1、數(shù)據(jù)中心高可用網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)數(shù)據(jù)中心高可用網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)數(shù)據(jù)中心作為承載企業(yè)業(yè)務(wù)的重要IT基礎(chǔ)設(shè)施，承擔(dān)著穩(wěn)定運(yùn)行和業(yè)務(wù)創(chuàng)新的重任。伴隨著數(shù)據(jù)的集中，企業(yè)數(shù)據(jù)中心的建設(shè)及運(yùn)維給信息部門帶來了巨大的壓力，“數(shù)據(jù)集中就意味著風(fēng)險(xiǎn)集中、響應(yīng)集中、復(fù)雜度集中……”，數(shù)據(jù)中心出現(xiàn)故障的情況幾乎不可避免。因此，數(shù)據(jù)中心解決方案需要著重關(guān)注如何盡量減小數(shù)據(jù)中心出現(xiàn)故障后對(duì)企業(yè)關(guān)鍵業(yè)務(wù)造成的影響。為了實(shí)現(xiàn)這一目標(biāo)，首先應(yīng)該要了解企業(yè)數(shù)據(jù)中心出現(xiàn)故障的類型以

2、及該類型故障產(chǎn)生的影響。影響數(shù)據(jù)中心的故障主要分為如下幾類：?硬件故障?軟件故障?鏈路故障?電源環(huán)境故障?資源利用問題?網(wǎng)絡(luò)設(shè)計(jì)問題本文針對(duì)網(wǎng)絡(luò)的高可用設(shè)計(jì)做詳細(xì)的闡述。高可用數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)思路高可用數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)思路數(shù)據(jù)中心的故障類型眾多，但故障所導(dǎo)致的結(jié)果卻大同小異。即數(shù)據(jù)中心中的設(shè)備、鏈路或server發(fā)生故障，無法對(duì)外提供正常服務(wù)。緩解這些問題最簡(jiǎn)單的方式就是冗余設(shè)計(jì)，可以通過對(duì)設(shè)備、鏈路、Server提供備份，從而將故障對(duì)

3、用戶業(yè)務(wù)的影響降低到最小。但是，一味的增加冗余設(shè)計(jì)是否就可以達(dá)到緩解故障影響的目的？有人可能會(huì)將網(wǎng)絡(luò)可用性與冗余性等同起來。事實(shí)上，冗余性只是整個(gè)可用性架構(gòu)中的一個(gè)方面。一味的強(qiáng)調(diào)冗余性有可能會(huì)降低可用性，減小冗余所帶來的優(yōu)點(diǎn)，因?yàn)槿哂嘈栽趲砗锰幍耐瑫r(shí)也會(huì)帶來一些如下缺點(diǎn)：?網(wǎng)絡(luò)復(fù)雜度增加?網(wǎng)絡(luò)支撐負(fù)擔(dān)加重?配置和管理難度增加圖2企業(yè)數(shù)據(jù)中心典型模塊劃分需注意幾下幾點(diǎn)：1)1)企業(yè)園區(qū)網(wǎng)核心與數(shù)據(jù)中心核心分離，各司其職企業(yè)園區(qū)網(wǎng)核心與

4、數(shù)據(jù)中心核心分離，各司其職園區(qū)網(wǎng)核心主要承接縱向流量和用戶的接入控制（DHCP、認(rèn)證等）；數(shù)據(jù)中心核心主要承接服務(wù)器間的流量(橫向流量居多)。數(shù)據(jù)中心核心交換機(jī)上盡可能少的部署策略和配置，保證其互連互通的高可靠、高性能，同時(shí)在擴(kuò)展新的模塊時(shí)力求達(dá)到核心設(shè)備配置的零更改，各模塊之間互通的松耦合，避免某功能模塊的故障影響其它功能模塊，實(shí)現(xiàn)風(fēng)險(xiǎn)分散、靈活擴(kuò)展；2)2)分布式安全部署分布式安全部署與傳統(tǒng)的防火墻集中在核心旁掛的方式不一樣，在模塊

5、化數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)中，安全設(shè)備應(yīng)下移到各功能模塊的出口（匯聚層）位置，如圖2的紅色網(wǎng)格線所示。而不是旁掛部署在核心交換區(qū)，這樣做的目的也是分散風(fēng)險(xiǎn)，實(shí)現(xiàn)各模塊間的松耦合。數(shù)據(jù)中心核心交換區(qū)就像是連接各城市的高速公路，建設(shè)時(shí)應(yīng)充分保證其高可靠和高性能，而不部署紅綠燈調(diào)度；3)3)內(nèi)部服務(wù)器區(qū)細(xì)分子區(qū)內(nèi)部服務(wù)器區(qū)細(xì)分子區(qū)4)Intra服務(wù)器區(qū)是企業(yè)應(yīng)用系統(tǒng)的關(guān)鍵分區(qū)，此分區(qū)可根據(jù)應(yīng)用業(yè)務(wù)的關(guān)鍵性、實(shí)時(shí)性等特征的不同，可考慮再進(jìn)行子分區(qū)的劃分