如果盤點兩年來IT建設(shè)領(lǐng)域的熱點，新一代數(shù)據(jù)中心（Next Generation Data Center, NGDC）絕對可列為最重要的一環(huán)。尤其是在云計算應(yīng)用風(fēng)生水起的時代，NGDC成為了用戶“登云”道路上的必然之選，在短短的數(shù)年時間里，迅速被廠商與用戶所接受，并開始引發(fā)IT應(yīng)用新的一輪變革。IT廠商相繼圍繞著這一概念發(fā)布了不少解決方案，許多用戶也對新一代數(shù)據(jù)中心抱以了極大的關(guān)注與建設(shè)熱情，直接催生出了一個巨大的新市場。

就國內(nèi)市場而言，互聯(lián)網(wǎng)、政府、金融等行業(yè)以及一些大型企業(yè)，對云計算應(yīng)用的需求相對更為迫切。在新一代數(shù)據(jù)中心建設(shè)浪潮中，這些用戶同樣率先邁出了腳步，一些新建數(shù)據(jù)中心項目基本都采用了NGDC方案，一些原有的數(shù)據(jù)中心也開始向新一代數(shù)據(jù)中心架構(gòu)升級，所不同的是不同行業(yè)用戶對新一代數(shù)據(jù)中心應(yīng)用的重點有著不同的差異。作為網(wǎng)絡(luò)云就緒領(lǐng)導(dǎo)者的H3C，在參與眾多新一代數(shù)據(jù)中心建設(shè)過程中對這一點深有體會。

高性能：NGDC的普遍訴求

提到新一代數(shù)據(jù)中心建設(shè)，系統(tǒng)的性能無疑是所有用戶關(guān)注的焦點。隨著原來分散的各種IT資源逐漸整合到數(shù)據(jù)中心里，數(shù)據(jù)中心的規(guī)模持續(xù)擴(kuò)張，需要提供的計算與服務(wù)能力也變得越來越強(qiáng)大，這就對數(shù)據(jù)中心技術(shù)設(shè)施的性能提出了更加嚴(yán)苛的要求，這也是許多用戶選擇采用新一代數(shù)據(jù)中心架構(gòu)的原因。

以往在這一點上，互聯(lián)網(wǎng)企業(yè)表現(xiàn)出來的需求最為明顯。2009年H3C推出新一代數(shù)據(jù)中心核心交換機(jī)S12500以及數(shù)據(jù)中心解決方案后，互聯(lián)網(wǎng)企業(yè)紛紛率先開始應(yīng)用，就充分顯示出這一狀況。例如百度數(shù)據(jù)中心有幾萬臺服務(wù)器，需要將其連接到盡可能少的網(wǎng)絡(luò)設(shè)備上，使多業(yè)務(wù)服務(wù)器之間的業(yè)務(wù)調(diào)度變得盡可能簡單方便，因此選擇使用了單機(jī)最大可支持5000多臺服務(wù)器接入的H3C S12500設(shè)備。而淘寶采用了14臺S12500設(shè)備搭建新一代數(shù)據(jù)中心網(wǎng)絡(luò)，打造亞太最大的網(wǎng)上交易平臺。類似這樣的例子，在搜狐、騰訊等互聯(lián)網(wǎng)企業(yè)同樣出現(xiàn)。

隨著時間的推移，政府等其他行業(yè)也開始對新一代數(shù)據(jù)中心的性能需求表現(xiàn)的越來越迫切。以往許多省市政府都建有數(shù)據(jù)中心，實現(xiàn)了將各部門分散的IT資源和信息數(shù)據(jù)的整合。隨著云時代的到來，北京、杭州、成都等多地政府部門抓住技術(shù)發(fā)展的契機(jī)，開始了“政務(wù)云”建設(shè)，角色也從對政府內(nèi)部服務(wù)開始轉(zhuǎn)向面向公眾提供服務(wù)。工信部、國家發(fā)改委等部門也從啟動了相關(guān)規(guī)劃，來推動政府云計算服務(wù)的布局。

例如在國內(nèi)第一個成功商用云計算中心--成都超算中心，一年內(nèi)百萬億次、 三年內(nèi)千萬億次計算能力的目標(biāo)，使其對數(shù)據(jù)中心的整體架構(gòu)和性能格外看重。而在上海超算中心，則是引進(jìn)峰值速度超過233萬億次/秒的“曙光5000A“高性能計算機(jī)，當(dāng)年排名世界第十位,對性能的要求可見一斑。這些項目，均采用了H3C的100G核心高速交換運(yùn)行平臺來搭建新一代數(shù)據(jù)中心網(wǎng)絡(luò)，從而保證網(wǎng)絡(luò)的性能、安全性、可靠性。

作為云計算服務(wù)的關(guān)鍵基礎(chǔ)設(shè)施，云數(shù)據(jù)中心設(shè)備密度更大，性能要求更高。對數(shù)據(jù)中心網(wǎng)絡(luò)的要求方面，不僅體現(xiàn)在對核心交換設(shè)備的性能上，同時還體現(xiàn)在對數(shù)據(jù)中心匯聚層設(shè)備上。H3C 2011年初推出了可作為高性能數(shù)據(jù)中心業(yè)務(wù)匯聚交換機(jī)的S10500，就是清楚地看到了這一點。

其他行業(yè)對數(shù)據(jù)中心系統(tǒng)性能的追求也水漲船高。例如在電力行業(yè)，隨著國資委對中央企業(yè)提出要建成集團(tuán)企業(yè)統(tǒng)一集成的信息系統(tǒng)的要求，電力企業(yè)對數(shù)據(jù)中心平臺也越來越重視。無論是國家電網(wǎng)還是南方電網(wǎng)，都需要建設(shè)一個強(qiáng)大的數(shù)據(jù)中心平臺，來解決信息系統(tǒng)統(tǒng)一集成問題。例如在在西安容災(zāi)中心內(nèi)網(wǎng)建設(shè)過程中，國家電網(wǎng)公司就提出，網(wǎng)絡(luò)設(shè)備的性能必須能充分應(yīng)對西北各網(wǎng)省在容災(zāi)中心的服務(wù)器集中承載，而南方電網(wǎng)同樣希望數(shù)據(jù)中心的性能在滿足總部及各省分公司及其下屬單位之間的共性分析需求的同時，還能滿足分省公司及其下屬單位的個性化分析需求。因此，這兩個項目都采用了以H3C的高性能交換機(jī)S12500為網(wǎng)絡(luò)核心的方式來構(gòu)建。這樣的例子在教育、醫(yī)療其他行業(yè)也屢見不鮮。

同時，許多制造型企業(yè)也開始對數(shù)據(jù)中心提出了更高的要求。隨著企業(yè)信息化水平的提升，諸如煙草、鋼鐵等行業(yè)的大型企業(yè)普遍都朝著數(shù)據(jù)大集中的方向發(fā)展，成為未來新一代數(shù)據(jù)中心應(yīng)用的另一大潛在市場。由于制造型企業(yè)普遍對生產(chǎn)業(yè)務(wù)可靠性、安全性要求非常高，所要求的系統(tǒng)恢復(fù)時間甚至達(dá)到毫秒級，因此也必須采用新一代數(shù)據(jù)中心的建設(shè)方案。像H3C的NGDC解決方案就在楚雄卷煙廠、鞍本鋼鐵集團(tuán)、建龍鋼鐵等數(shù)據(jù)中心項目中得到了廣泛應(yīng)用。H3C網(wǎng)絡(luò)及安全產(chǎn)品線副總裁孫德和表示，隨著新一代數(shù)據(jù)中心應(yīng)用范圍的逐步擴(kuò)大，在很長一段時間內(nèi)，用戶將對高性能設(shè)備的需求將保持強(qiáng)勁勢頭。#p#

網(wǎng)絡(luò)虛擬化漸成重點

Gartner的調(diào)查報告顯示，由于可以讓數(shù)據(jù)中心中的計算、存儲、網(wǎng)絡(luò)系統(tǒng)更靈活、更標(biāo)準(zhǔn)，虛擬化是2010年CIO們最為關(guān)注的技術(shù)。在NGDC的定義中，有一個明確的特性就是虛擬化技術(shù)的應(yīng)用，這也是目前大部分?jǐn)?shù)據(jù)中心用戶考慮的重點之一。而云計算應(yīng)用的啟動，也進(jìn)一步推動了數(shù)據(jù)中心虛擬化應(yīng)用需求的增長。

數(shù)據(jù)中心的虛擬化可以概括為計算虛擬化、網(wǎng)絡(luò)虛擬化和存儲虛擬化等幾個部分。在過去十來年中，刀片服務(wù)器的大量應(yīng)用逐步解決了計算虛擬化的問題，更多的數(shù)據(jù)中心用戶開始將關(guān)注重點開始瞄向網(wǎng)絡(luò)虛擬化問題。在搭建新一代數(shù)據(jù)中心架構(gòu)時，開始明確提出這方面的需求。這在金融、教育等行業(yè)表現(xiàn)的十分明顯。H3C新一代數(shù)據(jù)中心解決方案的用戶中，大部分都采用了虛擬化技術(shù)。

金融行業(yè)尤其是銀行業(yè)是國內(nèi)最早開展數(shù)據(jù)大集中的行業(yè)，其數(shù)據(jù)中心的規(guī)模也日益龐大，基礎(chǔ)設(shè)施資源化的需求也最為明顯，通過虛擬化技術(shù)實現(xiàn)資源的整合和效率的提升，是金融企業(yè)面對挑戰(zhàn)的重要手段。例如中國金融期貨交易所就全網(wǎng)部署了H3C的IRF2網(wǎng)絡(luò)虛擬化技術(shù)，來提升系統(tǒng)的性能和可靠性，降低運(yùn)維管理的復(fù)雜度。中國農(nóng)業(yè)銀行也采用了H3C新一代數(shù)據(jù)中心高密度萬兆網(wǎng)絡(luò)解決方案和IRF2網(wǎng)絡(luò)虛擬化解決方案，從網(wǎng)絡(luò)核心到匯聚接入實現(xiàn)網(wǎng)絡(luò)的橫向整合，搭建一個無環(huán)的大二層網(wǎng)絡(luò)，來保證虛擬機(jī)的動態(tài)遷移。

關(guān)注虛擬化技術(shù)不僅僅是金融行業(yè)，在云計算的大潮下，越來越多的用戶需要通過虛擬化技術(shù)來解決以前IT資源整合不足的問題。例如以前很多高校就存在自建信息系統(tǒng)“林立”，信息無法共享，難以管理，信息價值難以挖掘的情況。向“云”遷移，成為必然趨勢。因此，許多高校紛紛開展了新一代數(shù)據(jù)中心建設(shè)，僅H3C去年就贏得了北京大學(xué)CALIS數(shù)據(jù)中心、清華大學(xué)數(shù)計算中心、中央廣播電視大學(xué)數(shù)據(jù)中心等多個用戶。虛擬化技術(shù)在這些數(shù)據(jù)中心中將有著廣闊的應(yīng)用空間。

數(shù)據(jù)中心網(wǎng)絡(luò)虛擬化如此受用戶重視是情有可原的，傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)由于多層結(jié)構(gòu)、安全區(qū)域、安全等級、策略部署、路由控制、VLAN劃分、二層環(huán)路、冗余設(shè)計等諸多因素，導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，使得數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)的運(yùn)維管理難度較高。通過H3C的第二代智能彈性架構(gòu)虛擬化技術(shù)（IRF2），用戶可將多臺設(shè)備“橫向虛擬化”成一臺設(shè)備，管理、配置更簡單，可跨設(shè)備鏈路聚合，簡化網(wǎng)絡(luò)架構(gòu)，進(jìn)一步增強(qiáng)系統(tǒng)的冗余可靠性。在進(jìn)行高密度、高復(fù)雜度數(shù)據(jù)中心部署時，這一點顯得尤為重要。

以往在網(wǎng)絡(luò)虛擬化方面存在服務(wù)器虛擬機(jī)方式，但有著占用資源、功能缺失、管理混亂等難以克服的缺陷。為了解決這個問題，目前許多廠商開始遵循著VEPA標(biāo)準(zhǔn)來發(fā)展虛擬化技術(shù)。有消息顯示，VEPA將于2011年成為IEEE正式標(biāo)準(zhǔn)，勢必將進(jìn)一步推動整個數(shù)據(jù)中心虛擬化進(jìn)程的加速。#p#

管理和安全不可或缺

新一代數(shù)據(jù)中心基礎(chǔ)建設(shè)不僅僅要解決服務(wù)器、存儲、網(wǎng)絡(luò)設(shè)備的部署問題，要真正建設(shè)一個完善的新一代數(shù)據(jù)中心，需要從管理、安全等從多個角度加以配合。在實際應(yīng)用中，用戶也非常清楚地認(rèn)識到了這一點。

H3C數(shù)據(jù)中心解決方案用戶之一的湖南湘雅醫(yī)院就是一個很好的例子。湘雅醫(yī)院下一代醫(yī)療信息化承載平臺骨干網(wǎng)絡(luò)除了大量采用萬兆技術(shù)、千兆接入到桌面之外，還選擇了業(yè)務(wù)軟件管理產(chǎn)品iMC/NTA 以及SecCenter解決方案和防火墻業(yè)務(wù)模塊等安全產(chǎn)品，來實現(xiàn)全網(wǎng)精細(xì)化智能管理、網(wǎng)絡(luò)安全一體化等保證可靠性、穩(wěn)定性及管理的舉措。

實際上，由于數(shù)據(jù)中心規(guī)模的迅速擴(kuò)張以及復(fù)雜程度的增加，用戶都加強(qiáng)了在數(shù)據(jù)中心管理上的力度。孫德和指出，新一代數(shù)據(jù)中心強(qiáng)調(diào)的是統(tǒng)一、融合，在管理上同樣需要實現(xiàn)資源、用戶、業(yè)務(wù)的統(tǒng)一管理，從QoS服務(wù)質(zhì)量、ACL安全策略、SLA服務(wù)水平等管理策略等各個角度對業(yè)務(wù)和流量進(jìn)行監(jiān)控和管理。從目前H3C的智能管理中心的用戶群來看，遍及政府、金融、教育、企業(yè)等各個領(lǐng)域，由此可見用戶對其重視程度。

而數(shù)據(jù)中心網(wǎng)絡(luò)安全問題受到的關(guān)注則同樣是毋庸置疑。例如金融行業(yè)用戶就十分關(guān)注數(shù)據(jù)中心網(wǎng)絡(luò)邊界安全。在數(shù)據(jù)后集中階段，許多銀行用戶都注意在數(shù)據(jù)中心網(wǎng)絡(luò)邊界部署應(yīng)用層安全設(shè)備，如入侵防御系統(tǒng)，來保證集中后的數(shù)據(jù)安全性。像工商銀行網(wǎng)銀系統(tǒng)、中國金融期貨交易所新一代數(shù)據(jù)中心都采用了多臺H3C提供的萬兆IPS 設(shè)備SecPath T1000部署于各分區(qū)邊界，為各分區(qū)提供應(yīng)用層防護(hù)。

孫德和表示，由于數(shù)據(jù)中心的重要性，在實現(xiàn)安全防護(hù)的同時，必須保證不能影響數(shù)據(jù)中心的轉(zhuǎn)發(fā)性能。H3C的思路是，核心層作為數(shù)據(jù)中心交換的主節(jié)點，不再部署安全設(shè)備，而將安全設(shè)備備部署在匯聚交換層和接入層。其中，匯聚交換層可以在線或者旁掛部署高性能的盒式或插卡設(shè)備，而接入層也可以在各交換機(jī)中部署FW或IPS插卡，實現(xiàn)各個安全分區(qū)內(nèi)部的保護(hù)。例如北京大學(xué)CALIS數(shù)據(jù)中心就是采用插卡式安全和流量分析系統(tǒng)技術(shù)，集成安全防護(hù)，消除單點故障。

結(jié)束語

由于NGDC對于云計算應(yīng)用的重要性，可以預(yù)見，在未來一段時期內(nèi)，NGDC仍將占據(jù)整個IT應(yīng)用領(lǐng)域的重要部分，新一代數(shù)據(jù)中心應(yīng)用也將更加深入，擁有十分廣闊的市場前景。

對此，H3C網(wǎng)絡(luò)與安全產(chǎn)品線副總裁孫德和明確表示，作為網(wǎng)絡(luò)云就緒領(lǐng)域的領(lǐng)導(dǎo)，H3C已經(jīng)推出了面向云的的新一代數(shù)據(jù)中心解決方案集群，在市場中占據(jù)了可觀份額。2010年，H3C新一代數(shù)據(jù)中心解決方案在金融、制造、政府、能源、交通、教育、互聯(lián)網(wǎng)等諸多領(lǐng)域取得了大量的應(yīng)用實例。未來H3C還將依據(jù)各行業(yè)用戶的需求特點，推出更多更具適應(yīng)性的解決方案，幫助更多用戶從容迎接“云”的到來。