數據中心局域網建設方案(編輯修改稿)

　

【文章內容簡介】 ................................................................................................. 81 設備的安全互連和接入 ............................................................................................... 81 安全域訪問控制 ......................................................................................................... 83 . 安全域的劃分 ...................................................................................................... 83 . 防火墻部署設計 .................................................................................................. 84 . 防火墻 策略設計 .................................................................................................. 86 基于服務器角色的訪問控制 ........................................................................................ 86 數據中心內部加密和完整性 ........................................................................................ 88 網絡的智能主動防御 ......................................................................................................... 90 網絡準入控制 ............................................................................................................. 90 桌面安全管理 ............................................................................................................. 91 智能的監控、分析和威脅響應系統 ............................................................................. 93 第 6 章 服務質量保證設計 ......................................................................................................... 97 服務質量保證設計分類 ..................................................................................................... 97 數據中心服務質量設計 ..................................................................................................... 98 帶寬及設備吞吐量設計 ............................................................................................... 98 . 設備吞 吐能力 ...................................................................................................... 98 . 帶寬設計 ............................................................................................................. 98 . DCB 帶寬管理： .................................................................................................. 99 低延遲設 計 ...............................................................................................................100 無丟棄設計 ...............................................................................................................101 第 7 章 網絡管理 ......................................................................................................................103 網絡管理自動化 ...............................................................................................................103 IT 治理 .............................................................................................................................103 第 8 章 附錄 1：傳統數據中心和新一代數據中心方案對比 ........................................................105 CSLC 數據中心建設改造方案 4 方案綜述 .........................................................................................................................105 具體比較： ......................................................................................................................106 成本比較 ...................................................................................................................106 性能、效率和擴展性比較： .......................................................................................107 管理復雜度和成熟性： ..............................................................................................107 比較結果總結 ..................................................................................................................107 第 9 章 附錄 2：設備功能概述的技術要求 ................................................................................109 High Level Design 錯誤 !未知的文檔屬性名稱 5 錯誤 !未知的文檔屬性名稱 A printed copy of this document is considered uncontrolled 文檔信息 文檔編寫 : 魏航 審閱記錄 審閱機構 姓名 職務 發布歷史 版本號 發布 日期 發布人 發布狀態 備注 20200602 魏航 Draft Initial version 錯誤 !使用“開始”選項卡將 Heading 1 應用于要在此處顯示的文字。 High Level Design 錯誤 !未知的文檔屬性名稱 6 錯誤 !未知的文檔屬性名稱 A printed copy of this document is considered uncontrolled 第 1章 新一代數據中心的架構趨勢 傳統數據中心架構的問題 傳統的 IT 架構始終有 一個 80/20 困境，即 80％的精力成本在建設和維護， 20％的精力成本在使用和優化。 長久以來企業把 IT 建設的精力過多的放在 IT 基礎設施本身，而不是 IT 所能提供的根本價值（即企業的應用和服務）。換句話說， IT 實際上應當是一種工具和資源，就如同水、電、能源等等這些企業生產所需 的工具和資源一樣，但企業使用的使用水、電從來不過多介入到取水、發電這些具體工作中去，而企業使用的 IT資源 整相反，形成建設和使用的倒掛。 業界從互聯網云計算的概念得到啟發，開辟了嶄新的數據中心架構模式，以解決長期困擾的業務發展與基礎資源的矛盾和瓶頸問題。即 如果能夠把 IT 的資源當成用水用電一樣、并且以一種可量化其“質”和“量”的標準服務的方式交付給資源的使用者，就能從根本上解決問題。這種使用 IT 資源的方式最早形成在互聯網應用的交付過程中，互聯網應用的使用者往往不關心 IT 資源的具體存在形態（象 云一樣無時不在、無所不在），而只需要對互聯網應用的賬號賦予可度量的成本，即可按該賬號所賦予的使用量、使用規則和質量來使用互聯網服務。對于這種 IT 服務的使用方式，我們就可以把更多的精力放在如何使用好它們，而不必浪費精力于 IT 資源本身。 這就是最原本的云計算含意。云計算的重大意義在于解決了傳統 IT 中的建設和使用倒掛的 80/20 困境。 但 或出于安全、或出于制度 ，人們發現大部分行業并不可能把所有的行業應用以互聯網作為“云端”，需要把基于互聯網云計算的模式移植到企業專有網絡中，這就是“專有云”（或稱私有云， Private Cloud）。專有云失去了互聯網資源的規模效應，是否還能繼承云計算應用優勢呢？實際上云計算概念的引入， 已經 重新定義了傳統專網中獲取資源的模式，即使沒有互聯網的資源規模效應前提，也可以 從根本上 扭轉 剛才提及的80/20 資源應用 的 矛盾。我們先研究傳統 IT 架構是怎么導致 80％精力耗費在資源的建設和維護的。 具體而言存在如下問題 ： ? 維護管理難 ，靈活性差 ： 在傳統構架 中業務與底層資源的關系是呈豎井方式（ Silo）， 網絡中進行業務擴容、遷移或增加新的服務功能越來越困難，每一次變更都將牽涉相互關聯的、不同時期按不同初衷建設的多種物理設施，涉及多個不同領域、不同服務方向，工作繁瑣、維護困難，而且容易出現漏洞和差錯。比如數據中心新增加一個業務類型，需要調整新的 應用訪問控制需求， 此時 管 錯誤 !使用“開始”選項卡將 Heading 1 應用于要在此處顯示的文字。 High Level Design 錯誤 !未知的文檔屬性名稱 7 錯誤 !未知的文檔屬性名稱 A printed copy of this document is considered uncontrolled 理員不僅要了解 新 業務 的 邏輯訪問策略，還要精通物理的防火墻實體的 部署、連接、安裝，要 考慮是增加新的防火墻端口、還是需要添置新的 防火墻 設備 ，要 考慮如何以及何處接入，有沒有相應的 接口 ，如何跳線，以及隨之而來的VLAN、路由等等 ，如果 網絡中還有諸如地址轉 換、 7 層交換等等服務與之相關聯，那將是非常繁雜的任務 。當這樣的 IT 資源需求在短期內累積，將極易在使得系統維護的質量和穩定性下降，同時反過來減慢新業務的部署，進而阻礙公司業務的推進和發展。 ? 資源利用率低： 傳統架構 豎井 方式對底層資源的投入 與在上層業務所