数据中心项目方案设计

服务器虚拟化 物理机和小型机
数据中心网络、FW和ADC 存储SAN网络
盈联电信
TTI数据中心现况
1：硬件设施跟不上应用系统的发展,.超融合，虚拟化以及ERP,ISE等大量应用上线，急需通过改造现有基础设施，以便适应应用系 统发展！
2：运维工作量极大，需要简化运维复杂度，且业务系统繁多，存在大量虚机和物理机环境，出现故障很难排查
通过ACI Multipod实现统一策略
16
盈联电信
东莞TTI 数据中心设计
通过APIC实现与vCenter集成
17
盈联电信
东莞TTI 数据中心设计
通过APIC了解整个数据中心运行健康指数和日志告警
18
盈联电信
东莞TTI 数据中心设计
通过APIC实现基于终端IP的快速定位EP Tracker
19
• 性能分析 • 应用策略优化
• API 库 • Day 2 运行支持
• 管理和协同优化
持续优化 合规、引用最佳实践
优化运维
12
Cisco Confidential
5
盈联电信
TTI 数据中心 -ACI技术引进过程
13
盈联电信
东莞TTI 数据中心设计
F7_3F_NPI6509E
AIC_NEW6509E
目录
01 需求、方案概述 02 项目推进阶段及实现功能目标 03 建设阶段一TTI数据中心组网设计 04 建设阶段二TTI数据中心策略模型设计\业务迁移设计 05 建设阶段三TTI数据中心运维管理
盈联电信
数据中心发展历程及所面临的挑战
纵观各企业数据中心发展历程，我们可以将其划分为以下三个阶段：
规模较小 采用物理服务器 主要是OA、邮件和主页等
Nutanix pod
Nutanix pod
F7主机房
新服务器组
新服务器组
新服务器组
Cisco ACI 交换矩阵作为额外的数据中心 Pod
14
盈联电信
Spine
东莞TTI 数据中心设计
通过ACI Multipod实现统一网络
通过ACI Multipod实现统一网络 Leaf
APIC
15
盈联电信
东莞TTI 数据中心设计
C97-730020 -01 © 2013 Cisco and/or its affiliates. All rights reserved.
实施部署和迁移
运维和优化
• API 集成
- 管理 配置 协同集成
4 -7 层服务集成
• 运维流程和操作手册
• 应用迁移 • 验证测试
技术设计、项目管理 确保系统平稳上线和迁移
盈联电信
实施后物理连接示意图（现阶段）
F7_3F_NPI6509E
AIC_NEW6509E
F7_3F_NPIN9K-C9364C
Spine
核心交换机
SR
SR
LR LR
40G
N9K-C93180YC-EX
vpc
Active Active
Active Active
N9K-C93180YC-EX Border Leaf
安全策略
QOS策略
L4-7服务
• WEB组由……
•WEB访问APP必
•WEB到APP带宽最低 •WEB到APP需要
……
•只能访问APP组
来自百度文库
保证1G
经过负载均衡
• 只能被OUTSIDE
•ACL策略为
• 流量优先级为1
• 负载均衡策略
组访问
• ……
•丢弃优先级为0
为……
• 松耦合 • 无状态 • 分布式网关 • 统一策略模型
盈联电信
TTI 数据中心 -围绕应用构建网络基础设施
规划
建设
管理
策略分析、可研，技术验证
设计
• ACI 技术引入策略 • 技术引入条件平估
• ACI数据中心基础设施设 计
• 应用策略模板设计
• 迁移方法
• ACI 验证测试
• 测试结果分析
现状评估和路线图规格 服务企业商业目标
高层架构设计 低层深化设计
盈联电信
东莞TTI 数据中心设计
通过APIC实现数据中心内部端到端可视化Visibility Troubleshooting
20
目录
01 需求、方案概述 02 项目推进阶段及实现功能目标 03 建设阶段一TTI数据中心组网设计 04 建设阶段二TTI数据中心策略模型设计\业务迁移设计 05 建设阶段三TTI数据中心运维管理
Application Centric Infrastructure
开放、标准、安全集成、应用可视
5
盈联电信
新一代以应用为中心的数据中心网络架构
-用应用的语言表达对网络底层配置的需求，屏蔽底层技术复杂性，快速部署业务
WE
F/W
ADC
SLA B
APP
DB
ADC
QoS
Security
APIC
组连接策略
HYPERVISOR
HYPERVISOR
HYPERVISOR
6
盈联电信
思科Cisco以应用为中心的基础架构ACI
7
盈联电信
思科Cisco以应用为中心的基础架构ACI
8
盈联电信
思科Cisco以应用为中心的基础架构ACI
9
盈联电信
思科Cisco以应用为中心的基础架构ACI
10
目录
01 需求、方案概述 02 项目推进阶段及实现功能目标 03 建设阶段一TTI数据中心组网设计 04 建设阶段二TTI数据中心策略模型设计\业务迁移设计 05 建设阶段三TTI数据中心运维管理
F7_3F_NPIN9K-C9364C
Spine
核心交换机
SR
SR
LR LR
40G
N9K-C93180YC-EX
vpc
Active Active
Active Active
N9K-C93180YC-EX Border Leaf
APIC
Leaf N9K-C93108TC-EX 10G
超融合虚拟化
资源池
（计算+储存）
拥有上百个业务系统，之间访问需要安全可控，满 足等保要求
拥有上百个虚拟机和物理机，出现问题能够快速定位
拥有防火墙、WAF和负载均衡等L4-7层设备，需要 提供服务链集成
共用园区网 2000s
传统网络与应用之间存在隔阂，需要网络感知应用
2005s 数字化企业业务系统 企业ERP系统
提高业务访问的持续性，需要构建双活数据中心 2013+
3：大量的业务系统之间需要安全隔离，目前IP、VLAN划分杂乱,共用园区网络
3
盈联电信
TTI 数据中心改造目标 -围绕应用构建网络基础设 施
4
盈联电信
思科Cisco以应用为中心的基础架构ACI
延续技术创新－ACI架构，思科自动化网络
业界成熟落地的、基于SDN理念的解决方案!
基于策略的自动化部署
适用于物理、虚拟、容器等各种环境
APIC
Leaf N9K-C93108TC-EX 10G
超融合虚拟化