数据中心的架构与规划.ppt
19页
数据中心的概念•一个物理空间一个物理空间•数据集中处理、交换和存储的空间数据集中处理、交换和存储的空间•基本资源：计算资源（服务器）基本资源：计算资源（服务器）----网络资源（网络设备）网络资源（网络设备）----存储资源（存储设备）存储资源（存储设备）•基础设施：布线基础设施：布线----消防消防----电力供应电力供应----空调冷却空调冷却----安全防范安全防范----环境监控环境监控•信息安全和运行维护管理平台信息安全和运行维护管理平台 数据流向及数据类型的变化•数据流向规则：数据流向规则：80/2080/2020/80(20/80(快速转发快速转发, ,多路由多路由协议协议) )•数据类型多元化数据类型多元化：（：（ToSToS、、CoSCoS、、QoSQoS）） 传统数据流传统数据流————文本、图片、图形、结构化数文本、图片、图形、结构化数据等；据等； 音频数据流音频数据流——IP——IP、、Call CenterCall Center等等 视频数据流视频数据流————网络视频监控、视频会议、流网络视频监控、视频会议、流媒体等媒体等 主流应用架构模式•应用系统三层架构模式应用系统三层架构模式•界面展示层：门户网站。
提供用户界面，人机输入输出接口，界面展示层：门户网站提供用户界面，人机输入输出接口，收集用户信息，并显示后台处理结果（在用户浏览器中展示）收集用户信息，并显示后台处理结果（在用户浏览器中展示）•业务逻辑层：应用服务器（中间件）根据具体业务逻辑，按业务逻辑层：应用服务器（中间件）根据具体业务逻辑，按照编制的程序，实现具体的业务流程容易产生瓶颈照编制的程序，实现具体的业务流程容易产生瓶颈•数据访问层：数据库服务器处理具体的数据访问工作，包括数据访问层：数据库服务器处理具体的数据访问工作，包括读和查询、写和更新读和查询、写和更新门户网站网站界面展示界面展示层应用服用服务器器业务逻辑层数据数据库服服务器器数据数据访问层用用户浏览器器数据存数据存储 数据和应用的集中、用户的分散与不确定性，数据和应用的集中、用户的分散与不确定性，使得数据中心包含以下主要内容使得数据中心包含以下主要内容•接入链路：多链路，负载均衡，热备份路由接入链路：多链路，负载均衡，热备份路由•门户网站：网站群，负载均衡，多机集群门户网站：网站群，负载均衡，多机集群•应用服务器：负载均衡，多机集群应用服务器：负载均衡，多机集群•数据库服务器：热备，负载均衡数据库服务器：热备，负载均衡•核心网络设备：多路由协议支持、快速转发、热备负载均衡核心网络设备：多路由协议支持、快速转发、热备负载均衡•数据存储：集中，分层存储数据存储：集中，分层存储•数据、应用容灾：同城、广域数据、应用容灾：同城、广域•数据灾备：备份（多种模式与策略）、镜像、复制、数据灾备：备份（多种模式与策略）、镜像、复制、CDPCDP•网络安全：防火墙，网闸，网络安全：防火墙，网闸，IPSIPS，审计，漏洞扫描、防病毒等，审计，漏洞扫描、防病毒等•系统运维：对软硬件平台集中进行可视化管理。
系统运维：对软硬件平台集中进行可视化管理•虚拟化：桌面，服务器，应用，存储，网络的虚拟化虚拟化：桌面，服务器，应用，存储，网络的虚拟化 多链路接入负载均衡边界安全，防火墙设备核心交换Web服务器集群，负载均衡模式应用服务器集群，负载均衡模式数据库服务器集群，主备模式，主要采用软件实现存储及备份池，主要采用SAN存储及LAN-FREE备份模式多链路接入负载均衡边界安全，防火墙设备核心交换Web服务器虚拟化，负载均衡、高可用模式，采用虚拟化软件数据库服务器集群，主备模式，主要采用软件实现存储虚拟化，主要采用SAN存储、基于网络的虚拟化、及LAN-FREE备份模式应用服务器虚拟化，负载均衡、高可用模式，采用虚拟化软件LinkFireWallCore SwitchWeb ClusterAPP ClusterDatabase ClusterStorage/BackupLinkFireWallCore SwitchWeb Cluster/VirtualizationAPP Cluster/VirtualizationDatabase ClusterStorage/Backup Virtualization数据中心数据中心Data CenterData Center逻辑架构逻辑架构 分支机构分支机构双核心交换机热备UTM统一安全网关（防火墙、VPN、IDP）电信联通双线路VPNVPN分支机构分支机构VPN1000Mbps LAN总部总部数据中心网络系统及安全系统拓扑图数据中心网络系统及安全系统拓扑图终端、网络管理及内部服务器等接入层交换机漏洞扫描防病毒服务器网管服务器上网行为管理流量控制安全审计DMZ区，外部网站、邮件等公共服务器当前主流数据中心网络系统拓扑 FC SAN研发部门虚拟桌面集群现有应用虚拟服务器集群（OA/CRM/财务/人事/呼叫中心等）生产中心主数据存储ERP应用虚拟服务器集群（SCM/CRM/PDM/KM等）Web门户服务器或集群本地容灾数据存储同城或异地远程灾备中心容灾数据存储生产中心CDP数据保护器灾备中心CDP数据保护器ERP数据库服务器双活集群负载均衡器生产中心生产中心灾备中心灾备中心数据中心主机系统及存储灾备系统拓扑图数据中心主机系统及存储灾备系统拓扑图LANFC或IP链路备份服务器生产中心物理带库当前主流数据中心主机存储拓扑 层 2 交换机SSL 设备高速缓存设备存储光纤交换机存储光纤交换机SSL 设备高速缓存设备刀片服务器整合刀片服务器整合步骤步骤 1 1整合服务器整合服务器文件文件服服务器器Web服服务器器安全安全Gateway中中间件件服服务器器网网络服服务器器应用程序用程序服服务器器安全安全服服务器器应用程序用程序服服务器器SAN层 4-7 交换机公共公共 Internet/Intranet 客客户端端路由器(层 3 交换机)防火墙 存储光纤交换机SSL 设备高速缓存设备SSL 设备高速缓存设备步骤步骤 2 2集成第一层集成第一层网络网络 (L2)(L2)存储光纤交换机SAN层 4-7 交换机公共公共 Internet/Intranet 客客户端端路由器(层 3 交换机)防火墙层 2 交换机 存储光纤交换机存储光纤交换机SANSSL 设备高速缓存设备SSL 设备高速缓存设备层 4-7 交换机公共公共 Internet/Intranet 客客户端端路由器(层 3 交换机)防火墙步骤步骤 3 3集成第二层集成第二层网络网络 (L4-7)(L4-7) 存储光纤交换机存储光纤交换机步骤步骤 4 4集成存储光纤集成存储光纤公共公共 Internet/Intranet 客客户端端路由器(层 3 交换机)防火墙SAN SSL 设备高速缓存设备SSL 设备高速缓存设备公共公共 Internet/Intranet 客客户端端路由器(层 3 交换机)防火墙SAN步骤步骤 5 5整合应用程序整合应用程序 层 2 交换机SSL 设备高速缓存设备存储光纤交换机存储光纤交换机SSL 设备高速缓存设备整合前整合前文件文件服服务器器Web服服务器器安全安全GatewayWebSphere 应用程序用程序服服务器器网网络服服务器器应用程序用程序服服务器器安全安全服服务器器应用程序用程序服服务器器SAN层 4-7 交换机公共公共 Internet/Intranet 客客户端端路由器(层 3 交换机)防火墙 公共公共 Internet/Intranet 客客户端端路由器(层 3 交换机)防火墙SAN整合后整合后 Non-X86ApplicationDesktopUnixOracleFirewall Load-Balancer IPSUtilityFCoE虚虚拟化的化的计算服算服务虚虚拟化的存化的存储服服务虚虚拟化的网化的网络服服务Unified FabricArchiveTier 3Tier 2Tier 1Tier 0DeduplicationMOUNTBackupDisksnapshotsnapshotsnapshotVCBManagementNASTest/DevUCSUnified I/ONetworkServiceVN-LINKVN-LINK统一计算架构虚拟化统一计算架构虚拟化数据中心构建示意图数据中心构建示意图 SANLAN统一统一IOIO计算平台计算平台 统一交换统一交换DCB/FCoE•企业级TOR交换机•专为服务器连接设计•无丢帧，低延时•I/O 整合在以太网上•基于标准统一计算统一计算 UCS•无状态计算和虚拟化的平台•多机柜架构•虚拟接口•企业级 x86•基于标准•海量内存 VN-Link•了解虚拟化的接入层•与交换平台兼容•结合虚拟机和物理网络操作•基于标准统一计算架构虚拟化数据中心核心技术统一计算架构虚拟化数据中心核心技术VirtualMatrix统一存储统一存储虚拟矩阵存储架构虚拟矩阵存储架构•结合了高端功能和易用性及自动化•超强的性能和扩展性•对分层存储的无缝支持•高可用性•安全的信息架构完善的存储分层完善的存储分层•降低总体信息拥有成本•在IO端满足动态调整的需要•节省能耗•存储层面的按需分配SATAFCFlash SATAFCFlash虚拟化平台虚拟化平台统一网络与计算统一网络与计算统一存储统一存储实现统一计算架构实现统一计算架构虚拟化数据中心虚拟化数据中心基础架构的基石基础架构的基石iSCSICIFSNFSFC计算系统计算系统网络网络虚拟系统虚拟系统操作系统操作系统应用程序应用程序数据数据存储存储基础架构包基础架构包解决方案包解决方案包 C: D:C: D:Hostnot on SAN(DASD)CDPCDP数据容灾数据容灾Key Benefits•任意存储之间•增量级别的复制（时间增量、数据增量）•重点在于最佳的 RTO (minutes)•连续复制，并且提供多个快照拷贝能力DiskSafeC: D:C: D:C: D:C: D:TM-1TM-1TM-2TM-2 。
