大型企业数据中心建设资料.doc

目录 第1章 总述 4 1.1 XXX公司数据中心网络建设需求 4 1.1.1 传统架构存在的问题 4 1.1.2 XXX公司数据中心目标架构 5 1.2 XXX公司数据中心设计目标 6 1.3 XXX公司数据中心技术需求 7 1.3.1 整合能力 7 1.3.2 虚拟化能力 7 1.3.3 自动化能力 8 1.3.4 绿色数据中心要求 8 第2章 XXX公司数据中心技术实现 9 2.1 整合能力 9 2.1.1 一体化交换技术 9 2.1.2 无丢弃以太网技术 10 2.1.3 性能支撑能力 11 2.1.4 智能服务的整合能力 11 2.2 虚拟化能力 12 2.2.1 虚拟交换技术 12 2.2.2 网络服务虚拟化 14 2.2.3 服务器虚拟化 14 2.3 自动化 15 2.4 绿色数据中心 16 第3章 XXX公司数据中心网络设计 17 3.1 总体网络结构 17 3.1.1 层次化结构的优势 17 3.1.2 标准的网络分层结构 17 3.1.3 XXX公司的网络结构 18 3.2 全网核心层设计 19 3.3 数据中心分布层设计 20 3.3.1 数据中心分布层虚拟交换机 20 3.3.2 数据中心分布层智能服务机箱 20 3.4 数据中心接入层设计 22 3.5 数据中心地址路由设计 25 3.5.1 核心层 25 3.5.2 分布汇聚层和接入层 25 3.5.3 VLAN/VSAN和地址规划 26 第4章 应用服务控制与负载均衡设计 27 4.1 功能介绍 27 4.1.1 基本功能 27 4.1.2 应用特点 28 4.2 数据中心的应用情况 32 4.2.1 XXXX应用1 32 4.2.2 XXXX应用n 33 4.3 应用优化和负载均衡需求 33 4.3.1 XXXX应用的负载均衡要求 33 4.3.2 开放式系统应用的负载均衡要求 34 4.4 应用优化和负载均衡设计 34 4.4.1 智能服务机箱设计 34 4.4.2 应用负载均衡的设计 37 4.4.3 地址和路由 40 4.4.4 安全功能的设计 43 4.4.5 SSL分流设计 44 4.4.6 扩展性设计 45 4.4.7 高可用性设计 46 第5章 网络安全设计 49 5.1 网络安全部署思路 49 5.1.1 网络安全整体架构 49 5.1.2 网络平台建设所必须考虑的安全问题 50 5.2 网络设备级安全 51 5.2.1 防蠕虫病毒的等Dos攻击 51 5.2.2 防VLAN的脆弱性配置 52 5.2.3 防止DHCP相关攻击 53 5.3 网络级安全 53 5.3.1 安全域的划分 54 5.3.2 防火墙部署设计 54 5.3.3 防火墙策略设计 56 5.3.4 防火墙性能和扩展性设计 56 5.4 网络的智能主动防御 57 5.4.1 网络准入控制 58 5.4.2 桌面安全管理 59 5.4.3 智能的监控、分析和威胁响应系统 61 5.4.4 分布式威胁抑制系统 64 第6章 服务质量保证设计 67 6.1 服务质量保证设计分类 67 6.2 数据中心服务质量设计 67 6.2.1 带宽及设备吞吐量设计 67 6.2.2 低延迟设计 69 6.2.3 无丢弃设计 70 6.3 非数据中心网络的服务质量设计 71 6.3.1 QoS实施方案 72 6.3.2 分析业务需求 72 6.3.3 QoS策略的制定和部署 75 6.3.4 评测和调整 79 6.4 QOS策略管理 80 6.4.1 QoS自动配置 80 6.4.2 QoS策略管理器解决方案 80 第7章 网络管理和业务调度自动化 83 7.1 MARS安全管理自动化 83 7.2 VFrame业务部署自动化 83 第8章 两种数据中心技术方案的综合对比 84 8.1 技术方案对比 84 8.1.1 传统技术领域对比 84 8.1.2 下一代数据中心技术能力比较 85 8.2 技术服务对比 87 8.3 商务对比 88 8.4 总结 88 第9章 数据中心网络割接方案 89 第10章 附录：新一代数据中心产品介绍 90 10.1 Cisco Nexus 7000 系列10插槽交换机介绍 90 10.2 Cisco Nexus 5000 / 2000系列交换机介绍 91 10.3 Cisco NX-OS 数据中心级操作系统简介 93  总述 为进一步推进XXX公司信息化建设，以信息化推动XXX公司股份有限公司业务工作的改革与发展，需要在新建的办公大楼内建设XXX公司的新一代绿色高效能数据中心网络。 XXX公司数据中心网络建设需求 传统架构存在的问题 XXX公司现有数据中心网络采用传统以太网技术构建，随着各类业务应用对IT需求的深入发展，业务部门对资源的需求正以