.江苏有线昆山IDC 网络技术方案1.1 数据中心网络建设需求1.1.1 现有 IDC 机房网络分析江苏有线昆山分公司现有数据中心机房网络采用传统以太网技术构建,基础架构为二层组网结构,核心设备为一台华为NE80路由器,接入交换机为各种主 流品牌交换机( H3C,HUAWEI,DLIN等K ),网管和非网管交换机都有。随着各类业务应用对业务需求的深入发展, 业务部门对资源的需求正以几何级数增长,传统的 IT 基础架构方式给管理员和未来业务的扩展带来巨大挑战。具体而言存在如下问题:维护管理难: 在传统构架的网络中进行业务扩容、迁移或增加新的服务功能越来越困难,每一次变更都将牵涉相互关联的、不同时期按不同初衷建设的多种物理设施, 涉及多个不同领域、 不同服务方向, 工作繁琐、维护困难,而且容易出现漏洞和差错。比如数据中心新增加一个业务类型,需要调整新的应用访问控制需求,此时管理员不仅要了解新业务的逻辑访问策略,还要精通物理的防火墙实体的部署、连接、安装,要考虑是增加新的防火墙端口、还是需要添置新的防