某数据中心规划方案

某企业数据中心未来三年规划方案

背景

我企业数据中心是大范围协作的特定设备网络，用来在Internet网络基础设施上加速信息的传递。通过实现统一的数据定义与命名规范，集中的数据环境，从而达到数据共享和有效利用的目的。

随着企业规模的不断扩大，企业业务覆盖范围也越来越广，这就对企业的IT支撑能力有了更高的要求。

我中心面临的问题：一是需要维护的系统种类越来越多，有大型机，也有小型机，还有PC服务器，整个运维管理非常复杂。二是应用负载不均衡。有的系统资源使用的利用率非常高，有的系统资源使用率非常的低，一方面我们要不断的扩容，采购新的服务器；另一方面又有一些资源没有得到充分的利用。三是数据量越来越大，数据的价值也越来越大，对数据的管理以及安全有了更高的要求。

为了应对上诉问题，在未来三年，我企业要在现有基础上建立一个易于管理，高效节能，绿色环保，安全可靠的可扩展数据中心。

规划方案

2010年：整合服务器资源，优化网络环境。

网络设计原则：

高可用性：

网络架构和设备均支持业务系统对服务级别高可靠性的要求，在网络分层部署的架

构和设备体系选择以及相关配置上均充分按照高可用的系统设计。

高安全性：

按照立体的安全体系进行设计，分布式部署，使网络具有统一的安全，支持全网的

安全联动。

先进性：

网络设备支持先进的高性能体系架构，支持高带宽的数据传输。

分层设计：按照网络核心，汇聚和接入的模型对数据中心按照层次化结构模型进行划分。

核心层：构成整个数据中心局域网的高速交换核心。在核心层设计以高可靠，高速交换为主要原则。

汇聚层：各个分区的交换核心是组成整个数据中心局域网的汇聚层。汇聚层提供各个分区内部接入层的汇聚，作为各个分区的对外接入，集中实现接入控制

和安全控制。

接入层：在各个分区主机的接入，具有高密度的接入能力，支持基于主机端口的访问控制。

设备选型推荐

根据数据中心建设的统一性原则，数据中心尽量采用相同的设备进行配置，从而保证数据中心整体的易维护和易管理。

针对数据中心今后业务要求高效传输的特点，在骨干层和汇聚层间采用万兆连接减少千兆捆绑带来的复杂配置，同时支持业务未来3年的的快速增长。

所以本项目的设备选型推荐以ZXR10 T240G万兆MPLS路由交换机为核心的高效网络环境。

ZXR10 T240G万兆MPLS路由交换机简介

ZXR10 G系列万兆MPLS路由交换机是中兴通讯推出的新一代的大容量、高性能核心/汇聚路由交换机系列产品，目前提供的设备型号有：ZXR10 T240G、T160G、T64G、T40G等四款产品。其中ZXR10 T240G背板带宽高达2.16Tbps、交换容量为1152Gbps，包转发速率为857Mpps。ZXR10 G系列具备L2/L3/L4线速交换能力，主要定位于运营商IP城域网、校园网、电子政务网和大型企事业网等网络的汇聚/核心层。

ZXR10 G系列万兆MPLS路由交换机基于先进的模块化理念进行设计，并采用了基于多处理器并行处理机制和Crossbar空分交换结构的体系结构，关键模块均采用可以1：1进行冗余备份。ZXR10 G系列具备10GE、GE、FE、POS等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QOS、带宽控制等业务功能。ZXR10 G系列整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点，可以满足各种网络汇聚/核心层的建设需求。

系统特点

•电信级可靠性

ZXR10 G系列交换机系统的主控单元、电源等关键模块均可以进行1：1方式的备份，无中断保护系统（Hitless Protection System - HPS）为ZXR10 G系列的高可靠性提供了最重要的保证，在配置冗余控制模块的情况下，它能满足最苛刻的可靠性要求。支持基于EAPS的ZESR智能以太环网技术，支持

ZESS双上行链路智能保护技术。同时，ZXR10 G系列的VRRP、STP、LACP等功能为用户提供了进一步的可靠性保证。

•先进的系统架构

ZXR10 G系列交换机采用了分布式、模块化设计理念，并采用了基于多处理器并行处理机制和Crossbar 空分交换结构的体系结构，保证了系统优异的转发性能、强大的业务能力和高度的可扩展性。

•强大的增值业务功能

ZXR10 G系列交换机具有L2/L3/L4线速交换能力、具备Selective QinQ、QoS、MPLS、NAT、带宽控制、组播等高级性能，是定位于网络核心/汇聚层、实现整体网络增值的优选设备。同时，ZXR10 G系列提供基于硬件的流量分类和记帐、组播以及速率限制和先进的服务质量保证（QoS）机制，可为用户开展增值业务提供强大的支持。

•大容量、高性能

ZXR10 T240G支持高达1152Gbps的无阻塞交换能力和857Mpps的路由包转发能力；ZXR10 G系列支持500K条第三层路由信息、64K第二层的MAC地址以及 4096个VLAN、单板高达10K条安全和访问控制策略，保证了数据线速转发的要求。

•高端口密度和线速路由及交换

ZXR10 G系列交换机具有丰富的接口类型，提供10GE、GE、FE、OC-48/STM-16 POS、OC-16/STM-4 POS、OC-3/STM-1 POS等接口。可以真正实现高端口密度和线速路由及交换。

•强大的安全功能

ZXR10 G系列交换机支持ACL安全过滤机制，可提供基于用户、地址、应用以及端口级的安全控制功能，并支持MPLS VPN特性。同时，ZXR10 G系列支持基于端口不同优先级对列的和基于流的入口和出口带宽限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传，VLAN ID与MAC地址、端口号、IP地址捆绑等安全功能。此外，系统还具备完善的抗病毒机制，可以为网络运营提供全面的安全保证。

•支持IPv6

全面实现了各种IPv6协议，包括IPv4和IPv6双协议栈和基于手工配置隧道、自动配置隧道、6to4隧道等IPv4向IPv6的基本过渡技术。同时，实现了IPv6静态路由，支持BGP4/BGP4+、RIPng、OSPFv3、ISISv6等动态路由协议。

•具全面支持二、三MPLS VPN

ZXR10 G系列交换机二层MPLS VPN支持Martini协议（VPWS）和VPLS、三层MPLS VPN采用RFC2547bis，具有良好的兼容性，可以与其他主流厂家的设备实现MPLS VPN业务的全面互通。

•统一的网管功能

ZXR10 G系列交换机支持RFC 1213 SNMP（简单网络管理）协议，带内网管的形式可采用基于Telnet的配置管理（CLI命令行的形式）或基于SNMP的配置管理（图形界面的形式），实现基于NetNuman N31网管平台的统一网管。中兴通讯的NetNuman N31数据网管系统，是一个基于新的Internet技术，按照自下而上规则设计的高度用户化、电信级、跨平台的数据网络管理平台，可完成对中兴通讯的路由器、以太网交换机、多业务路由交换机、XDSL、WLAN等各大类数据产品的统一管理和控制。

服务器资源整合