解析IDC之基本網(wǎng)絡(luò)解決方案
◆系統(tǒng)結(jié)構(gòu)
對于只有基本要求的數(shù)據(jù)中心，網(wǎng)絡(luò)結(jié)構(gòu)可采用三層系統(tǒng)結(jié)構(gòu)。
***層，Internet連接層的設(shè)備具有以下的特點：高速的路由交換能力，該設(shè)備提供Gbps一級的系統(tǒng)容量，實現(xiàn)訪問請求和內(nèi)容流量在IDC和多個ISP網(wǎng)絡(luò)間的轉(zhuǎn)接和控制。對各種高級路由協(xié)議(如BGP等)的全面支持，以實現(xiàn)路由信息的交換和路由策略。具備豐富的接口類型。提供多種網(wǎng)絡(luò)端口和相應(yīng)的鏈路協(xié)議。
第二層，分配層，在基本需求的IDC中分配層不需要為其提供高層交換能力，而是需要為其提供高速高性能的二、三層交換。同時，在上行鏈路上運行IGP協(xié)議、基于IP的流量均衡和冗余，并可同時作為服務(wù)器群的缺省網(wǎng)關(guān)。
第三層，接入層直接接入服務(wù)器群，提供第二層流量會聚。并且通過VLAN和／或PrivateVLAN隔離不同用戶的服務(wù)器群。
◆后臺管理平臺
作為提供網(wǎng)絡(luò)及業(yè)務(wù)管理的后臺管理平臺，包含有：IDC控制中心(IDC的網(wǎng)絡(luò)管理中心)；IDC客戶中心(用戶對其服務(wù)器進行更新、維護)動態(tài)業(yè)務(wù)復制區(qū)等(用戶數(shù)據(jù)的備份)。
其安全性和易操作性是同時需要的。可以采用二級網(wǎng)絡(luò)結(jié)構(gòu)。***級采用交換機(Cat4800、Cat3500、Cat2900)將服務(wù)器接入后臺管理平臺網(wǎng)絡(luò)，第二級采用兩臺大容量、高性能交換機6500將所有***級的交換機匯聚。同時連接到各業(yè)務(wù)中心。這種網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)點是通過對PrivateVLAN的支持，能夠簡化網(wǎng)絡(luò)設(shè)計，減少IP地址的浪費，同時又可以使不同用戶群可以享有同樣的服務(wù)而相互之間完全獨立。
在后臺管理平臺與前臺核心層之間放置單向防火墻，使得在收集網(wǎng)絡(luò)流量數(shù)據(jù)的同時又可保證其安全性。
◆設(shè)備選擇
對于基本需求的數(shù)據(jù)中心，可采取的設(shè)備配置有：
Internet連接層有兩種重要的配置原則。其一，使用Cisco7200/7500/12000系列。其中，Cisco7200/7500提供大量的中/低速端口和少量的高速端口;Cisco12000系列提供大量高速接口，同時保證在增加新的網(wǎng)絡(luò)接口時性能呈線性增長。
其二，選用Catalyst6000/6500系列產(chǎn)品，并配置三層交換子模塊(MSFC)。在上行鏈路和IDC內(nèi)部網(wǎng)絡(luò)之間運行路由協(xié)議。Catalyst6000/6500的FlexWan模塊同時提供多種中/高速WAN接口的選擇。這種配置適用于具有少量ISP網(wǎng)絡(luò)對接要求的IDC。
分配層通常采用三層交換機，大容量，具有服務(wù)器負載均衡功能。多采用Catalyst6000/6500(MSFC+SLB)。端口選用千兆以太網(wǎng)短距端口，對接***層和第三層設(shè)備。小型網(wǎng)絡(luò)可選用Catalyst4000系列交換機，選配三層交換引擎。
接入層通常選擇二層千兆交換機。常選用的是Catalyst3500/2900系列產(chǎn)品。由于接入層設(shè)備與客戶服務(wù)器放在同一個或相鄰機架，所以應(yīng)根據(jù)不同客戶服務(wù)器群的大小，來選擇具有不同接入接口(10/1000M以太網(wǎng))數(shù)量的型號。
【編輯推薦】
