浅谈数据中心网络架构的发展【Fabic含义】
浅谈数据中心网络架构的发展
一、传统数据中心网络架构
数据中心前端计算网络主要由大量的二层接入设备及少量的三层设备组成，传统上是标准的三层结构（如图1所示）：
图1 传统数据中心网络三层架构
传统的网络模型在很长一段时间内，支撑了各种类型的数据中心，但随着互联网的发展以及企业IT信息化水平的提高，新的应用类型及数量急剧增长。随着数据中心规模的不断膨胀，以及虚拟化、云计算等新技术的不断发展，仅仅使用传统的网络技术越来越无法适应业务发展的需要。在互联网领域，这一点表现的尤为明显。
二、数据中心网络的新变化
截至2013年12月，中国网民规模达6.18亿，全年共计新增网民5358万人，互联网普及率为45.8%。大量网民的涌入必然带来网络流量的急剧膨胀。对于互联网企业，承载具体应用的数据中心的计算资源及网络节点常常满负荷运转；而
对于传统企业，随着自身业务量的增加，以及各类业务互联网化的需求，对数据中心的整体的吞吐量也提出了新的要求。
服务器万兆网络接入渐成主流
受成本、以及技术成熟度制约，传统数据中心以千兆接入为主。随着CPU 计算能力的不断提高，目前主流的服务器处理性能，已经超出了千兆网卡的输出能力。同时，FC存储网络与IP网络的融合，也要求IP网络的接入速率达到FC 的性能要求。当仅仅通过链路聚合、增加等价路径等技术手段已经无法满足业务对网络性能的需求时，提高网络端口速率成为必然之选。
万兆以太网从起步到目前逐渐成为应用主流，延续了以太网技术发展的主基调，凭借其技术优势，替代其他网络接入技术，成为高性能网络的不二选择。目前新的数据中心，万兆网络接入已成为事实上的标准。
数据中心流量模型发生显著变化
传统的数据中心内，服务器主要用于对外提供业务访问，不同的业务通过安全分区及VLAN隔离。一个分区通常集中了该业务所需的计算、网络及存储资源，不同的分区之间或者禁止互访，或者经由核心交换通过三层网络交互，数据中心的网络流量大部分集中于南北向。
在这种设计下，不同分区间计算资源无法共享，资源利用率低下的问题越来越突出。通过虚拟化技术、云计算管理技术等，将各个分区间的资源进行池化，实现数据中心内资源的有效利用。而随着这些新技术的兴起和应用，新的业务需求如虚拟机迁移、数据同步、数据备份、协同计算等在数据中心内开始实现部署，数据中心内部东西向流量开始大幅度增加。
物理二层向逻辑二层转变
在虚拟化初期，虚拟机管理及迁移主要依靠物理的网络，由于迁移本身要求二层网络，因此数据中心内部东西向流量主要是二层流量。为增加二层物理网络的规模，并提高链路利用率，出现了TRILL、SPB等大二层网络技术。
随着虚拟化数据中心规模的扩大，以及云化管理的深入，物理网络的种种限制越来越不适应虚拟化的要求，由此提出了VXLAN、NVGRE等网络Overlay
方案，在这一方案下，物理网络中的东西向流量类型也逐渐由二层向三层转变，通过增加封装，将网络拓扑由物理二层变为逻辑二层，同时提供逻辑二层的划分管理，更好的满足了多租户的需求。
VXLAN、NVGRE等Overlay技术都是通过将MAC封装在IP之上，实现对物理网络的屏蔽，解决了物理网络VLAN数量限制、接入交换机MAC表项有限等问题。同时通过提供统一的逻辑网络管理工具，方便的实现了虚拟机HA迁移时网络策略跟随的问题，大大降低了虚拟化对网络的依赖，成为了目前网络虚拟化的主要发展方向。
越来越多的网络扁平化需求
随着虚拟化技术的进步，每台物理服务器的虚拟机数量由8台提升至16台、32台甚至更多，这使得低延迟的服务器间通信和更高的双向带宽需求变得更加迫切。然而传统的网络核心、汇聚和接入的三层结构，服务器虚拟化后还有一个虚拟交换机层，而随着刀片服务器的广泛应用，刀片式交换机也给网络添加了一层交换。如此之多的网络层次，使得数据中心计算节点间通信延时大幅增加，这就需要网络化架构向扁平化方向发展，最终的目标是在任意两点之间尽量减少网络架构的数目。
伴随着业务访问量的增长，所需的服务器数量也需要持续增长。比如国内腾讯、百度、阿里三家互联网公司，为满足用户访问，平均每两周就有1000台以上服务器上线。这样的上线速度和数量，对整个数据中心的自动化运维提出了极高的要求，基础的网络同样需要适应这种需求。
网络扁平化后（如图2所示），减少了中间层次，对核心设备交换能力要求降低，对于数据中心而言，后续扩容只需要以标准的机柜（包含服务器及柜顶交换单元）为单位增加即可，这样既满足了数据中心收敛比的要求，又能满足服务器快速上线需要。扁平化成为互联网企业网络设计不断追求的目标。
图2 腾讯数据中心网络采用的二层扁平结构
数据中心的这些变化，对网络提出了更高的要求。Fabric物理网络架构成为解决上述难题的一个重要手段。Fabric英文原意为"织物、布、结构、建筑物、构造"，"Fabric网络架构"则因其内部纵横互联类似纺织结构而得名。简单的说，就是通过骨干网络节点间分层互联（或全互联）的方式，提供所有接入网络的各类节点间的无差异互访。
在Fabric架构下（如图3所示），所有节点可以全互联，也可以分层互联。分层结构下，节点类型分为骨干节点（Spine）和叶子节点（Leaf），骨干节点与叶子节点间全连接，骨干节点仅用作转发，叶子节点作为二三层的边界。在这种架构下，网络全互联形成的大量等价路径既保证了链路的冗余可靠，又提高了整个Fabric网络的吞吐量；扁平的网络结构保证了任意节点间较高的连接速率，同时对任意类型流量均拥有极低的时延。
图3 Fabric网络拓扑结构
Fabric架构给数据中心网络部署带来以下好处：
可以大幅降低服务器万兆接入的建设成本。当前100GE设备及布线成本都
十分高昂，服务器采用10GE接入后，传统结构下，汇聚及核心层设备必须具备100GE的转发能力才能保证尽量低的收敛比。在新的网络结构下，骨干节点只做交换，网关直接部署在叶子节点，Fabric内部采用40GE速率即可满足万兆接入需求，大幅降低了网络建设成本。
可以支持更大的数据中心。由于这种结构的扁平化特点，在较低的收敛比下，可以通过简单的增加接入设备，方便的接入几千个计算节点，通过Fabric间互联，可以很容易的增加至上万个计算节点，满足了现代大型数据中心规模建设的需求。
可以满足云计算的网络需要。云计算将计算资源做成了一个资源池，而Fabric结构将网络做成了一个大的资源池。这种结构不再区分南北流量和东西流量，使得计算节点与任意方向通信均无阻塞；对服务器的接入位置没有要求，无论采用VLAN、VXLAN、NVGRE等何种技术，任意节点间可以实现高速、低
时延的互联，大幅提高了整网性能。
但是，Fabric架构并非完美。叶子节点网络设备无论是性能要求还是功能要求，均高于传统架构下的接入设备，其作为各种类型的网关（二三层间、
VLAN/VXLAN间、VXLAN/NVGRE间、FC/IP间等等），芯片处理能力要求较
高，目前尚无满足所有协议间互通的商用芯片；由于不存在相关的标准，为了实现各种类型网络的接入，其骨干节点与叶子节点间的转发各个厂商均采用了私有封装，这也为将来的互通设置了难题。
Fabric网络架构这一全新的数据中心网络架构（现代数据中心网络架构），在规模、性能和简单性方面实现质的飞跃，同时还降低了建设成本，获得了更大的敏捷性和效率，虽然各个厂商在实现这一架构时存在一些自己私有的处理，但目前的确已成为未来数据中心网络架构的一个公认的发展方向。
三、未来弹性、自适应的数据中心网络
我们同样看到，物理网络架构改变后一些问题仍然存在，仅仅依靠对传统技术的修修补补已经无法满足未来数据中心网络的需求。
数据中心规模越来越大，给运维管理带来压力。现代（特别是大型互联网企业）的数据中心，规模越来越大（如腾讯天津滨海数据中心，一期规模8万台服务器，规划规模达到20万台），所需要的网络设备数量相当惊人。除了各个层次大量的交换机外，可能还需要部署防火墙、防攻击设备、负载均衡、流量清洗等等网络安全设备，设备类型也会越来越丰富。同时，这些网络设备来自不同的厂家，拥有不一样的操作方式。这些对运维人员的能力提出了更高的要求。
版本更新、业务变更越来越困难。网络需要变更以适应用户业务发展的需要，同时设备厂家会根据需要不定期发布软件修正版本。但当数据中心发展到一定规模后，无论是业务变更还是版本更新，都变得非常困难，这既有设备规模过大带来的巨大工作量的问题，也有如何保证业务连续不中断的考虑。
精确的流量控制越来越难。当前流量控制主要是基于ACL及QoS，通过识别特定的流量、对其应用特定的策略，来实现对业务流量的管控。由于流量策略都是基于管理员对流量运行的假设，在各个设备预先配置来实现，且策略类型较少，而实际网络上业务流量瞬息万变，预先设置的策略往往不能很好的匹配，无法实现复杂的管理控制逻辑，使得QoS实施效果不佳。
归结以上问题，实际上是网络缺乏统一的"大脑"。一直以来，网络的工作方式是：网络节点之间通过各种交互机制，独立的学习整个网络拓扑，自行决定与其他节点的交互方式；当流量过来时，根据节点间交互做出的决策，独立的转发相应报文；当网络中节点发生变化时，其他节点感知变化重新计算路径。网络设备的这种分散决策的特点，在此前很长一段时间内满足了互联互通的需要，但由于这种分散决策机制缺少全局掌控，在需要流量精细化控制管理的今天，表现出越来越多的问题。
经过多年的发展，SDN为解决这些难题提供了可行的解决方案（如图4所示）。它通过集中的控制器来实现对整网设备的监控和管理，利用软件的灵活、动态可扩展，提供丰富的管理控制策略，通过开放相关API，可以集成第三方APP，实现更多的个性化的网络控制。
图4 ONF典型SDN控制器架构
SDN网络是一种全新的网络。在这样的网络中，控制器就是大脑，它掌控全局，学习整网的拓扑，管理网络中的各个节点。网络中的其他节点，只需要向"大脑"上报网络变化，并按照"大脑"的指挥，完成自己的工作即可。随着网络的规模的增加，网络中"大脑"的数量、功能也随之增加。比如，每台控制器所管理的节点数量有限，可以组成控制器集群管理整个网络；有的控制器控制流量转发，有的控制器控制安全策略，还有的控制器控制虚拟网络的管理等等。
SDN的发展也同样存在相当的不确定性。传统的南向接口OpenFlow会越来越复杂，现有网络设备无法简单升级支持；同时满足大流表的需求将大幅提高芯片成本；控制器发展不统一，各个厂家都在争夺自己在未来SDN网络的话语权，标准化进程缓慢，各种私有的协议加入将导致未来网络成为少数玩家的地盘。但我们同样相信，无论具体实现形式如何，SDN这种集中管控、灵活动态的网络部署必将成为未来的发展趋势。
四、结束语
我们很快就会看到，新的数据中心采用云计算技术对所有虚拟计算资源集中管理，Fabric架构的网络无缝实现了数据中心各个区域的互联，基于Overlay的二层网络实现了虚拟机的流畅迁移，集中化的SDN网络控制器提供对数据中心整网的监控，各种流量根据数据中心当前网络状况实时切换经由路径，偌大的数据中心内，寥寥数人便完成了全部的运维管理。我们相信，这就是将来的数据中心的工作情景。
NIKE 项目数据中心网络架构方案
NIKE 项目数据中心网络架构方案 1.概述 (2) 2.系统需求分析 (2) 3.企业网络信息系统设计思路 (2) 4.企业网络信息系统建设原则 (2) 5.系统技术实现细节 (3) 5.1 网络拓扑图 (3) 5.2 Nike项目服务器技术实现细节 (4) 5.2.1双机备份方案 (4) 5.2.1.1.双机备份方案描述 (4) 5.2.1.2.双机备份方案的原理 (4) 5.2.1.3.双机备份方案的适用范围 (4) 5.2.1.4.双机备份的方式及优缺点 (4) 5.2.1.5双机方案建议 (4) 5.2.1.6磁盘阵列备份模式示意图 (5)
5.2.1.7双机方案网络拓扑图 (5) 5.2.1.8双机热备工作原理 (6) 6.备份 (6) 7.建议配置方案及设备清单..................................................7-8 1.概述 21世纪世界竞争的焦点将是信息的竞争，社会和经济的发展对信息资源、信息技术和信息产业的依赖程度越来越大，信息技术的发展对政治、经济、科技、教育、军事等诸多方面的发展产生了重大的影响，信息化是世界各国发展经济的共同选择，信息化程度已成为衡量一个国家，一个行业现代化的重要标志。 2．系统需求分析 由于此方案是专为NIKE项目数据中心设计，此数据中心是为数据信息提供传递、处理、存储服务的，为了满足企业高效运作对于正常运行时间的要求，因此，此数据中心在通信、电源、冷却、线缆与安全方面都必须要做到非常可靠和安全，并可适应不断的增长与变化的要求。 3．系统设计思路 企业网络信息系统的建设是为企业业务的发展服务，综合考虑公司信息系统当前背景和状况，其建设设计主要应达到如下目标： 1) 系统的设计应能满足公司对公用信息资源的共享需求,满足3PL及客户查询数据的共享需求，并为实现公用信息资源共享提供良好的网络环境，概括而言之就是能让相关人员顺利流畅的访问数据中心的Nike XpDX Server及我司的TMS等相关系统。与此同时，系统的建设还需要考虑到投入和产出两者间的关系，注意强调成本节约，提高效费比的问题。 2) 系统的设计必须充分考虑到建成后系统的管理维护问题。为此设计应强调系统的统一集中管理，尽量减少资源的分散管理，注重提高信息系统平台运营维护的工作效率。 3) 系统的设计还需要考虑建成后资源的合理利用问题，必须保证建成系统资源主要服务于设定需求，保证设计数据流量在网络中流畅通行。因此，必须保证只有设计的数据流量才能优先在网络中传递，对于设计外数据流量（例如互联网网页访问、网络下载、网络视频、网络音频、P2P、IM聊天）应通过技术
集团云数据中心基础网络-详细规划设计
集团云数据中心基础网络详细规划设计
目录 1前言 (2) 1.1背景 (2) 1.2文档目的 (2) 1.3适用范围 (2) 1.4参考文档 (2) 2设计综述 (3) 2.1设计原则 (3) 2.2设计思路 (5) 2.3建设目标 (7) 3集团云计算规划 (8) 3.1整体架构规划 (8) 3.2网络架构规划 (8) 3.2.1基础网络 (9) 3.2.2云网络 (70)
1前言 1.1背景 集团信息中心中心引入日趋成熟的云计算技术，建设面向全院及国网相关单位提供云计算服务的电力科研云，支撑全院各个单位的资源供给、数据共享、技术创新等需求。实现云计算中心资源的统一管理及云计算服务统一提供；完成云计算中心的模块化设计，逐渐完善云运营、云管理、云运维及云安全等模块的标准化、流程化、可视化的建设；是本次咨询规划的主要考虑。 1.2文档目的 本文档为集团云计算咨询项目的咨询设计方案，将作为集团信息中心云计算建设的指导性文件和依据。 1.3适用范围 本文档资料主要面向负责集团信息中心云计算建设的负责人、项目经理、设计人员、维护人员、工程师等，以便通过参考本文档资料指导集团云计算数据中心的具体建设。 1.4参考文档 《集团云计算咨询项目访谈纪要》 《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008） 《信息系统灾难恢复规范》（GB/T20988-2007） 《OpenStack Administrator Guide》（https://www.wendangku.net/doc/5012262301.html,/） 《OpenStack High Availability Guide》（https://www.wendangku.net/doc/5012262301.html,/） 《OpenStack Operations Guide》（https://www.wendangku.net/doc/5012262301.html,/） 《OpenStack Architecture Design Guide》（https://www.wendangku.net/doc/5012262301.html,/）
数据中心机房建设概述
数据中心机房建设概述 发布时间:2012-03-06 14:33 浏览量: 2076 一、数据中心的概念 数据中心(DataCenter)通常是指在一个物理空间内实现信息的集中处理、存储、传输、交换、管理，而计算机设备、服务器设备、网络设备、存储设备等通常认为是网络核心机房的关键设备。 关键设备运行所需要的环境因素，如供电系统、制冷系统、机柜系统、消防系统、监控系统等通常被认为是关键物理基础设施。 二、机房工程（数据中心）的类型及特点 电子机房主要有计算机机房、电信机房、控制机房、屏蔽机房等。这些机房既有电子机房的共性，也有各自的特点，其所涵盖的内容不同，功能也各异。 （一）计算机机房 计算机机房内放置重要的数据处理设备、存储设备、网络传输设备及机房保障设备。计算机机房的建设应考虑以上设备的正常运行，确保信息数据的安全性以及工作人员身心健康的需要。 大型计算机机房一般由无人区机房、有人区机房组成。无人区机房一般包括小型机机房、服务器机房、存储机房、网络机房、介质存储间、空调设备间、UPS设备间、配电间等;有人区机房一般包括总控中心机房、研发机房、测试机房、设备测试间、设备维修存储间、缓冲间、更衣室、休息室等。 中、小型计算机机房可将小型机机房、服务器机房、存储机房等合并为一个主机房。 （二）电信机房 电信机房是每个电信运营商的宝贵资源，合理、有效、充分地利用电信机房，对于设备的运行维护、快速处理设备故障、降低成本、提高企业的核心竞争力等具有十分重要的意义。 电信机房一般是按不同的功能和专业来区分和布局的，通常分为设备机房、配套机房和辅助机房。 设备机房是用于安装某一类通信设备，实现某一种特定通信功能的建筑空间，便于完成相应专业内的操作、维护和生产，一般由传输机房、交换机房、网络机房等组成。配套机房是用于安装保证通信设施正常、安全和稳定运行设备的建筑空间，一般由计费中心、网管监控室、电力电池室、变配电室和油机室等组成。 辅助机房是除通信设施机房以外，保障生产、办公、生活需要的用房，一般由运维办公室、运维值班室、资料室、备品备件库、消防保安室、新风机房、钢瓶间和卫生间等组成。在一般智能建筑中通信机房经常与计算机网络机房合建。 （三）控制机房 随着智能化建筑的发展，为实现对建筑中智能化楼宇设备的控制，必需设立控制机房。控制机房相对于数据机房、电信机房而言，机房面积较小，功能比较单一，对环境要求稍低。但却关系到智能化建筑的安全运行及设备、设施的正常便用。
数据中心网络系统设计方案范本
数据中心网络系统 设计方案
数据中心高可用网络系统设计 数据中心作为承载企业业务的重要IT基础设施，承担着稳定运行和业务创新的重任。伴随着数据的集中，企业数据中心的建设及运维给信息部门带来了巨大的压力，“数据集中就意味着风险集中、响应集中、复杂度集中……”，数据中心出现故障的情况几乎不可避免。因此，数据中心解决方案需要着重关注如何尽量减小数据中心出现故障后对企业关键业务造成的影响。为了实现这一目标，首先应该要了解企业数据中心出现故障的类型以及该类型故障产生的影响。影响数据中心的故障主要分为如下几类： 硬件故障 软件故障 链路故障 电源/环境故障 资源利用问题 网络设计问题 本文针对网络的高可用设计做详细的阐述。 高可用数据中心网络设计思路
数据中心的故障类型众多，但故障所导致的结果却大同小异。即数据中心中的设备、链路或server发生故障，无法对外提供正常服务。缓解这些问题最简单的方式就是冗余设计，能够经过对设备、链路、Server提供备份，从而将故障对用户业务的影响降低到最小。 可是，一味的增加冗余设计是否就能够达到缓解故障影响的目的？有人可能会将网络可用性与冗余性等同起来。事实上，冗余性只是整个可用性架构中的一个方面。一味的强调冗余性有可能会降低可用性，减小冗余所带来的优点，因为冗余性在带来好处的同时也会带来一些如下缺点： 网络复杂度增加 网络支撑负担加重 配置和管理难度增加 因此，数据中心的高可用设计是一个综合的概念。在选用高可靠设备组件、提高网络的冗余性的同时，还需要加强网络构架及协议部署的优化，从而实现真正的高可用。设计一个高可用的数据中心网络，可参考类似OSI七层模型，在各个层面保证高可用，最终实现数据中心基础网络系统的高可用，如图1所示。
智慧政务云数据中心总体架构设计
智慧政务云数据中心总体架构设计
目录 第一章、项目总体设计 (3) 1.1、项目设计原则 (3) 1.1.1、统一建设 (3) 1.1.2、相对独立 (3) 1.1.3、共建共享 (3) 1.1.4、安全可靠 (3) 1.2、建设思路 (4) 1.2.1、需求驱动 (4) 1.2.2、标准先行 (4) 1.2.3、围绕数据 (4) 1.2.4、逐步扩展 (4) 1.3、数据中心总体结构设计 (5) 1.3.1、总体逻辑体系结构 (8) 1.3.1.1、信息资源体系 (8) 1.3.1.2、支撑体系 (9) 1.3.1.3、标准规范体系 (9) 1.3.1.4、运行管理体系 (10) 1.3.1.5、安全保障体系 (10) 1.3.2、总体实施结构设计 (10) 1.3.2.1、数据中心交换共享平台及信息资源 (11) 1.3.2.2、数据接口系统区 (12) 1.3.2.3、各部门系统 (12) 1.3.2.4、综合应用 (12) 1.3.3、总体物理体系结构 (12)
第一章、项目总体设计 1.1、项目设计原则 1.1.1、统一建设 数据中心必须统一规范建设。通过制定统一的数据交换与共享标准，建设统一的数据共享与交换平台和统一的前置机接口系统，可以避免重复投资，降低接口的复杂性，有效实现数据中心与业务部门以及业务部门之间的数据共享与数据交换，消除社会保障系统范围内的“信息孤岛”，实现数据资源的互联互通。 1.1.2、相对独立 根据数据中心的功能定位，数据中心的建设和运作必须保持业务系统的相对独立性。为此采用松散耦合方式，通过在业务部门统一配置接口系统实现数据资源整合。 1.1.3、共建共享 一方面建设数据中心的目的是为了实现业务部门之间的数据共享。 另一方面，数据中心的数据来源于各个业务部门，因此数据中心的建设必须依靠各业务部门的积极参与和配合。 1.1.4、安全可靠 由于社会保障数据与广大社会保障对象的切身利益密切相关，所以数据中心的安全是非常重要的。因此，必须要做好系统的安全设计，防范各种安全风险，确保数据中心能够安全可靠的运行。同时数据中心必须采用成熟的技术和体系结构，采用高质量的产品，并且要具有一定的容灾功能。
三种数据中心存储网络架构优缺点对比解析
三种数据中心存储网络架构优缺点对比解析 在分析三种数据中心存储网络架构的基础上，结合当前主魂的存储技术。对数据中心存健架构的典型性问题进行了分析，总结了不同存储架构的优缺点，并结合实际，况进行对比.通过多个维度的对比，描述了数据中心存储架构发展的趋势，为实际工作提供f要的参考依据和成果。 当前，国家电网公司正在开展信息系统容灾中心的建设工作。根据规划，将在北京、上海、西安统一建设3个集中式信息系统容灾中心，公司各单位按就近原则接入共享，从而形成全公司两级数据中心及3个集中式信息系统容灾中心的格局。容灾的功能将分为数据级容灾和应用级容灾2个阶段来实现。数据级阶段完成生产中心的业务数据备份，应用级阶段实现接管生产中心应用系统功能:即生产端由于自然灾害或其他原因发生亚务系统中断后。容灾中心利用本地的备份数据接管相应业务系统，保障公司对业务持续性的要求，且容灾中心将来能够平滑过渡到数据中心。这就要求容灾中心的建设要立足数据级、展望应用级并考虑向数据中心过渡，相应基础设施建设与系统实施工作要充分考虑容灾中心角色的转变。 存储技术在整个容灾中心乃至数据中心涉及的技术体系中占有重要地位。这不仅因为数据存储在上述3个阶段中处干基础性地位，而且还是因为它必须在容灾中心演进的过程中具有可靠性、可用性和可扩展性。鉴于存储网络的重要性和上述要求，需要了解和分析当前存储网络架构领城的技术。下面对3种存储网络技术进行介绍和对比，通过多个维度的考量，明确3种技术的优缺点。从而为国内各行业容灾中心、数据中心存储网络架构设计提供借鉴。 1、存储区域网 随着经济、社会的发展，人们对数据的请求方式越来越少地受到时间和空间的限制，数据的增长与需求不再有很强的规律性可循。然而，大盘的独立存储仍广泛存在干企业的数据中心中，很容易使数据分布呈现“信息孤岛”的局面，对数据的存储，利用和分析造成很大翅难。通常这些独立存储与业务系统相对应，随着数据的增长，对它们的扩容也经常出现顾此失彼的现象。如果一次性扩容较大，难免挤占其他系统的扩容预算，如果扩容较小，则会承受频繁扩容的压力。此类问题需要新的存储技术来解决。 存储区域网(SAN，Storage Area Network)是将存储设备(诸如磁盘阵列、磁带库等)与服务器连接起来并采用光纤接口的专用存储网络。它结构上允许服务器和任何存储磁盘阵列或磁带库相连、并直接存储所需数据。SAN架构如图1所示。
数据中心建设架构设计
数据中心架构建设计方案建议书 1、数据中心网络功能区分区说明 功能区说明 图1：数据中心网络拓扑图 数据中心网络通过防火墙和交换机等网络安全设备分隔为个功能区：互联网区、应用服务器区、核心数据区、存储数据区、管理区和测试区。可通过在防火墙上设置策略来灵活控制各功能区之间的访问。各功能区拓扑结构应保持基本一致，并可根据需要新增功能区。 在安全级别的设定上，互联网区最低，应用区次之，测试区等，核心数据区和存储数据区最高。 数据中心网络采用冗余设计，实现网络设备、线路的冗余备份以保证较高的可靠性。 互联网区网络 外联区位于第一道防火墙之外，是数据中心网络的Internet接口，提供与Internet高速、可靠的连接，保证客户通过Internet访问支付中心。 根据中国南电信、北联通的网络分割现状，数据中心同时申请中国电信、中国联通各1条Internet线路。实现自动为来访用户选择最优的网络线路，保证优质的网络访问服务。当1条线路出现故障时，所有访问自动切换到另1条线路，即实现线路的冗余备份。
但随着移动互联网的迅猛发展，将来一定会有中国移动接入的需求，互联区网络为未来增加中国移动（铁通）链路接入提供了硬件准备，无需增加硬件便可以接入更多互联网接入链路。 外联区网络设备主要有：2台高性能链路负载均衡设备F5 LC1600，此交换机不断能够支持链路负载,通过DNS智能选择最佳线路给接入用户,同时确保其中一条链路发生故障后,另外一条链路能够迅速接管。互联网区使用交换机可以利用现有二层交换机，也可以通过VLAN方式从核心交换机上借用端口。 交换机具有端口镜像功能，并且每台交换机至少保留4个未使用端口，以便未来网络入侵检测器、网络流量分析仪等设备等接入。 建议未来在此处部署应用防火墙产品，以防止黑客在应用层上对应用系统的攻击。 应用服务器区网络 应用服务器区位于防火墙内，主要用于放置WEB服务器、应用服务器等。所有应用服务器和web服务器可以通过F5 BigIP1600实现服务器负载均衡。 外网防火墙均应采用千兆高性能防火墙。防火墙采用模块式设计，具有端口扩展能力，以满足未来扩展功能区的需要。 在此区部署服务器负载均衡交换机，实现服务器的负载均衡。也可以采用F5虚拟化版本，即无需硬件，只需要使用软件就可以象一台虚拟服务器一样，运行在vmware ESXi上。 数据库区
浅谈数据中心网络架构的发展【Fabic含义】
浅谈数据中心网络架构的发展 一、传统数据中心网络架构 数据中心前端计算网络主要由大量的二层接入设备及少量的三层设备组成，传统上是标准的三层结构（如图1所示）： 图1 传统数据中心网络三层架构 传统的网络模型在很长一段时间内，支撑了各种类型的数据中心，但随着互联网的发展以及企业IT信息化水平的提高，新的应用类型及数量急剧增长。随着数据中心规模的不断膨胀，以及虚拟化、云计算等新技术的不断发展，仅仅使用传统的网络技术越来越无法适应业务发展的需要。在互联网领域，这一点表现的尤为明显。 二、数据中心网络的新变化 截至2013年12月，中国网民规模达6.18亿，全年共计新增网民5358万人，互联网普及率为45.8%。大量网民的涌入必然带来网络流量的急剧膨胀。对于互联网企业，承载具体应用的数据中心的计算资源及网络节点常常满负荷运转；而
对于传统企业，随着自身业务量的增加，以及各类业务互联网化的需求，对数据中心的整体的吞吐量也提出了新的要求。 服务器万兆网络接入渐成主流 受成本、以及技术成熟度制约，传统数据中心以千兆接入为主。随着CPU 计算能力的不断提高，目前主流的服务器处理性能，已经超出了千兆网卡的输出能力。同时，FC存储网络与IP网络的融合，也要求IP网络的接入速率达到FC 的性能要求。当仅仅通过链路聚合、增加等价路径等技术手段已经无法满足业务对网络性能的需求时，提高网络端口速率成为必然之选。 万兆以太网从起步到目前逐渐成为应用主流，延续了以太网技术发展的主基调，凭借其技术优势，替代其他网络接入技术，成为高性能网络的不二选择。目前新的数据中心，万兆网络接入已成为事实上的标准。 数据中心流量模型发生显著变化 传统的数据中心内，服务器主要用于对外提供业务访问，不同的业务通过安全分区及VLAN隔离。一个分区通常集中了该业务所需的计算、网络及存储资源，不同的分区之间或者禁止互访，或者经由核心交换通过三层网络交互，数据中心的网络流量大部分集中于南北向。 在这种设计下，不同分区间计算资源无法共享，资源利用率低下的问题越来越突出。通过虚拟化技术、云计算管理技术等，将各个分区间的资源进行池化，实现数据中心内资源的有效利用。而随着这些新技术的兴起和应用，新的业务需求如虚拟机迁移、数据同步、数据备份、协同计算等在数据中心内开始实现部署，数据中心内部东西向流量开始大幅度增加。 物理二层向逻辑二层转变 在虚拟化初期，虚拟机管理及迁移主要依靠物理的网络，由于迁移本身要求二层网络，因此数据中心内部东西向流量主要是二层流量。为增加二层物理网络的规模，并提高链路利用率，出现了TRILL、SPB等大二层网络技术。
云数据中心基础环境-详细设计方案
云数据中心基础环境详细设计方案
目录 第一章综合布线系统 (11) 1.1 项目需求 (11) 1.2 综合布线系统概述 (11) 1.2.1 综合布线系统发展过程 (11) 1.2.2 综合布线系统的特点 (12) 1.2.3 综合布线系统的结构 (13) 1.3 综合布线系统产品 (14) 1.3.1 选择布线产品的参考因素 (14) 1.3.2 选型标准 (15) 1.3.3 综合布线产品的经济分析 (15) 1.3.4 综合布线产品的选择 (15) 1.3.5 综合布线系统特点 (16) 1.3.6 主要产品及特点 (17) 1.4 综合布线系统设计 (23) 1.4.1 设计原则 (23) 1.4.2 设计标准 (24) 1.4.3 设计任务 (25) 1.4.5 设计目标 (26) 1.4.6 设计要领 (26) 1.4.7 设计内容 (27) 1.5 工作区子系统设计方案 (34) 1.5.1 系统介绍 (34) 1.5.2 系统设计 (35) 1.5.3 主要使用产品 (39) 1.6 水平区子系统设计方案 (40) 1.6.1 系统介绍 (40) 1.6.2 系统设计 (41) 1.6.3 主要使用产品 (46) 1.7 管理子系统设计方案 (46) 1.7.1 系统介绍 (46) 1.7.2 系统设计 (47) 1.7.3 主要使用产品 (51) 1.8 垂直干线子系统设计方案 (52)
1.8.1 系统介绍 (52) 1.8.2 系统设计 (53) 1.8.3 主要使用产品 (56) 1.9 设备室子系统设计方案 (57) 1.9.1 系统介绍 (57) 1.9.2 系统设计 (57) 1.10 综合布线系统防护设计方案 (59) 1.10.1 系统介绍 (59) 1.10.2 系统设计 (60) 1.10.3 主要使用产品 (63) 第二章强电布线系统 (64) 2.1 概述 (64) 2.2 设计原则 (64) 2.3 设计依据 (65) 2.4 需求分析 (66) 2.5 系统设计 (67) 2.6 施工安装 (69) 2.6.1 桥架施工 (69) 2.6.2 管路施工 (69) 2.6.3 电缆敷设及安装 (70) 第三章配电系统 (71) 3.1 概述 (71) 3.2 用户需求 (72) 3.3 系统设计 (72) 3.3.1 UPS输入配电柜设计 (73) 3.3.2 UPS输出配电柜设计 (73) 3.3.3 UPS维修旁路配电柜设计 (74) 3.3.4 精密空调动力配电柜设计 (74) 3.3.5 动力配电柜设计 (75) 3.3.6 机房强电列头配电柜设计 (76) 3.4 施工安装 (83) 3.4.1 桥架管线施工 (83) 3.4.2 配电柜安装 (83) 第四章精密空调系统 (85) 4.1 项目概述 (85) 4.2 设计原则 (86)
云数据中心架构
云计算下的数据中心架构 来源：机房360 作者：程应军陈鹰更新时间：2011-12-26 10:13:15 摘要：目前最引人关注的的IT 概念非“云计算”莫属，云计算已经成为当今IT 界乃至全球商界最为津津乐道的一个新概念。云计算是指利用大规模的数据中心或超级计算机集群，通过互联网将计算资源免费或按需租用方式提供给使用者。 云计算的一个重要应用在于由第三方机构提供云计算数据中心，并为大量的中小企业提供远程共享式的云计算应用服务。使得这些企业不需要建设自己的数据中心就可以使用所需的计算资源，实现成本最优化、资源共享最大化。 云计算，应当高度贴合网络未来更高层次的发展趋势，着力于提高网络数据处理和存储能力，致力于低碳高效的利用基础资源。具体而言，应着重从高端服务器、高密度低成本服务器、海量存储设备和高性能计算设备等基础设施领域提高云计算数据中心的数据处理能力。云计算要求基础设施具有良好的弹性、扩展性、自动化、数据移动、多租户、空间效率和对虚拟化的支持。那么，云计算环境下的数据中心基础设施各部分的架构应该是什么样的 呢？ 1、云计算数据中心总体架构 云计算架构分为服务和管理两大部分。在服务方面，主要以提供用户基于云的各种服务为主，共包含3个层次：基础设施即服务IaaS、平台即服务PaaS、软件即服务SaaS。在管理方面，主要以云的管理层为主，它的功能是确保整个云计算中心能够安全、稳定地运行，并且能够被有效管理。其总体架构如下图。
2、云计算机房架构 根据长城电子公司多年的经验，为满足云计算服务弹性的需要，云计算机房采用标准化、模块化的机房设计架构。模块化机房包括集装箱模块化机房和楼宇模块化机房。集装箱模块化机房在室外无机房场景下应用，减轻了建设方在机房选址方面的压力，帮助建设方将原来半年的建设周期缩短到两个月，而能耗仅为传统机房的50％，可适应沙漠炎热干旱地区和极地严寒地区的极端恶劣环境。楼宇模块化机房采用冷热风道隔离、精确送风、室外冷源等领先制冷技术，可适用于大中型数据中心的积木化建设和扩展。 3、云计算网络系统架构 网络系统总体结构规划应坚持区域化、层次化、模块化的设计理念，使网络层次更加清楚、功能更加明确。数据中心网络根据业务性质或网络设备的作用进行区域划分，可从以下几方面的内容进行规划。 1）按照传送数据业务性质和面向用户的不同，网络系统可以划分为内部核心网、远程业务专网、公众服务网等区域。 2）按照网络结构中设备作用的不同，网络系统可以划分为核心层、汇聚层、接入层。 3）从网络服务的数据应用业务的独立性、各业务的互访关系及业务的安全隔离需求综合考虑，网络系统在逻辑上可以划分为存储区、应用业务区、前置区、系统管理区、托管区、
数据中心网络的体系结构
软件学报 ISSN 1000-9825, CODEN RUXUEW Journal of Software,2013,24(2):295?316 [doi: 10.3724/SP.J.1001.2013.04336] ?中国科学院软件研究所版权所有 .
E-mail: jos@https://www.wendangku.net/doc/5012262301.html, https://www.wendangku.net/doc/5012262301.html, Tel/Fax: +86-10-62562563
数据中心网络的体系结构
?
魏祥麟 1,2, 陈 鸣 2, 范建华 1, 张国敏 2, 卢紫毅 1
1 2
(南京电讯技术研究所,江苏 南京
210007) 210007)
(解放军理工大学 指挥信息系统学院,江苏 南京
通讯作者 : 魏祥麟 , E-mail: wei_xianglin@https://www.wendangku.net/doc/5012262301.html,
摘
要:
在新的应用模式下,传统层次结构数据中心网络在规模、带宽、扩展性和成本方面存在诸多不足.为了适
应新型应用的需求,数据中心网络需要在低成本的前提下,满足高扩展性、低配置开销、健壮性和节能的要求.首先, 概述了传统数据中心网络体系结构及其不足,并指出了新的需求;其次,将现有方案划分为两类,即以网络为中心和 以服务器为中心的方案;然后,对两类方案中的代表性结构进行了详细的综述和对比分析;最后指出了数据中心网络 未来的发展方向. 关键词: 数据中心;网络;体系结构;拓扑;路由 中图法分类号: TP393 文献标识码: A
中文引用格式 : 魏祥麟 ,陈鸣 ,范建华 ,张国敏 ,卢紫毅 .数据中心网络的体系结构 .软件学报 ,2013,24(2):295?316. http://www.jos. https://www.wendangku.net/doc/5012262301.html,/1000-9825/4336.htm 英文引用格式 : Wei XL, Chen M, Fan JH, Zhang GM, Lu ZY. Architecture of the data center network. Ruanjian Xuebao/Journal of Software, 2013,24(2):295?316 (in Chinese). https://www.wendangku.net/doc/5012262301.html,/1000-9825/4336.htm
Architecture of the Data Center Network
WEI Xiang-Lin1,2,
1 2
CHEN Ming2,
FAN Jian-Hua1,
ZHANG Guo-Min2,
LU Zi-Yi1
(Nanjing Telecommunication Technology Research Institute, Nanjing 210007, China) (College of Command Information Systems, PLA University of Science and Technology, Nanjing 210007, China)
Corresponding author: WEI Xiang-Lin, E-mail: wei_xianglin@https://www.wendangku.net/doc/5012262301.html, Abstract: Under the new application mode, the traditional hierarchy data centers face several limitations in size, bandwidth, scalability,
and cost. In order to meet the needs of new applications, data center network should fulfill the requirements with low-cost, such as high scalability, low configuration overhead, robustness and energy-saving. First, the shortcomings of the traditional data center network architecture are summarized, and new requirements are pointed out. Secondly, the existing proposals are divided into two categories, i.e. server-centric and network-centric. Then, several representative architectures of these two categories are overviewed and compared in detail. Finally, the future directions of data center network are discussed. Key words: data center; network; architecture; topology; route
信息服务的集约化、社会化和专业化发展使得因特网上的应用、计算和存储资源向数据中心迁移.商业化 的发展促使了承载上万甚至超过 10 万台服务器的大型数据中心的出现.截至 2006 年,Google 在其 30 个数据中 心拥有超过 45 万台服务器,微软和雅虎在其数据中心的服务器数量也达到数万台[1].随着规模的扩大,数据中心 不仅承载了传统的客户机/服务器应用,而且承载了包括 GFS 和 MapReduce 在内的新应用[2].这种趋势一方面突
?
基金项目 : 国家自然科学基金 (61070173, 61103225, 61201216); 国家重点基础研究发展计划 (973)(2012CB315806); 中国博士 收稿时间 : 2012-08-09; 定稿时间 : 2012-10-19; jos 在线出版时间 : 2012-11-23 CNKI 网络优先出版 : 2012-11-23 12:17, https://www.wendangku.net/doc/5012262301.html,/kcms/detail/11.2560.TP.20121123.1217.006.htm
后科学基金 (201150M1512); 江苏省自然科学基金 (BK2010133); 国防科技重点实验室基金 (9140C020302110C0206)
大型数据中心网络体系规划设计与实现方案
技术与应用 echnology & Application T 53 2009年3 月 ■文/中国建设银行信息技术管理部 戴春辉 窦 彤 数据中心网络设计与实现 数 据集中后，所有银行业务和网点都依赖网络来支持其对数据中心中主机的访问。此外，未来的新型应用， 如网上培训、IP 电话、可视电话等应用也对网络提出高带宽、高服务质量以及支持多点广播等要求。因此，数据中心的网络建设必须能够最大化满足上述要求，适应未来新业务和技术的发展。 一、数据中心网络设计原则 网络的可靠性。银行业务的特点决定了其网络必须有极高的可用性，能最大限度地支持各业务系统正常运行。在网络设计上，合理组织网络架构，做到设备冗余、链路冗余，保证网络具有快速故障自愈能力，实现网络通讯不中断。 网络具有良好的可用性、灵活性。支持国际上各种通用的网络协议和标准，支持大型的动态路由协议及策略路由功能，保证与其他网络(如公共数据网、金融网络等)之间的平滑连接。 网络的可扩展性。根据未来业务的增长和变化，在不变动现有网络架构的前提下，可以平滑地扩展和升级。 网络安全性。制订统一的网络安全策略，整体考虑网络平台的安全性。 网络可集中管理。对网络实行集中监测、分权管理，构建网络管理平台，提供故障自动报警，具有对设备、端口等的管理和流量统计分析功能。 保证网络服务质量。保证对统一的网络带宽资源进行合理调配，当网络拥塞发生时，保障银行关键业务和用户数据的传输。提供对数据传输的服务质量（QoS）和优先级控制等，以保证骨干网上各类业务的QoS。 二、数据中心网络实现 1.网络技术 数据中心网络设计实现的技术基础如下。（1）路由交换技术 目前，在银行的网络设计中，绝大部分网络通信都是基于TCP/IP 协议及相关技术的。路由交换技术是构建IP 网络的基础技术，是网络互联的基础。在数据中心网络中，大面积使用高性能、高可靠的三层交换机，用以构建多个不同的功能分区。分区间相互隔离，通过1G/10G 接口连接高速的核心交换区。 网络互联路由协议主要有OSPF、RIPv2和BGP。在数据中心局域网中主要使用OSPF 路由协议，以达到快速收敛的目的；而在边界或与分支机构广域互联，通常使用BGP 路由协议，以实现对网络的有效管理。 （2）负载均衡技术 负载均衡建立在现有网络结构之上，提供了一种廉价、有效、透明的方法，扩展网络设备和服务器的带宽，增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性。负载均衡技术主要有软/硬件负载均衡，本地/全局负载均衡。在数据中心主要使用硬件负载均衡解决方案。 （3）防火墙技术 当前银行网络主要使用状态检测型防火墙，集成了包过滤防火墙、电路层防火墙和应用防火墙三种技术，只有符合安全规则的网络连接和访问才可以通过防火墙，有效隔离各个安全区域，保障核心数据的安全性。 （4）入侵检测技术 入侵检测技术（IDS）从计算机系统或网络中收集、分析信息，检测任何企图破坏计算机资源完整性、机密性和
1云数据中心网络演进1
第1章云数据中心网络演进 1 1.1传统的3-Tier架构 1 1.2设备“多虚一”——虚拟机框 2 1.2.1Cisco VSS 2 1.2.2Juniper VC与H3C IRF 4 1.3高级STP欺骗——跨设备链路聚合 4 1.3.1Cisco vPC 4 1.3.2Juniper MC-LAG和Arista M-LAG 6 1.4变革3-Tier——向Leaf-Spine演进 6 1.5初识大二层9 1.6插叙——虚拟机的接入10 1.6.1VEB 10 1.6.2Cisco VN-TAG 11 1.6.3VEPA 12 1.6.4VEB性能优化13 1.7消除STP——Underlay L2MP 14 1.7.1TRILL 15 1.7.2SPB 17 1.8Cisco私有的大二层——FabricPath 19 1.8.1整体设计19 1.8.2控制与转发过程分析21 1.8.3其他技术细节25 1.9Juniper私有的大二层——QFabric 25 1.9.1整体设计26 1.9.2集中式的控制机制29 1.9.3控制与转发过程分析30 1.10Brocade私有的大二层——VCS 32 1.10.1整体设计33 1.10.2控制与转发过程分析33 1.10.3其他技术细节35 1.11跨越数据中心的二层——DCI优化36 1.11.1Cisco OTV 36 1.11.2HUAWEI EVN与H3C EVI 38 1.12端到端的二层——NVo3的崛起39 1.1 2.1VxLAN 39 1.1 2.2NvGRE 41 1.1 2.3STT 42 1.1 2.4Geneve 43 1.13新时代的开启——SDN入场45 1.14Overlay最新技术——EVPN 46 1.14.1传统网络对SDN的反击46 1.14.2组网与数据模型47 1.14.3控制信令的设计48
数据中心网络架构
数据中心网络架构 7.6.2.3.1、网络核心 网络核心由2台双引擎万兆交换机构成，通过千兆实现各个功能分区的接入，同时交换机之间采用双千兆捆绑的方式实现高速互联。 为了保证各个功能分区的高可靠性，与各个功能分区的汇聚交换机或接入交换机采用双链路冗余连接。 网络为二层架构，要采用千兆接入层交换通过千兆线路上行到两台核心交换层交换机。服务器接入采用双网卡千兆上行，接入交换机采用万兆上行到核心交换机。 应急信息系统对网络安全、信息安全有着很高的要求，因此通过合理的防火墙、IPS和ASE部署，可以使网络对非法请求、异常攻击和病毒具有非常好的防御，同时可以对各种敏感和非法信息、网址和电子邮件进行有效的过滤。 7.6.2.3.2、全交换网络 建议采用全交换网络来保证网络的高性能。应急指挥中心服务器群规模不大，网络结构采用两层交换机即可。 在核心汇聚层采用高性能核心交换机，未采用路由器，主要的考虑基于以下两点： （1）交换机性能高，接口密度高，适合在数据中心的核心位置部署；相比而言路由器的性能和接口密度则远低于交换机； （2）交换机设备工作在二层，业务扩展灵活方便；
7.6.2.3.3、服务器接入的二层模式 在工作模式上，核心汇聚交换机工作在路由模式（三层），服务器接入层交换机工作在交换（二层）模式。 三层接入的好处在于配置管理相对简单，上行汇聚设备的报文比较“纯净”，都是单播报文。而三层接入的问题主要在服务器扩展性、灵活性以及L4/L7设备的部署上。 对于应急系统来说，服务器的扩展能力是一个非常重要的问题，在实际的部署中，经常会要求服务器之间做二层邻接，如果采用二层接入，可以很方便的实现VLAN的部署。 三层接入带来的另一个问题是L4/L7设备（如服务器Load-Balacne）的部署。Load-Balance通常部署在汇聚层，可以实现对服务器访问流量的分担，以及服务器健康状态的检查，对于某些负载均衡算法或服务器健康检查算法来说，必须要求服务器和Load-balance设备二层邻接，因此数据中心不建议采用三层接入。 对于二层接入方式，可以通过MSTP或SmartLink技术解决链路冗余问题。在MSTP中，端口的阻塞是逻辑上的，只对某些STP实例进行阻塞，一个端口可能对一个STP实例阻塞，但对另一个STP实例是可以转发的。合理的使用MSTP，可以做到链路的负载分担。而且，因为映射到一个MSTP实例的VLAN 可以灵活控制，并且引入了域的概念，使得MSTP在部署时有很好的扩展性。SmartLink提供了一种二层链路冗余技术，可以部分替代STP的功能，并且保证200毫秒的链路切换时间，可应用在HA要求较高的环境。 因此建议在数据中心的服务器区采用二层接入方式。 根据应急指挥应急指挥系统的需求，数据中心由以下几个功能区组成： （1）核心网络区： 由高速网络交换机组成，提供核心交换能力，同时部署安全和应用优化设备，保证数据安全和系统性能。 （2）核心数据库区： 由运行HA 系统的高效UNIX 主机组成，提供数据高速访问能力（3）应用区：
数据中心网络安全建设的思路
数据中心安全围绕数据为核心，从数据的访问、使用、破坏、修改、丢失、泄漏等多方面维度展开，一般来说包括以下几个方面： 物理安全：主要指数据中心机房的安全，包括机房的选址，机房场地安全，防电磁辐射泄漏，防 静电，防火等内容； 网络安全：指数据中心网络自身的设计、构建和使用以及基于网络的各种安全相关的技术和手段，如防火墙，IPS，安全审计等； 系统安全：包括服务器操作系统，数据库，中间件等在内的系统安全，以及为提高这些系统的安 全性而使用安全评估管理工具所进行的系统安全分析和加固； 数据安全：数据的保存以及备份和恢复设计； 信息安全：完整的用户身份认证以及安全日志审计跟踪，以及对安全日志和事件的统一分析和记 录； 抛开物理安全的考虑，网络是数据中心所有系统的基础平台，网络安全从而成为数据中心安全的基础支持。因此合理的网络安全体系设计、构建安全可靠的数据中心基础网络平台是进行数据中心安全建设的基本内容。 数据中心网络安全建设原则 网络是数据传输的载体，数据中心网络安全建设一般要考虑以下三个方面： 合理规划网络的安全区域以及不同区域之间的访问权限，保证针对用户或客户机进行通信提供正 确的授权许可，防止非法的访问以及恶性的攻击入侵和破坏； 建立高可靠的网络平台，为数据在网络中传输提供高可用的传输通道，避免数据的丢失，并且提 供相关的安全技术防止数据在传输过程中被读取和改变； 提供对网络平台支撑平台自身的安全保护，保证网络平台能够持续的高可靠运行； 综合以上几点，数据中心的网络安全建设可以参考以下原则： 整体性原则：“木桶原理”，单纯一种安全手段不可能解决全部安全问题； 多重保护原则：不把整个系统的安全寄托在单一安全措施或安全产品上； 性能保障原则：安全产品的性能不能成为影响整个网络传输的瓶颈； 平衡性原则：制定规范措施，实现保护成本与被保护信息的价值平衡； 可管理、易操作原则：尽量采用最新的安全技术，实现安全管理的自动化，以减轻安全管理的负 担，同时减小因为管理上的疏漏而对系统安全造成的威胁； 适应性、灵活性原则：充分考虑今后业务和网络安全协调发展的需求，避免因只满足了系统安全 要求，而给业务发展带来障碍的情况发生； 高可用原则：安全方案、安全产品也要遵循网络高可用性原则； 技术与管理并重原则：“三分技术，七分管理”，从技术角度出发的安全方案的设计必须有与之 相适应的管理制度同步制定，并从管理的角度评估安全设计方案的可操作性 投资保护原则：要充分发挥现有设备的潜能，避免投资的浪费；
云计算数据中心
云时代需要怎样的数据中心架构？ 云计算要求基础设施具有良好的弹性、扩展性、自动化、数据移动、多租户、空间效率和对虚拟化的支持。那么，云计算环境下的数据中心基础设施各部分的架构应该是什么样的呢? 1、云计算数据中心总体架构 云计算架构分为服务和管理两大部分。在服务方面，主要以提供用户基于云的各种服务为主，共包含3个层次：基础设施即服务IaaS、平台即服务PaaS、软件即服务SaaS.在管理方面，主要以云的管理层为主，它的功能是确保整个云计算中心能够安全、稳定地运行，并且能够被有效管理。 2、云计算机房架构 根据长城电子公司多年的经验，为满足云计算服务弹性的需要，云计算机房采用标准化、模块化的机房设计架构。模块化机房包括集装箱模块化机房和楼宇模块化机房。 集装箱模块化机房在室外无机房场景下应用，减轻了建设方在机房选址方面的压力，帮助建设方将原来半年的建设周期缩短到两个月，而能耗仅为传统机房的50%,可适应沙漠炎热干旱地区和极地严寒地区的极端恶劣环境。楼宇模块化机房采用冷热风道隔离、精确送风、室外冷源等领先制冷技术，可适用于大中型数据中心的积木化建设和扩展。 3、云计算网络系统架构 网络系统总体结构规划应坚持区域化、层次化、模块化的设计理念，使网络层次更加清楚、功能更加明确。数据中心网络根据业务性质或网络设备的作用进行区域划分，可从以下几方面的内容进行规划。 1)按照传送数据业务性质和面向用户的不同，网络系统可以划分为内部核心网、远程业务专网、公众服务网等区域。 2)按照网络结构中设备作用的不同，网络系统可以划分为核心层、汇聚层、接入层。 3)从网络服务的数据应用业务的独立性、各业务的互访关系及业务的安全隔离需求综合考虑，网络系统在逻辑上可以划分为存储区、应用业务区、前置区、系统管理区、服务器托管、外联网络接入区、内部网络接入区等。