網(wǎng)絡(luò)-04H3C數(shù)據(jù)中心解決方案

1、H3C數(shù)據(jù)中心解決方案應(yīng)用背景數(shù)據(jù)中心（英文拼寫 data centre ，簡(jiǎn)寫DC是數(shù)據(jù)大集中而形成的集成IT應(yīng)用環(huán)境,它是各種IT應(yīng)用服務(wù)的提供中心，是數(shù)據(jù)計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)的中心，實(shí)現(xiàn)安全策略的統(tǒng)一 部署，IT基礎(chǔ)設(shè)施、業(yè)務(wù)應(yīng)用和數(shù)據(jù)的統(tǒng)一運(yùn)維管理。H3C長(zhǎng)期保持對(duì)數(shù)據(jù)中心領(lǐng)域的關(guān)注，持續(xù)投入力量于數(shù)據(jù)中心解決方案的研發(fā)，融合了 IP網(wǎng)絡(luò)安全、IP存儲(chǔ)、軟件管理系統(tǒng)、IP監(jiān)控等產(chǎn)品的基于ITolP架構(gòu)的數(shù)據(jù)中心解決 方案，有效地解決了行業(yè)和企業(yè)用戶在數(shù)據(jù)中心建設(shè)中遇到的各種難題，已經(jīng)在各行各業(yè)的數(shù)據(jù)中心建設(shè)中廣泛采用。解決方案H3C通過分析和研究企業(yè)數(shù)據(jù)中心的業(yè)務(wù)需求，認(rèn)為數(shù)據(jù)中心的演進(jìn)必

2、然分成四個(gè)階 段：數(shù)據(jù)中心基礎(chǔ)架構(gòu)整合、數(shù)據(jù)中心應(yīng)用智能、數(shù)據(jù)中心虛擬化和數(shù)據(jù)中心資源智能。數(shù)據(jù)中心基礎(chǔ)機(jī)構(gòu)整合敕毎中J做t區(qū)H3C數(shù)據(jù)中心基礎(chǔ)機(jī)構(gòu)整合的原則為分區(qū)、分層和分級(jí)建設(shè)。數(shù)據(jù)中心分區(qū)設(shè)計(jì)原則根據(jù)每個(gè)企業(yè)的自身特點(diǎn)，可以把數(shù)據(jù)中心分成 intranet 區(qū)、extranet區(qū)和in ternet區(qū)等。數(shù)據(jù)中心分層設(shè)計(jì)原則一般情況下，數(shù)據(jù)中心網(wǎng)絡(luò)分成標(biāo)準(zhǔn)的核心層、匯聚層和接入層三層結(jié)構(gòu)。數(shù)據(jù)中心服務(wù)器接入分級(jí)設(shè)計(jì)原則服務(wù)器接入分成 web層、application 層和Database層。數(shù)據(jù)中心分區(qū)、分層和分級(jí)設(shè)計(jì)原則在安全性、擴(kuò)展性、可用性、易管理方面都具有較大的優(yōu)勢(shì)。數(shù)據(jù)中心建成

3、之后，用戶對(duì)網(wǎng)絡(luò)的可用性最為關(guān)注。影響數(shù)據(jù)中心網(wǎng)絡(luò)可用性的因素分為不可控因素和可控因素。不可控因素，如自然遭害、戰(zhàn)爭(zhēng)等，通過建設(shè)生產(chǎn)中心、 本地備份中心、異地容災(zāi)中心， 即“兩地三中心”，提高不可控因素下的數(shù)據(jù)中心的可用性?？煽匾蛩?，如設(shè)備故障、鏈路故障、惡意攻擊等，通過硬件設(shè)備冗余、物理鏈路冗余、 環(huán)網(wǎng)技術(shù)、二層路徑冗余、三層路徑冗余、快速故障檢測(cè)技術(shù)、不間斷轉(zhuǎn)發(fā)等技術(shù)解決可控 因素下的可用性。除了在產(chǎn)品層面上提高數(shù)據(jù)中心可用性，H3C還模擬了各種類型企業(yè)的組網(wǎng)環(huán)境，對(duì)多種可用性組網(wǎng)方案進(jìn)行了測(cè)試和驗(yàn)證，輸出了大量數(shù)據(jù)中心高可用的最佳實(shí)踐，對(duì)數(shù)據(jù)中心建設(shè)具有寶貴的指導(dǎo)意義。數(shù)據(jù)中心應(yīng)用智能企

4、業(yè)業(yè)務(wù)和數(shù)據(jù)從分散部署走向大集中，數(shù)據(jù)中心的數(shù)據(jù)量急劇膨脹，數(shù)據(jù)中心的重要性受到空前的重視， 應(yīng)用優(yōu)化、應(yīng)用安全等智能設(shè)備大規(guī)模部署，融合了應(yīng)用安全、應(yīng)用優(yōu)化能力的應(yīng)用智能數(shù)據(jù)中心越來(lái)越受到數(shù)據(jù)中心用戶的歡迎。應(yīng)用安全涵蓋應(yīng)用層認(rèn)證、授權(quán)和審計(jì)、應(yīng)用層加密（SSL）和集中PKI部署、應(yīng)用層防火墻（HTTP/XML防火墻,SAML安全斷言標(biāo)記語(yǔ)言）、應(yīng)用層內(nèi)容安全：防病毒、防入侵等。應(yīng)用優(yōu)化涵蓋應(yīng)用負(fù)載均衡、基于硬件的應(yīng)用緩存、壓縮和交換、應(yīng)用協(xié)議優(yōu)化（HTTP/TCP協(xié)議優(yōu)化）等。Campus Cor*DC CoreFWIFWDC aggregationaggregation2aggregti

5、on4DC accessNIlC Teaming Amainfram*Pass through數(shù)據(jù)中心虛擬化在數(shù)據(jù)大集中的趨勢(shì)下，數(shù)據(jù)中心機(jī)房?jī)?nèi)的IT基礎(chǔ)設(shè)施規(guī)模非常龐大，企業(yè)為了部署新業(yè)務(wù)，還將持續(xù)不斷的增加IT基礎(chǔ)設(shè)施。隨著IT基礎(chǔ)設(shè)施規(guī)模的成倍增加，用戶在數(shù)據(jù) 中心投入的硬件成本也水漲船高，同時(shí)設(shè)備的運(yùn)維成本和能耗也隨之增加，讓企業(yè)不堪重負(fù)。為了降低數(shù)據(jù)中心的硬件成本、運(yùn)維成本和能耗成本，進(jìn)而降低TCO數(shù)據(jù)中心設(shè)備的虛擬化成了必然選擇。H3C虛擬化的誕生解決了數(shù)據(jù)中心的這些難題。H3C的虛擬化分成三部分，網(wǎng)絡(luò)虛擬化、計(jì)算虛擬化和存儲(chǔ)虛擬化。數(shù)據(jù)中心網(wǎng)絡(luò)虛擬化和客戶端虛擬化（EAD）、園區(qū)

6、網(wǎng)虛擬化形成 H3C網(wǎng)絡(luò)端到端的虛擬化訪問路徑。N 曲 MPLS VPN遼奉辰CN5OD按人層Aama通nv務(wù)工H3C選擇和業(yè)界領(lǐng)先的SecFatl-rfBCOF*WKtffAgR#liVLAU+ BHK中4海心ET航.英 站MPLE VPH.廉參瑪倍砂*-1吧F曲去述噸壟二暑_*加忤H聲眉站機(jī)貝備哦如衣氐髻 性” f6MC?E -遙過MFW酊鼻RJV舛寒厲站舉構(gòu) *9flHPS LBfl,wfiin數(shù)據(jù)中心計(jì)算虛擬化VMWARE公司合作，實(shí)現(xiàn)對(duì)計(jì)算資源的虛擬化。存儲(chǔ)虛擬化H3C采用IV5200實(shí)現(xiàn)先進(jìn)的存儲(chǔ)虛擬化，IV5200可以支持物理磁盤空間動(dòng)態(tài) 擴(kuò)展，這樣用戶現(xiàn)有的設(shè)備不必拋棄，可以融

7、入系統(tǒng)，保障了用戶的已有投資，從而降低了 用戶TCO（Total Cost of Ownership，總擁有成本），實(shí)現(xiàn)了存儲(chǔ)容量的動(dòng)態(tài)擴(kuò)展，增加了用戶的 ROI （ Return on Investment,投資回報(bào)）。方案總結(jié)數(shù)據(jù)中心資源智能是 H3C數(shù)據(jù)中心適應(yīng)新業(yè)務(wù)不斷變化提出的全新的解決方案理念，它是對(duì)寶貴的數(shù)據(jù)中心資源能夠有效利用和并且做到及時(shí)的釋放，是一個(gè)智能的、基礎(chǔ)資源可以動(dòng)態(tài)調(diào)配的最終必將達(dá)到資源智能動(dòng)態(tài)調(diào)配的數(shù)據(jù)中心。資源智能是一個(gè)長(zhǎng)期的發(fā)展過 程，達(dá)到完全資源智能必然經(jīng)過不斷發(fā)展的過程。針對(duì)資源智能H3C當(dāng)前通過IMC （智能管理中心）和相應(yīng)設(shè)備的緊密配合可以實(shí)現(xiàn)對(duì)資源的手工調(diào)配，滿足數(shù)據(jù)中心新業(yè)務(wù)不斷調(diào)配和管理的需要。通過以上篇幅論述了 H3