IDC網(wǎng)絡(luò)詳細(xì)設(shè)計方案

IDC網(wǎng)絡(luò)詳細(xì)設(shè)計方案Internet連接層IDC的Internet連接層配置兩臺GSR，使用100BaseT或者1000Base高速連接到IP骨干網(wǎng)，并以全冗余方式與核心層互連。借助于這些高端路由器的高性能及豐富的特性，提供全冗余、高速、高性能網(wǎng)絡(luò)核心。核心層整個IDC網(wǎng)絡(luò)的結(jié)構(gòu)，必須具有很好的層次并具有很強(qiáng)的擴(kuò)展能力，這就要求在設(shè)計上：各層次功能的簡單化，以保證處理的高效和結(jié)構(gòu)的簡單。這就需要有核心層將分布層的數(shù)據(jù)匯集后連至Internet接入路由器網(wǎng)絡(luò)擴(kuò)展易于實現(xiàn)并且不能對現(xiàn)有業(yè)務(wù)產(chǎn)生影響，核心層的存在完全滿足了這一點鑒于對核心層的這些需求，配置兩臺高性能、大容量多層交換機(jī)CiscoCatalyst6509，分別與Internet連接層兩臺高端路由器采用GE端口交叉連接。兩臺交換機(jī)之間用兩條GE連接，采用千兆以太網(wǎng)通道（GEC）技術(shù)捆綁兩個物理連接，形成一個負(fù)載均衡的邏輯連接。分布層&服務(wù)器接入層Colocation的分布層&服務(wù)器接入層在IDC的主機(jī)托管（Co-location）業(yè)務(wù)中，用戶本身將負(fù)責(zé)所有與Web有關(guān)的網(wǎng)絡(luò)設(shè)備(諸如Web交換機(jī)、防火墻等)，其在網(wǎng)絡(luò)方面的需求為高帶寬的線路。針對這種需求，分布層不需要為其提供高層交換能力，而是需要為其提供高速高性能的二、三層交換。這里采用CiscoCatalyst3500交換機(jī)作為分布層設(shè)備以提供高性能。在接入層所提供的高速的鏈路上，用戶將根據(jù)需要構(gòu)建自己的內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，可根據(jù)需要使用Web交換機(jī)以提供高層交換能力。WebHosting的分布層&服務(wù)器接入層在服務(wù)器接入層，采用交換機(jī)CiscoCatalyst3500將服務(wù)器與核心層連接起來，同時可以根據(jù)用戶的需求，放置防火墻設(shè)備，Web交換機(jī)以及安全監(jiān)控設(shè)備，從而為用戶提供更高的安全保障和網(wǎng)絡(luò)性能。后臺管理平臺IDC的運營得成功與否，網(wǎng)絡(luò)及業(yè)務(wù)的管理是很關(guān)鍵的一個因素，這包含了如下的方面：網(wǎng)絡(luò)設(shè)備的管理網(wǎng)絡(luò)流量的監(jiān)控用戶對其業(yè)務(wù)更新的手段用戶數(shù)據(jù)的備份詳盡的計費報告….作為提供網(wǎng)絡(luò)及業(yè)務(wù)管理的網(wǎng)絡(luò)平臺—后臺管理平臺，包含有：IDC控制中心(IDC的網(wǎng)絡(luò)管理中心)IDC客戶中心(用戶對其服務(wù)器進(jìn)行更新、維護(hù))用戶管理中心（用戶遠(yuǎn)程對其服務(wù)器進(jìn)行更新、維護(hù)）動態(tài)業(yè)務(wù)復(fù)制區(qū)等(用戶數(shù)據(jù)的備份)對IDC而言，安全性和易操作性是同時需要的。在這里采用了二級網(wǎng)絡(luò)結(jié)構(gòu)，第一級采用交換機(jī)CiscoCatalyst2900將服務(wù)器接入后臺管理平臺網(wǎng)絡(luò)，第二級采用兩臺大容量、高性能交換機(jī)CiscoCatalyst6500將所有第一級的交換機(jī)匯聚。同時連接到各業(yè)務(wù)中心。在一期中先不選用CiscoCatalyst6500，將來業(yè)務(wù)發(fā)展了再擴(kuò)展。這種網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)點是通過對PrivateVLAN的支持，能夠簡化網(wǎng)絡(luò)設(shè)計，減少IP地址的浪費，同時又可以達(dá)到網(wǎng)絡(luò)安全的要求：不同用戶群可以享有同樣的服務(wù)而相互之間完全獨立。這樣就使得業(yè)務(wù)的開展變得簡單，諸如動態(tài)業(yè)務(wù)復(fù)制(用于備份IDC用戶的數(shù)據(jù))等。在用戶管理中心，配置CiscoRouter3640和VPN網(wǎng)關(guān)CiscoVPN3000通過POTS/ISDN/DDN/