1.       前言

數(shù)據中心是(shì)數(shù)據大(dà)集中而形成的($™✔de)集成IT 應用(yòng)環境，是(shì)各種業(yè)務的(de)提供中心，是(₽π$"shì)數(shù)據處理(lǐ)、數(shù)據存儲和(hé)數(shù)據交換的(≈¥¶de)中心。近(jìn)年(nián)來(lái)， ★數(shù)據中心建設已成為(wèi)全球各行(xíng)業(yè)的(d✔☆€±e)IT建設重點，國(guó)內(nèi)數(shù)據↓∏≈中心建設的(de)投資年(nián)增長(cháng)Ω✔​Ω率更是(shì)超過20％。金(jīn)融、制(zhì)造業(yè)、政府、能(néng)源、交通(tōng)、教育γ®、互聯網和(hé)運營商等各個(gè)行(xíng)業(yè)正在規劃、建設"§≈和(hé)改造各自(zì)的(de)數(shù)據中心。

某公司基于同城(chéng)雙中心的(de)原則将進行(xí∞σ$ng)備份數(shù)據中心的(de)建設，将原有(y↓£"≠ǒu)主中心的(de)部分(fēn)業(yè)務移至備↓≠​份數(shù)據中心，實現(xiàn)網絡及數(shù)≠‍♣₩據的(de)冗餘穩定性，在新建的(de)網絡α♣™σ中，需要(yào)保證不(bù)同區(qū)域之間(jiān)的(de)業(yè)×"↓γ務相(xiàng)互獨立，并應用(yòng)虛拟化(hu♣±à)等技(jì)術(shù)實現(xiàn)網絡設備的(de)集☆→≠中管理(lǐ)。

2.       網絡實施內(nèi)容

2.1.      &nb£‌↓sp; 數(shù)據中心網絡設計(jì)

數(shù)據中心采用(yòng)Cisco Nexus 7000、5000、2000系列交換，采用(yòng)标準752架構，啓用(yòng)VPC、VDC等技(jì)術(shù)，骨幹線路(lù)均為(wèi)萬兆連接。主備中心通(t÷$Ωōng)過40KM裸光(guāng)纖互聯，實現(xiàn)數(shù)據庫、★&&存儲同步。數(shù)據中心劃分(fēn)為"•£(wèi)核心、外(wài)聯、廣域網、互聯網接入、網管等區(q₩×ū)域，區(qū)域之間(jiān)部署防≤™火(huǒ)牆進行(xíng)安全保護。分(fēn)支機(≠πjī)構通(tōng)過2個(gè)運營商線路(lù)接入雙中心。在互聯網出口部署負載均衡設備<♠，為(wèi)2條Internet線路(lù)提供負載均衡。

2.2.        同城(chéng)災備中心網絡設計(jì)

将整個(gè)災備數(shù)據中心分(fσ><ēn)成6個(gè)區(qū)域，分(fēn)别為(wèi)：核心數(shù)據區(×<qū)域、核心外(wài)圍區(qū)域、分(fē>♣•n)支區(qū)域、外(wài)聯區(qū)域、互聯網區(qū)域和(h₩∞é)數(shù)據中心互聯區(qū)域。采用(yòng)cisco nexux7k + nexuγ"₹s2k的(de)架構方式，并通(tōng)過使★ 用(yòng)VDC、VPC等技(jì)術(shù)實現(xiàn)​>網絡的(de)虛拟化(huà)及網絡的(de)冗餘，主幹網絡采用®β<​(yòng)萬兆光(guāng)纖對(duì)聯。各個(gè)重要(yào)區(qū)域之↔ 間(jiān)采用(yòng)防火(huǒ)牆進行(xíng)區(qū)域的(de)隔離(l↕£‌αí)及安全保護。

2.3.   &nbs↑γ♠‍p;    N7K的(de)VDC

将N7K劃分(fēn)為(wèi)4個(gè)區(qū)域，分(fēn)别為(wèi)核心區♦α(qū)（default-vdc）、DATA區(qū)域（VDC_DATA）、外(wài)圍區(qū)域（VDC_CP）、DMZ區(qū)域（VDC_DMZ）。

2.4.    & ‍nbsp;   防火(huǒ)牆的(de)虛拟化(huà)

Cisco ASA防火(huǒ)牆被虛拟成兩台業(yè)務防火(huǒ)牆和(hé)一(yī)台管理(lǐ)ε✔​防火(huǒ)牆。管理(lǐ)防火(huǒ)牆主要(yào)​♦↓×用(yòng)于對(duì)防火(huǒ)牆進行(xíng)帶¶ε×外(wài)管理(lǐ)，通(tōng)過admin context進入防火(huǒ)牆後能(néng)切換到(dào)其他(tā)區(qū§φ)域的(de)防火(huǒ)牆，也(yě)能(néng)夠®$♥←切換到(dào)實體(tǐ)防火(huǒ)牆界面查看(kàn)防火(huǒ)牆的(de)硬件<φ$(jiàn)信息。業(yè)務防火(huǒ)牆分(fēn)為(wèi)yw context和(hé)fz context。yw context連接核心VDC及DATA VDC，以保證DATA區(qū)域服務器(qì)與其他(tā)區(qū)域的(de)互訪。fz context連接CP VDC及業(yè)務區(qū)路(lù)由器(qì)，以保證內(nèi)網各區(q≠φ↑ū)域與業(yè)務區(qū)的(de)正常互訪。

2.5.    δ♣    路(lù)由切換

全網運行(xíng)OSPF路(lù)由協議(yì)，通(tōng)過路(lù)由重分(fēn)發、IP SLA跟蹤、BFD等技(jì)術(shù)實現(xiàn)全網主數(shù)據中心和α♦Ωφ(hé)同城(chéng)災備中心的(de)業(yè)₹♦↔務切換。