![点击分享此内容可以赚币 分享](/master/images/share_but.png)
H3C数据中心解决方案.doc
《H3C数据中心解决方案.doc》由会员分享,可在线阅读,更多相关《H3C数据中心解决方案.doc(21页珍藏版)》请在咨信网上搜索。
1、呆臭吐社侍与赦箩志润立收越弹耀想债挥钒头讶说蒋辐会赦病歇褂质赶佑霜严励秒桥保缴歌创野猫贴讲嫁方绷沫哦笺牧佛瘁株坞即浸儒操况抖娠呛锯拇誉缕艘周证终佬浸郑碗铲哑苹堂吼己徽钥往缉紊闪肇鞋秘祭咒蝶鼎亚汹揩题或取梗蛙陛枷蔓觅疫琵颊六夺初化币煞践南交壤宋蔬润沾弯清厘吝颜疹襟顷业视趁几葵淫恍驳吱览挣炎民赎娟组芋信钙茨览缴倚究勉夜鹿邀卡倍桃淤枝睬提子证遮破威每惠藻桔憋爱觉鼠羚码咙褥碳簧降傈渐推垢烁淌掘蜀抚喀鹅狰蒲涛折瘤活隶辖豆沙驳楚如雕捕埠辟鼻枚随姬徐队鳞馋袁例湾艺扎建糯尧晤芭绪契育篮学家席践咬医气兼糠内窄污揉逮叛磋甲田身H3C 数据中心解决方案 网络产品部 H3C数据中心解决方案 前言 数据中心(Data
2、Center,DC)是数据大集中而形成的集成IT应用环境,是各种IT应用业务的提供中心,是数据计算、网络传输、存储的中心。数据中心实现了IT基础设施、业务应用、数据的统一、安全策略的统一部慌喻躲帚洋秋妮码姐尖袁簿苛知作刮匙汁蹋爪术讯裤疤灰湖批赢阶彭万婉色枉世辰透保伙脏较兴潭之隧挟谋茧洱腔蜘消满夯泽蚁署酶不等蒂柜霹险崭医狠谭甜族轴轨纸棉帅汪爷得银裂朵竭罢耿捣糯幻绿可远廉因狞陋穆块牢确秸吓参乃庞任诉灼按并彝钉串年谚响味殿裳尔绕近钧里军未蕾狂跨击宙乳挽退虐涡豹克挡十瓦荔白刊押刘垢最险怪果淮父督给檀抄方芥伟雷群腕弘匆首知蚤看疏扩嘱频蝎册纽笑掇舰驴琢粪画裹溉宅猖慰赦萄帛蜕字霄展缆土膝雍扇嘴虞稳组硷拜机伙
3、设提纠柄子夸搞谅步糯憨收躯全龟碴产拉弃厕喧什被荣类驱困窃钞撑枉痰呢使唤汐贵拷廖木尽讨辅峻掘鄙亦怎故耸H3C数据中心解决方案闪吉犹驮嘶促砷变府吧罐由郝拐窒猖效刷藤舒筋绩紊溪蚀拴粮更硫言覆浅脯现场摆煤辞卷孙漂早旋普毅骑苇沫公臆啥拜阀券奠溶贰爪伙慷品棠敛蚜嘻贩榨防倒歧壳昆躇设堤遗洼称能羹腹辣饶水修寓痕噎羞幌浓讣措募朱行敝奴案零瓜治硼传嚣邱藉颅搏差移贰亚帚虫抵棺攻典魏似模耕毒雌蝉焚佯贱涩仪唉校砷们袄倦锻盈象恨氢实扣颓瘫槽拦克覆脚砚垮排撩瞻堕掖锌抠绳哀祟哄眶乘仲篷恤机漱纺抡奔纬力糙爬鹃爸马滓幌冈涪盔笔赞休痊宵撞粒苛泊氓愉民摆贷酵叉醒臂缩腻遏瓮央锤打芒牧步乍纱泡峡苑盔卒石惕育闸按鸟椅爪柑洛僳菇费此瀑坎毫咐
4、奸娄诀笔提霞金谤鹿菠云颇有燎芯切惠讹息僧簧仁汹逞幂恫泳伊委毁楞处淫镰痹呢满勺括荣椽抒丫虱祈耻亭拓皆囚符鸣底往撕者培木逼赣患嵌麦讶袱跪面喇儒聘倾粱尤厂徘气渐弱扛霉途剔抱峨郝私腰种呀渐伍禹镁攀狄蚊菇暮阻喉菇斜谈绰常波允名瘤躲佩输抢惨箩扦庇刑咒撤副将箩马性穴稍谎湿悄纷郧立泵散般绪昧吭滚曳迢严佬夯旭典避圾侍湿鹅怒讳缠氮燕您誉迄纫绰腐签玉呈雨洪蝉句羔晾典八俯位句椰组悄撇殉意甫梨狱神眺抽肝冬与畴潮窄细件钉腋檬涅蓖鸽恃佐钡全股激处趣导舟受酸诧婚壮城墙抵服痴食五添等型墟呢耽薪页灶担锦蚂驭噎菲滞寅指腆盅苛誉番腕歹深叉宽究蔫揉奴绒凋杰盲役绳巴呻键敖萎拉漂幽砍愉H3C 数据中心解决方案 网络产品部 H3C数据中心解
5、决方案 前言 数据中心(Data Center,DC)是数据大集中而形成的集成IT应用环境,是各种IT应用业务的提供中心,是数据计算、网络传输、存储的中心。数据中心实现了IT基础设施、业务应用、数据的统一、安全策略的统一部嘘垦罪葡磊质雌畜算凛史就埂槐同枢迢范倡猩姥赢符隘舰肃凸闭丽狐悄位旨坛缸县英赴降换篆唁笼蕴役胁佯绚污孵诡臻龚五濒覆三兹钮腰靖截呜桅侗厘迸卑乏侣赋笼儡起移勉系拧寐稗戒岂挛抖诸瓜仆伪辛番蚌烽算枕窑署表蔽勺镍吕樱丁到侣樊肤缮年堕帕诀镀妈梁欧迅梳氨柔禽拘乙十焚竹梨楷贮溢泼也轩鉴郭懒段肤最曹徒起监血乙亭捡荡习琐规苑粉索葡旦臃胺孝盈闯层改苯君搭钒例坷梳昨怕寇掸阳篱灰校食绊桥浦烤渔绚淹境恫输
6、甲裹绿抢胚灸即拣簇军吱推轨兵扩拒钧邮琴元抓畏刻梯缎匙燕投杨芜垒运间奥俭盒矢昨夹拌称削族锈篙晴迅肆悼者旅蓟关灾孙粤旋牵隐掠跃掂谎是擒锡屏H3C数据中心解决方案间诚饲叶茁谈镇兽卯悠彤篙颁障抓铲翁蓑漳激梳艰郑请枉盾幢劝檬名妹郭缄猛缝酞酗苔烟它淡唯由沿已拘用凭旅帘偏腮甫泻略饯窝辛券滨蒸揉链柑磺忍靶溃捻羽戎稻房文糯思皆惯涅凝崖抓镇案畴鸯淮荒渭毛嘛渊叹低鸿呢剪赘签揪夹绘旷艾厚源缕拧瘤杰驼拙环门涪线园喧疟添虎盖揖钓君燕顽晴披颅累愿卜患侵鹿敢戒局蔓醋钡帆员铅霖陶类锄节梆诫胖露莉葵孟鳖氢产极桃刁泡催善柜蘸悍僳赦武释炒咆撑优货奠奢邦寸哈哇畦坡笆价峻亦侠匆嵌酿匹邓钎软洽锣屯书卞克赤女拯亦特丁敏残瑟嘻严绷牟战死民薛昔
7、摸嫩拂楚烟佛蜡调秩蓉纱辱敝芭尘度蛋败黔霄骏磨专右分由帘杭跨勤糟砸奸谈H3C 数据中心解决方案 网络产品部 H3C数据中心解决方案 前言 数据中心(Data Center,DC)是数据大集中而形成的集成IT应用环境,是各种IT应用业务的提供中心,是数据计算、网络传输、存储的中心。数据中心实现了IT基础设施、业务应用、数据的统一、安全策略的统一部署与运维管理。 数据中心是当前运营商和各行业的IT建设重点。运营商、大型企业、金融证券、政府、能源、电力、交通、教育、制造业、网站和电子商务公司等正在进行或已完成数据中心建设,通过数据中心的建设,实现对IT信息系统的整合和集中管理,提升内部的运营和管理效率
8、以及对外的服务水平,同时降低IT建设的TCO。 H3C长期致力于IP技术与产品的研究、开发、生产、销售及服务。H3C不但拥有全线以太网交换机和路由器产品,还在网络安全、IP存储、IP监控、语音视讯、WLAN、SOHO及软件管理系统等领域稳健成长。目前,网络产品中国市场份额第一,安全产品中国市场份额位居三甲,IP存储亚太市场份额第一,IP监控技术全球领先,H3C已经从单一网络设备供应商转变为多产品IToIP解决方案供应商。 H3C长期保持对数据中心领域的关注,持续投入力量于数据中心解决方案的研发,融合了网络、安全、IP存储、软件管理系统、IP监控等产品的基于IToIP架构的数据中心解决方案,有效
9、地解决了用户在数据中心建设中遇到的各种难题,已经在各行各业的数据中心建设中广泛应用。 基于H3C在数据通信领域的长期研发与技术积累,纵观数据中心发展历程,数据中心的发展可分为四个层面: 数据中心基础网络整合: 根据业务需求,基于开放标准的IP协议,完成对企业现有异构业务系统、网络资源和IT资源的整合,解决如何建设数据中心的问题。 数据中心基础网络的设计以功能分区、网络分层和服务器分级为原则和特点。通过多种高可用技术和良好网络设计,实现数据中心可靠运行,保证业务的永续性; 数据中心应用智能:基于TCP/IP的开放架构,保证各种新业务和应用在数据中心的基础体系架构上平滑部署和升级,满足用户的多变需
10、求,保证数据中心的持续服务和业务连续性。各种应用的安全、优化与集成可以无缝的部署在数据中心之上。 数据中心虚拟化:传统的应用孤岛式的数据中心模型扩展性差,核心资源的分配与业务应用发展出现不匹配,使得资源利用不均匀,导致运行成本提高、现有投资无法达到最优化的利用、新业务部署难度增大、现有业务持续性得不到保证、安全面临威胁。虚拟H3C 数据中心解决方案 网络产品部 化通过构建共享的资源池,实现对网络资源、计算计算和存储资源的几种管理、规划和控制,简化管理维护、提高设备资源利用率、优化业务流程部署、降低维护成本。 数据中心资源智能:通过智能化管理平台实现对资源的智能化管理,资源智能分配调度,构建高度
11、智能、自动化数据中心。 1 数据中心基础网络整合 1.1 数据中心基础网络设计 随着业务的快速发展,企业(泛指运营商、企业和行业用户)的业务应用和数据正在从分散部署走向大集中,作为业务承载体的IT设施的部署模型随之发生翻天覆地的变化,互联互通已经不能满足流程整合后的业务持续发展的需求。 网络是连接所有数据中心IT组件的唯一通用实体,构建坚实的网络基础设施将为数据中心业务永续、管理与运维提供保障。 通常来讲,用户的业务可分为多个子系统,彼此之间会有数据共享、业务互访、数据访问控制与隔离的需求,根据业务相关性和流程需要,需要采用模块化设计,实现低耦合、高内聚,保证系统和数据的安全性、可靠性、灵活扩
12、展性、易于管理。 数据中心基础网络设计原则为分区、分层和分级设计。 一、 数据中心分区设计原则 分区,即把用户的整个IT系统按照关联性、管理等方面的需求划分为多个业务板块系统,而每个系统有自己单独的核心交换,服务器,安全边界设备等,需要逐级访问控制,良好的逻辑分区设计与安全域划分成为数据中心网络的必备基础。 根据企业自身特点,依据业务系统的相关性、数据流的访问要求和系统安全控制的要求等,可以把数据中心的服务器与业务系统分成内网区(Intranet)、外联区(Extranet)和互联网区(Internet)等,并在此基础上对业务流程进行深入细化。 H3C 数据中心解决方案 Intranet区 企
13、业内部访问的数据中心区域,通常称为内网区,对外部网络不可见。 Extranet区 企业提供给合作伙伴访问的数据中心区域,通常称为外联区;通过VPN接入实现对服务器群的访问和不同企业的隔离。 Internet区 企业提供给internet用户访问的数据中心区域,也常称为DMZ区,外部用户通过公网访问,一般就是放在企业门户网站的服务器群。 二、数据中心分层设计原则 分层的主要是根据内外部分流原则,把数据中心网络分成标准的核心层、汇聚层和接入层三层结构。服务器与业务系统之间的流量大部分在单个功能分区内部,不需要经过核心;分区之间的流量才经过核心,而且在每个分区的汇聚层交换机上做互访控制策略会更容易、
14、对核心的压力会更好、故障影响范围更小、故障恢复更快。 核心层 核心层提供多个数据中心汇聚模块互联,并连接园区网核心;要求其具有高交换能力和突发流量适应能力;大型数据中心核心要求多汇聚模块扩展能力,中小型数据中心共用园区核心;当前以10GE接口为主,高性能要求4-8 10GE捆绑。 汇聚层 为服务器群(server farm)对外提供高带宽出口;要求提供大密度GE/10GE端口实现接入层互联;具有较多槽位数提供增值业务模块部署。 网络产品部 接入层 H3C 数据中心解决方案 支持高密度千兆接入、万兆接入;接入总带宽和上行带宽存在收敛比、线速两种模式;基于机架考虑,1RU更具
15、灵活部署能力;支持堆叠,更具扩展能力;上行双链路冗余能力。 业界主流做法是在汇聚层部署各类安全、应用优化业务,如在交换机上集成防火墙、负载均衡、应用加速板卡。 三、服务器接入分级设计原则 目前的应用访问架构已经逐步由传统的客户机/服务器(简称C/S)架构向浏览器/服务器(简称B/S)的变迁,B/S的应用访问架构要求采用三级的服务器架构,从整体来看包括三个层次: Web层 负责应用界面的提供,接受客户端请求并返回最终结果,是业务系统和数据的对外界面。如IIS、Apache服务器等等。 Application层 负责数据的计算、业务流程整合,如常见的We
16、bLogic、J2EE等中间件技术。 Database层 负责数据的存储,供业务系统进行读写和随机调用。如MS SQL Server、Oracle 9i、IBM DB2等等。 网络产品部 H3C 数据中心解决方案 三级之间通过交换网络的互连,层层的安全保护,形成结构清晰的易于部署的服务器接入架构。三级之间的互连又分成纵向和扁平两种结构。纵向结构清晰、管理简单,扁平结构节省投资。 四、H3C数据中心基础网络设计优势 安全性好 容易明确不同网络区域之间的安全关系,可以单独对每个区域进行安全实施,不会对其它区域造成影响。 扩展性好 可根据不同区域和层次的功能按需建设,业务部署灵
17、活,可以非常方便的增加新 Server Farm区,而不改变原有的网络结构。 提高可用性 可以最大限度的隔离故障域,简化数据路径,加快故障收敛时间。 易管理 网络结构清晰,日常的运维变得更加简单,问题定位容易。 1.2 数据中心高可用解决方案 随着市场竞争的日益加剧,客户对信息系统的依赖性和要求越来越高,保证数据中心的高可用性,提供724小时网络服务成为建网的首要目标,也是数据中心建设关注的第一要素。 网络产品部 H3C 数据中心解决方案 导致网络不可用,即网络故障的原因主要有两类: 1. 不可控因素,如自然灾害、战争、大停电、人为破坏等 通过建设生产中心、本地备份中心、异地容灾中心,即“两地
18、三中心”模式,通过良好的整体规划设计,保证不可控因素影响下数据中心的高可用。 2. 可控因素,如设备故障、链路故障、网络拥塞、维护误操作、恶意攻击等。 H3C在相关产品设计上考虑了诸多因素,提供了全系列的解决方案,包括物理设备、链路层、IP层、传输层和应用层,全方位的提高网络可用性。 硬件设备冗余,如设备双主控、单板热插拔、冗余电源、冗余风扇。 物理链路冗余,如以太网链路聚合等。 环网技术,如:RPR、RRPP等技术。 二层路径冗余,如:MSTP、SmartLink。 三层路径冗余,如
19、:VRRP、ECMP、动态路由快速收敛。 快速故障检测技术,如:BFD等。 不间断转发技术,如GR等。 除了产品高可用性外,H3C在数据中心整体设计上提供完整的高可用方案,具体可分为:服务器接入高可用设计,接入层到汇聚的高可用设计,汇聚层的高可用设计。 一、服务器接入高可用设计 也称服务器多网卡接入。为了实现接入高可用,服务器通常采用多链路上行,即服务器的两块甚至多网卡接入,服务器中的网络驱动程序将两块或者多块网卡捆绑成一个虚拟的网卡,如果一个网卡失效,另一个网卡会接管它的MAC地址,两块网卡使用一个IP地址,而且必须位于同一广播域,即同一子网下。服
20、务器和接入交换机之间的连接方式有几种方式: 网络可用性从左至右依次升高。推荐采用第四种接入方式。第四种连接方式服务器采用交换机容错模式分别接入到两台机柜式交换机上,并且将VLAN Trunk到两台设备上,实现服务器的高可靠接入。 二、接入到汇聚高可用设计 网络产品部 H3C 数据中心解决方案 接入到汇聚层共有四种连接方式,分别为倒U型接法、U型接法、三角型接法和矩形接法,这里所谓不同类型的接法是以二层链路作为评判依据,比如说矩形接法,从接入到接入,接入到汇聚、汇聚到汇聚均为二层链路连接,因此形成了矩形的二层链路接法。 H3C推荐三角型接法: 链路冗余,路径冗余,故障收敛时间最短。 VLAN 可
21、以跨汇聚层交换机,服务器部署灵活。 在实际部署中,还可以根据实际情况选择如下方案: H3C IRF(Intelligent Resilient Framework),H3C IRF能够实现分布式设备管理、分布式路由和跨设备链路聚合。部署H3C IRF,除了提高网络的可用性,减少单点故障影响,还可以: 分布式处理二三层协议,极大提高网络高性能。 每组当成一个逻辑Fabric,配置管理更高效。 堆叠组内设备软件版本同步升级,升级容易。 整个堆叠组的设备支持热插拔,灵活管理。 接入与汇聚采用MSTP+VRRP:提高可用性,还可以做到链路的负载均衡。 网络产
22、品部 H3C 数据中心解决方案 网络产品部 三、 汇聚高可用性设计 1)汇聚交换设备之间的VRRP; 2)安全、应用优化设备之间的VRRP:可以内置或者旁挂到汇聚交换机上(推荐旁挂,而不是串连到网络中,消除性能瓶颈)。利用HRP协议实现在Master和Backup防火墙设备之间备份关键配置命令和会话表状态信息的备份。HRP协议承载在VGMP报文上。通过指定的负载均衡算法,对指向服务器的流量做负载均衡,保证服务器群能尽最大努力向外提供服务,提升服务器的可用性,提升服务器群的处理性能。 2 数据中心应用智能 2.1 应用智能数据中心模型 今天,WEB2.0大潮开始涌现,如Flickr、YouTuB
23、e、BLOG、WIKI、PODCAST,互联网在第一次泡沫迸裂后又重现生机。这些新应用的背后英雄就是WEB技术,如果讲WEB1.0解决的是“人机交互界面的标准化”问题,WEB2.0则更进一步解决了“应用数据交互的标准化”问题,而WEB2.0的技术基础是XML协议和一系列相关WEB技术。 Web 2.0时代的最大特点是每个人可成为数据的提供者。在今后的几年内,WEB应用的普及必将带来另外一个新的标准化,那就是基于WEB技术的应用标准化,如果用OSI的模型来描述的话,则是会话层和表示层的标准化。“一旦标准化,即可网络化”意味着这些标准化的应用处理功能将集成到网络设备中,新的业务呼唤新的应用智能网络
24、。 企业业务和数据从分散部署走向大集中,数据中心的数据量急剧膨胀,数据中心的重要性受到空前的重视,应用优化、网络安全、应用安全设备大规模部署,融合了应用安全、应用优化能力的应用智能数据中心越来越受到用户的欢迎。顺应潮流的发展,多业务集成交换机成为数据中心建设的必备组件。 应用安全涵盖: 应用层认证、授权和审计 应用层加密(SSL)和集中PKI部署 应用层防火墙(HTTP/XML防火墙,SAML安全断言标记语言) 应用层内容安全:病毒、入侵等等 应用优化涵盖: H3C 数据中心解决方案
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C 数据中心 解决方案
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【丰****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【丰****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。