企業(yè)數(shù)據(jù)中心解決方案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)專心-專注-專業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)企業(yè)數(shù)據(jù)中心解決方案前言 數(shù)據(jù)集中是管理集約化、精細(xì)化的必然要求，是企業(yè)優(yōu)化業(yè)務(wù)流程、管理流程的必要手段。數(shù)據(jù)中心的建設(shè)成為數(shù)據(jù)集中趨勢下的必然要求。 基于WEB的應(yīng)用不斷普及深入，在Web應(yīng)用日益深化的環(huán)境下，企業(yè)數(shù)據(jù)中心運(yùn)行環(huán)境正從C/S向B/S轉(zhuǎn)型，新一代的企業(yè)級數(shù)據(jù)中心的建設(shè)將成為行業(yè)和企業(yè)信息化的新熱點(diǎn)。 新一代企業(yè)數(shù)據(jù)中心正在成為企業(yè)信息系統(tǒng)的樞紐。如何部署、運(yùn)營一個新一代的企業(yè)級數(shù)據(jù)中心，將成為行業(yè)和企業(yè)信息化的新熱點(diǎn)，并逐漸成為企業(yè)IT建設(shè)的核心內(nèi)容。

2、一、企業(yè)對數(shù)據(jù)中心需求分析 將數(shù)據(jù)集中到數(shù)據(jù)中心可以為企業(yè)帶來的好處很多： 加強(qiáng)企業(yè)的經(jīng)營管理，實現(xiàn)經(jīng)營數(shù)據(jù)在線監(jiān)控，財務(wù)數(shù)據(jù)日清日結(jié)，業(yè)務(wù)策略統(tǒng)一制定，公司品牌統(tǒng)一 減少泄密，統(tǒng)一安全策略，統(tǒng)一數(shù)據(jù)備份策略 實現(xiàn)服務(wù)器、存儲、備份、機(jī)房以及維護(hù)人員的共享，降低總成本 在大量數(shù)據(jù)的基礎(chǔ)上進(jìn)行數(shù)據(jù)分析、數(shù)據(jù)挖掘，為企業(yè)提供決策支持降低運(yùn)行維護(hù)成本的同時，提高維護(hù)的水平 那么企業(yè)建設(shè)數(shù)據(jù)中心時，對什么最為關(guān)注呢？Infonetics2003年度對企業(yè)進(jìn)行的數(shù)據(jù)中心調(diào)查，顯示出安全、性能、可用性等方面是企業(yè)對數(shù)據(jù)中心最為關(guān)注的。 數(shù)據(jù)中心保存的數(shù)據(jù)是公司最重要的資產(chǎn)，如果數(shù)據(jù)中心的安全得不到保障，那

3、么意味著這些數(shù)據(jù)的安全就沒有保障。失去數(shù)據(jù)的后果是什么呢？美國德克薩斯州大學(xué)的調(diào)查顯示：只有6%的公司在數(shù)據(jù)丟失后生存下來，43%的公司徹底關(guān)門，51%的公司在兩年之內(nèi)消失。 性能和可用性影響的是數(shù)據(jù)中心業(yè)務(wù)的連續(xù)性，即是否能夠不間斷地為客戶提供服務(wù)。如果因為性能和可用性原因?qū)е聰?shù)據(jù)中心的業(yè)務(wù)系統(tǒng)不能為客戶和內(nèi)部員工服務(wù)，每小時的服務(wù)中斷都意味著巨大的經(jīng)濟(jì)損失。此外，管理、成本也是企業(yè)比較關(guān)注的內(nèi)容。 二、基于IToIP架構(gòu)的數(shù)據(jù)中心解決方案 在深入了解各行業(yè)和眾多企業(yè)對數(shù)據(jù)中心建設(shè)的需求的基礎(chǔ)上，華為3com公司提出了基于IToIP架構(gòu)的數(shù)據(jù)中心解決方案。 基于IToIP架構(gòu)的數(shù)據(jù)中心解決方

4、案由網(wǎng)絡(luò)層、服務(wù)器層、存儲層、備份層、安全層、應(yīng)用優(yōu)化層、管理層構(gòu)成。而所有的層次都是構(gòu)建在統(tǒng)一的IP網(wǎng)絡(luò)架構(gòu)上。 層次化的結(jié)構(gòu)使得整個數(shù)據(jù)中心的結(jié)構(gòu)清晰，界面清楚，部署方便，彈性擴(kuò)展。并且從建設(shè)的角度上來看，可以根據(jù)投資的大小靈活選擇建設(shè)模塊，可以分階段地進(jìn)行重點(diǎn)建設(shè)。不同規(guī)模的企業(yè)可以選擇符合自己需要的模塊檔次。 IToIP架構(gòu)相對傳統(tǒng)的架構(gòu)最大的不同之處在于后臺的存儲層與備份層也架構(gòu)在IP之上，即利用業(yè)界最開放的IP標(biāo)準(zhǔn)來打破后臺封閉昂貴的FC存儲與備份網(wǎng)絡(luò)，帶來的好處是靈活、開放、共享、高性能、低成本。FC發(fā)展到今天的最高帶寬才4G，而以太網(wǎng)的帶寬已經(jīng)達(dá)到10G，正在向40G發(fā)展。而且

5、由于IP技術(shù)的開放性，其價格水平和業(yè)界支持程度都遠(yuǎn)勝于FC技術(shù)，而且維護(hù)簡單。 在具體的設(shè)計上，充分體現(xiàn)了“6高”的特點(diǎn)：高可靠、高安全、高性能、高擴(kuò)展、高管理性、高數(shù)據(jù)安全。高可靠性設(shè)計方面：從設(shè)備的可靠（雙主控、雙電源）、網(wǎng)絡(luò)的可靠（關(guān)鍵設(shè)備雙歸屬/重要鏈路手工聚合/服務(wù)器采用雙網(wǎng)卡）、協(xié)議的可靠(VRRP、防火墻HRP)、架構(gòu)的可靠（重要設(shè)備冗余部署/流量路徑合理規(guī)劃）、應(yīng)用的可靠（服務(wù)器健康檢查、HA收斂時間迅速保證應(yīng)用業(yè)務(wù)的可靠）等方面充分保障。 高安全性設(shè)計方面：防火墻實現(xiàn)網(wǎng)絡(luò)層的安全保護(hù)、IPS實現(xiàn)基于應(yīng)用層的安全保護(hù)、交換機(jī)實現(xiàn)基于設(shè)備本身的集成安全特性。該三重安全防護(hù)手段能夠

6、實現(xiàn)網(wǎng)絡(luò)17層的全面防護(hù)。 高性能設(shè)計方面：引入業(yè)界一流的負(fù)載均衡設(shè)備實現(xiàn)業(yè)務(wù)服務(wù)性能的最優(yōu)化、性能強(qiáng)大的全系列的網(wǎng)絡(luò)產(chǎn)品及安全產(chǎn)品。 高擴(kuò)展性設(shè)計方面：產(chǎn)品本身的高擴(kuò)展能力（從低端到高端的擴(kuò)展，背板帶寬擴(kuò)展到1.44T，端口擴(kuò)展到10G）、IRF智能彈性架構(gòu)技術(shù)、分區(qū)分層分類的設(shè)計思想保證整個架構(gòu)的高擴(kuò)展能力。 高可管理性設(shè)計方面：利用統(tǒng)一的管理平臺對所有華為3com的各類設(shè)備進(jìn)行管理，既可以帶內(nèi)管理，也可帶外管理。除了通用的網(wǎng)管功能外，還提供網(wǎng)絡(luò)放大鏡功能，能對網(wǎng)絡(luò)中的所有流量進(jìn)行精確識別、分析、統(tǒng)計。 高數(shù)據(jù)安全性設(shè)計方面：提供IP架構(gòu)的D2D備份恢復(fù)解決方案，速度是傳統(tǒng)磁帶庫的510倍

7、，并且有RAID保護(hù)，安全性更高；提供基于IP網(wǎng)絡(luò)的遠(yuǎn)程數(shù)據(jù)連續(xù)復(fù)制保護(hù)方案，可以實現(xiàn)數(shù)據(jù)零丟失，并且在主存儲設(shè)備出現(xiàn)故障時10分鐘內(nèi)恢復(fù)業(yè)務(wù)；提供主備數(shù)據(jù)中心之間的數(shù)據(jù)同步鏡像方案，當(dāng)主數(shù)據(jù)中心的存儲設(shè)備發(fā)生故障，可以在幾十秒鐘內(nèi)自動將數(shù)據(jù)路徑切換至容災(zāi)中心的存儲設(shè)備，應(yīng)用即恢復(fù)正常運(yùn)行。 “6高”的設(shè)計，兼顧了可靠性與靈活性，為客戶提供一個固若金湯又智能彈性擴(kuò)展的IToIP架構(gòu)的企業(yè)數(shù)據(jù)中心！ 三、基于IToIP架構(gòu)的數(shù)據(jù)中心的突出特點(diǎn) 1、分區(qū)、分層、分類的模塊化架構(gòu) 根據(jù)功能建立Internet互聯(lián)區(qū)、DMZ區(qū)、Extranet互聯(lián)區(qū)、廣域網(wǎng)接入?yún)^(qū)、不同類型的ServerFarm區(qū)、公

8、共用戶區(qū)、辦公區(qū)、研發(fā)區(qū)等； 同時根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)，又分為匯聚層、接入層、服務(wù)器層、存儲備份層、管理層、安全層、業(yè)務(wù)優(yōu)化層等七大層次； 并且服務(wù)器群按部門分區(qū)，各區(qū)服務(wù)器又分Web層、應(yīng)用層、數(shù)據(jù)庫層； 網(wǎng)絡(luò)可以根據(jù)業(yè)務(wù)類型實施不同類別的QOS策略。 模塊化的架構(gòu)簡單明晰，安全性好，易于擴(kuò)展，發(fā)生故障易定位易恢復(fù)；可以為模塊化架構(gòu)中的不同區(qū)域?qū)嵤┎煌牟呗裕ɡ绨踩呗?、可靠性策略）；另外，模塊化架構(gòu)中可以在不同節(jié)點(diǎn)采用專業(yè)化的設(shè)備。 2、靈活、易擴(kuò)展的IRF接入技術(shù)服務(wù)器可采用雙歸屬接入、捆綁接入、IRF架構(gòu)方式等接入方法，便于平滑升級和增加可靠性，解決用戶頻繁添加服務(wù)器而希望不用改動網(wǎng)絡(luò)的愿望

9、。 實現(xiàn)設(shè)備的1:N備份、路由的備份、鏈路的備份。 最多進(jìn)行8臺設(shè)備連接，容量從48 GE輕松擴(kuò)展到384個GE。 3、三重、七層安全保護(hù) 三重保護(hù)：防火墻實現(xiàn)網(wǎng)絡(luò)層的安全保護(hù)、IPS實現(xiàn)基于應(yīng)用層的安全保護(hù)、交換機(jī)實現(xiàn)基于設(shè)備本身的集成安全特性。 七層保護(hù)： L57 TP IPS應(yīng)用層威脅識別和抵御：蠕蟲、間諜軟件、P2P、病毒、攻擊等 IP存儲：數(shù)據(jù)安全（異地容災(zāi)，數(shù)據(jù)備份） L4 NTA“網(wǎng)絡(luò)水表”流量異常分析 L3 路由器/防火墻 ：訪問控制和隔離、加密 L2.5 MPLS：網(wǎng)絡(luò)隔離 L2 交換機(jī) ：BPDU Guard、PVLAN、五元組綁定、802.1X等實現(xiàn)二層安全保護(hù) 為了提高數(shù)據(jù)中心的安全管理效率，部署集中策略管理平臺CAMS系統(tǒng)，實現(xiàn)對全網(wǎng)安全策略的動態(tài)管理。全面安全防護(hù) 4、高性價比的IP存儲方案 開放性：開放兼容，互連互通，跨廠商，推動技術(shù)標(biāo)準(zhǔn)化、走向成熟 擴(kuò)展性：IP存儲可補(bǔ)充和擴(kuò)展現(xiàn)有的SAN環(huán)境，或提供一種的全新的SAN存儲解決方案 經(jīng)濟(jì)性：更低的初期投資、更低的擴(kuò)展成本、更低TCO維護(hù)成本，貴族高端技術(shù)平民化 IT整合，簡化IT：整合后臺網(wǎng)與前臺網(wǎng)，實現(xiàn)同構(gòu)IT基礎(chǔ)設(shè)施 兼容性：如果客戶原來已經(jīng)采購了F