企业数据中心设计建议方案

数据中心高可用性网络架构设计总结

核心架构设计

• 层次化网络架构：根据应用系统架构进行网络层次和区域划分，采用模块化分层部署增强系统弹性。
• 核心层设计：采用高性能核心交换机（如思科Nexus7000），支持万兆接口和3层连接，设备部件和链路均采用冗余设计，核心层内部采用三角核结构，支持高密度DCE和FCOE技术。
• 汇聚层设计：连接核心层和接入层，提供防火墙、负载均衡及SSL卸载等网络服务，采用Cat4500交换机，配置两台实现冗余。
• 接入层设计：根据功能区需求部署Cat3750/3560交换机，具体配置根据端口数量灵活选择，支持802.1x身份认证和QoS安全控制。

功能区域设计

• 业务服务器区：高可用性和安全防护，分为汇聚层和接入层，汇聚层部署服务模块（防火墙、负载均衡等），接入层部署Cat3750交换机，每个外联业务分配独立VLAN，通过ASA5500防火墙实现访问控制。
• 外联服务器区：高安全性、高可靠性，外联单位通过Cat3750交换机接入，每个业务分配独立VLAN，通过虚拟端口连接ASA5500防火墙，实现隔离和访问控制。
• DMZ区：连接外联服务器，部署ASA5500防火墙，通过汇聚交换机连接核心层，实现安全隔离。
• 内部员工接入区：满足100+信息点接入需求，汇聚层部署Cat4500交换机，接入层部署Cat3750/3560交换机，通过802.1x身份认证和QoS控制访问。
• 开发测试区：满足内部员工开发测试需求，部署Nexus5000/Cat4500交换机，严格端口控制和防火墙策略，实现安全隔离。

扩展性与运维

• 扩展性：核心层可从两台扩展到四台，可靠性显著提升；存储网络通过VSAN技术实现通用存储空间共享。
• 运维要求：具备自监控能力、配置自动回退，基于角色权限管理，支持IP应急电话通讯系统。
• 技术支持：支持I/O整合、FCoE、DCE、虚拟化技术，平滑满足数据中心整合和发展需求。

管理系统

• 网络管理：采用IT服务流程管理、安全运维管理系统、机房管理、网络和故障信息管理。
• 流量分析：通过Catalyst NAM模块和Netflow技术实现网络流量分析。
• 基础环境管理：部署NCM（可选）进行基础环境管理。