XX数据中心网络及安全方案建议书(HC).docVIP

XX数据中心网络及安全方案建议书 杭州华三通信技术有限公司 2011年4月 修订记录： 版本 修改内容 修改人 审核人 修改日期 V1.0 初稿完成 邓世友 2011-4-5 目录 一、 建设背景 - 3 - 1.1. 数据中心背景介绍 - 3 - 1.2. XX集团数据中心建设 - 3 - 二、 需求分析 - 5 - 2.1. 应用系统分析 - 5 - 2.2. 流量模型分析 - 8 - 2.3. 带宽分析 - 9 - 三、 方案规划与设计 - 11 - 3.1. 数据中心网络建设目标 - 11 - 3.2. 总体设计思路及原则 - 12 - 3.3. 业务分区 - 14 - 3.4. 网络设计 - 16 - 3.4.1. 核心交换区 - 17 - 3.4.2. 服务器接入区 - 19 - 3.4.3. 互联网区 - 20 - 3.4.4. 外联网区 - 21 - 3.4.5. 广域网接入区 - 22 - 3.4.6. 灾备接入区 - 22 - 3.5. 安全设计 - 24 - 3.5.1. 安全设计原则 - 24 - 3.5.2. SecBlade FW插卡部署 - 25 - 3.5.3. SecBlade FW+IPS+LB组合部署 - 27 - 3.6. QoS设计 - 31 - 3.6.1. QoS设计原则 - 31 - 3.6.2. QoS服务模型选择 - 31 - 3.6.3. QoS规划 - 32 - 3.6.4. QoS部署 - 34 - 3.7. 数据中心互联 - 37 - 3.8. 新技术应用 - 39 - 3.8.1. FCoE - 39 - 3.8.2. 虚拟机(VM)部署与迁移 - 41 - 3.9. 数据中心管理 - 44 - 3.9.1. 数据中心管理设计原则 - 44 - 3.9.2. 网络管理 - 44 - 3.9.3. 网络监控 - 47 - 四、 方案实施 - 50 - 4.1. 网络布线建议 - 50 - 4.1.1. 走线方式的选择 - 50 - 4.1.2. 网络配线方式 - 52 - 4.1.3. 服务器接入方式 - 53 - 4.1.4. 机房布线建议 - 56 - 4.2. VLAN规划 - 56 - 4.3. IP地址规划 - 57 - 4.4. 路由规划 - 58 - 4.5. 业务迁移 - 60 - 五、 设备介绍 - 61 - 5.1. 设备清单 - 61 - 5.2. H3C特色技术介绍 - 65 - 5.2.1. IRF虚拟化 - 65 - 5.2.2. 网络安全融合 - 67 - 5.3. 产品介绍 - 69 - 建设背景 数据中心背景介绍 数据中心（英文拼写Data Center，简写DC）是数据大集中而形成的集成IT应用环境，它是各种IT应用服务的提供中心，是数据计算、网络、存储的中心。数据中心实现了安全策略的统一部署，IT基础设施、业务应用和数据的统一运维管理。 数据中心是当前各行业的IT建设重点。运营商、电力、能源、金融证券、大型企业、政府、交通、教育、制造业、网站和电子商务公司等正在进行或已完成数据中心建设，通过数据中心的建设，实现对IT信息系统的整合和集中管理，提升内部的运营和管理效率以及对外的服务水平，同时降低IT建设的TCO。数据中心的发展可分为四个层面： 数据中心基础网络整合：根据业务需求，基于开放标准的IP协议，完成对企业现有异构业务系统、网络资源和IT资源的整合，解决如何建设数据中心的问题。 数据中心应用智能：基于TCP/IP的开放架构，保证各种新业务和应用在数据中心的基础体系架构上平滑部署和升级，满足用户的多变需求，保证数据中心的持续服务和业务连续性。各种应用的安全、优化与集成可以无缝的部署在数据中心之上。 数据中心虚拟化：传统的应用孤岛式的数据中心模型扩展性差，核心资源的分配与业务应用发展出现不匹配，使得资源利用不均匀，导致运行成本提高、现有投资无法达到最优化的利用、新业务部署难度增大、现有业务持续性得不到保证、安全面临威胁。虚拟化通过构建共享的资源池，实现对网络资源、计算计算和存储资源的几种管理、规划和控制，简化管理维护、提高设备资源利用率、优化业务流程部署、降低维护成本。 数据中心资源智能：通过智能化管理平台实现对资源的智能化管理，资源智能分配调度，构建高度智能、自动化数据中心。 XX集团数据中心建设 XX集团的商业用户分布在全国各大城市，目前业务系统的部署主要集中在和大连，近年来随着XX集团业务的规模及多样化发展，企业对信息化的依赖程度越来越高，数据集中、业务7*24小时高可靠支撑对数据中心的要求