IDC網絡技術方案建議書

1、IDC網絡技術方案建議書 江蘇有線昆山IDC網絡技術方案 1.1數(shù)據(jù)中心網絡建設需求 1.1.1現(xiàn)有IDC機房網絡分析 江蘇有線昆山分公司現(xiàn)有數(shù)據(jù)中心機房網絡采用傳統(tǒng)以太網技術構建，基 礎架構為二層組網結構，核心設備為一臺華為 NE80路由器，接入交換機為各 種主流品牌交換機（H3C,HUAWEI,DLINK 等），網管和非網管交換機都有。隨 著各類業(yè)務應用對業(yè)務需求的深入發(fā)展，業(yè)務部門對資源的需求正以幾何級數(shù) 增長，傳統(tǒng)的IT基礎架構方式給管理員和未來業(yè)務的擴展帶來巨大挑戰(zhàn)。具體 而言存在如下問題： 維護管理難：在傳統(tǒng)構架的網絡中進行業(yè)務擴容、 遷移或增加新的服務 功能越來越困難，每一次變更

2、都將牽涉相互關聯(lián)的、 不同時期按不同初 衷建設的多種物理設施，涉及多個不同領域、不同服務方向，工作繁瑣、 維護困難，而且容易出現(xiàn)漏洞和差錯。比如數(shù)據(jù)中心新增加一個業(yè)務類 型，需要調整新的應用訪問控制需求， 此時管理員不僅要了解新業(yè)務的 邏輯訪問策略，還要精通物理的防火墻實體的部署、連接、安裝，要考 慮是增加新的防火墻端口、 還是需要添置新的防火墻設備， 要考慮如何 以及何處接入，有沒有相應的接口，如何跳線，以及隨之而來的VLAN、 路由等等。當這樣的網絡資源需求在短期內累積， 將極易在使得系統(tǒng)維 護的質量和穩(wěn)定性下降，同時反過來減慢新業(yè)務的部署，進而阻礙公司 業(yè)務的推進和發(fā)展。 資源利用率低：

3、傳統(tǒng)架構方式對底層資源的投入與在上層業(yè)務所收到的 效果很難得到同比發(fā)展，最普遍的現(xiàn)象就是忙的設備不堪重負， 閑的設 備資源儲備過多，二者相互之間又無法借用和共用。 這是由于對底層網 絡建設是以功能單元為中心進行建設的，并不考慮上層業(yè)務對底層資源 調用的優(yōu)化，這使得對網絡的投入往往無法取得同樣的業(yè)務應用效果的 改善，反而浪費了較多的資源和維護成本。 服務策略不一致：傳統(tǒng)架構最嚴重的問題是這種以孤立的設備功能為中 心的設計思路無法真正從整個系統(tǒng)角度制訂統(tǒng)一的服務策略，比如安全 策略、高可用性策略、業(yè)務優(yōu)化策略等等，造成跨平臺策略的不一致性, 從而難以將所投入的產品能力形成合力為上層業(yè)務提供強大的服

4、務支 撐。 因此，按傳統(tǒng)底層基礎設施所提供的服務能力已無法適應當前業(yè)務急劇擴 展所需的資源要求，本次數(shù)據(jù)中心建設必須從根本上改變傳統(tǒng)思路，遵照一種 嶄新的體系結構思路來構造新的數(shù)據(jù)中心 IT基礎架構。 1.1.2 IDC機房網絡目標架構 、業(yè)務急劇發(fā)展所帶來的資源和成本壓力的最佳途徑。從業(yè)務層面上主流 的IT廠商如IBM、BEA等就提出了摒棄傳統(tǒng)的“面向組件(Component )” 的開發(fā)方式，而轉向“面向服務”的開發(fā)方式，即應用軟件應當看起來是由相 互獨立、松耦合的服務構成，而不是對接口要求嚴格、變更復雜、復用性差的 緊耦合組件構成，這樣可以以最小的變動、最佳的需求溝通方式來適應不斷變 化

5、的業(yè)務需求增長。鑒于此，江蘇有線昆山分公司數(shù)據(jù)中心業(yè)務應用正在朝“面 向服務的架構 Service Oriented Architecture( SOA) ”轉型。與業(yè)務的 SOA 相適應，支撐業(yè)務運行的底層基礎設施也應當向“面向服務”的設計思想轉變， 構造“面向服務的數(shù)據(jù)中心”(Service Oriented Data Center ，SODC )。 傳統(tǒng)組網觀念是根據(jù)功能需求的變化實現(xiàn)對應的硬件功能盒子堆砌而構建 企業(yè)網絡的，這非常類似于傳統(tǒng)軟件開發(fā)的組件堆砌，被已經證明為是一種較 低效率的資源調用方式，而如果能夠將整個網絡的構建看成是由封裝完好、相 互耦合松散、但能夠被標準化和統(tǒng)一調度

6、的“服務”組成，那么業(yè)務層面的變 更、物理資源的復用都將是輕而易舉的事情。SODC就是要求當SOA架構下業(yè) 務的變更，導致軟件部分的服務模塊的組合變化時，松耦合的網絡服務也能根 據(jù)應用的變化自動實現(xiàn)重組以適配業(yè)務變更所帶來的資源要求的變化，而盡可 能少的減少復雜硬件的相關性，從運行維護、資源復用效率和策略一致性上徹 底解決傳統(tǒng)設計帶來的頑疾。 具體而言SODC應形成這樣的資源調用方式：底層資源對于上層應用就象 由服務構成的“資源池”，需要什么服務就自動的會由網絡調用相關物理資源 來實現(xiàn)，管理員和業(yè)務用戶不需要或幾乎可以看不見物理設備的相互架構關系 以及具體存在方式。SODC的框架原型應如下所示

7、： 在圖中，隔在物理架構和用戶之間的“交互服務層”實現(xiàn)了向上提供服務、 向下屏蔽復雜的物理結構的作用，使得網絡使用者看到的網絡不是由復雜的基 礎物理功能實體構成的，而是一個個智能服務一一安全服務、移動服務、計算 服務、存儲服務等等，至于這些服務是由哪些實際存在的物理資源所提供， 管理員和上層業(yè)務都無需關心，交互服務層解決了一切資源的調度和高效復用 問題。 SODC和SOA構成的數(shù)據(jù)中心IT架構必將是整個數(shù)據(jù)中心未來發(fā)展的趨 勢，雖然實現(xiàn)真正理想的 SODC和SOA融合的架構將是一個長期的歷程，但 在向該融合框架邁進的每一步實際上都將會形成對網絡靈活性、網絡維護、資 源利用效率、投資效益等等方面

8、的巨大改善。因此 ADC公司本次數(shù)據(jù)中心的網 絡建設，要求盡可能的遵循如上所述的新一代面向服務的數(shù)據(jù)中心設計框架。 1.2 IDC機房網絡設計目標 在基于SODC的設計框架下，江蘇有線昆山分公司新一代數(shù)據(jù)中心應實現(xiàn) 如下設計目標： 簡化管理：使上層業(yè)務的變更作用于物理設施的復雜度降低，能夠最低 限度的減少了物理資源的直接調度，使維護管理的難度和成本大大降 低。 高效復用：使得物理資源可以按需調度，物理資源得以最大限度的重用， 減少建設成本，提高使用效率。即能夠實現(xiàn)總硬件資源占用量降低了， 而每個業(yè)務得到的服務反而更有充分的資源保證了。 策略一致：降低具體設備個體的策略復雜性， 最大程度的在設備

9、層面以 上建立統(tǒng)一、抽象的服務，每一個被充分抽象的服務都按找上層調用的 目標進行統(tǒng)一的規(guī)范和策略化，這樣整個 IT將可以達到理想的服務規(guī) 則和策略的一致性。 1.3 IDC機房技術需求 SODC架構是一種資源調度的全新方式，資源被調用方式是面向服務而非 象以前一樣面向復雜的物理底層設施進行設計的，而其中交互服務層是 基于服務調用的關鍵環(huán)節(jié)。交互服務層的形成是由網絡智能化進一步發(fā) 展而實現(xiàn)的，它是底層的物理網絡通過其內在的智能服務功能，使得其 上的業(yè)務層面看不到底層復雜的結構，不用關心資源的物理調度，從而 最大化的實現(xiàn)資源的共享和復用。要形成 SODC要求的交互服務層， 必須對網絡提出以下要求： 1.3.1整合能力 SODC要求將數(shù)據(jù)中心所需的各種資源實現(xiàn)基于網絡的整合，這是后續(xù)上 層業(yè)務能看到底層網絡提供各類 SODC服務的基礎。整合的概念不是簡單的功 能增多，雖然整合化的一個體現(xiàn)是很多獨立設備的功能被以特殊硬件的方式整 合到網絡設備中，但其真正的核心思想是將資源盡可能集中化以便于跨平臺的 調用