解析IDC之基本网络办理筹划[网络技术]

根源:51cto.com

   ◆系统构造

   关于只有基本要求的数据中央,网络构造可采取三层系统构造.
 
   第一层,Internet衔接层的设备具有以下的特点:高速的路由交换本领,该设备供应Gbps一级的系统容量,实现拜候恳求和内容流量在IDC和多个ISP网络间的转接和掌握.对各种高级路由协议(如BGP等)的全面支持,以实现路由信息的交换和路由战略.具有丰富的接口范例.供应多种网络端口和呼应的链路协议.

   第二层,分配层,在基本需求的IDC中分配层不需求为其供应高层交换本领,而是需求为其供应高速高性能的2、三层交换.同时,在上行链路上运行IGP协议、基于IP的流量均衡和冗余,并可同时作为服务器群的缺省网关.

   第三层,接入层直接接入服务器群,供应第二层流量会聚.并且通过VLAN和／或PrivateVLAN断绝差别用户的服务器群.

   ◆后台管理平台

   作为供应网络及业务管理的后台管理平台,包含有:IDC掌握中央(IDC的网络管理中央);IDC客户中央(用户对其服务器举行更新、保护)动态业务复制区等(用户数据的备份).

   其安全性和易操作性是同时需求的.可以采取二级网络构造.第一级采取交换机(Cat4800、Cat3500、Cat2900)将服务器接入后台管理平台网络,第二级采取两台大容量、高性能交换机6500将全部第一级的交换机会聚.同时衔接到各业务中央.这种网络构造的长处是通过对PrivateVLAN的支持,可以简化网络计划,削减IP地址的浪费,同时又可以使差别用户群可以享有一样的服务而彼此之间完好独立.

   在后台管理平台与前台核心层之间安排单向防火墙,使得在汇集网络流量数据的同时又可保证其安全性.

   ◆设备挑选

   关于基本需求的数据中央,可采纳的设备配置有:

   Internet衔接层有两种重要的配置原则.其一,利用Cisco7200/7500/12000系列.此中,Cisco7200/7500供应大量的中/低速端口和少量的高速端口;Cisco12000系列供应大量高速接口,同时保证在增添新的网络接口时性能呈线性增长.

   其二,选用Catalyst6000/6500系列产品,并配置三层交换子模块(MSFC).在上行链路和IDC内部网络之间运行路由协议.Catalyst6000/6500的FlexWan模块同时供应多种中/高速WAN接口的挑选.这种配置实用于具有少量ISP网络对接要求的IDC.

   分配层普通采取三层交换机,大容量,具有服务器负载均衡功效.多采取Catalyst6000/6500(MSFC+SLB).端口选用千兆以太网短距端口,对接第一层和第三层设备.小型网络可选用Catalyst4000系列交换机,选配三层交换引擎.

   接入层普通挑选二层千兆交换机.常选用的是Catalyst3500/2900系列产品.由于接入层设备与客户服务器放在同一个或相邻机架,所以应按照差别客户服务器群的大小,来挑选具有差别接入接口(10/1000M以太网)数目的型号.