IDC網(wǎng)絡技術方案建議書

1、IDC網(wǎng)絡技術方案建議書 江蘇有線昆山IDC網(wǎng)絡技術方案 1.1數(shù)據(jù)中心網(wǎng)絡建設需求 1.1.1現(xiàn)有IDC機房網(wǎng)絡分析 江蘇有線昆山分公司現(xiàn)有數(shù)據(jù)中心機房網(wǎng)絡采用傳統(tǒng)以太網(wǎng)技術構(gòu)建，基 礎架構(gòu)為二層組網(wǎng)結(jié)構(gòu)，核心設備為一臺華為 NE80路由器，接入交換機為各 種主流品牌交換機（H3C,HUAWEI,DLINK 等），網(wǎng)管和非網(wǎng)管交換機都有。隨 著各類業(yè)務應用對業(yè)務需求的深入發(fā)展，業(yè)務部門對資源的需求正以幾何級數(shù) 增長，傳統(tǒng)的IT基礎架構(gòu)方式給管理員和未來業(yè)務的擴展帶來巨大挑戰(zhàn)。具體 而言存在如下問題： 維護管理難：在傳統(tǒng)構(gòu)架的網(wǎng)絡中進行業(yè)務擴容、 遷移或增加新的服務 功能越來越困難，每一次變更

2、都將牽涉相互關聯(lián)的、 不同時期按不同初 衷建設的多種物理設施，涉及多個不同領域、不同服務方向，工作繁瑣、 維護困難，而且容易出現(xiàn)漏洞和差錯。比如數(shù)據(jù)中心新增加一個業(yè)務類 型，需要調(diào)整新的應用訪問控制需求， 此時管理員不僅要了解新業(yè)務的 邏輯訪問策略，還要精通物理的防火墻實體的部署、連接、安裝，要考 慮是增加新的防火墻端口、 還是需要添置新的防火墻設備， 要考慮如何 以及何處接入，有沒有相應的接口，如何跳線，以及隨之而來的VLAN、 路由等等。當這樣的網(wǎng)絡資源需求在短期內(nèi)累積， 將極易在使得系統(tǒng)維 護的質(zhì)量和穩(wěn)定性下降，同時反過來減慢新業(yè)務的部署，進而阻礙公司 業(yè)務的推進和發(fā)展。 資源利用率低：

3、傳統(tǒng)架構(gòu)方式對底層資源的投入與在上層業(yè)務所收到的 效果很難得到同比發(fā)展，最普遍的現(xiàn)象就是忙的設備不堪重負， 閑的設 備資源儲備過多，二者相互之間又無法借用和共用。 這是由于對底層網(wǎng) 絡建設是以功能單元為中心進行建設的，并不考慮上層業(yè)務對底層資源 調(diào)用的優(yōu)化，這使得對網(wǎng)絡的投入往往無法取得同樣的業(yè)務應用效果的 改善，反而浪費了較多的資源和維護成本。 服務策略不一致：傳統(tǒng)架構(gòu)最嚴重的問題是這種以孤立的設備功能為中 心的設計思路無法真正從整個系統(tǒng)角度制訂統(tǒng)一的服務策略，比如安全 策略、高可用性策略、業(yè)務優(yōu)化策略等等，造成跨平臺策略的不一致性, 從而難以將所投入的產(chǎn)品能力形成合力為上層業(yè)務提供強大的服

4、務支 撐。 因此，按傳統(tǒng)底層基礎設施所提供的服務能力已無法適應當前業(yè)務急劇擴 展所需的資源要求，本次數(shù)據(jù)中心建設必須從根本上改變傳統(tǒng)思路，遵照一種 嶄新的體系結(jié)構(gòu)思路來構(gòu)造新的數(shù)據(jù)中心 IT基礎架構(gòu)。 1.1.2 IDC機房網(wǎng)絡目標架構(gòu) 、業(yè)務急劇發(fā)展所帶來的資源和成本壓力的最佳途徑。從業(yè)務層面上主流 的IT廠商如IBM、BEA等就提出了摒棄傳統(tǒng)的“面向組件(Component )” 的開發(fā)方式，而轉(zhuǎn)向“面向服務”的開發(fā)方式，即應用軟件應當看起來是由相 互獨立、松耦合的服務構(gòu)成，而不是對接口要求嚴格、變更復雜、復用性差的 緊耦合組件構(gòu)成，這樣可以以最小的變動、最佳的需求溝通方式來適應不斷變 化

5、的業(yè)務需求增長。鑒于此，江蘇有線昆山分公司數(shù)據(jù)中心業(yè)務應用正在朝“面 向服務的架構(gòu) Service Oriented Architecture( SOA) ”轉(zhuǎn)型。與業(yè)務的 SOA 相適應，支撐業(yè)務運行的底層基礎設施也應當向“面向服務”的設計思想轉(zhuǎn)變， 構(gòu)造“面向服務的數(shù)據(jù)中心”(Service Oriented Data Center ，SODC )。 傳統(tǒng)組網(wǎng)觀念是根據(jù)功能需求的變化實現(xiàn)對應的硬件功能盒子堆砌而構(gòu)建 企業(yè)網(wǎng)絡的，這非常類似于傳統(tǒng)軟件開發(fā)的組件堆砌，被已經(jīng)證明為是一種較 低效率的資源調(diào)用方式，而如果能夠?qū)⒄麄€網(wǎng)絡的構(gòu)建看成是由封裝完好、相 互耦合松散、但能夠被標準化和統(tǒng)一調(diào)度

6、的“服務”組成，那么業(yè)務層面的變 更、物理資源的復用都將是輕而易舉的事情。SODC就是要求當SOA架構(gòu)下業(yè) 務的變更，導致軟件部分的服務模塊的組合變化時，松耦合的網(wǎng)絡服務也能根 據(jù)應用的變化自動實現(xiàn)重組以適配業(yè)務變更所帶來的資源要求的變化，而盡可 能少的減少復雜硬件的相關性，從運行維護、資源復用效率和策略一致性上徹 底解決傳統(tǒng)設計帶來的頑疾。 具體而言SODC應形成這樣的資源調(diào)用方式：底層資源對于上層應用就象 由服務構(gòu)成的“資源池”，需要什么服務就自動的會由網(wǎng)絡調(diào)用相關物理資源 來實現(xiàn)，管理員和業(yè)務用戶不需要或幾乎可以看不見物理設備的相互架構(gòu)關系 以及具體存在方式。SODC的框架原型應如下所示

7、： 在圖中，隔在物理架構(gòu)和用戶之間的“交互服務層”實現(xiàn)了向上提供服務、 向下屏蔽復雜的物理結(jié)構(gòu)的作用，使得網(wǎng)絡使用者看到的網(wǎng)絡不是由復雜的基 礎物理功能實體構(gòu)成的，而是一個個智能服務一一安全服務、移動服務、計算 服務、存儲服務等等，至于這些服務是由哪些實際存在的物理資源所提供， 管理員和上層業(yè)務都無需關心，交互服務層解決了一切資源的調(diào)度和高效復用 問題。 SODC和SOA構(gòu)成的數(shù)據(jù)中心IT架構(gòu)必將是整個數(shù)據(jù)中心未來發(fā)展的趨 勢，雖然實現(xiàn)真正理想的 SODC和SOA融合的架構(gòu)將是一個長期的歷程，但 在向該融合框架邁進的每一步實際上都將會形成對網(wǎng)絡靈活性、網(wǎng)絡維護、資 源利用效率、投資效益等等方面

8、的巨大改善。因此 ADC公司本次數(shù)據(jù)中心的網(wǎng) 絡建設，要求盡可能的遵循如上所述的新一代面向服務的數(shù)據(jù)中心設計框架。 1.2 IDC機房網(wǎng)絡設計目標 在基于SODC的設計框架下，江蘇有線昆山分公司新一代數(shù)據(jù)中心應實現(xiàn) 如下設計目標： 簡化管理：使上層業(yè)務的變更作用于物理設施的復雜度降低，能夠最低 限度的減少了物理資源的直接調(diào)度，使維護管理的難度和成本大大降 低。 高效復用：使得物理資源可以按需調(diào)度，物理資源得以最大限度的重用， 減少建設成本，提高使用效率。即能夠?qū)崿F(xiàn)總硬件資源占用量降低了， 而每個業(yè)務得到的服務反而更有充分的資源保證了。 策略一致：降低具體設備個體的策略復雜性， 最大程度的在設備

9、層面以 上建立統(tǒng)一、抽象的服務，每一個被充分抽象的服務都按找上層調(diào)用的 目標進行統(tǒng)一的規(guī)范和策略化，這樣整個 IT將可以達到理想的服務規(guī) 則和策略的一致性。 1.3 IDC機房技術需求 SODC架構(gòu)是一種資源調(diào)度的全新方式，資源被調(diào)用方式是面向服務而非 象以前一樣面向復雜的物理底層設施進行設計的，而其中交互服務層是 基于服務調(diào)用的關鍵環(huán)節(jié)。交互服務層的形成是由網(wǎng)絡智能化進一步發(fā) 展而實現(xiàn)的，它是底層的物理網(wǎng)絡通過其內(nèi)在的智能服務功能，使得其 上的業(yè)務層面看不到底層復雜的結(jié)構(gòu)，不用關心資源的物理調(diào)度，從而 最大化的實現(xiàn)資源的共享和復用。要形成 SODC要求的交互服務層， 必須對網(wǎng)絡提出以下要求： 1.3.1整合能力 SODC要求將數(shù)據(jù)中心所需的各種資源實現(xiàn)基于網(wǎng)絡的整合，這是后續(xù)上 層業(yè)務能看到底層網(wǎng)絡提供各類 SODC服務的基礎。整合的概念不是簡單的功 能增多，雖然整合化的一個體現(xiàn)是很多獨立設備的功能被以特殊硬件的方式整 合到網(wǎng)絡設備中，但其真正的核心思想是將資源盡可能集中化以便于跨平臺的 調(diào)用