一、某省公安局?jǐn)?shù)據(jù)中心分析
某省公安局?jǐn)?shù)據(jù)中心(Data Center)是數(shù)據(jù)大集中而形成的集成IT應(yīng)用環(huán)境,是高性能計算、網(wǎng)絡(luò)傳輸、數(shù)據(jù)存儲的中心。作為IT應(yīng)用系統(tǒng)的核心,數(shù)據(jù)中心已成為支撐日常業(yè)務(wù)運作的重要核心,也是IT建設(shè)重點。在瞬息萬變的全球化時代,傳統(tǒng)的數(shù)據(jù)中心背負(fù)著歷史的包袱,逐漸失去了活力。這與目前數(shù)據(jù)中心在架構(gòu)上的總體落后,靈活性差,資源動態(tài)調(diào)配能力低,能耗高等情況息息相關(guān)。
數(shù)據(jù)中心資源的整合和虛擬化正在不斷發(fā)展,這需要高度可擴展的永續(xù)安全數(shù)據(jù)中心網(wǎng)絡(luò)基礎(chǔ)。網(wǎng)絡(luò)不但能讓用戶安全訪問各種數(shù)據(jù)中心服務(wù),還能根據(jù)需要實現(xiàn)共享數(shù)據(jù)中心組件的部署、互聯(lián)和匯聚,包括各種應(yīng)用、服務(wù)器、設(shè)備和存儲。適當(dāng)規(guī)劃的數(shù)據(jù)中心網(wǎng)絡(luò)不僅能保護應(yīng)用和數(shù)據(jù)完整性,提高應(yīng)用可用性和性能,還能增強對不斷變化的市場狀況、業(yè)務(wù)重要程度和技術(shù)先進性的反應(yīng)能力。
因此,某省公安局?jǐn)?shù)據(jù)中心面臨的挑戰(zhàn)主要表現(xiàn)在:
1、擴展性:數(shù)據(jù)中心業(yè)務(wù)不斷豐富,流量呈爆發(fā)性增長,對網(wǎng)絡(luò)的帶寬和容量要求與日俱增;同時“云計算”數(shù)據(jù)中心的出現(xiàn)和發(fā)展,要求網(wǎng)絡(luò)必須具備新技術(shù)的演進能力。
2、可靠性:作為其核心業(yè)務(wù)的承載平臺,數(shù)據(jù)中心的重要性毋庸置疑。傳統(tǒng)STP無環(huán)方案在資源利用率、故障恢復(fù)時間等方面已無法滿足大型數(shù)據(jù)中心網(wǎng)絡(luò)的需求。
3、安全性:數(shù)據(jù)中心承載著用戶的核心業(yè)務(wù)和機密數(shù)據(jù),永遠(yuǎn)是攻擊者最感興趣的目標(biāo)。在為內(nèi)外部客戶提供業(yè)務(wù)交互和數(shù)據(jù)交互的同時,如何有效防范層出不窮的網(wǎng)絡(luò)入侵,以及大流量的DDoS和應(yīng)用層攻擊?
4、可管理性:面對龐大復(fù)雜的數(shù)據(jù)中心網(wǎng)絡(luò),如何降低管理難度,提高效率,使得運維更加直觀和便捷?
二、DCN融合端到端的數(shù)據(jù)中心解決方案
DCN針對某省數(shù)據(jù)中心提出端到端的融合統(tǒng)一解決方案,幫助客戶實現(xiàn)整合化、虛擬化、自動化的數(shù)據(jù)中心基礎(chǔ)架構(gòu)。DCN為某省公安局設(shè)計融合端到端的下一代數(shù)據(jù)中心解決方案包括TOR靈活化接入實現(xiàn)、核心虛擬化轉(zhuǎn)發(fā)實現(xiàn)和SAN自動化融合實現(xiàn)三個層次構(gòu)成,旨在為用戶提供端到端的一站式服務(wù),簡化客戶的數(shù)據(jù)中心建網(wǎng)工作。
(一)TOR靈活化接入實現(xiàn):TOR接入層面提供千兆、萬兆/電口、光口多物理規(guī)模靈活接入;提供以太、FC多鏈路規(guī)格靈活接入;提供標(biāo)準(zhǔn)化的VEPA虛擬感知和LACP動態(tài)聚合。
(二)核心虛擬化轉(zhuǎn)發(fā)實現(xiàn):數(shù)據(jù)中心網(wǎng)絡(luò)通過采用VSF虛擬化技術(shù)實現(xiàn),VSF技術(shù)下的虛擬化系統(tǒng)整體性能及端口密度都得到了成倍的增長,突破了傳統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)中單臺核心設(shè)備的性能及端口密度限制,通過VSF技術(shù),核心設(shè)備可以實現(xiàn)跨設(shè)備的鏈路聚合,與匯聚層設(shè)備通過聚合鏈路連接,在簡化網(wǎng)絡(luò)配置的同時,提高了網(wǎng)絡(luò)連接的可靠性,保證了網(wǎng)絡(luò)的穩(wěn)定運行。
(三)SAN自動化融合實現(xiàn):DCN全系列數(shù)據(jù)中心交換機支持FCoE協(xié)議,可自動實現(xiàn)IP、FC等多形式SAN系統(tǒng)融合,大幅降低總體TCO和系統(tǒng)互聯(lián)復(fù)雜度,為用戶提供整合化的簡單網(wǎng)絡(luò)。
三、方案價值
高性能轉(zhuǎn)發(fā):采用高密度、全萬兆線速接入和40G多歸多活骨干互聯(lián),為客戶提供可冗余、高帶寬的大數(shù)據(jù)交換網(wǎng)絡(luò)平臺
一體化融合:采用統(tǒng)一交換架構(gòu),全面支持以太、FC、FCoE等統(tǒng)一融合化協(xié)議,完美實現(xiàn)HPC、LAN、SAN的統(tǒng)一交換融合
高擴展設(shè)計:采用VSF虛擬化技術(shù),有效簡化網(wǎng)絡(luò),便于未來的大規(guī)模擴展和快速部署
高可靠設(shè)計:全系列數(shù)據(jù)中心交換機采用電信級可靠設(shè)計,全面應(yīng)用雙電源、雙系統(tǒng)、核心雙引擎、ISSU等高可靠技術(shù),有效支撐客戶數(shù)據(jù)中心全面可靠的應(yīng)用部署要求