IDC網(wǎng)絡詳細設計方案

IDC網(wǎng)絡詳細設計方案Internet連接層IDC的Internet連接層配置兩臺GSR，使用100BaseT或者1000Base高速連接到IP骨干網(wǎng)，并以全冗余方式與核心層互連。借助于這些高端路由器的高性能及豐富的特性，提供全冗余、高速、高性能網(wǎng)絡核心。核心層整個IDC網(wǎng)絡的結(jié)構(gòu)，必須具有很好的層次并具有很強的擴展能力，這就要求在設計上：各層次功能的簡單化，以保證處理的高效和結(jié)構(gòu)的簡單。這就需要有核心層將分布層的數(shù)據(jù)匯集后連至Internet接入路由器網(wǎng)絡擴展易于實現(xiàn)并且不能對現(xiàn)有業(yè)務產(chǎn)生影響，核心層的存在完全滿足了這一點鑒于對核心層的這些需求，配置兩臺高性能、大容量多層交換機CiscoCatalyst6509，分別與Internet連接層兩臺高端路由器采用GE端口交叉連接。兩臺交換機之間用兩條GE連接，采用千兆以太網(wǎng)通道（GEC）技術(shù)捆綁兩個物理連接，形成一個負載均衡的邏輯連接。分布層&服務器接入層Colocation的分布層&服務器接入層在IDC的主機托管（Co-location）業(yè)務中，用戶本身將負責所有與Web有關(guān)的網(wǎng)絡設備(諸如Web交換機、防火墻等)，其在網(wǎng)絡方面的需求為高帶寬的線路。針對這種需求，分布層不需要為其提供高層交換能力，而是需要為其提供高速高性能的二、三層交換。這里采用CiscoCatalyst3500交換機作為分布層設備以提供高性能。在接入層所提供的高速的鏈路上，用戶將根據(jù)需要構(gòu)建自己的內(nèi)部網(wǎng)絡結(jié)構(gòu)，可根據(jù)需要使用Web交換機以提供高層交換能力。WebHosting的分布層&服務器接入層在服務器接入層，采用交換機CiscoCatalyst3500將服務器與核心層連接起來，同時可以根據(jù)用戶的需求，放置防火墻設備，Web交換機以及安全監(jiān)控設備，從而為用戶提供更高的安全保障和網(wǎng)絡性能。后臺管理平臺IDC的運營得成功與否，網(wǎng)絡及業(yè)務的管理是很關(guān)鍵的一個因素，這包含了如下的方面：網(wǎng)絡設備的管理網(wǎng)絡流量的監(jiān)控用戶對其業(yè)務更新的手段用戶數(shù)據(jù)的備份詳盡的計費報告….作為提供網(wǎng)絡及業(yè)務管理的網(wǎng)絡平臺—后臺管理平臺，包含有：IDC控制中心(IDC的網(wǎng)絡管理中心)IDC客戶中心(用戶對其服務器進行更新、維護)用戶管理中心（用戶遠程對其服務器進行更新、維護）動態(tài)業(yè)務復制區(qū)等(用戶數(shù)據(jù)的備份)對IDC而言，安全性和易操作性是同時需要的。在這里采用了二級網(wǎng)絡結(jié)構(gòu)，第一級采用交換機CiscoCatalyst2900將服務器接入后臺管理平臺網(wǎng)絡，第二級采用兩臺大容量、高性能交換機CiscoCatalyst6500將所有第一級的交換機匯聚。同時連接到各業(yè)務中心。在一期中先不選用CiscoCatalyst6500，將來業(yè)務發(fā)展了再擴展。這種網(wǎng)絡結(jié)構(gòu)的優(yōu)點是通過對PrivateVLAN的支持，能夠簡化網(wǎng)絡設計，減少IP地址的浪費，同時又可以達到網(wǎng)絡安全的要求：不同用戶群可以享有同樣的服務而相互之間完全獨立。這樣就使得業(yè)務的開展變得簡單，諸如動態(tài)業(yè)務復制(用于備份IDC用戶的數(shù)據(jù))等。在用戶管理中心，配置CiscoRouter3640和VPN網(wǎng)關(guān)CiscoVPN3000通過POTS/ISDN/DDN/