1、 ADC 公司数据中心建设方案1目录第 1 章 总述 .41.1 XXX 公司数据中心网络建设需求 .41.1.1 传统架构存在的问题 .41.1.2 XXX 公司数据中心目标架构 .51.2 XXX 公司数据中心设计目标 .61.3 XXX 公司数据中心技术需求 .71.3.1 整合能力 .71.3.2 虚拟化能力 .71.3.3 自动化能力 .81.3.4 绿色数据中心要求 .8第 2 章 XXX 公司数据中心技术实现 .92.1 整合能力 .92.1.1 一体化交换技术 .92.1.2 无丢弃以太网技术 .102.1.3 性能支撑能力 .112.1.4 智能服务的整合能力 .112.2
2、虚拟化能力 .122.2.1 虚拟交换技术 .122.2.2 网络服务虚拟化 .142.2.3 服务器虚拟化 .142.3 自动化 .152.4 绿色数据中心 .16第 3 章 XXX 公司数据中心网络设计 .173.1 总体网络结构 .173.1.1 层次化结构的优势 .173.1.2 标准的网络分层结构 .173.1.3 XXX 公司的网络结构 .183.2 全网核心层设计 .193.3 数据中心分布层设计 .203.3.1 数据中心分布层虚拟交换机 .203.3.2 数据中心分布层智能服务机箱 .203.4 数据中心接入层设计 .223.5 数据中心地址路由设计 .253.5.1 核心层
3、 .253.5.2 分布汇聚层和接入层 .253.5.3 VLAN/VSAN 和地址规划 .26第 4 章 应用服务控制与负载均衡设计 .274.1 功能介绍 .274.1.1 基本功能 .27ADC 公司数据中心建设方案24.1.2 应用特点 .284.2 数据中心的应用情况 .324.2.1 XXXX 应用 1.324.2.2 XXXX 应用 n.334.3 应用优化和负载均衡需求 .334.3.1 XXXX 应用的负载均衡要求 .334.3.2 开放式系统应用的负载均衡要求 .344.4 应用优化和负载均衡设计 .344.4.1 智能服务机箱设计 .344.4.2 应用负载均衡的设计 .
4、374.4.3 地址和路由 .404.4.4 安全功能的设计 .434.4.5 SSL 分流设计 .444.4.6 扩展性设计 .454.4.7 高可用性设计 .46第 5 章 网络安全设计 .495.1 网络安全部署思路 .495.1.1 网络安全整体架构 .495.1.2 网络平台建设所必须考虑的安全问题 .505.2 网络设备级安全 .515.2.1 防蠕虫病毒的等 Dos 攻击 .515.2.2 防 VLAN 的脆弱性配置 .525.2.3 防止 DHCP 相关攻击 .535.3 网络级安全 .535.3.1 安全域的划分 .545.3.2 防火墙部署设计 .545.3.3 防火墙策略
5、设计 .565.3.4 防火墙性能和扩展性设计 .565.4 网络的智能主动防御 .575.4.1 网络准入控制 .585.4.2 桌面安全管理 .595.4.3 智能的监控、分析和威胁响应系统 .615.4.4 分布式威胁抑制系统 .64第 6 章 服务质量保证设计 .676.1 服务质量保证设计分类 .676.2 数据中心服务质量设计 .676.2.1 带宽及设备吞吐量设计 .676.2.2 低延迟设计 .696.2.3 无丢弃设计 .706.3 非数据中心网络的服务质量设计 .716.3.1 QoS 实施方案 .726.3.2 分析业务需求 .726.3.3 QoS 策略的制定和部署 .
6、75ADC 公司数据中心建设方案36.3.4 评测和调整 .796.4 QOS 策略管理 .806.4.1 QoS 自动配置 .806.4.2 QoS 策略管理器解决方案 .80第 7 章 网络管理和业务调度自动化 .837.1 MARS 安全管理自动化 .837.2 VFRAME 业务部署自动化 .83第 8 章 两种数据中心技术方案的综合对比 .848.1 技术方案对比 .848.1.1 传统技术领域对比 .848.1.2 下一代数据中心技术能力比较 .858.2 技术服务对比 .878.3 商务对比 .888.4 总结 .88第 9 章 数据中心网络割接方案 .89第 10 章 附录：新
7、一代数据中心产品介绍 .9010.1 CISCO NEXUS 7000 系列 10 插槽交换机介绍 .9010.2 CISCO NEXUS 5000 / 2000 系列交换机介绍 .9110.3 CISCO NX-OS 数据中心级操作系统简介 .93ADC 公司数据中心建设方案4第 1 章 总述为进一步推进 XXX 公司信息化建设，以信息化推动 XXX 公司股份有限公司业务工作的改革与发展，需要在新建的办公大楼内建设 XXX 公司的新一代绿色高效能数据中心网络。1.1 XXX 公司数据中心网络建设需求1.1.1 传统架构存在的问题XXX 公司现有数据中心网络采用传统以太网技术构建，随着各类业务
8、应用对 IT需求的深入发展，业务部门对资源的需求正以几何级数增长，传统的 IT 基础架构方式给管理员和未来业务的扩展带来巨大挑战。具体而言存在如下问题： 维护管理难：在传统构架的网络中进行业务扩容、迁移或增加新的服务功能越来越困难，每一次变更都将牵涉相互关联的、不同时期按不同初衷建设的多种物理设施，涉及多个不同领域、不同服务方向，工作繁琐、维护困难，而且容易出现漏洞和差错。比如数据中心新增加一个业务类型，需要调整新的应用访问控制需求，此时管理员不仅要了解新业务的逻辑访问策略，还要精通物理的防火墙实体的部署、连接、安装，要考虑是增加新的防火墙端口、还是需要添置新的防火墙设备，要考虑如何以及何处接
9、入，有没有相应的接口，如何跳线，以及随之而来的 VLAN、路由等等，如果网络中还有诸如地址转换、7 层交换等等服务与之相关联，那将是非常繁杂的任务。当这样的IT 资源需求在短期内累积，将极易在使得系统维护的质量和稳定性下降，同时反过来减慢新业务的部署，进而阻碍公司业务的推进和发展。 资源利用率低：传统架构方式对底层资源的投入与在上层业务所收到的效果很难得到同比发展，最普遍的现象就是忙的设备不堪重负，闲的设备资源储备过多，二者相互之间又无法借用和共用。这是由于对底层网络建设是以功能单元为中心进行建设的，并不考虑上层业务对底层资源调用的优化，这使得对网络的投入往往无法取得同样的业务应用效果的改善，
10、反而浪费了较多的资源和维护成本。 服务策略不一致：传统架构最严重的问题是这种以孤立的设备功能为中心的设计思路无法真正从整个系统角度制订统一的服务策略，比如安全策略、高可用性策略、业务优化策略等等，造成跨平台策略的不一致性，从而难以将所投入的产品能力形成合力为上层业务提供强大的服务支撑。ADC 公司数据中心建设方案5因此，按传统底层基础设施所提供的服务能力已无法适应当前业务急剧扩展所需的资源要求，本次数据中心建设必须从根本上改变传统思路，遵照一种崭新的体系结构思路来构造新的数据中心 IT 基础架构。1.1.2 XXX 公司数据中心目标架构面向服务的设计思想已经成为 Web2.0 下解决来自业务变更、业务急剧发展所带来的资源和成本压力的最佳途径。从业务层面上主流的 IT 厂商如 IBM、BEA 等就提出了摒弃传统的“面向组件（Component）”的开发方式，而转向“面向服务”的开发方式，即应用软件应当看起来是由相互独立、松耦合的服务构成，而不是对接
