數(shù)據(jù)中心網(wǎng)絡設備選型參考

第一章品牌選擇燕郊信息中心作為安邦在的生產中心，不僅要滿足公司目前分散于持可擴展性，以適應的不斷發(fā)展的要求?；谶@種情況，建議安邦在進商，并選擇其先進、成產品。Cisco（思科）是網(wǎng)絡業(yè)界公認的技術領先者，無論全球Internet骨干網(wǎng)或是局域網(wǎng)，多年來Cisco產品一直是全球市場占有率第一。Cisco還是國際標準化組織最大的成員，貢獻了最多的網(wǎng)絡技術和標準。Cisco最早提出了數(shù)據(jù)中心設計標準，并具有豐富項目案例和實施經驗，其新一代的數(shù)據(jù)中心標準3.0，改變了數(shù)據(jù)中心域環(huán)境中服務器、和網(wǎng)絡作為獨立孤井運行的情況，將它們統(tǒng)一到單一架構和綜合考慮廠家實力、技術先進性、產品成熟度、市場占有率等因素，選擇第二章設備選型本次網(wǎng)絡平臺建設所需的網(wǎng)絡設備包括以下5類：交換機、路由器、外聯(lián)路由器、、接入交換機。以下分別做出選型參考。1.1交換交換機作為數(shù)據(jù)中心網(wǎng)絡的層，是整個網(wǎng)絡平臺的關鍵所在。根據(jù)網(wǎng)絡平臺規(guī)劃，交換機選型應首先考慮以下幾個技術特點：支持內置集成式高性能模塊指標要數(shù)2基本要插槽數(shù)量≥9包轉發(fā)率包轉發(fā)率實配冗余電源（雙電源HSRP、VRRP網(wǎng)關冗余協(xié)議支持跨交換機的快速以太網(wǎng)、千兆以太網(wǎng)和萬兆以太網(wǎng)技術實現(xiàn)跨模塊機支持三層（網(wǎng)絡層）機千兆端口支持每組8個或路由和交換協(xié)支持802.1d,802.1p/q,802.1s,802.1w,802.1x,802.3ad802.3ab802.3ae，802.3u，802.3x，802.3z同時支持IPv4、IPv6支持EIGRP、BGPv4、IS-IS、OSPF、RIPv2.0、OSPFIS-ISBGPNon-StopForwarding/GracefulRestart功IPv6硬件IPv6IPv6支持基于物理接口、VLAN內、VLANVLAN內的根據(jù)ACL交換保支持DHCP服務，ARP協(xié)議，IP源地址,SpanningTreeBPDURootMAC支持IEEE802.1ae標準的MACSec實配集成式模塊1最大并發(fā)連接數(shù)≥1000每秒建立和斷開連接數(shù)≥30OSPF支持二層透明功Active-Standby和Active-Active支持通信的基于狀態(tài)的故障切換和恢支持虛擬化技術（可以針對每個虛擬劃分CPU性能和內存大小，并且可以針對每個虛擬分配不同的管理員賬，所有實配端口必須支 跨交換機的端口鏡所有實配端口必須支 跨IP子網(wǎng)網(wǎng)段的端口鏡像技模塊配置要1塊，并實配完成虛擬化配置所需1+1冗余POE每臺實配≥110/100/1000M48置每臺實配≥248每臺實配≥1個集成式模塊實配支持最大虛擬數(shù)按此技術指標，選擇Cisco6509E交換機，實配支持虛擬化的SUP2TVSS引擎、248口全線速SFPGEWS-X6848-SFP-2T、14810/100/1000MRJ45板卡WS-X6848-TX-2T、1塊模塊WS-SVC-ASA-SM1-K9，以及相應的雙電源、光纖接口模塊和軟件等，可以滿足需求。單臺具體配置參考1、交換機6509（含模塊VS-C6509E-CatalystChassis+FanTray+Sup2T;IPServicesONLYincl1VS-S2T-Cat6500Sup2Twith2x10GbEand3x1GbEwithMSFC51MEM-C6K-Internal1GCompact1VS-F6K-Cat6k80GSysDaughterBoardSup2T1VS-SUP2T-Catalyst6500SupervisorEngine2T1MEM-SUP2T-Catalyst65002GBmemoryforSup2Tand1S2TIBK9N-CiscoCAT6000-VS-S2TIOSIPBASE1WS-C6509-E-Catalyst6509-EChassisFan1WS-CAC-Catalyst65003000WACpower2CAB-AC16A-16AACPowerCordFor2WS-X6848-SFP-Catalyst650048-portGigEMod:fabric-enabledwith2WS-F6K-DFC4-Catalyst6500DistFwdCard2WS-X6848-Catalyst650048Port1GSFPBas2WS-X6848-TX-C6k48-port10/100/1000GEMod:fabricenabledRJ-451WS-F6K-DFC4-Catalyst6500DistFwdCard1WS-X6848-GE-48PORT1GCOPPERBAS1WS-SVC-ASA-SM1-ASAServicesModuleforCatalyst6500-E1ASA5500-ENCR-ASA5500StrongEncryptionLicense1MEM-C6K-APP-Cat650024GBServiceModule1SF-ASASM-ASDM-ASDMSoftware6.5forCatalyst6500-E1WS-SVC-ASA-BaseASAServicesModulePIDfor1SF-ASASM-8.5-ASASoftware8.5forCatalyst6500-EASASM21ASA5500-SC-ASA550010SecurityContexts1X2-10GB-10GBASE-SRX22GLC-SX-GESFPLCconnectorSX1.2路由路由器用于連接安邦總部及分支機構專線。由于燕郊信息中心的業(yè)務系用總部互聯(lián)網(wǎng)出口，路由器選型應首先考慮以下幾個技術特點：多樣化的網(wǎng)絡接口，至少包括以太網(wǎng)電接口和信道化SDH指標要數(shù)2基本要實配主控模塊冗余，主控冗余時模塊間支持狀態(tài)化故障切換(NSF/SSO技術實配所有以太網(wǎng)端口均支持快速以太網(wǎng)、千兆以太網(wǎng)通道術HSRP、VRRP等實配支持SNMPv1、v2和鏡像、以及跨設備的端口鏡像功能；實配所有以太網(wǎng)端口必須支持跨IP子網(wǎng)的端口鏡像，即使Netflowv9配置要1＋110/100/1000M1000MSFPGE端口≥4155MSTM-1端口≥2（2M按此技術指標，選擇Cisco7606S路由器，實配RSP720-3C雙引擎和雙電源、14810/100/1000MRJ45WS-X6748-GE-TX、2塊STM-1板卡SPA-1XCHSTM1/OC3，以及相應的擴展板卡、光纖接口模塊和軟件等，可以滿足需2、路由器7606S-RSP720C-Cisco7606SChassis6-slotRedundantSystem2RSP720-1CISCO7606-Cisco7606-S1RSP720-3C-Cisco7600RouteSwitchProcessor720GbpsfabricPFC3C22700W-DummyID2700WACPowerSupplyfor7606/7606-2PWR-2700-2700WACpowersupplyfor2CAB-AC16A-16AACPowerCordFor2FAN-MOD-HighSpeedFanModuleforCISCO7606-S1S764ISK9-Cisco7600-RSP720IOSIPSERVICES1WS-X6748-GE-Cat650048-port10/100/1000GEMod:fabricenabledRJ-1MEM-XCEF720-Catalyst6500256MBDDRxCEF720(67xxinterface1WS-F6700-Catalyst6500CentralFwdCardforWS-X67xx17600-SIP-Cisco7600SeriesSPAInterfaceProcessor-1SPA-1-portChannelizedSTM-1/OC-3ctoDS0SharedPort27600-SPAforCisco7600;NoPhysicalPart;ForTracking2SFP-OC3-OC3/STM1SFPSingle-modefiberShort2GLC-SX-GESFPLCconnectorSX4外聯(lián)路由器用于連接銀行、等外部機構專線。此類專線數(shù)量、帶寬比連接總部和分支機構的內部專線少，對路由器的性能要求比路由器低，但同樣需要高多樣化的網(wǎng)絡接口，至少包括以太網(wǎng)電接口和E1、、指標要數(shù)2基本要 Routing，IPX等支持802.1d,802.1p/q,802.1s,802.1w,802.1x,802.3ad802.3ab802.3u，802.3x，802.3zMPLS實配支持MPLS-，MPLSTE，MPLSDiff-Serv-AwareTrafficEngineering(DS-TE)等（VRF不同用戶路由支持擴展千兆以太網(wǎng)L2/L3接口≥96支持擴展E1、T1、E3、T3實配支持SNMPv1、v2和Netflowv9配置要10/100/1000M以太網(wǎng)接口≥3IP地址的路由端口，并支持MPLS功能和HQoS功能E1按此技術指標，選擇io39453E34口T1/E1板卡I-4T1/E1，以及相應的雙電、接口線纜和軟件等，可以滿足需求。單臺具體配置參考：3、外聯(lián)路由器Cisco3945w/SPE150(3GE4EHWIC4DSP4SM256MBCF1GBDRAM1C3900-CiscoServicesPerformanceEngine150forCisco39451MEM-CF-256MBCompactFlashforCisco1900290039001MEM-3900-1GB-1GBDRAM(512MB+512MB)forCisco3925/3945ISR1PWR-3900-Cisco3925/3945ACPower1CAB-ACPowerCord()C13GB15934CCC13900-Cisco3925/3945FanAssembly(Bezel1S39UK9-Cisco3925-3945IOS1SL-39-IPB-IPBaseLicenseforCisco1ISR--CiscoConfigProExpressonRouter1NAL-FOC-NALCertificationlabelsfor1SL-39-DATA-DataLicenseforCisco39001HWIC-4PortClearChannelT1/E1HighSpeedWANInterface3CAB-E1-E1CableRJ45todualBNC(unbalanced)PWR-3900-Cisco3925/3945ACPowerSupply(Secondary1CAB-ACPowerCord()C13GB15934CCC1包括外聯(lián)區(qū)、DMZ、辦公區(qū)各2臺，根據(jù)網(wǎng)絡平臺規(guī)劃，三種可以選用相同型號，以簡化管理、提高設備部署靈活性。選型1+1指標要數(shù)6基本要≥1.2Gbps最大并發(fā)連接數(shù)≥65每秒建立和斷開連接數(shù)≥3功能要支持虛擬化技（每個虛擬有自己的安全管理員可可獨立限定每個虛擬的連接數(shù)策略等資源并且可以分別重置每個虛擬，支持最大虛擬數(shù)≥50；支持EIGRP、OSPF動態(tài)路由協(xié)議、RIP/RIP2支持透明技支持IPSec、SSL3DES/AES支持Active-Standby和Active-Active高可用性工作模式 支 通信的基于狀態(tài)的故障切換和恢MAC支持IEEE802.1ae標準的MACSec管理能配置要10/100/1000M以太網(wǎng)電口≥8上述端口之外的1個以太理端按此技術指標，選擇CiscoASA5550，具備4個以太網(wǎng)光電復用端口和44ASA5550-BUN-ASA5550AppliancewithSWHA8GE+1FE1SF-ASA-8.4-ASA5500SeriesSoftwareVersion8.4forASA5510-55501-CLNT- Software(WindowsSolarisLinux1CAB-ACPowerCord()C13GB15934CCC1ASA-180W-PWR-ASA180WACPower1ASA5500-ENCR-ASA5500StrongEncryptionLicense1SSM-4GE-SSM-4GEembeddedwithinASA55501ASA-ANYCONN-CSD-ASA5500AnyConnect+CiscoSecurityDesktop1GLC-SX-GESFPLCconnectorSX446臺、DMZ接入交22252臺。根據(jù)網(wǎng)絡平臺指標要數(shù)52基本要千兆以太網(wǎng)SFPIPv6支持IPv6支持設備堆疊，需采用背板或端口堆疊，堆疊帶802.3ae，802.3u，802.3x，802.3z實配支持靜態(tài)路由、EIGRP、OSPF、支持DHCPSnoo，防止的DHCP服務器支持IP/Port/MAC的綁定功能支持IEEE802.1ae標準的MACSec支持SNMPVl、V2配置要千兆以太網(wǎng)SFP光纖接口數(shù)≥4并滿配多模光纖模塊1＋1可插撥機箱內置式冗余電源實配堆疊模塊或端口及堆疊線纜，堆疊帶寬按此技術指標，選擇Cisco3750X-48T-S4810/100/1000MRJ454口SFPGE擴展模塊C3KX-NM-1G，以及相應的雙電源、堆疊線纜、光纖接口模塊和軟件等，可以滿足需