网络安全文档

云计算数据中心整体网络架构规划设计网络的整体设计不仅关系到整个网络系统的性能，还涉及到未来网络系统如何有效地与新技术接轨以及系统的平滑升级等问题。本系统立足于满足数据的接入、转发、存储等需求，同时选择适合的有发展前途的网络技术，充分满足未来五年业务的需求。与计算数据中心网络总体设计设计思路网络的建网思路需要做一个整体规划，应考虑如下几个方面：采用新一代、主流网络技术来设计云计算中心网络，新一代网络技术往往能提供更高的性能，而且有更长的产品生命周期，便于维护。网络结构设计数据中心网络系统主要作用是接入各类应用业务资源，为中心管理平台的各项应用提供基础保障，能够更好的服务于各类用户。数据中心网络结构核心层核心层主要设备是核心交换机，作为整个网络的大脑，核心交换机的配置性能较高。目前核心交换机一般都具备双电源、双引擎，考虑到超融合平台对于核心交换机的背板带宽及处理能力要求较高。故数据中心网络新购两台模块化核心交换机，其具有更大的灵活性和可扩充性，可以根据实际或者未来的需求选择不同数量、不同速率和不同接口类型的模块，以满足云计算数据中心日益增长的网络业务需求汇聚层超融合平台汇聚层新购两台高性能万兆交换机，满足超融合平台业务流量及存储流量。管理交换考虑到与数据中心原机房利旧服务器以及超融合平台的管理业务流量分离情况，新采购两台 24 电口交换机，用于超融合平台管理和利旧服务器网络接入。办公网汇聚交换根据集团总部东南西北楼分布，数据中心需要一台办公网汇聚交换机，用于总部办公用户接入交换机与数据中心核心交换的连接。办公网楼层交换根据现有情况，南楼需要三台接入交换机，用于本楼办公用户办公网的接入。网管系统为了提供快速部署、快速呈现、快速定位、快速预警等一系列快速运维服务，新购一套网管软件对集团总部网络进行全方位的监控管理，保障业务正常运行，通过直观、易用的管理界面，提供有线无线一体化快速运维方案，提高集团网络管理效率，有效降低集团网络运维成本。网络详细设计VLAN 规划VLAN 就是虚拟局域网，随着集团业务网中用户和终端设备大规模接入，网络广播的流量呈几何级数量增多，通过 VLAN 技术，把一定规模的用户和终端归纳到一个广播域当中，从而限制专网的广播流量，提高带宽利用率。每一个 VLAN 在数据转发时，可以二层和三层方式实现数据转发，二层 VLAN 技术能将一组用户归纳到一个广播域当中，从而限制广播...