華為數(shù)據(jù)中心解決方案-部署指南

V100R001C00HUAwe和其他華為商標(biāo)均為華為技術(shù)有限公司的商標(biāo)。文檔版本01(2011-07-22)1數(shù)據(jù)中心解決方案概述 1 1 2 3 4 4 4 17 21 23 272.2.1企業(yè)內(nèi)部園區(qū)用戶接入數(shù)據(jù)中心對 272.2.2企業(yè)網(wǎng)分支用戶接入數(shù)據(jù)中心對網(wǎng) 292.2.3企業(yè)合作伙伴接入數(shù)據(jù)中心對網(wǎng) 312.2.4企業(yè)外部用戶通過Internet接入數(shù)據(jù) 33文檔版本01(2011-07-22)華為專有和保密信息1數(shù)據(jù)中心解決方案概述1.1方案簡介術(shù)、通信技術(shù)的發(fā)展，數(shù)據(jù)中心已經(jīng)成為企業(yè)信息化的核心，數(shù)在一個企業(yè)的數(shù)據(jù)中心中，可能同時有這三種典型業(yè)務(wù)，這些對于企業(yè)來講，隨著“數(shù)據(jù)大集中”的進(jìn)展，越來越多的業(yè)務(wù)和華為數(shù)據(jù)中心解決方案主要側(cè)重于對建設(shè)數(shù)據(jù)中心的網(wǎng)絡(luò)部擴(kuò)展式多層設(shè)計精簡式多層設(shè)計樓宇園區(qū)及分支家庭大型分支機(jī)構(gòu)小型機(jī)構(gòu) 運(yùn)營商1運(yùn)營商2 VPN容災(zāi)備份數(shù)據(jù)Internet園區(qū)核心園區(qū)網(wǎng)絡(luò)樓宇園區(qū)網(wǎng)絡(luò)園區(qū)核心WAN Extranet區(qū)主數(shù)據(jù)中心網(wǎng)絡(luò)iStack核心/匯聚核心/匯聚ServeriStackiStackIP存儲區(qū)iStack控制服務(wù)器備份控制區(qū)iStackiStackiStackWebAPPDBWebWebiStackiStack APPAPP iStackWebAPPServer數(shù)據(jù)中心管理區(qū) SDH/WDMFCSwitchFC存儲區(qū)iStackWebAPPDNSEmail擴(kuò)展式多層設(shè)計精簡式多層設(shè)計樓宇園區(qū)及分支家庭大型分支機(jī)構(gòu)小型機(jī)構(gòu) 運(yùn)營商1運(yùn)營商2 VPN容災(zāi)備份數(shù)據(jù)Internet園區(qū)核心園區(qū)網(wǎng)絡(luò)樓宇園區(qū)網(wǎng)絡(luò)園區(qū)核心WAN Extranet區(qū)主數(shù)據(jù)中心網(wǎng)絡(luò)iStack核心/匯聚核心/匯聚ServeriStackiStackIP存儲區(qū)iStack控制服務(wù)器備份控制區(qū)iStackiStackiStackWebAPPDBWebWebiStackiStack APPAPP iStackWebAPPServer數(shù)據(jù)中心管理區(qū) SDH/WDMFCSwitchFC存儲區(qū)iStackWebAPPDNSEmail1.2典型組網(wǎng)Web核心交換機(jī)匯聚交換機(jī)接入交換機(jī)FC交換機(jī)低端路由器高端路由器負(fù)載均衡服務(wù)器防火墻/IPS服務(wù)器存儲設(shè)備SDH設(shè)備AP設(shè)備GE鏈路10GE鏈路廣域網(wǎng)鏈路堆疊線纜圖1-1是數(shù)據(jù)中心的典型組網(wǎng)圖，該數(shù)據(jù)中心遵循了分區(qū)的設(shè)計原則。根據(jù)企業(yè)特點(diǎn)，依據(jù)業(yè)務(wù)系統(tǒng)的相關(guān)性、數(shù)據(jù)流的訪問要求和系統(tǒng)安全控制的要求等，把數(shù)據(jù)企業(yè)內(nèi)部訪問的數(shù)據(jù)中心區(qū)域，通常稱為內(nèi)網(wǎng)區(qū)，企業(yè)提供給合作伙伴訪問的數(shù)據(jù)中心區(qū)域，通常文檔版本01(2011-07-22)華為專有和保密信息1.3配套產(chǎn)品和版本V200R001C00版本及以上V100R006C00版本及以上V100R006C00版本及以上文檔版本01(2011-07-22)華為專有和保密信息文檔版本01(2011-07-22)華為專有和保密信息 2.1數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)配置四個區(qū)內(nèi)部的網(wǎng)絡(luò)連通性配置，不管從業(yè)務(wù)上來同類型用戶接入數(shù)據(jù)中心時對網(wǎng)絡(luò)的要求，在2.2不同用戶接入數(shù)據(jù)中心時對網(wǎng)絡(luò)的2.1.1Intranet區(qū)配置災(zāi)備份數(shù)據(jù)中心核心交換機(jī)、小型園區(qū)中的核心交換-對于需要負(fù)載均衡服務(wù)的服務(wù)器，網(wǎng)關(guān)設(shè)置在負(fù)載均衡器上，服務(wù)器通過負(fù)載-其他服務(wù)器網(wǎng)關(guān)設(shè)置在防火墻上。-防火墻和負(fù)載均衡器采用雙機(jī)熱備方式，提高可靠性保護(hù)。且網(wǎng)關(guān)配置在其接入交換機(jī)上。整區(qū)的交換XGE1/1/1XGE1/5/0/0XGE1/2/0/0XGE1/2/0/1XGE1/3/0/1XGE1/4/0/0XGE2/2/0/0XGE2/2/0/1XGE2/3/0/1XGE2/5/0/0XGE2/4/0/0XGE2/1/1XGE1/1/2XGE2/1/2XGE1/1/1XGE2/1/1XGE2/2/0/6ACC-4ACC-3ACC-1ACC-2ACC-9ACC-10WebWebACC-11ACC-12ACC-6ACC-5APPAPPACC-7ACC-8擴(kuò)展式WebAPPDB控制服務(wù)器Server非Web應(yīng)用設(shè)計精簡式備份控制區(qū)XGE1/1/1XGE1/5/0/0XGE1/2/0/0XGE1/2/0/1XGE1/3/0/1XGE1/4/0/0XGE2/2/0/0XGE2/2/0/1XGE2/3/0/1XGE2/5/0/0XGE2/4/0/0XGE2/1/1XGE1/1/2XGE2/1/2XGE1/1/1XGE2/1/1XGE2/2/0/6ACC-4ACC-3ACC-1ACC-2ACC-9ACC-10WebWebACC-11ACC-12ACC-6ACC-5APPAPPACC-7ACC-8擴(kuò)展式WebAPPDB控制服務(wù)器Server非Web應(yīng)用設(shè)計精簡式備份控制區(qū)XGE1/0/1交換機(jī)XGE1/1/0/0XGE2/1/0/0XGE1/0/1XGE2/1/0/0XGE1/1/0/1XGEXGE2/1/0/0XGE1/1/0/1XGE1/2/0/6ACC-15ExtranetACC-18ACC-15ExtranetACC-18ACC-17XGE2/1/0/1XGE1/1/1XGE2/2/0/5XGEXGE2/2/0/5XGE1/1/1XGE1/2/0/5XGEXGE1/2/0/5ACC-14ACC-13ACC-14ACC-13文檔版本01(2011-07-22)華為專有和保密信息XGE1/0/1XGE1/0/1文檔版本01(2011-07-22)華為專有和保密信息連-服務(wù)器網(wǎng)關(guān)在FW上：配置VLAN，相應(yīng)接口加入VLAN，使服務(wù)器和FW在-服務(wù)器網(wǎng)關(guān)在LB上：配置VLAN，相應(yīng)接口加入VLAN,使服務(wù)器和LB在相-配置接口IP地址及OSPF路由協(xié)議，實現(xiàn)核心匯聚交換機(jī)可以跟旁掛的FW、通-配置防火墻IP和OSPF路由協(xié)議，實現(xiàn)路由可達(dá)-配置防火墻熱備功能文檔版本01(2011-07-22)華為專有和保密信息-配置防火墻防攻擊和過濾功能-登錄負(fù)載均衡設(shè)備，配置VRRP，VIP作為服務(wù)器-配置負(fù)載均衡功能，實現(xiàn)服務(wù)器負(fù)載均衡-配置靜態(tài)路由，實現(xiàn)下一條路由可達(dá)FW上-配置負(fù)載均衡器熱備功能-配置VLAN，接口加入VLAN-配置接口IP、路由OSPF，實-配置防火墻功能-配置VLAN，接口加入VLAN-配置VLAN，接口加入VLAN-配置VLAN，接口加入VLAN1.配置扁平化無環(huán)網(wǎng)絡(luò)a.在核心交換機(jī)上使能堆疊功能sysnameCORE-1setcssid1//如果沒有修改過缺省值，該步驟可以省略cssenablesysnameCORE-2setcssid2cssenableb.在接入交換機(jī)上使能堆疊功能機(jī)就會自動選舉主、備、從堆疊設(shè)備。如果當(dāng)前交換機(jī)處于非堆疊狀態(tài)，可以執(zhí)行如下步驟使能sysnameACC-1stackslot1priority255//優(yōu)先級越高，堆疊成功后就成為Masterstackenable文檔版本01(2011-07-22)華為專有和保密信息文檔版本01(2011-07-22)華為專有和保密信息在堆憊生效戶，配草新殺統(tǒng)徑哥為編茍比核小的設(shè)命徑，如COER-1CORE-1配置#interfaceeth-trunk1#interfacexgigabitethernet1/2/0/0eth-trunk1#interfacexgigabitethernet1/2/0/0eth-trunk1#ACC-1配置#interfaceeth-trunk1modelacp-static#interfacexgigabitethernet1/1/1eth-trunk1#interfacexgigabitethernet2/1/1eth-trunk1#Eth-trunk2Eth-trunk2Eth-trunk3Eth-trunk3Eth-trunk6Eth-trunk6Eth-trunk7Eth-trunk7Eth-trunk9Eth-trunk9接2.配置接口描述信息interfacexgigabitethernet1/2/0/0descriptionTo-[CE-1]XGE-1/1/13.配置核心匯聚交換機(jī)假設(shè)備份控制區(qū)里面的控制服務(wù)器網(wǎng)關(guān)配置在FW上VLAN劃分#vlan200//假定備份控制區(qū)所有服務(wù)器在同一個網(wǎng)段地址，只需要配置一個VLAN。#interfaceeth-trunk1//CORE-1跟ACC-1的邏輯接口容許VLAN200通過portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan200#interfaceeth-trunk6//CORE-1跟FW-1的邏輯接口容許VLAN200通過portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan200#interfaceeth-trunk7//CORE-1跟FW-1的邏輯接口容許VLAN200通過portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan200#上述配置只是針對一個VLAN的情況，如VLAN劃分#vlan400//假定非Web應(yīng)用區(qū)所有服務(wù)器在同一個網(wǎng)段地址，只需要配置一個VLAN#interfaceeth-trunk4//CORE-1跟ACC-11的邏輯接口容許VLAN400通過portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan400#interfaceeth-trunk8//CORE-1跟LB-1的邏輯接口容許VLAN400通過portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan400#interfaceeth-trunk9//CORE-1跟LB-1的邏輯接口容許VLAN400通過portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan400#上述配置只是針對一個VLAN的情況，如#vlan100//此VLAN用于FW跟LB同網(wǎng)段互通#interfaceeth-trunk6portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan100#interfaceeth-trunk7portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan100#interfaceeth-trunk8portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan100#interfaceeth-trunk9portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan100#c.配置接口IP地址及OSPF路由協(xié)議，實現(xiàn)網(wǎng)絡(luò)各節(jié)點(diǎn)的VLANIF20VLANIF40機(jī)#vlan10#interfaceeth-trunk6portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan10#interfaceeth-trunk7portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan10#interfacevlanif10ipaddress24##ospf1import-routedirectareanetwork55network55network55network55network55network55network55##sysnameFW-1#interfaceEth-trunk6#interfaceEth-trunk6.200control-vid200dot1q-terminationdot1qterminationvid200dot1qvrrpvid200ipaddress24vrrpvrid20virtual-ip54//此IP為備份控制區(qū)服務(wù)器網(wǎng)關(guān)地址vrrpvrid20priority120//此VRRP作為Masterarpbroadcastenable#interfaceEth-trunk6.100//此子接口用于跟LB進(jìn)行通信control-vid100dot1q-terminationdot1qterminationvid100dot1qvrrpvid100ipaddress24vrrpvrid10virtual-ip54//此IP為LB下一跳網(wǎng)關(guān)vrrpvrid10priority120arpbroadcastenable#c.配置防火墻IP和路由，實現(xiàn)跟各區(qū)路由可達(dá)#interfaceEth-trunk6.10//此子接口用于跟核心匯聚交換機(jī)進(jìn)行通信control-vid10dot1q-terminationdot1qterminationvid10dot1qvrrpvid10ipaddress24//FW-2對應(yīng)子接口為/24arpbroadcastenable#ospf1import-routedirect//通過OSPF發(fā)布直連路由areanetwork55#FW-1配置#hot-standby-grouplocalpeersrc-data-port3001dst-data-port4001hot-standbyenableFW-2配置#hot-standby-grouplocalpeersrc-data-port4001dst-data-port3001hot-standbyenablee.配置防火墻防攻擊、過濾功能-拒絕服務(wù)型攻擊-掃描窺探攻擊-畸形報文攻擊-Land攻擊-Smurf攻擊-WinNuke攻擊-SYNFlood攻擊-ICMP和UDPFlood攻擊-PingofDeath攻擊-地址掃描與端口掃描攻擊-PingofDeath攻擊-ICMP-Redirect和ICMP-Unreachable-攻擊Teardrop攻擊-Fraggle攻擊-IP-Fragment攻擊-Tracert攻擊5.配置負(fù)載均衡業(yè)務(wù)setservice-typeload-balance#sysnameLB-1#interfaceEth-trunk8#interfaceEth-trunk8.200control-vid200dot1q-terminationdot1qterminationvid200dot1qvrrpvid200ipaddress16vrrpvrid20virtual-ip54//此IP為非Web應(yīng)用設(shè)計區(qū)服務(wù)器網(wǎng)關(guān)地址vrrpvrid20priority120//此VRRP作為Masterarpbroadcastenable#interfaceEth-trunk8.100//此子接口用于跟FW進(jìn)行通信control-vid100dot1q-terminationdot1qterminationvid100ipaddress24arpbroadcastenable#c.配置服務(wù)器負(fù)載均衡業(yè)務(wù)功能d.配置靜態(tài)路由，實現(xiàn)下一條路由可達(dá)FW上iproute-static54#hot-standby-grouplocalpeersrc-data-port3001dst-data-port4001hot-standbyenable#hot-standby-grouplocalpeersrc-data-port4001dst-data-port3001hot-standbyenable#a.上行配置eth-trunk，跟b.劃分VLAN，同網(wǎng)段服務(wù)器加入到同一VLAN內(nèi)。#vlan100#interfacegigabitEthernet1/0/0portlink-typeaccessportdefaultvlan100#FW進(jìn)行路由交互，以實現(xiàn)網(wǎng)絡(luò)層可達(dá)。串行的防火墻可以配置二層防火墻c.配置串行防火墻防攻擊過濾功能該區(qū)接入交換機(jī)配置跟備份控制區(qū)接入交換機(jī)類似，具10.IP存儲區(qū)該區(qū)接入交換機(jī)配置跟備份控制區(qū)接入交換機(jī)類似，具2.1.2DMZ區(qū)配置同來源的Internet用戶返程數(shù)據(jù)返回到不同的Internet樓宇園區(qū)核心園區(qū)網(wǎng)絡(luò)Internet樓宇園區(qū)核心園區(qū)網(wǎng)絡(luò)GEGE2/0/0GE2/0/0AR-1LLB-1UTM-2GE0/0/1LB-3XGE1/1/1DMZ核心/匯聚CSSXGE1/2/0/5XGE2/2/0/5運(yùn)營商1運(yùn)營商2主數(shù)據(jù)中心網(wǎng)絡(luò)WebAPPXGE2/1/1CORE-1CORE-2GE1/0/1CE-16CE-15UTM-1iStackLLB-2LB-4EmailAR-2DNSFWWeb服務(wù)器APP服務(wù)器Web服務(wù)器APP服務(wù)器--#vlan20#interfaceeth-trunk10portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan20#interfacevlanif20ipaddress24##ospf1import-routedirect文檔版本01(2011-07-22)華為專有和保密信息areanetwork55#iproute-staticx.x.x.x2.服務(wù)器接入交換機(jī)劃分VLAN，不同網(wǎng)段服務(wù)器接入#vlanbatch700701#interfacegigabitEthernet1/0/5portlink-typeaccessportdefaultvlan700#interfacegigabitEthernet1/0/6portlink-typeaccessportdefaultvlan700#interfacegigabitEthernet1/0/7portlink-typeaccessportdefaultvlan701#interfacegigabitEthernet1/0/8portlink-typeaccessportdefaultvlan701#interfacevlanif700ipaddress5424#interfacevlanif701ipaddress5424#2.1.3Extranet區(qū)配置樓宇園區(qū)網(wǎng)絡(luò)樓宇園區(qū)核心主數(shù)據(jù)中心網(wǎng)絡(luò)GE0/0/1GE1/0/1Extranet-1LB-5LB-6Extranet-2XGE1/1/1XGE2/1/1GE0/0/1GE1/0/1Extranet-1LB-5LB-6Extranet-2XGE1/1/1XGE2/1/1GE2/0/0GE2/0/0AR-3AR-4AR-3CORE-1CORE-2XGE1/2/0/6XGE2/2/0/6XGE1/2/0/6XGE2/2/0/6核心/匯聚CSS文檔版本01(2011-07-22)華為專有和保密信息--1.配置Extranet區(qū)接入交換機(jī)與數(shù)據(jù)中心核心交換機(jī)之間的互通具體配置請參見2.1.1Intranet區(qū)配置。#interfacevlanif2500ipaddress12//Vlan3000網(wǎng)關(guān)地址，其他接入接口配置相同3.配置區(qū)域接入交換機(jī)#interfaceGigabitEthernet1/0/0portlink-typeaccessportdefautvlan2500//Extranet所屬vlan其他接入接口配置相同，b.配置接入交換機(jī)端口描述信息#文檔版本01(2011-07-22)華為專有和保密信息interfacexgigabitethernet0/1/1descriptionToServerA//根據(jù)實際客戶要求格式配所聯(lián)設(shè)備的設(shè)備名稱及IP地址作為描述信#interfaceEthernet0/0/1portlink-typeaccessportdefautvlan2900//Extrannet所屬vlan，其他接入接口配置相同。注：AR使用下行口與FW相連#interfacevlanif2900ipaddress24//Vlan2900網(wǎng)關(guān)地址，其他配置類似b.配置與運(yùn)營商接口允許通過的IP及路由注：由于運(yùn)營商提供的網(wǎng)絡(luò)類型及IP等信息與實際組網(wǎng)有2.1.4維護(hù)網(wǎng)絡(luò)配置如圖2-4所示是維護(hù)網(wǎng)絡(luò)的典型配置組網(wǎng)圖。文檔版本01(2011-07-22)華為專有和保密信息精簡式多層設(shè)計iStackServerExtranet區(qū)EthernetEthernet1/0/0/0EthernetIP存儲區(qū)GE0/0/3iStackCSSiStackiStackEthernetEthernetEthernet擴(kuò)展式多層設(shè)計WebWebiStackiStackiStack非Web計APPAPPiStackWebAPPDB控制服務(wù)器Server備份控制區(qū)GE0/0/4GE0/0/3GE0/0/2GE0/0/1GE0/0/5GE0/0/4EthernetiStackWebAPPEthernetGE1/0/0精簡式多層設(shè)計iStackServerExtranet區(qū)EthernetEthernet1/0/0/0EthernetIP存儲區(qū)GE0/0/3iStackCSSiStackiStackEthernetEthernetEthernet擴(kuò)展式多層設(shè)計WebWebiStackiStackiStack非Web計APPAPPiStackWebAPPDB控制服務(wù)器Server備份控制區(qū)GE0/0/4GE0/0/3GE0/0/2GE0/0/1GE0/0/5GE0/0/4EthernetiStackWebAPPEthernetGE1/0/0GE0/0/6GEGE0/0/6GE1/0/1GE0/0/2Mgt-2Mgt-1Mgt-2Mgt-Agg數(shù)據(jù)中心維護(hù)網(wǎng)絡(luò)文檔版本01(2011-07-22)華為專有和保密信息-配置VLAN并將對應(yīng)的接口加入VLAN-配置接口IP地址及路由協(xié)議，實現(xiàn)維護(hù)管理網(wǎng)絡(luò)內(nèi)各節(jié)點(diǎn)的網(wǎng)絡(luò)層互通-配置接口IP地址及路由協(xié)議，實現(xiàn)維護(hù)管理網(wǎng)絡(luò)與外部網(wǎng)絡(luò)互通，須根據(jù)實際-配置VLAN并將對應(yīng)的接口加入VLAN1.配置區(qū)域核心交換機(jī)a.配置互聯(lián)接口允許通過的VLAN#vlanbatch300030013099#interfaceGigabitEthernet1/0/0portlink-typetrunkporttrunkallow-passvlan300030013099//允許維護(hù)區(qū)域不同設(shè)備的VLAN通過b.配置匯聚交換機(jī)描述信息#interfacexgigabitethernet0/1/1descriptionToswitch-2GE-1/0/5//根據(jù)實際客戶要求格式配置，其他互聯(lián)接口配置同上c.配置匯聚交換機(jī)各網(wǎng)段網(wǎng)關(guān)IP#interfacevlanif3000ipaddress12//Vlan3000網(wǎng)關(guān)地址#interfacevlanif3001ipaddress12//Vlan3001網(wǎng)關(guān)地址，其他網(wǎng)段地址配置同上a.配置互聯(lián)接口允許通過的VLAN（配b.配置普通接口允許通過的VLAN#interfaceGigabitEthernet1/0/0portlink-typeaccessportdefautvlan3000//被管理設(shè)備所屬vlan，其他接入交換機(jī)普通接口配置相同c.配置接入交換機(jī)端口描述信息文檔版本01(2011-07-22)華為專有和保密信息#interfaceEthernet1/0/0/0ipaddressb.配置被管理設(shè)備的網(wǎng)元管理SN#snmp-agentsnmp-agentcommunityreadpublicsnmp-agentcommunitywriteprivatesnmp-agentsys-infoversionall文檔版本01(2011-07-22)華為專有和保密信息文檔版本01(2011-07-22)華為專有和保密信息2.2不同用戶接入數(shù)據(jù)中心時對網(wǎng)絡(luò)的要求在基礎(chǔ)網(wǎng)絡(luò)配置完成以后，不同的用戶接入到數(shù)據(jù)中心網(wǎng)絡(luò)時對網(wǎng)絡(luò)設(shè)備有不同的要求2.2.1企業(yè)內(nèi)部園區(qū)用戶接入數(shù)據(jù)中心對網(wǎng)絡(luò)的要求XGEXGEXGE2/1/0/0XGE1/0/1AXGEXGEXGE2/1/0/0XGE1/0/1AXGE2/1/0/0XGE1/1/0/1XGE1/2/0/6ACC-15XGE2/1/1XGE1/1/1XGE1/2/0/5XGE2/2/0/5XGE1/1/0/0XGE2/1/0/0XGE1/1/0/1XGE1/2/0/6ACC-15XGE2/1/1XGE1/1/1XGE1/2/0/5XGE2/2/0/5XGE2/2/0/6XGE2/2/0/6XGE2/1/0/1XGE1/1/1XGE1/1/1ACC-17XGE1/1/1XGE2/1/1XGE1/2/0/0XGE1/1/2XGE2/1/2XGE1/1/1XGE1/2/0/1XGE2/1/1XGE1/3/0/1XGE2/2/0/0XGE2/2/0/1XGE2/3/0/1XGE1/5/0XGE1/4/0XGE2/1/1ACC-3ACC-4ACC-14ACC-13ACC-2ACC-9ACC-10WebWebACC-11ACC-12ACC-6ACC-5APPAPPWebAPPACC-7ACC-8XGE1/1/1XGE2/1/1XGE1/2/0/0XGE1/1/2XGE2/1/2XGE1/1/1XGE1/2/0/1XGE2/1/1XGE1/3/0/1XGE2/2/0/0XGE2/2/0/1XGE2/3/0/1XGE1/5/0XGE1/4/0XGE2/1/1ACC-3ACC-4ACC-14ACC-13ACC-2ACC-9ACC-10WebWebACC-11ACC-12ACC-6ACC-5APPAPPWebAPPACC-7ACC-8/0XGEXGE/0核心/匯聚/0XGEXGE/0CSS主數(shù)據(jù)中心網(wǎng)絡(luò)-防火墻旁掛在核心/匯聚交換機(jī)上保證數(shù)據(jù)中心提供業(yè)務(wù)的能力，防止由于防火-防火墻對不同的用戶提供不同權(quán)限，以訪問不同的業(yè)務(wù)。文檔版本01(2011-07-22)華為專有和保密信息-核心/匯聚交換機(jī)旁掛負(fù)載均衡設(shè)備，對海量用戶訪問的服務(wù)器進(jìn)行負(fù)載均衡。2.2.2企業(yè)網(wǎng)分支用戶接入數(shù)據(jù)中心對網(wǎng)絡(luò)的要求文檔版本01(2011-07-22)華為專有和保密信息ACC-1控制服務(wù)器備份控制區(qū)ACC-2ACC-14ACC-13ACC-9ACC-10WebWebWebAPPACC-11ACC-6ACC-5APPAPPACC-8擴(kuò)展式ACC-7Server精簡式ACC-12非Web應(yīng)用設(shè)計ACC-1控制服務(wù)器備份控制區(qū)ACC-2ACC-14ACC-13ACC-9ACC-10WebWebWebAPPACC-11ACC-6ACC-5APPAPPACC-8擴(kuò)展式ACC-7Server精簡式ACC-12非Web應(yīng)用設(shè)計交換機(jī)XGEXGEXGEXGE2/1/0/0XGE1/0/1XGEXGE2/1/0/0XGE1/0/1XGE1/5/0/0XGE2/5/0/0XGE2/4/0/0XGE1/4/0/0XGE1/1/1XGE2/1/1XGE1/2/0/0XGE1/1/2XGE2/1/2XGE1/1/1XGE1/2/0/1XGE2/1/1XGE1/3/0/1XGE2/2/0/0XGE2/2/0/1XGE2/3/0/1ACC-17XGE2/1/0/1XGE1/1/1ACC-15XGE2/1/1XGE2/2/0/5XGE2/2/0/6XGE1/1/1XGE2/1/1 DMZACC-16ExtranetACC-18XGE1/1/0/0XGEXGE1/5/0/0XGE2/5/0/0XGE2/4/0/0XGE1/4/0/0XGE1/1/1XGE2/1/1XGE1/2/0/0XGE1/1/2XGE2/1/2XGE1/1/1XGE1/2/0/1XGE2/1/1XGE1/3/0/1XGE2/2/0/0XGE2/2/0/1XGE2/3/0/1ACC-17XGE2/1/0/1XGE1/1/1ACC-15XGE2/1/1XGE2/2/0/5XGE2/2/0/6XGE1/1/1XGE2/1/1 DMZACC-16ExtranetACC-18XGE1/1/0/0XGE1/1/0/1XGE2/1/0/0 XGE1/2/0/5XGE1/2/0/6ACC-3ACC-4CORE-2CORE-1CSSCORE-