云管理。l 業(yè)務(wù)運(yùn)營(yíng)與管理? 業(yè)務(wù)管理主要面向業(yè)務(wù)方面的規(guī)劃與設(shè)計(jì)，包括服務(wù)目錄管理，產(chǎn)品管理、服務(wù)定價(jià)策略，服務(wù)級(jí)別管理等功能的規(guī)劃與設(shè)計(jì)；? 業(yè)務(wù)運(yùn)營(yíng)管理負(fù)責(zé)業(yè)務(wù)的日常運(yùn)轉(zhuǎn)，包括業(yè)務(wù)日常流程和業(yè)務(wù)的受理；? 客戶(hù)自助服務(wù)幫助客戶(hù)實(shí)現(xiàn)服務(wù)的在線(xiàn)定購(gòu)、方便的服務(wù)訪(fǎng)問(wèn)及服務(wù)管理。l 統(tǒng)一運(yùn)維管理門(mén)戶(hù)采用華為的門(mén)戶(hù)方案，實(shí)現(xiàn)運(yùn)營(yíng)、運(yùn)維的一體化管理，包括用戶(hù)管理、管理工作臺(tái)、儀表盤(pán)、綜合報(bào)表及知識(shí)庫(kù)等； 容災(zāi)備份方案對(duì)容災(zāi)備份存在下面的一些關(guān)鍵需求：216。216。云數(shù)據(jù)中心的業(yè)務(wù)存在關(guān)聯(lián)性，某個(gè)業(yè)務(wù)的正常工作可能涉及到其他業(yè)務(wù)的支持，因此進(jìn)行恢復(fù)的時(shí)候，往往是考慮多個(gè)業(yè)務(wù)而不是一個(gè)業(yè)務(wù)。 可擴(kuò)展性需求數(shù)據(jù)中心備份方案要具備擴(kuò)展性需求，隨著備份數(shù)據(jù)量的增長(zhǎng)可以進(jìn)行平滑擴(kuò)容，從而保證關(guān)鍵數(shù)據(jù)備份的完整性。業(yè)務(wù)遷移方案需要遵循如下要求：216。 采用成熟的業(yè)務(wù)遷移工具保障計(jì)算平臺(tái)兼容性和平滑遷移216。重點(diǎn)需求如下：216。 采用先進(jìn)的計(jì)算資源虛擬化技術(shù)，實(shí)現(xiàn)資源共享，提高計(jì)算資源使用效率2 網(wǎng)絡(luò)方案設(shè)計(jì) 網(wǎng)絡(luò)總體架構(gòu)設(shè)計(jì) 總體網(wǎng)絡(luò)架構(gòu)二層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)傳統(tǒng)數(shù)據(jù)中心的網(wǎng)絡(luò)架構(gòu)采用核心層、匯聚層和接入層的三層網(wǎng)絡(luò)架構(gòu)，存在以下幾個(gè)方面的問(wèn)題：l 網(wǎng)絡(luò)的層次較多，導(dǎo)致數(shù)據(jù)處理效率低，增加了處理時(shí)延和線(xiàn)路時(shí)延，同時(shí)也增加了部署成本和設(shè)備故障的幾率；l 由于匯聚層面設(shè)備一般存在處理性能和上行帶寬的收斂比，在數(shù)據(jù)中心規(guī)模不斷擴(kuò)大的情況下，匯聚設(shè)備會(huì)成為整個(gè)網(wǎng)絡(luò)的瓶頸，導(dǎo)致出現(xiàn)擁塞、丟包等問(wèn)題；l 網(wǎng)絡(luò)設(shè)備之間的STP、LAG、路由處理、安全等相互之間的交互信息，隨著設(shè)備數(shù)量的增加，會(huì)成幾何級(jí)數(shù)激增；l 隨著數(shù)據(jù)中心虛擬化的部署，新的數(shù)據(jù)中心流量模型中，大多數(shù)的流量是在內(nèi)部服務(wù)器之間進(jìn)行通信，甚至能夠達(dá)到整體流量的75%，這種部署架構(gòu)會(huì)導(dǎo)致服務(wù)器之間流量需要通過(guò)匯聚層甚至核心層設(shè)備轉(zhuǎn)發(fā)，效率低下，且性能很差。二層網(wǎng)絡(luò)結(jié)構(gòu)，可以結(jié)合虛擬集群和堆疊技術(shù)，解決鏈路環(huán)路問(wèn)題，減少網(wǎng)絡(luò)的故障收斂時(shí)間，從而提高網(wǎng)絡(luò)可靠性；l 綠色環(huán)保。數(shù)據(jù)中心的二層網(wǎng)絡(luò)結(jié)構(gòu)示意圖如圖21所示：圖21 二層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)圖功能分區(qū)模塊化設(shè)計(jì)考慮到數(shù)據(jù)中心的高安全性、高擴(kuò)展能力和可管理性的業(yè)務(wù)需求，數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的總體規(guī)劃遵循區(qū)域化、層次化和模塊化的設(shè)計(jì)理念，實(shí)現(xiàn)網(wǎng)絡(luò)層次更加清楚、功能更加明確，提高承載的業(yè)務(wù)系統(tǒng)的可擴(kuò)展性、安全性和可管理能力。數(shù)據(jù)中心的核心網(wǎng)絡(luò)采用核心層、接入層的網(wǎng)絡(luò)架構(gòu)；層次化結(jié)構(gòu)也利于網(wǎng)絡(luò)的擴(kuò)展和維護(hù)。網(wǎng)絡(luò)架構(gòu)按照功能，分為外聯(lián)區(qū)（包括Internet接入?yún)^(qū)和遠(yuǎn)程接入?yún)^(qū)）、核心區(qū)及內(nèi)網(wǎng)接入?yún)^(qū)；核心區(qū)包括網(wǎng)絡(luò)服務(wù)區(qū)、等保三級(jí)業(yè)務(wù)區(qū)、等保二級(jí)業(yè)務(wù)區(qū)、開(kāi)發(fā)測(cè)試區(qū)及運(yùn)行管理區(qū)等功能模塊。圖22 數(shù)據(jù)中心網(wǎng)絡(luò)功能分區(qū)架構(gòu)圖總體網(wǎng)絡(luò)架構(gòu)數(shù)據(jù)中心整體網(wǎng)絡(luò)拓?fù)淙鐖D23所示：包括外聯(lián)區(qū)、核心區(qū)及內(nèi)網(wǎng)接入?yún)^(qū)等。 遠(yuǎn)程接入?yún)^(qū)提供給各級(jí)政府部門(mén)訪(fǎng)問(wèn)的數(shù)據(jù)中心區(qū)域。216。Internet接入?yún)^(qū)的DMZ區(qū)，部署外部服務(wù)器群（如：外部DNS/FTP/Web服務(wù)器），用于互聯(lián)網(wǎng)用戶(hù)訪(fǎng)問(wèn)；為了提高互聯(lián)網(wǎng)出口的可靠性，出口路由器一般接入到2個(gè)不同的運(yùn)營(yíng)商。l 內(nèi)網(wǎng)接入?yún)^(qū) 用于接入內(nèi)網(wǎng)的數(shù)據(jù)中心區(qū)域，外網(wǎng)數(shù)據(jù)中心與內(nèi)網(wǎng)互聯(lián)需要通過(guò)網(wǎng)閘實(shí)現(xiàn)物理安全隔離。該區(qū)域包括：網(wǎng)絡(luò)服務(wù)區(qū)、等保二級(jí)業(yè)務(wù)區(qū)、等保三級(jí)業(yè)務(wù)區(qū)、開(kāi)發(fā)測(cè)試區(qū)及運(yùn)行管理區(qū)。數(shù)據(jù)中心網(wǎng)絡(luò)核心層的規(guī)劃圖如圖24所示。l 接入層：2臺(tái)接入交換機(jī)采用堆疊技術(shù)，下行鏈路根據(jù)服務(wù)器的物理端口選擇GE或10GE鏈路，上行鏈路選擇10G或10G鏈路捆綁技術(shù)，上聯(lián)到2臺(tái)核心交換機(jī)，增加帶寬的同時(shí)也提高了網(wǎng)絡(luò)鏈路的可靠性。l 核心交換機(jī)和接入交換機(jī)之間的四條跨框鏈路捆綁為一個(gè)EthTrunk組，網(wǎng)絡(luò)架構(gòu)變成樹(shù)型模式，不需要啟用STP協(xié)議，從根本上解決環(huán)路和spanningtree收斂問(wèn)題。接入交換機(jī)只運(yùn)行L2層交換