大型集团公司企业数据中心项目建设方案

集团公司企业数据中心项目建设方案本文为WORD格式，下载后可自由编辑

目录

第1章总述 (5)

1.1某某公司数据中心网络建设需求 (5)

1.1.1 传统架构存在的问题 (5)

1.1.2 某某公司数据中心目标架构 (6)

1.2某某公司数据中心设计目标 (7)

1.3某某公司数据中心技术需求 (8)

1.3.1 整合能力 (8)

1.3.2 虚拟化能力 (8)

1.3.3 自动化能力 (9)

1.3.4 绿色数据中心要求 (9)

第2章某某公司数据中心技术实现 (10)

2.1整合能力 (10)

2.1.1 一体化交换技术 (10)

2.1.2 无丢弃以太网技术 (11)

2.1.3 性能支撑能力 (12)

2.1.4 智能服务的整合能力 (12)

2.2虚拟化能力 (13)

2.2.1 虚拟交换技术 (13)

2.2.2 网络服务虚拟化 (15)

2.2.3 服务器虚拟化 (15)

2.3自动化 (16)

2.4绿色数据中心 (17)

第3章某某公司数据中心网络设计 (18)

3.1总体网络结构 (18)

3.1.1 层次化结构的优势 (18)

3.1.2 标准的网络分层结构 (18)

3.1.3 某某公司的网络结构 (19)

3.2全网核心层设计 (20)

3.3数据中心分布层设计 (21)

3.3.1 数据中心分布层虚拟交换机 (21)

3.3.2 数据中心分布层智能服务机箱 (21)

3.4数据中心接入层设计 (23)

3.5数据中心地址路由设计 (26)

3.5.1 核心层 (26)

3.5.2 分布汇聚层和接入层 (26)

3.5.3 VLAN/VSAN和地址规划 (27)

第4章应用服务控制与负载均衡设计 (28)

4.1功能介绍 (28)

4.1.1 基本功能 (28)

4.2数据中心的应用情况 (33)

4.2.1 某某X应用1 (33)

4.2.2 某某X应用n (33)

4.3应用优化和负载均衡需求 (33)

4.3.1 某某X应用的负载均衡要求 (34)

4.3.2 开放式系统应用的负载均衡要求 (34)

4.4应用优化和负载均衡设计 (35)

4.4.1 智能服务机箱设计 (35)

4.4.2 应用负载均衡的设计 (37)

4.4.3 地址和路由 (40)

4.4.4 安全功能的设计 (42)

4.4.5 SSL分流设计 (44)

4.4.6 扩展性设计 (45)

4.4.7 高可用性设计 (46)

第5章网络安全设计 (49)

5.1网络安全部署思路 (49)

5.1.1 网络安全整体架构 (49)

5.1.2 网络平台建设所必须考虑的安全问题 (50)

5.2网络设备级安全 (51)

5.2.1 防蠕虫病毒的等Dos攻击 (51)

5.2.2 防VLAN的脆弱性配置 (52)

5.2.3 防止DHCP相关攻击 (53)

5.3网络级安全 (53)

5.3.1 安全域的划分 (54)

5.3.2 防火墙部署设计 (54)

5.3.3 防火墙策略设计 (56)

5.3.4 防火墙性能和扩展性设计 (56)

5.4网络的智能主动防御 (57)

5.4.1 网络准入控制 (58)

5.4.2 桌面安全管理 (59)

5.4.3 智能的监控、分析和威胁响应系统 (61)

5.4.4 分布式威胁抑制系统 (64)

第6章服务质量保证设计 (67)

6.1服务质量保证设计分类 (67)

6.2数据中心服务质量设计 (67)

6.2.1 带宽及设备吞吐量设计 (67)

6.2.2 低延迟设计 (69)

6.2.3 无丢弃设计 (70)

6.3非数据中心网络的服务质量设计 (71)

6.3.1 QoS实施方案 (72)

6.3.2 分析业务需求 (72)

6.3.3 QoS策略的制定和部署 (75)

6.4QOS策略管理 (80)

6.4.1 QoS自动配置 (80)

6.4.2 QoS策略管理器解决方案 (80)

第7章网络管理和业务调度自动化 (83)

7.1MARS安全管理自动化 (83)

7.2VF RAME业务部署自动化 (83)

第8章两种数据中心技术方案的综合对比 (84)

8.1技术方案对比 (84)

8.1.1 传统技术领域对比 (84)

8.1.2 下一代数据中心技术能力比较 (85)

8.2技术服务对比 (87)

8.3商务对比 (88)

8.4总结 (88)

第9章数据中心网络割接方案 (89)

第10章附录：新一代数据中心产品介绍 (90)

10.1C ISCO N EXUS 7000系列10插槽交换机介绍 (90)

10.2C ISCO N EXUS 5000/2000系列交换机介绍 (91)

10.3C ISCO NX-OS数据中心级操作系统简介 (93)

第1章总述

为进一步推进某某公司信息化建设，以信息化推动某某公司股份有限公司业务工作的改革与发展，需要在新建的办公大楼内建设某某公司的新一代绿色高效能数据中心网络。

1.1 某某公司数据中心网络建设需求

1.1.1传统架构存在的问题

某某公司现有数据中心网络采用传统以太网技术构建，随着各类业务应用对IT需求的深入发展，业务部门对资源的需求正以几何级数增长，传统的IT基础架构方式给管理员和未来业务的扩展带来巨大挑战。具体而言存在如下问题：

●维护管理难：在传统构架的网络中进行业务扩容、迁移或增加新的服务功能越

来越困难，每一次变更都将牵涉相互关联的、不同时期按不同初衷建设的多种

物理设施，涉及多个不同领域、不同服务方向，工作繁琐、维护困难，而且容

易出现漏洞和差错。比如数据中心新增加一个业务类型，需要调整新的应用访

问控制需求，此时管理员不仅要了解新业务的逻辑访问策略，还要精通物理的

防火墙实体的部署、连接、安装，要考虑是增加新的防火墙端口、还是需要添

置新的防火墙设备，要考虑如何以及何处接入，有没有相应的接口，如何跳线，以及随之而来的VLAN、路由等等，如果网络中还有诸如地址转换、7层交换等

等服务与之相关联，那将是非常繁杂的任务。当这样的IT资源需求在短期内

累积，将极易在使得系统维护的质量和稳定性下降，同时反过来减慢新业务的

部署，进而阻碍公司业务的推进和发展。

●资源利用率低：传统架构方式对底层资源的投入与在上层业务所收到的效果很

难得到同比发展，最普遍的现象就是忙的设备不堪重负，闲的设备资源储备过

多，二者相互之间又无法借用和共用。这是由于对底层网络建设是以功能单元

为中心进行建设的，并不考虑上层业务对底层资源调用的优化，这使得对网络

的投入往往无法取得同样的业务应用效果的改善，反而浪费了较多的资源和维

护成本。

●服务策略不一致：传统架构最严重的问题是这种以孤立的设备功能为中心的设

计思路无法真正从整个系统角度制订统一的服务策略，比如安全策略、高可用

性策略、业务优化策略等等，造成跨平台策略的不一致性，从而难以将所投入

的产品能力形成合力为上层业务提供强大的服务支撑。