数据中心网络架构设计
2019年7月
目录
1建设背景 (4)
2项目目标 (4)
3需求分析 (4)
3.1业务需求分析 (4)
3.2其他需求 (5)
3.3网络架构支持新技术发展趋势的考虑 (6)
4网络详细设计目标和需求描述 (6)
4.1网络整体架构设计 (6)
4.2网络架构设计需求 (7)
5网络架构详细设计 (8)
5.1总体网络架构设计 (8)
5.2数据中心网络架构设计 (9)
5.3广域网架构设计 (10)
5.3.1数据中心互连核心骨干网架构 (10)
5.3.2数据中心和同城灾备中心互连 (10)
5.3.3广域网链路容灾设计 (11)
5.3.4数据分流策略 (12)
5.4数据中心网络核心架构设计 (13)
5.4.1数据中心业务区架构设计 (14)
5.4.2WEB区架构设计 (14)
5.4.3外联区架构设计 (16)
5.4.4办公互联网区架构设计 (18)
5.4.5运维管理区架构设计 (19)
1建设背景
为了更好地为业务发展服务，提供高效、安全和稳定的生产环境，并能够快速、灵活地响应新环境下的公司业务的开展，需要对数据中心进行规划和建设。本次网络规划主要在考虑和谐健康保险股份有限公司三到五年内的业务发展需求，总体目标是按照“双中心”的业务发展指导建设一个能适应未来业务发展的高性能、高扩展性及智能化的网络基础架构，以支持业务长期、安全、稳定、快速发展。
2项目目标
网络建设应按照“双中心”建设需求，对数据中心内部根据功能类型进行分区块建设，并重点考虑核心业务、关键业务、网管运维之间的业务高速转发、业务安全隔离等需求。当前建设方案重点考虑的分区需要有：DMZ区、运维区、服务器区、外联区、核心交换区、广域网互联等分区。
3需求分析
3.1 业务需求分析
目前主要业务分为生产和OA两大类；生产业务包括核心及相关外围业务，OA是核心业务之外的业务，主要是办公网业务、业务管控系统、视频监控系统等非核心业务。生产业务和OA业务部署在数据中心局域网不同的功能区域，物理隔离。
由于未来业务环境的变化，主要的业务需求包括：
业务变化的需求–新产品和服务的快速投产对网络的灵活响应、快速的部署响应及支持能力都有新的和更高的要求，并需要降低对现有应用带来冲击。
业务快速发展带来的大量数据和用户–要求具有高扩展性网络架构，灵活支持不同类型的数据，同时需要平衡功能和成本，以求能够在成本有效的前提下，满足突发业务的传输与用户访问的需求
特殊应用对网络的要求–特殊应用如多媒体应用、Call Center等对网络延迟、传输能力等有要求，必须予以考虑，以保证网络服务质量。
网络安全机制–需要进行网络安全的风险分析，网络安全需要同时考虑网络能够灵活和动态的支持业务的开展，平衡网络安全和业务需要的功能网络管理体系–整体网络管理体系必须要能够基于业务的要求，有效地加强网络管控、管理和审计能力，提升保证网络服务指标和总体运行效率，达到可视、可管和可控
3.2 其他需求
对保险行业来说，客户是生存的基础，随着国际及国内保险行业竞争的加剧，目前国际保险行业已经形成了以“客户”为中心、以“服务”为导向的发展模式，在这一模式下，保险行业通过对内部资源进行更加全面的整合，为客户提供更为精细的服务，从而为客户带来更佳的业务体验。因此如何整合内部资源，特别是如何利用信息科技的手段使和谐健康保险股份有限公司已经到来的激烈竞争中立于不败，已经是一个迫在眉睫的任务。
按照“服务中心”的理念对和谐健康保险股份有限公司整体IT基础架构进行重新规划布局实际上是从整个发展理念上对IT基础架构未来的建设规划指明方向，并根据不同的功能需求以提供“服务”的视角来整合内部IT资源，从而为未来“综合化”的业务发展、“专业化”的服务能力打下坚实的基础。
根据“服务中心”的理念，和谐健康保险股份有限公司未来整体IT基础架构将由多个服务中心以及为这些服务中心提供传输和接入服务的核心网络构成，这些服务中心包括数据中心、灾备中心、开发中心、呼叫中心等等，根据其业务功能和服务领域的不同为和谐健康保险股份有限公司的所有业务部门提供其所需的业务和IT服务。这种多服务中心的架构能够灵活地为不同需求单位提供所需的业务和IT服务，包括后台业务处理、网络接入、数据处理及交换等，并且能够根据未来和谐健康保险股份有限公司业务的发展而进行动态的调整。
这种多服务中心的架构需要和谐健康保险股份有限公司未来新一代网络架构具备以下能力提供支持：
➢灵活的接入要求–未来服务中心作为和谐健康保险股份有限公司所有业务部门的共享资源，能够提供灵活的接入方式，为所需要的成员单
位提供可靠的、灵活调整性强的接入要求，并且能够根据所提供服务的
不同，提供不同的接入方式与能力，如数据中心与呼叫中心，由于其业
务需求不同，其要求的接入方式与能力也将有所不同。
➢高可用的架构–服务中心将是和谐健康保险股份有限公司业务处理、信息处理、数据交换极其重要的部分，如数据中心、灾备中心等，这些
服务中心作为和谐健康保险股份有限公司整个架构中的重要节点，需要
具备高可用的架构才能保证为业务发展提供连续的、有质量保证的服务。
需要强调的是，不仅需要考虑在服务中心内部的高可用架构，更应该从
整体业务的高可用性进行规划。
➢满足业务对性能的需求–未来服务中心将承载和谐健康保险股份有限公司所有业务的运行，并且根据服务中心功能的不同，对性能的需求
也不同，如集中提回等对实时性要求较高的业务，视频会议、呼叫中心
等对网络带宽要求较高的应用等，必须根据服务中心功能和所提供服务
的不同，进行不同的性能考虑和规划。
➢动态的IT资源调度和配置–多服务中心非常重要的一个需求就是能够适时为不断增加的业务提供所需要的服务，这就要求未来的架构具备对
IT资源进行动态的调度和配置的能力，从而降低未来业务发展的成本，
以及总体的IT运营成本，提高IT对业务发展的支持能力。
3.3 网络架构支持新技术发展趋势的考虑
网络架构规划必须考虑新技术的发展趋势，近年新技术的讨论主要是着重在虚拟化、云计算和动态架构等。这些新技术的引进，对IT管理带来极大的压力，在新技术的引进时，必须首先需要建设配套的管理机制，技术的实施在能达到预期的效果过。但对企业而言，网络规划对新技术的考虑必须基于业务的需求，网络的前瞻性应着重于网络灵活、动态及成本有效地支持业务的力度，而不完全以新技术的引进为衡量的唯一因素。
虚拟化–打破传统的资源独享的概念，在物理资源中创造许多虚拟资源，基于用户提出的请求，部署用户需要的资源，达到资源共享，减低总体IT设备成本。
4网络详细设计目标和需求描述
4.1 网络整体架构设计
