通用方案-数据中心网络建设方案
- 格式:doc
- 大小:717.00 KB
- 文档页数:84
数据中心网络建设方案随着信息技术的快速发展,数据中心网络已成为企业运营和数据处理的核心基础设施。
为了保证企业的稳定运营和数据安全,制定一份全面的数据中心网络建设方案至关重要。
本文将围绕数据中心网络建设方案的设计、实施和优化进行阐述。
一、明确建设目标在建设数据中心网络之前,首先要明确建设目标。
这些目标应包括提高网络速度、增强数据安全、优化资源利用和提高服务质量等方面。
通过对这些目标的分析,可以确定数据中心网络建设的需求和重点。
二、网络架构设计1、核心层设计核心层是数据中心网络的核心,负责高速数据传输和流量路由。
在设计核心层时,要考虑到高可用性、高性能和扩展性。
建议采用双星型拓扑结构,实现核心层设备的冗余和故障转移。
2、汇聚层设计汇聚层负责将接入层的数据汇总并传输至核心层。
在设计汇聚层时,要考虑到汇聚设备的性能和管理能力。
建议采用分布式汇聚设计,降低单点故障风险,提高设备利用率。
3、接入层设计接入层负责连接用户设备和服务。
在设计接入层时,要考虑到用户设备的多样性和安全性。
建议采用瘦AP+AC(无线控制器)模式,实现无线用户的统一管理和安全认证。
三、网络安全设计1、防火墙设计防火墙是数据中心网络的第一道防线,可防止外部攻击。
在设计防火墙时,要考虑到细粒度策略、状态检测和深度包检测等技术。
建议采用分布式防火墙设计,提高整体防护能力。
2、入侵检测系统设计入侵检测系统可实时监测网络流量,发现异常行为并报警。
在设计入侵检测系统时,要考虑到多源采集、实时分析和报警机制等技术。
建议采用集中式入侵检测设计,提高整体监测能力。
3、加密传输设计为了保证数据的安全性,需要对重要数据进行加密传输。
在设计加密传输时,要考虑到对称加密、非对称加密和SSL/TLS等技术。
建议采用多重加密设计,提高数据的安全性。
四、实施方案与时间表1、实施步骤(1)需求分析:收集各部门的需求,确定建设目标和重点。
(2)架构设计:根据需求分析结果,设计网络架构和安全策略。
随着信息技术的飞速发展,数据中心已成为现代社会不可或缺的基础设施。
为了满足不断增长的数据存储和处理需求,本文将提供一个详细的数据中心建设方案,旨在确保数据中心的稳定、高效和安全运行。
二、需求分析在数据中心建设之前,首先需要明确建设目标和需求。
这包括确定数据中心的规模、存储容量、处理能力、安全性要求等。
同时,还需要考虑数据中心的地理位置、网络环境、电源供应等因素。
三、设计原则数据中心建设应遵循以下原则:1. 可靠性:确保数据中心的高可用性和容错性,避免单点故障。
2. 安全性:加强数据中心的物理安全、网络安全和数据安全,防止数据泄露和非法访问。
3. 可扩展性:设计数据中心时应考虑未来业务发展需求,确保数据中心能够灵活扩展。
4. 节能环保:采用先进的节能技术和设备,降低数据中心能耗,减少对环境的四、数据中心建设方案1. 场地选址与建设数据中心的选址应遵循以下原则:地理位置优越,交通便利;周边环境安全,无自然灾害隐患;电力供应稳定,具备双路供电条件。
在场地建设方面,应确保数据中心具备足够的空间,以满足设备安装、维护和扩展的需求。
同时,还需考虑数据中心的通风、防火、防水等问题。
2. 硬件设备配置数据中心应配置高性能的服务器、存储设备、网络设备等。
在选择设备时,应考虑设备的稳定性、可扩展性和兼容性。
同时,还需要根据业务需求,合理配置设备数量和规格。
3. 网络架构设计数据中心的网络架构应具备高性能、高可用性和高安全性。
建议采用多层网络架构,包括核心层、汇聚层和接入层。
同时,还应配置防火墙、入侵检测等安全设备,确保网络安全。
4. 数据存储与备份数据中心应建立完善的数据存储和备份体系,确保数据的安全性和完整性。
建议采用磁盘阵列、磁带库等存储设备,实现数据的冗余备份和容灾恢复。
5. 供电与空调系统数据中心的供电系统应具备双路供电、UPS不间断电源等功能,确保设备在突发情况下能够正常运行。
空调系统则应保证数据中心的恒温、恒湿环境,降低设备故障率。
xx数据中心项目建设方案xx数据中心项目建设方案一.项目背景在信息化时代的背景下,数据中心作为现代化信息系统的核心设施,起到存储、处理、传输和保护数据的重要作用。
为了满足企业对大数据存储、云计算和物联网等技术的需求,需要建设一个先进、稳定、安全的数据中心。
二.项目目标该数据中心项目旨在建设一个高效、可靠、安全的数据中心,以满足不同业务线的数据存储、处理和安全保护需求。
具体目标如下:1. 提供充足的存储容量和计算能力,满足企业数据的快速增长。
2. 建设具备弹性扩展功能的数据中心,以应对未来的业务发展需要。
3. 保证数据中心的高可用性,确保业务运行的连续性。
4. 确保数据的安全性和合规性,防止数据泄露和丢失。
5. 优化数据中心的能源利用效率,降低能源消耗和运营成本。
三.项目范围1. 设计和搭建数据中心的物理基础设施,包括机房、机柜、电源、空调、网络等。
2. 配置和集成数据中心所需的硬件设备和软件系统,如服务器、存储设备、网络设备、操作系统、数据库等。
3. 实施数据中心的网络建设和安全防护,包括网络架构设计、网络设备配置、防火墙设置等。
4. 建立数据备份和灾备机制,确保数据的安全可靠性。
5. 制定数据中心的管理规范和运维流程,确保数据中心的正常运行和维护。
四.项目实施计划1. 确定项目组织架构和人员配备,明确各个角色的职责和权限。
2. 制定项目实施计划,明确每个阶段的目标和里程碑。
3. 进行数据中心的需求分析和方案设计,包括容量规划、设备选型、网络设计等。
4. 开展数据中心的物理基础设施建设,包括机房装修、设备安装等。
5. 进行数据中心的硬件和软件配置与集成,配置和测试各项设备和系统。
6. 实施数据中心的网络建设和安全防护,设置网络架构和防火墙。
7. 建立数据备份和灾备机制,制定备份策略和灾备方案。
8. 建立数据中心的管理规范和运维流程,培训相关人员并确保流程落地。
附件:1. 数据中心建设方案设计图纸。
数据中心建设技术方案一、选址规划数据中心的选址是建设的首要步骤,需要综合考虑多方面因素。
首先,要选择电力供应稳定、电价合理的地区,以确保数据中心的正常运行和降低运营成本。
其次,地理位置应具备良好的通信基础设施,便于与外部网络连接。
此外,还需考虑当地的自然环境,如气候条件、地质灾害风险等。
避免选择在地震、洪水等自然灾害频发的区域。
同时,为了便于维护和管理,选址应尽量靠近企业的主要业务区域。
二、基础设施建设(一)建筑结构数据中心的建筑应具备良好的承重能力和抗震性能,采用防火、防潮、防尘的材料。
内部布局要合理,划分出设备区、操作区、监控区等不同功能区域。
(二)电力系统电力供应是数据中心的命脉。
应配备双路市电接入,并设置备用发电机组和不间断电源(UPS)系统,以保障在市电故障时仍能持续供电。
同时,要进行合理的电力分配和管理,采用智能配电柜等设备,提高电力使用效率。
(三)制冷系统为了保证服务器等设备在适宜的温度环境下运行,制冷系统至关重要。
可采用风冷、水冷或液冷等方式,根据数据中心的规模和需求选择合适的制冷方案。
同时,要做好机房的热通道和冷通道隔离,提高制冷效果。
(四)消防系统数据中心内应安装火灾自动报警系统、气体灭火系统等消防设施,确保在发生火灾时能够及时发现并扑灭火情,保护设备和数据的安全。
三、网络架构(一)核心层核心层负责高速数据传输和路由转发,应采用高性能的交换机和路由器,具备大容量、高带宽和低延迟的特点。
(二)汇聚层汇聚层将多个接入层设备连接到核心层,起到汇聚和分发数据的作用。
(三)接入层接入层直接连接服务器、存储设备等终端,提供网络接入服务。
同时,要采用冗余设计,确保网络的可靠性和可用性。
部署网络监控系统,实时监测网络性能和故障,及时进行处理。
四、服务器与存储系统(一)服务器选型根据业务需求选择合适的服务器类型,如塔式服务器、机架式服务器或刀片服务器。
考虑服务器的性能参数,如 CPU、内存、存储容量等。
完整的IDC数据中心建设方案
一、背景
随着互联网应用越来越重要,大型企业和机构越来越多地建立IDC数据中心,以提高系统的可靠性、灵活性和可伸缩性。
由于IDC数据中心的功能是支持企业的业务和管理电讯系统,因此需要满足企业的安全、可靠性、高可用性、高性能以及以后可能的可扩展性等诸多维度。
当前,有许多大型企业生产的商用产品,如服务器和存储设备,以及相关的管理和自动化工具,可以满足这些需求。
这使得我们可以有效地建立一个功能强大、可靠的IDC数据中心,以满足用户的需求。
(一)网络设计
1.首先从设计网络的角度来考虑,IDC数据中心的网络拓扑可以根据实际应用排布,通常使用树型结构或环状结构。
2.根据网络设备的应用,网络设备可以分为物理网络设备和虚拟网络设备。
物理网络设备包括服务器、交换机、路由器、网闸等;虚拟网络设备如软件定义网络技术(SDN)技术、虚拟局域网(VLAN)技术等,可以根据实际需要进行架构部署。
3.同时,为了提高系统的可靠性和安全性,需要考虑系统备份以及安全网络的设计。
数据中心网络建设方案模版数据中心网络建设方案模版1、引言在当今信息时代,数据中心扮演着至关重要的角色,是各个组织和企业存储、处理和交换数据的核心。
为了满足日益增长的数据需求和实现高效、可靠的数据管理,数据中心网络的建设变得至关重要。
本文将提供一个详细的数据中心网络建设方案,以指导相关工程师和决策者在构建数据中心网络时做出明智的选择。
2、需求分析2.1 用户需求详细描述不同用户对数据中心网络的需求,包括但不限于带宽需求、延迟需求、安全需求等。
2.2 应用需求详细描述数据中心网络所需支持的应用场景和功能要求,例如虚拟化、容器化、大数据分析等。
2.3 可扩展性需求考虑数据中心网络的可扩展性,包括机柜容量、服务器数量、网络带宽等方面。
3、设计原则3.1 可靠性确保数据中心网络的稳定性和可靠性,采用冗余设计和备份策略,以保证数据的高可用性和可恢复性。
3.2 可管理性设计一个易于管理和监控的数据中心网络,包括网络设备的配置管理、性能监控、故障诊断等。
3.3 可扩展性设计一个可以随着业务发展不断扩展的数据中心网络架构,提供灵活的网络拓扑和硬件资源配置。
3.4 安全性确保数据中心网络的安全性,采用防火墙、入侵检测系统和访问控制策略等安全机制。
4、网络架构设计4.1 核心层描述核心交换机的选择和配置,以及核心层网络的拓扑结构和冗余机制。
4.2 聚合层描述聚合交换机的选择和配置,以及聚合层网络的拓扑结构和冗余机制。
4.3 接入层描述接入交换机的选择和配置,以及接入层网络的拓扑结构和冗余机制。
4.4 互联网出口描述连接数据中心网络与互联网的出口设计,包括边界防火墙的选择和配置。
5、虚拟化支持5.1 虚拟化方案详细描述数据中心网络对虚拟化技术的支持,包括网络虚拟化、虚拟机迁移等。
5.2 虚拟化网络描述虚拟化网络的设计和配置要求,包括虚拟交换机、虚拟网络功能等。
6、容器化支持6.1 容器化方案详细描述数据中心网络对容器化技术的支持,包括容器管理平台的选择和配置。
小型数据中心网络及机房建设方案正文目录第一章网络建设方案 51. 建设原则 52. 建设目标 63. 总体架构及建设内容7 3.1 总体架构方案7 3.2 建设方案8 3.2.1 小型数据中心机房网络建设方案8 3.3 网络可靠性设计10 3.3.1 设备级的可靠性10 3.3.2 链路级的可靠性11 3.3.3 网络级的可靠性11 3.3.4 业务可靠性12 3.4 网络安全建设13 3.4.1 总体安全策略13 3.4.2 区域边界安全要求16 3.4.3 安全管理中心要求18 3.4.4 网络与基础设施安全要求19 3.4.5 网络安全部署23 3.4.5.1防火墙23 3.4.5.2入侵防御检测24 3.4.5.3 上网行为管理24 3.4.6 交换及WLAN部署24 3.4.6.1 核心及汇聚交换机25 3.4.6.2 接入交换机25 3.4.6.3无线AP 25 3.4.6.5 无线控制器25 第二章机房建设方案27 1. 设计依据272. 建设原则283. 建设目标304. 建设内容315. 建设方案32 5.1 机房装饰装修32 5.2 机房配电系统建设35 5.2.1 机房配电系统需求分析35 5.2.2 机房配电系统设计36 5.2.3 UPS供电系统要求39 5.3 机房防雷接地建设方案41 5.3.1 雷电的表现形式41 5.3.2 雷电干扰的入侵路径41 5.3.3 机房总电源防雷(第II级)42 5.3.4 UPS前端电源防雷(第III级)42 5.3.5 重要电子设备电源防雷(精细保护)43 5.3.6 机房等电位实施原则43 5.3.7 机房接地系统实施43 5.4 机房空调及新风系统建设方案44 5.4.1 空调系统说明44 5.4.2 机房环境特点45 5.4.3 机房空调的要求45 5.4.4 空调的上下水实施47 5.4.5 机房新风系统建设48 5.5 机房消防系统建设方案49 5.6 机房动力环境监控系统建设方案50 5.6.1 动力环境监控系统需求分析50 5.6.2 配电监测系统51 5.6.3 UPS监控51 5.6.4 空调监控52 5.6.5 漏水监测525.6.6 温湿度监控52 5.6.7 消防检测子系统53 5.6.8 报警方式53 5.6.9 实施原则53 5.7 综合布线规划54第一章网络建设方案1.建设原则本工程根据国家、地方相关法规、技术标准规范的要求,结合实际情况,秉着积极借鉴国内外先进经验和技术,安全可靠、节俭实用、易于扩展和便于管理维护的原则进行。
数据中心网络建设方案本文档涉及附件:1.数据中心设计图纸附件2.数据中心网络设备清单附件3.数据中心网络连接图附件本文所涉及的法律名词及注释:1.数据隐私:指个人的信息、隐私等个人权利。
2.网络安全法:指中国的网络安全管理法规。
数据中心网络建设方案一、背景与目标数据中心是企业或组织的核心基础设施之一,承载着重要的业务运行和数据存储任务。
本文档旨在提供一个详细的数据中心网络建设方案,以满足以下目标:●提供高可用性和可拓展性的网络架构,确保数据中心各项业务的稳定运行。
●优化网络性能,提高数据传输速度,提升用户体验。
●强化网络安全防护措施,保护数据中心免受安全威胁。
●简化网络管理和维护工作,提高运维效率。
二、需求分析1.业务需求根据数据中心的具体业务需求,确定以下关键要点:●业务规模:数据中心预计承载的业务规模和用户数量。
●业务类型:确定数据中心需要支持的业务类型,如数据库服务、云计算服务、视频存储等。
●业务要求:根据业务需求确定网络带宽、延迟、可用性等性能指标。
2.核心设备需求基于业务需求,确定以下核心设备需求:●交换机:确定交换机的数量和规格,以满足数据中心的网络连接需求。
●路由器:确定路由器的数量和规格,以实现数据中心与外部网络的连接。
●防火墙:确定防火墙的数量和规格,以保护数据中心免受网络安全威胁。
3.网络拓扑需求根据数据中心的业务特点和可用资源,确定以下网络拓扑需求:●核心区域网络(Core Network):提供高速连接和路由聚合功能,连接数据中心内部子网和外部网络。
●边缘区域网络(Edge Network):提供与外部网络的连接,实现流量转发和安全防护。
●接入区域网络(Access Network):为数据中心内部设备提供网络接入,并提供互联互通功能。
三、解决方案1.网络架构设计根据需求分析,搭建如下网络架构:●核心区域网络:部署高性能交换机和路由器,实现数据中心内部网络的高速连接和路由聚合。
数据中心网络建设方案目录第一章数据中心现状分析 (3)第二章数据中心网络技术分析 (3)2.1 路由与交换 (3)2.2 EOR 与TOR (4)2.3网络虚拟化 (4)2.3。
1 网络多虚一技术 (4)2。
3.2网络一虚多技术 (6)2.4 VM互访技术(VEPA) (6)2。
5 虚拟机迁移网络技术 (10)第三章方案设计 (12)3.1网络总体规划 (12)3.2省级数据中心网络设计 (14)3.3市级数据中心网络设计 (15)3.4区县级数据中心网络设计 (15)3.5省、市、区/县数据中心互联设计 (15)3.5.1省、市数据中心互联 (15)3.5。
2市、区/县数据中心互联 (16)3.5。
3数据中心安全解决方案 (16)第四章方案的新技术特点 (17)4。
1量身定制的数据中心网络平台 (17)4.1。
1最先进的万兆以太网技术 (17)4.1.2硬件全线速处理技术 (17)4。
1.3 Extreme Direct Attach技术 (19)4。
1。
5 帮助虚机无缝迁移的XNV技术 (24)4。
1。
5环保节能的网络建设 (27)4.2 最稳定可靠的网络平台 (28)4.2.1 独有的模块化操作系统设计 (28)4。
2.2超强的QOS服务质量保证 (29)4。
3先进的网络安全设计 (31)4.3.1设备安全特性 (31)4。
3.2用户的安全接入 (32)4.3。
3智能化的安全防御措施 (33)4.3.4常用安全策略建议 (35)附录方案产品资料 (38)1.核心交换机BD 8800 (38)2.SummitX670系列产品 (42)3。
三层千兆交换机Summit X460 (52)4.核心路由器MP7500 (59)5。
汇聚路由器MP7200 (65)6.接入路由器MP3840 (70)7.接入路由器MP2824 (75)8。
MSG4000综合安全网关 (79)第一章数据中心现状分析云计算数据中心相比较传统数据中心对网络的要求有以下变化:1、Server—Server流量成为主流,而且要求二层流量为主。
2、站点内部物理服务器和虚拟机数量增大,导致二层拓扑变大。
3、扩容、灾备和VM迁移要求数据中心多站点间大二层互通.4、数据中心多站点的选路问题受大二层互通影响更加复杂.5、iSCSI/FCoE是数据中心以网络为核心演进的需求,也是不可或缺的一部分.第二章数据中心网络技术分析2。
1 路由与交换数据中心网络方面,关注的重点是数据中心内部服务器前后端网络,对于广泛意义上的数据中心,如园区网、广域网和接入网等内容,不做过多扩散。
数据中心的网络以交换以太网为主,只有传统意义的汇聚层往上才是IP的天下.数据中心的以太网络会逐步扩大,IP转发的层次也会被越推越高.数据中心网络从设计伊始,主要着眼点就是转发性能,因此基于CPU/NP转发的路由器自然会被基于ASIC转发的三层交换机所淘汰。
传统的Ethernet交换技术中,只有MAC一张表要维护,地址学习靠广播,没有什么太复杂的网络变化需要关注,所以速率可以很快。
而在IP路由转发时,路由表、FIB表、ARP表一个都不能少,效率自然也低了很多.云计算数据中心对转发带宽的需求更是永无止境,因此会以部署核心—接入二层网络结构为主.层次越多,故障点越多、延迟越高、转发瓶颈也会越多。
目前在一些ISP(InternetService Provider)的二层结构大型数据中心里,由于传统的STP需要阻塞链路浪费带宽,而新的二层多路径L2MP技术还不够成熟,因此会采用全三层IP转发来暂时作为过渡技术,如接入层与核心层之间跑OSPF动态路由协议的方式。
这样做的缺点显而易见,组网复杂,路由计算繁多,以后势必会被Ethernet L2MP技术所取代。
新的二层多路径技术,不管是TRILL还是SPB都引入了二层ISIS控制平面协议来作为转发路径计算依据,这样虽然可以避免当前以太网单路径转发和广播环路的问题,但毕竟是增加了控制平面拓扑选路计算的工作,能否使其依然如以往Ethernet般高效还有待观察。
MPLS就是一个的前车之鉴,本想着帮IP提高转发效率,没想到却在VPN路由隔离方面获得真正应用。
2。
2 EOR 与TOR数据中心网络设备就是交换机,而交换机就分为机箱式与机架式两种.当前云计算以大量X86架构服务器替代小型机和大型机,导致单独机架Rack上的服务器数量增多。
受工程布线的困扰,在大型数据中心内EOR(End Of Row)结构已经逐步被TOR(Top Of Rack)结构所取代.机架式交换机作为数据中心服务器第一接入设备的地位变得愈发不可动摇.而为了确保大量机架式设备的接入,汇聚和核心层次的设备首要解决的问题就是高密度接口数量,由此机箱式交换机也就占据了数据中心转发核心的位置。
综合来说,一般情况下数据中心以大型机箱式设备为核心,机架式设备为各个机柜的接入2。
3网络虚拟化云计算就是计算虚拟化,而存储虚拟化已经在SAN上实现得很好了,剩下网络虚拟化了。
云计算环境中,所有的服务资源都成为了一个对外的虚拟资源,那么网络不管是从路径提供还是管理维护的角度来说,都得跟着把一堆的机框盒子进行多虚一统一规划。
而云计算一虚多的时候,物理服务器都变成了很多的VM,网络层面则需要对一虚多对通路建立和管理更精细化。
2.3.1 网络多虚一技术网络多虚一技术。
最早的网络多虚一技术代表是交换机集群Cluster技术,多以盒式小交换机为主,较为古老,当前数据中心里面已经很少见了.而新的技术则主要分为两个方向,控制平面虚拟化与数据平面虚拟化.控制平面虚拟化顾名思义,控制平面虚拟化是将所有设备的控制平面合而为一,只有一个主体去处理整个虚拟交换机的协议处理,表项同步等工作.从结构上来说,控制平面虚拟化又可以分为纵向与横向虚拟化两种方向.纵向虚拟化指不同层次设备之间通过虚拟化合多为一,相当于将下游交换机设备作为上游设备的接口扩展而存在,虚拟化后的交换机控制平面和转发平面都在上游设备上,下游设备只有一些简单的同步处理特性,报文转发也都需要上送到上游设备进行。
可以理解为集中式转发的虚拟交换机横向虚拟化多是将同一层次上的同类型交换机设备虚拟合一,,控制平面工作如纵向一般,都由一个主体去完成,但转发平面上所有的机框和盒子都可以对流量进行本地转发和处理,是典型分布式转发结构的虚拟交换机.控制平面虚拟化从一定意义上来说是真正的虚拟交换机,能够同时解决统一管理与接口扩展的需求。
但是有一个很严重的问题制约了其技术的发展。
服务器多虚一技术目前无法做到所有资源的灵活虚拟调配,而只能基于主机级别当多机运行时,协调者的角色(等同于框式交换机的主控板控制平面)对同一应用来说,只能主备,无法做到负载均衡。
网络设备虚拟化也同样如此,以框式设备举例,不管以后能够支持多少台设备虚拟合一,只要不能解决上述问题,从控制平面处理整个虚拟交换机运行的物理控制节点主控板都只能有一块为主,其他都是备份角色(类似于服务器多虚一中的HA Cluster结构).总而言之,虚拟交换机支持的物理节点规模永远会受限于此控制节点的处理能力.数据平面虚拟化数据平面的虚拟化,目前主要是TRILL和SPB,他们都是用L2 ISIS作为控制协议在所有设备上进行拓扑路径计算,转发的时候会对原始报文进行外层封装,以不同的目的Tag在TRILL/SPB区域内部进行转发。
对外界来说,可以认为TRILL/SPB区域网络就是一个大的虚拟交换机,Ethernet报文从入口进去后,完整的从出口吐出来,内部的转发过程对外是不可见且无意义的。
这种数据平面虚拟化多合一已经是广泛意义上的多虚一了,此方式在二层Ethernet转发时可以有效的扩展规模范围,作为网络节点的N虚一来说,控制平面虚拟化目前N还在个位到十位数上晃悠,数据平面虚拟化的N已经可以轻松达到百位的范畴。
但其缺点也很明显,引入了控制协议报文处理,增加了网络的复杂度,同时由于转发时对数据报文多了外层头的封包解包动作,降低了Ethernet 的转发效率。
从数据中心当前发展来看,规模扩充是首位的,带宽增长也是不可动摇的,因此在网络多虚一方面,控制平面多虚一的各种技术除非能够突破控制层多机协调工作的技术枷锁,否则只有在中小型数据中心里面应用,后期真正的大型云计算数据中心势必是属于TRILL/SPB此类数据平面多虚一技术的天地.2.3。
2网络一虚多技术网络一虚多技术,已经根源久远,从Ethernet的VLAN到IP的VPN都是已经成熟技术,FC里面则有对应的VSAN技术。
此类技术特点就是给转发报文里面多插入一个Tag,供不同设备统一进行识别,然后对报文进行分类转发.代表如只能手工配置的VLAN ID和可以自协商的MPLS Label.传统技术都是基于转发层面的,虽然在管理上也可以根据VPN进行区分,但是CPU/转发芯片/内存这些基础部件都是只能共享的。
目前最新的一虚多技术是类似Extreme Networks在交换机系统中实现的Virtual Router,和VM一样可以建立多个虚拟交换机并将物理资源独立分配,目前的实现是最多可建立64个VR,其中有一个用做管理.2.4 VM互访技术(VEPA)随着虚拟化技术的成熟和x86 CPU性能的发展,越来越多的数据中心开始向虚拟化转型。
虚拟化架构能够在以下几方面对传统数据中心进行优化:提高物理服务器CPU利用率;提高数据中心能耗效率;提高数据中心高可用性;加快业务的部署速度正是由于这些不可替代的优点,虚拟化技术正成为数据中心未来发展的方向。
然而一个问题的解决,往往伴随着另一些问题的诞生,数据网络便是其中之一。
随着越来越多的服务器被改造成虚拟化平台,数据中心内部的物理网口越来越少,以往十台数据库系统就需要十个以太网口,而现在,这十个系统可能是驻留在一台物理服务器内的十个虚拟机,共享一条上联网线。
这种模式显然是不合适的,多个虚拟机收发的数据全部挤在一个出口上,单个操作系统和网络端口之间不再是一一对应的关系,从网管人员的角度来说,原来针对端口的策略都无法部署,增加了管理的复杂程度。
其次,目前的主流虚拟平台上,都没有独立网管界面,一旦出现问题网管人员与服务器维护人员又要陷入无止尽的扯皮中。
当初虚拟化技术推行的一大障碍就是责任界定不清晰,现在这个问题再次阻碍了虚拟化的进一步普及。
接入层的概念不再仅仅针对物理端口,而是延伸到服务器内部,为不同虚拟机之间的流量交换提供服务,将虚拟机同网络端口重新关联起来。
做为X86平台虚拟化的领导厂商,VMWare早已经在其vsphere平台内置了虚拟交换机vswitch,甚至更进一步,实现了分布式虚拟交互机VDS (vnetwork distributed switch),为一个数据中心内提供一个统一的网络接入平台,当虚拟机发生vmotion时,所有端口上的策略都将随着虚拟机移动.虚拟以太网端口汇聚器(VEPA)是最新IEEE 802。