华为3Com技术有限公司 黄斌 柳杨
技术应用背景
随着宽带网络的普及和新技术的成熟,2005年互联网应用呈现三大热点:电子商务, 搜索引擎,网络电视,而电子商务是“春风又绿江南岸”。
“首届中国西部电子商务应用峰会”召开, 调查显示使用电子商务进行采购、销售的比例不到整体企业比重的1%。专业咨询公司分析,2005年底部署电子商务平台的重庆中小企业将会达到5万家以上,即占重庆民营企业总量的10%左右。
在美国,网上银行业务量已占到总业务量的10%左右;预计到2005年,这一数目将增加到50%。而在我国,网上银行业务量不足总业务量的1%;网上银行代表着经济发展的未来方向,银行业是中国各个行业中信息化建设领先的行业先锋,其对于各项信息技术的应用,其在信息技术的基础上对业务进行的改良和优化,值得其他行业借鉴。
2005年,中国工商银行、中国人寿保险、中国建设银行、中国银行、中国农业银行、中国平安保险、交通银行,均相继推出了各种新的金融服务。例如升级网络银行,扩建呼叫中心等IT项目,势必使数据中心的建设加快。
各个企业/行业的一级二级网都基本已经建好,现在需要在原来的一二级网络上新建自己的数据中心,形成集中的数据中心管理,资源共享;数据中心是一个网络上的存储和流通的中心,它出现在网络中数据交换最集中的地方;数据中心应具备高带宽资源、高可靠性、高安全性、高水平的网络管理、可升级等特性。
技术特色
从体系结构上来说,以太网数据中心系统主要分为七大部分:
图1 数据中心系统结构
·汇聚层
汇聚层是大容量,高性能,高可靠性的核心交换机,这一层是各个分区的入口,也是各个分区的控制点,所以对这一层的设备要求非常高,目前数据中心通常采用10G作为骨干网络,千兆服务器接入,汇聚层双归属上行,形成一个容量、性能、可靠性俱佳的数据中心网络结构。
·接入层
在数据中心网络里,接入层设备主要是与服务器群相连,从可靠性考虑,也可将接入层与汇聚层设备融合在一起,服务器直接挂在汇聚层设备上,这样就要求汇聚层设备具备接入层设备的一些特性;IRF架构是华为3Com公司接入层设备的一大亮点,它形成了天然的可靠性保障和可平滑升级保证,在接入模式上形成一个全新服务器群挂接模式,解决了设备,网络,协议等多方面可靠性保障问题。
·服务器层
按照分区的原则,根据业务功能划分服务器群属于不同的分区,对这些分区的服务器进行访问控制,安全管理等操作,同时服务器又按照应用进行分层,如分为Web服务器,应用服务器,Database服务器,根据各层的安全级别不同分层进行控制;各项业务的数据也主要集中在服务器上,这样数据中心就形成一个网络上的存储和流通的中心,形成网络中数据交换最集中的地方。
·存储/备份层
IP SAN是目前新兴的存储技术,也是我们主推的存储解决方案,它也解决了基于IP的存储传输及本地备份和异地容灾备份的问题,同时出于成本等方面考虑,部分小的数据中心可以采用服务器方式的备份;这是一块相对独立的安全区,也是数据量交互非常大的一块区域。
·安全层
数据中心的资源是我们重点保护的地区,从数据中心的入口到各服务器区的入口都实施安全控制,各服务器群分级保护,确保所有对数据中心的访问都在安全控制范围内进行,防止任何入侵攻击,将安全渗透到网络结构,设备特性,数据资源,用户管理,形成一道道天然的保护屏障。
·业务优化层
对数据中心服务器群访问的负载均衡和冗余备份,以及网络加速,流量工程等一系列优化措施都是针对目前的数据中心,考虑到数据中心是整个网络系统的核心,需要优化各项业务的运行,使整个网络达到最佳状态。
·管理层
数据和管理分离是方案的一大特点,这样可以确保对网络的管理不受数据的影响,使各网络设备实时出于网络系统管理之中,不受任何攻击的干扰,同时对网络情况进行监控,网络故障能得到实时处理。
更多内容请看PCdog.com--千兆以太网 数字化校园网解决方案 以太网技术介绍专题

