銳捷網絡數據中心網絡設計優勢
隨著業務的快速發展,企業(泛指運營商、企業和行業用戶)的業務應用和數據正在從分散部署走向大集中,作為業務承載體的IT設施部署模型隨之發生翻天覆地的變化,互聯互通已經不能滿足流程整合后業務持續發展的需求。
網絡是連接所有數據中心IT組件的唯一通用實體,構建堅實的網絡基礎設施將為數據中心業務永續、管理與運維提供保障。
通常來講,用戶的業務可分為多個子系統,彼此之間會有數據共享、業務互訪、數據訪問控制與隔離的需求,根據業務相關性和流程需要,需要采用模塊化設計,實現低耦合、高內聚,保證系統和數據的安全性、可靠性、靈活擴展性、易于管理。
數據中心端到端網絡設計原則為分區、分層和分級設計。
1.分區設計
分區,即把用戶的整個IT系統按照關聯性、管理等方面的需求劃分為多個業務板塊系統,而每個系統有自己單獨的核心交換,服務器,安全邊界設備等,需要逐級訪問控制,良好的邏輯分區設計與安全域劃分成為數據中心網絡的必備基礎。
根據企業自身特點,依據業務系統的相關性、數據流的訪問要求和系統安全控制的要求等,可以把數據中心的服務器與業務系統分成內網區(Intranet)、外聯區(Extranet)和互聯網區(Internet)等,并在此基礎上對業務流程進行深入細化。
Intranet區,企業內部訪問的數據中心區域,通常稱為內網區,對外部網絡不可見。
Extranet區,企業提供給合作伙伴訪問的數據中心區域,通常稱為外聯區;通過VPN接入實現對服務器群的訪問和不同企業的隔離。
Internet區,企業提供給internet用戶訪問的數據中心區域,也常稱為DMZ區,外部用戶通過公網訪問,一般就是放在企業門戶網站的服務器群。
2.分層設計
分層的主要是根據內外部分流原則,把傳統數據中心網絡分成標準的核心層、匯聚層和接入層三層結構。服務器與業務系統之間的流量大部分在單個功能分區內部,不需要經過核心;分區之間的流量才經過核心,而且在每個分區的匯聚層交換機上做互訪控制策略會更容易、對核心的壓力會更好、故障影響范圍更小、故障恢復更快。
核心層:核心層提供多個數據中心匯聚模塊互聯,并連接園區網核心;要求其具有高交換能力和突發流量適應能力;大型數據中心核心要求多匯聚模塊擴展能力,中小型數據中心共用園區核心;當前以10GE接口為主,高性能要求4-8 10GE捆綁。
匯聚層:為服務器群(server farm)對外提供高帶寬出口;要求提供大密度GE/10GE端口實現接入層互聯;具有較多槽位數提供增值業務模塊部署。
接入層:支持高密度千兆接入、萬兆接入;接入總帶寬和上行帶寬存在收斂比、線速兩種模式;基于機架考慮,1RU更具靈活部署能力;支持堆疊,更具擴展能力;上行雙鏈路冗余能力。
DC Core:
提供多個DC匯聚模塊互聯,并連接園區核心;
要求高交換能力和突發流量適應能力;
大型DC核心要求多匯聚模塊擴展能力;
中小型DC共用園區核心;
當前以10G接口,高性能要求4-8 10GE捆綁。
DC Aggregation:
提供server farm對外流量高帶寬出口;
大密度GE/10GE端口提供接入層互聯;
較多槽位數提供增值業務模塊部署;
接入業務二層終結要求:MSTP、VRRP、三層;
匯聚層數據交換有一定收斂比;
以匯聚模塊作為業務擴展單元。
DC Access:
高密度GE接入、萬兆接入;
MSTP;
收斂比;
基于機架考慮1RU更具靈活部署能力;
堆疊更具擴展能力;
上行雙鏈路冗余能力。
3.服務器接入分級設計
目前的應用訪問架構已經逐步由傳統的客戶機/服務器(簡稱C/S)架構向瀏覽器/服務器(簡稱B/S)的變遷,B/S的應用訪問架構要求采用三級的服務器架構,從整體來看包括三個層次:
Web層:負責應用界面的提供,接受客戶端請求并返回最終結果,是業務系統和數據的對外界面。如IIS、Apache服務器等等。
Application層:負責數據的計算、業務流程整合,如常見的WebLogic、J2EE等中間件技術。
Database層:負責數據的存儲,供業務系統進行讀寫和隨機調用。如MS SQL Server、Oracle 9i、IBM DB2等等。
4.銳捷網絡數據中心網絡設計優勢
面向下一代云計算網絡:適應云計算網絡中的超高速交換,100G組網。大緩存組網,適應網絡突發流量。扁平化組網,數據轉發更加快捷。
安全性好:容易明確不同網絡區域之間的安全關系,可以單獨對每個區域進行安全實施,不會對其它區域造成影響。
擴展性好:可根據不同區域和層次的功能按需建設,業務部署靈活,可以非常方便的增加新 Server Farm區,而不改變原有的網絡結構。
提高可用性:可以最大限度的隔離故障域,簡化數據路徑,加快故障收斂時間。
易管理:網絡結構清晰,日常的運維變得更加簡單,問題定位容易。