數據中心端到端網絡解決方案
前言
數據中心(Data Center,DC)是數據大集中而形成的集成IT應用環境,是各種IT應用業務的提供中心,是數據計算、網絡傳輸、存儲的中心。數據中心實現了IT基礎設施、業務應用、數據的統一、安全策略的統一部署與運維管理。
數據中心是當前運營商和各行業的IT建設重點。運營商、大型企業、金融證券、政府、能源、電力、交通、教育、制造業、網站和電子商務公司等正在進行或已完成數據中心建設,通過數據中心的建設,實現對IT信息系統的整合和集中管理,提升內部的運營和管理效率以及對外的服務水平,同時降低IT建設的TCO。
H3C長期保持對數據中心領域的關注,持續投入力量于數據中心解決方案的研發,融合了網絡、安全、智能運維管理等產品的數據中心解決方案,有效地解決了用戶在數據中心建設中遇到的各種難題,已經在各行各業的數據中心建設中廣泛應用。
基于H3C在數據通信領域的長期研發與技術積累,縱觀數據中心發展歷程,數據中心的發展可分為四個層面:
Ø 數據中心端到端網絡整合:根據業務需求,基于開放標準的IP協議,完成對企業現有異構業務系統、網絡資源和IT資源的整合,解決如何建設數據中心的問題。數據中心端到端網絡的設計以功能分區、網絡分層和服務器分級為原則和特點。通過多種高可用技術和良好網絡設計,實現數據中心可靠運行,保證業務的永續性;
Ø 數據中心應用智能:基于TCP/IP的開放架構,保證各種新業務和應用在數據中心的基礎體系架構上平滑部署和升級,滿足用戶的多變需求,保證數據中心的持續服務和業務連續性。各種應用的安全、優化與集成可以無縫的部署在數據中心之上。
Ø 數據中心虛擬化:傳統的應用孤島式的數據中心模型擴展性差,核心資源的分配與業務應用發展出現不匹配,使得資源利用不均勻,導致運行成本提高、現有投資無法達到最優化的利用、新業務部署難度增大、現有業務持續性得不到保證、安全面臨威脅。虛擬化通過構建共享的資源池,實現對網絡資源、計算計算和存儲資源的幾種管理、規劃和控制,簡化管理維護、提高設備資源利用率、優化業務流程部署、降低維護成本。
Ø 數據中心資源智能:通過智能化管理平臺實現對資源的智能化管理,資源智能分配調度,構建高度智能、自動化數據中心。
附件一 數據中心相關產品
H3C數據中心解決方案產品分為三大部分:
(1)端到端網絡平臺
通過千兆或萬兆以太網連接辦公區用戶、計算資源和存儲資源。網絡通過架構級可靠(業務網絡與管理網絡分離,模塊化設計)、網絡級可靠(網元、鏈路、拓撲冗余設計)、設備級可靠(電信級可靠性設備、雙主控、關鍵部件冗余)保障了網絡平臺的高可靠。同時產品本身的高擴展能力、模塊化設計充分滿足了數據中心架構高可擴展性要求。
通過廣域網優化設備增加廣域網容量;同時改善應用響應時間,減少協議交互;區分優先級和控制應用,確保對關鍵應用的最低/最高帶寬,控制/阻止非關鍵(無賴)應用。
相關產品:
H3C S12500路由交換機、H3C S10500路由交換機、H3C S9500E/S7500E路由交換機、H3C S58以太網交換機、H3C S55/S51以太網交換機、SECPATH ASE應用優化等
(2)網絡安全
交換機基于設備本身的BPDU Guard、PVLAN、五元組綁定、802.1X集成安全特性,實現數據的二層保護;防火墻實現數據的網絡層的安全保護;入侵防御系統IPS實現基于應用層的深度安全保護
CAMS綜合訪問管理服務器多業務安全接入管理平臺,可以與H3C交換機、路由器、VPN網關等網絡設備共同組網,實現對用戶寬帶接入、VPN接入、無線接入以及IP電話接入的管理、認證、授權和計費。
SecCenter A1000智能安全管理中心,它能夠自動對全網海量的安全事件和日志集中收集與統一分析,兼容異構網絡中多廠商的各種設備,對收集數據高度聚合存儲及歸一化處理,實時監控全網安全狀況,同時能夠根據不同用戶需求自動提供具有說服力的網絡安全狀況與政策符合性審計報告。
相關產品:
H3C SecBalde、IPS、LB、ACG系列、H3C SecPath 系列防火墻/VPN產品、H3C EAD終端準入防御系統等
(3)網絡及安全管理平臺
iMC智能管理平臺,可以與H3C交換機、路由器、VPN網關等網絡設備共同組網統一管理;實現對用戶寬帶接入、VPN接入、無線接入以及IP電話接入的管理、認證、授權和計費。
SecCenter智能安全管理中心,它能夠自動對全網海量的安全事件和日志集中收集與統一分析,兼容異構網絡中多廠商的各種設備,對收集數據高度聚合存儲及歸一化處理,實時監控全網安全狀況,同時能夠根據不同用戶需求自動提供具有說服力的網絡安全狀況與政策符合性審計報告。
相關產品:
H3C iMC智能管理中心及組件、H3C SecCenter智能安全管理中心。
文章版權歸西部工控xbgk所有,未經許可不得轉載。