IDC網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)方案

IDC網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)方案Internet連接層IDC的Internet連接層配置兩臺(tái)GSR，使用100BaseT或者1000Base高速連接到IP骨干網(wǎng)，并以全冗余方式與核心層互連。借助于這些高端路由器的高性能及豐富的特性，提供全冗余、高速、高性能網(wǎng)絡(luò)核心。核心層整個(gè)IDC網(wǎng)絡(luò)的結(jié)構(gòu)，必須具有很好的層次并具有很強(qiáng)的擴(kuò)展能力，這就要求在設(shè)計(jì)上：各層次功能的簡(jiǎn)單化，以保證處理的高效和結(jié)構(gòu)的簡(jiǎn)單。這就需要有核心層將分布層的數(shù)據(jù)匯集后連至Internet接入路由器網(wǎng)絡(luò)擴(kuò)展易于實(shí)現(xiàn)并且不能對(duì)現(xiàn)有業(yè)務(wù)產(chǎn)生影響，核心層的存在完全滿(mǎn)足了這一點(diǎn)鑒于對(duì)核心層的這些需求，配置兩臺(tái)高性能、大容量多層交換機(jī)CiscoCatalyst6509，分別與Internet連接層兩臺(tái)高端路由器采用GE端口交叉連接。兩臺(tái)交換機(jī)之間用兩條GE連接，采用千兆以太網(wǎng)通道（GEC）技術(shù)捆綁兩個(gè)物理連接，形成一個(gè)負(fù)載均衡的邏輯連接。分布層&服務(wù)器接入層Colocation的分布層&服務(wù)器接入層在IDC的主機(jī)托管（Co-location）業(yè)務(wù)中，用戶(hù)本身將負(fù)責(zé)所有與Web有關(guān)的網(wǎng)絡(luò)設(shè)備(諸如Web交換機(jī)、防火墻等)，其在網(wǎng)絡(luò)方面的需求為高帶寬的線路。針對(duì)這種需求，分布層不需要為其提供高層交換能力，而是需要為其提供高速高性能的二、三層交換。這里采用CiscoCatalyst3500交換機(jī)作為分布層設(shè)備以提供高性能。在接入層所提供的高速的鏈路上，用戶(hù)將根據(jù)需要構(gòu)建自己的內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，可根據(jù)需要使用Web交換機(jī)以提供高層交換能力。WebHosting的分布層&服務(wù)器接入層在服務(wù)器接入層，采用交換機(jī)CiscoCatalyst3500將服務(wù)器與核心層連接起來(lái)，同時(shí)可以根據(jù)用戶(hù)的需求，放置防火墻設(shè)備，Web交換機(jī)以及安全監(jiān)控設(shè)備，從而為用戶(hù)提供更高的安全保障和網(wǎng)絡(luò)性能。后臺(tái)管理平臺(tái)IDC的運(yùn)營(yíng)得成功與否，網(wǎng)絡(luò)及業(yè)務(wù)的管理是很關(guān)鍵的一個(gè)因素，這包含了如下的方面：網(wǎng)絡(luò)設(shè)備的管理網(wǎng)絡(luò)流量的監(jiān)控用戶(hù)對(duì)其業(yè)務(wù)更新的手段用戶(hù)數(shù)據(jù)的備份詳盡的計(jì)費(fèi)報(bào)告….作為提供網(wǎng)絡(luò)及業(yè)務(wù)管理的網(wǎng)絡(luò)平臺(tái)—后臺(tái)管理平臺(tái)，包含有：IDC控制中心(IDC的網(wǎng)絡(luò)管理中心)IDC客戶(hù)中心(用戶(hù)對(duì)其服務(wù)器進(jìn)行更新、維護(hù))用戶(hù)管理中心（用戶(hù)遠(yuǎn)程對(duì)其服務(wù)器進(jìn)行更新、維護(hù)）動(dòng)態(tài)業(yè)務(wù)復(fù)制區(qū)等(用戶(hù)數(shù)據(jù)的備份)對(duì)IDC而言，安全性和易操作性是同時(shí)需要的。在這里采用了二級(jí)網(wǎng)絡(luò)結(jié)構(gòu)，第一級(jí)采用交換機(jī)CiscoCatalyst2900將服務(wù)器接入后臺(tái)管理平臺(tái)網(wǎng)絡(luò)，第二級(jí)采用兩臺(tái)大容量、高性能交換機(jī)CiscoCatalyst6500將所有第一級(jí)的交換機(jī)匯聚。同時(shí)連接到各業(yè)務(wù)中心。在一期中先不選用CiscoCatalyst6500，將來(lái)業(yè)務(wù)發(fā)展了再擴(kuò)展。這種網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)點(diǎn)是通過(guò)對(duì)PrivateVLAN的支持，能夠簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì)，減少I(mǎi)P地址的浪費(fèi)，同時(shí)又可以達(dá)到網(wǎng)絡(luò)安全的要求：不同用戶(hù)群可以享有同樣的服務(wù)而相互之間完全獨(dú)立。這樣就使得業(yè)務(wù)的開(kāi)展變得簡(jiǎn)單，諸如動(dòng)態(tài)業(yè)務(wù)復(fù)制(用于備份IDC用戶(hù)的數(shù)據(jù))等。在用戶(hù)管理中心，配置CiscoRouter3640和VPN網(wǎng)關(guān)CiscoVPN3000通過(guò)POTS/ISDN/DDN/