數據中心網絡及安全方案實施細則

1、數據中心網絡及安全方案實施細則1.1.網絡布線建議 1.1.1. 走線方式的選擇 數據中心機房走線方式一般有以下三種:1. 下走線如下下走線是將強電線纜和數據線纜部置在高架地板下，圖所示:此種走線方式機房整體簡潔美觀，但不便于后期的線路維護，早期有較多的中小型機房采用了此種走線方式。2. 架空走線架空走線是從天花板上懸掛配線框，實現強電、光纖和弱電的分層部署，如下圖所示：此種走線方式可以很好的規(guī)避線纜間的電磁干擾，走線密度也可以做得較高，適合大規(guī)模的數據中心機房，但對機房的層高有較高的要求。3. 上走線此種走線方式是在機柜頂端架設走線槽進行布線，如下圖所 示:這種走線方式是目前中小機房的主流走

2、線方式，后期維護方便。對于上述三種走線方式，其優(yōu)劣時對比如下表所示：頂目下走純勰空走線n*寸JIT朗妄搓“s,布塢 在m柜正卜方b眈檢上打孔，方 更堆韭進1'：'k,在夭花水応憐上打幾圖定冃&單,布塢齢凰毎個機悒在且:b甘烷珞學毓白.址憎.喘虬申血i l：UL 側 間率走咗中毘工程：尢1irsi»£&電柜WII片廠 世殲呼卩.，代產產 唱蓋柿.空新從配恿柜恥址2F . JIM恒IE 方同ttsfj：韋孔 杵和？EL配無柜巧啟加尹亂址1H柜上 方曷乩字黃叫退人機柜，在配電柜內«硏關”延機柜卩日少L槽放嵯進入析亀rs對帛倘前軽左尸高也帕

3、悔.潔陽垃右isai壞.悴】冃機 拒詩熱.無叫洎IT容i-火空口竿在|也檢下的電還冷熱石荘冒炬.起 史 ”r 陰從小竝召鬼大龍堆.在呂$ h架上的電吐理13起山汪罡：1/邑劇奇汽的*白于號花勻片1=.蘭差' 畀空有可蠱起農矣骷及時越現. 人工、M監(jiān)咗系筑?P監(jiān)比；駅】目.進而IlKASfilMMM±TA?；0B七日城罵.孑丄曲時戈無一3社.”上.IL-.EI-.!. 事的有可曉豈駁書.怛fife廉時換現咬 悼昭氓哩典盛阿卞iS回上：下口卅紅噴二唱礙再空氣沆動.從惟呃 TifiAUl柜時©tTW±開口 ,造麻嶠艇無為呃Xf if)吋機尿盂軸聯玄肓高軍地頊，地

4、冊高專惹好為+干 niHJmm（嚼據中忸羽兀犧帚廿墾眉于 TOOnnrn旨了 L：4二曲皓廠 豈”要求天花繆下?（期柜血部的 気辛.大于00 mm花；訕有和陸誦乍<T400rrim曜護死力徑護.匸,卄衍.毎婪聊卄也也忙雄訃環(huán)時吋1 士：鳥唯護宦簡單.只需婪一亍矚子.綜合多方面考慮，結合數據中心機房的建筑要求，建議采用 上走線方式!1.12 網絡配線方式機房布線方式也有三種：直連式布線，分布式布線，POD方式布線。1）直連式布線特點：網絡機柜獨立排列，服務器機柜直接通過布線 連接網絡機柜優(yōu)點：適合小型數據中心，或者小型業(yè)務區(qū)域，結構 簡單，容易實施缺點：不適合大型數據中心或業(yè)務區(qū)域，服務器

5、密度增高后會造成電纜重疊，容易擁塞，不易維護2）分布式布線一一列頭柜布線特點：網絡設備列頭柜匯聚，列頭柜連接到服務器機 柜，由列頭柜上行連接到網絡核心機柜組優(yōu)點：分布式列頭柜設計，沒有線纜重疊，連接線纜短，傳輸性好，網絡層次性好，容易擴展，成本低、 管理方便，空氣流通性好，便于散熱。適合于中、大 型數據中心。缺點：當服務器機柜列很長時，末端機柜距離列頭柜 太遠，難以實現接入。3) POD(Point Of Delivery) 布線機柜組布線特點：網絡機柜放置在一組服務器機柜中間， 對應到 一個服務器區(qū)域優(yōu)點：兩邊機柜的電纜都向中間集中， 避免了最遠端 電纜到列頭機柜的網線超出規(guī)定了距離， 并且

6、各機柜 傳輸效率較為平均，布線距離較短，節(jié)省了布線成本。 適合于大型數據中心。1.1.3.服務器接入方式服務器接入方式分為三種:Of Rack)， Blade Chassis。EoR( End Of Row), ToR(Top1) EoR方式:口口口 口口口 口40 匚 口OOOD QOQQQQociDEioiaeonr! OaCOQQDD P«ch |Mnel Crot-connK888888888AGG/ACC £l¥£ATSa口口口口口 口口口口口口口口口斷88扁扁沼QQQlQQQQaPitch "ndCrQ» CQntxxt這

7、是一種比較傳統(tǒng)的布線方式，在數據中心的機房中服務器機柜都是成排的擺放，每排服務器機柜的最邊緣擺放1到2個網絡設備機柜。所有的服務器機柜的上部安裝有配線架，這些配線架直通每排機柜最邊端的網絡機柜上的配線架。網絡機柜中安裝接 入交換機，服務器通過機柜中的配線架接入到網絡機柜中的 交換機。這種布局通常用在服務器機柜中的服務器密度不是很高的情況。比如說，服務器都是IBM的2U、4U的小型機，一個機柜42U,也就擺放6-12臺左右。當前大部分機房都按這種方式布線，這種布線的主要問題 是從各機柜到列頭柜需要鋪設大量的銅纜，尤其是從離列頭柜最遠端的服務器機柜，會拉出一大捆網線。因此對Eod ofroW 還有

8、一種改進的方法叫做middle of row。也就是在一排服務器機柜的中間擺放1-2個網絡機柜，這樣的布局可方便網線的鋪設和維護。2) ToR方式:如圖，這種方式就是在標準的 42U的服務器機柜的最上面 安裝接入交換機。服務器的網口都接入到機柜上部的交換機 上。這個接入交換機再通過銅纜或光線接入到網絡機柜的匯 聚或核心交換機上。這種組網的好處是簡化布線，從服務器 機柜到列頭柜只有很少的電纜。這種布局要求每個服務器機柜的服務器密度比較高，一般 來說都采用1U的服務器，對于一個 42U的機柜，可接入20 到30臺1RU服務。這種布局可以用在一些對接入密度比較 高的IDC機房。從網絡設計上看，TOR

9、布局中每臺交換機上的VLAN/子網不會太多，在網絡規(guī)劃的時候也盡量避免讓一個VLAN跨了多臺交換機，所以 TOR布局時一個 VLAN范圍不會太大，所 包含的端口不會太多。但對于EOR來說，一個 VLAN范圍可能會更大，包含的端口更多。還有一點，TOR布局的交換機數量多，EOR布局的交換機 數量少，所以兩者的維護管理工作量也不同。3) Blade Chassis 方式：對于刀片服務器，服務器上連模塊有刀片交換機和直通模 塊兩種，如下圖所示:Switch to switch?ass throughACC $W亡須寸為簡化網絡層次，刀片服務器建議采用直通模塊的方式上 聯，網絡配線依然選擇 EOF方式，保持統(tǒng)一。1.1.4.機房布線建議數據中心數據中型數據中心，具體走線和布線方案需要根據數據中心實際情況進行選擇?？梢赃x擇較為傳統(tǒng)的方式：地下走線+列頭柜布線+EoR服務器接入的方式1.2. VLAN規(guī)戈【J本次項目VLAN號段總體規(guī)劃如下:VLAN ID號段用途及業(yè)務規(guī)劃1- 99預留，暫時不用100-499各應用區(qū)服務器接入 VLAN500-599核心