网络基础架构及数据中心规划方案2016年11月目录一．网络建设需求...............................................2第1页共28页1.1目标架构：.................................................21.2设计目标：..................................................2二.规划方案......................................................42.1方案拓扑....................................................42.2架构说明....................................................52.3为什么选用Vmware虚拟化技术（整个方案的重点）................................................................62.4VMware方案结构……………………………………………………………………………………72.4.1基础架构服务层...................................72.4.2应用程序服务层...................................92.4.3虚拟应用程序层.................................142.4.4数据备份............................................152.4.5具体方案陈述.....................................202.5VMWARE方案带来的好处.................................212.5.1大大降低TCO............................................212.5.2提高运营效率.....................................232.5.3提高服务水平.....................................24三.项目预算.................................................24总述为推进公司信息化建设，以信息化推动公司业务工作改革与发展，需要在集团总部建设新一代的绿色高效能数据中心网络。第2页共28页一．网络建设需求1.1目标架构：传统组网观念是根据功能需求的变化实现对应的硬件功能盒子堆砌而构建企业网络的，这是一种较低效率的资源调用方式，而如果能够将整个网络的构建看成是由封装完好、相互耦合松散、但能够被标准化和统一调度的“服务”组成，那么业务层面的变更、物理资源的复用都将是轻而易举的事情。最终形成底层资源对于上层应用就象由服务构成的“资源池”，需要什么服务就自动的会由网络调用相关物理资源来实现。1.2设计目标：扩展性：架构设计能应对集团未来几年的发展以及满足整合分公司资源的需要；简化管理使上层业务的变更作用于物理设施的复杂度降低，能够最低限度的减少了物理资源的直接调度，使维护管理的难度和成本大大降低。高效复用得物理资源可以按需调度，物理资源得以最大限度的重用，减少建设成本，提高使用效率。即能够实现总硬件资源占用降低了，而每个业务得到的服务反而更有充分的资源保证了。网络安全：内部安全性、外部安全性、数据交换快速、可靠;网络访问的稳定性：选择目前主流产品，通过整合各司其职，减轻单一产品负载；可视化：直观的发现目前公司所存在的一些风险及带宽资源利用情况，准确定位问题。绿色数据中心当前的能源日趋紧张，最大限度的利用能源、降低功耗，以最有效方式实现高性能、高稳定性的服务。第3页共28页二.规划方案2.1方案拓扑2.2架构说明网络出口部署一台高端防火墙（SonicWALLNSA5600），根据公司未来业务需要在考虑是否做热备；通过防火墙可以侦测并防范来自internet针对公司发起的攻击行为。能够对公司内部员工访问外网的流量做病毒扫描和间谍软件的扫描，清除病毒源和阻止病毒扩散，保护内网的员工电脑和服务器。防火墙与交换机之间桥接一台深信服行为管理（AC-1400）；可以实时定位带宽消耗，提升带宽效率、工作效率，防范法律风险，防止公司信息泄露。核心层使用思科交换机，并做双机热备；办公区与服务器虚拟化区域划分在不同VLAN。整个办公区域覆盖企业级的无线网络（信锐）。第4页共28页未来分公司需要访问集团应用既可以通过专线同时也可以使用IPSecVPN(点对点VPN)做备份链路，移动办公人员可通过拨号访问；通过VMWARE建设数据中心服务器虚拟化。2.3为什么选用Vmware虚拟化技术（整个方案重点）如果按传统方式逐一购买新的服务器，并按应用独立增加容灾和备份方案，不仅会增加高昂采购成本和运作成本，还会带来更多供电和冷却的开支。购置新的...
