分区分层和分级数据中心基础架构设计原则-DOIT

H3C长期致力于IP技术与产品的研究、开发、生产、销售及服务。H3C不但拥有全线路由器和以太网交换机产品，还在网络安全、IP存储、IP监控、语音视讯、WLAN、SOHO及软件管理系统等领域稳健成长。

H3C通过长期的科学研究与大量技术积累，全面分析数据中心发展历程，认为数据中心的解决方案可分成四个阶段：

数据中心整合：物理、逻辑、应用的整合

数据中心应用智能：面向服务的架构，提高数据中心服务的效率和安全保障

数据中心虚拟化：端到端的虚拟化，存储虚拟化、计算虚拟化、网络虚拟化

数据中心资源智能：对资源的智能化管理，构建高度智能的数据中心。

H3C数据中心基础架构设计原则

数据中心基础架构设计原则为分区、分层和分级设计。

1、分区设计：依据业务系统的相关性、数据流的访问要求和系统安全控制的要求等，可以把数据中心的服务器分成Intranet区、Extranet区和Internet区等；

2、分层设计：数据中心网络分成标准的核心层、汇聚层、接入层和存储网络；

a) 核心层:各个汇聚的链接点，缩小汇聚故障域、高速的报文交换

b) 汇聚层:提供多个接入模块的汇聚、提供服务模块(4-7服务,防火墙、入侵检测、SSL加速、负载均衡等，可以用外挂设备或者使用插卡的方式)

c) 接入层:为服务器群(在此部署各种应用服务器，常采用基于WEB的三层结构部署，WEB层、应用层/中间件层、数据库层)，可使用二层或者三层连接

d) 存储网络：兼容异构网络，统一存储资源，提供数据保护

3、分级设计：三级之间通过交换网络的互连，层层的安全保护。

a) Web层：负责应用界面的提供，是业务系统和数据的对外界面。

b) Application层：数据的计算和转换，即中间件技术，如WebLogic、J2EE等。

c) Database层：负责数据的存储。

H3C数据中心解决方案

方案特点

先进的设计理念：秉承H3C数据中心分层分区分级的先进的设计理念，满足高性能、高安全、高可靠和高扩展的需求。

可靠性高：通过双机热备、模块冗余、设备冗余、链路冗余、路由冗余、VRRP、负载分担、浮动静态路由与自动检测等技术手段，实现数据中心的高可靠。网络的虚拟化设计进一步提高资源利用率。保证网络具有高度可靠性和良好的自愈能力。

安全性好：一方面通过部署ACL、灵活2～4层安全策略、入侵检测IDS/ IPS、防火墙，实现对数据中心的重重保护，建设安全的数据中心。另一方面通过网络接入控制和用户终端安全策略控制相结合，灵活控制用户的网络访问权限，降低病毒、非法访问等安全威胁对企业网络带来的危害。

丰富的应用智能：提供web加速、SSL卸载和加速、压缩、TCP优化、负载均衡、防DDos攻击等来帮助企业提高应用性能，最大可使Web服务器的性能和数据中小效率极大提高。

扩展性好：交换机具有高密度GE端口和高带宽扩展能力，设备的高性能处理能力与合理的规划相结合，使核心交换容量具备4~8倍的扩展能力，满足企业持续发展的需要。

智能化管理：智能管理平台不仅提供常规网络管理和信息采集功能，还自动进行性能分析、实时监控、集中权限管理和事件智能管理，提高网络管理水平和运维效率。

分区分层和分级数据中心基础架构设计原则