數(shù)據(jù)中心端到端網(wǎng)絡(luò)解決方案

　　前言

　　數(shù)據(jù)中心(Data Center，DC)是數(shù)據(jù)大集中而形成的集成IT應(yīng)用環(huán)境，是各種IT應(yīng)用業(yè)務(wù)的提供中心，是數(shù)據(jù)計(jì)算、網(wǎng)絡(luò)傳輸、存儲(chǔ)的中心。數(shù)據(jù)中心實(shí)現(xiàn)了IT基礎(chǔ)設(shè)施、業(yè)務(wù)應(yīng)用、數(shù)據(jù)的統(tǒng)一、安全策略的統(tǒng)一部署與運(yùn)維管理。

　　數(shù)據(jù)中心是當(dāng)前運(yùn)營(yíng)商和各行業(yè)的IT建設(shè)重點(diǎn)。運(yùn)營(yíng)商、大型企業(yè)、金融證券、政府、能源、電力、交通、教育、制造業(yè)、網(wǎng)站和電子商務(wù)公司等正在進(jìn)行或已完成數(shù)據(jù)中心建設(shè)，通過數(shù)據(jù)中心的建設(shè)，實(shí)現(xiàn)對(duì)IT信息系統(tǒng)的整合和集中管理，提升內(nèi)部的運(yùn)營(yíng)和管理效率以及對(duì)外的服務(wù)水平，同時(shí)降低IT建設(shè)的TCO。

　　H3C長(zhǎng)期保持對(duì)數(shù)據(jù)中心領(lǐng)域的關(guān)注，持續(xù)投入力量于數(shù)據(jù)中心解決方案的研發(fā)，融合了網(wǎng)絡(luò)、安全、智能運(yùn)維管理等產(chǎn)品的數(shù)據(jù)中心解決方案，有效地解決了用戶在數(shù)據(jù)中心建設(shè)中遇到的各種難題，已經(jīng)在各行各業(yè)的數(shù)據(jù)中心建設(shè)中廣泛應(yīng)用。

　　基于H3C在數(shù)據(jù)通信領(lǐng)域的長(zhǎng)期研發(fā)與技術(shù)積累，縱觀數(shù)據(jù)中心發(fā)展歷程，數(shù)據(jù)中心的發(fā)展可分為四個(gè)層面：

　　Ø 數(shù)據(jù)中心端到端網(wǎng)絡(luò)整合：根據(jù)業(yè)務(wù)需求，基于開放標(biāo)準(zhǔn)的IP協(xié)議，完成對(duì)企業(yè)現(xiàn)有異構(gòu)業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)資源和IT資源的整合，解決如何建設(shè)數(shù)據(jù)中心的問題。數(shù)據(jù)中心端到端網(wǎng)絡(luò)的設(shè)計(jì)以功能分區(qū)、網(wǎng)絡(luò)分層和服務(wù)器分級(jí)為原則和特點(diǎn)。通過多種高可用技術(shù)和良好網(wǎng)絡(luò)設(shè)計(jì)，實(shí)現(xiàn)數(shù)據(jù)中心可靠運(yùn)行，保證業(yè)務(wù)的永續(xù)性;

　　Ø 數(shù)據(jù)中心應(yīng)用智能：基于TCP/IP的開放架構(gòu)，保證各種新業(yè)務(wù)和應(yīng)用在數(shù)據(jù)中心的基礎(chǔ)體系架構(gòu)上平滑部署和升級(jí)，滿足用戶的多變需求，保證數(shù)據(jù)中心的持續(xù)服務(wù)和業(yè)務(wù)連續(xù)性。各種應(yīng)用的安全、優(yōu)化與集成可以無(wú)縫的部署在數(shù)據(jù)中心之上。

　　Ø 數(shù)據(jù)中心虛擬化：傳統(tǒng)的應(yīng)用孤島式的數(shù)據(jù)中心模型擴(kuò)展性差，核心資源的分配與業(yè)務(wù)應(yīng)用發(fā)展出現(xiàn)不匹配，使得資源利用不均勻，導(dǎo)致運(yùn)行成本提高、現(xiàn)有投資無(wú)法達(dá)到最優(yōu)化的利用、新業(yè)務(wù)部署難度增大、現(xiàn)有業(yè)務(wù)持續(xù)性得不到保證、安全面臨威脅。虛擬化通過構(gòu)建共享的資源池，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源、計(jì)算計(jì)算和存儲(chǔ)資源的幾種管理、規(guī)劃和控制，簡(jiǎn)化管理維護(hù)、提高設(shè)備資源利用率、優(yōu)化業(yè)務(wù)流程部署、降低維護(hù)成本。

　　Ø 數(shù)據(jù)中心資源智能：通過智能化管理平臺(tái)實(shí)現(xiàn)對(duì)資源的智能化管理，資源智能分配調(diào)度，構(gòu)建高度智能、自動(dòng)化數(shù)據(jù)中心。

　　附件一 數(shù)據(jù)中心相關(guān)產(chǎn)品

　　H3C數(shù)據(jù)中心解決方案產(chǎn)品分為三大部分：

　　(1)端到端網(wǎng)絡(luò)平臺(tái)

　　通過千兆或萬(wàn)兆以太網(wǎng)連接辦公區(qū)用戶、計(jì)算資源和存儲(chǔ)資源。網(wǎng)絡(luò)通過架構(gòu)級(jí)可靠(業(yè)務(wù)網(wǎng)絡(luò)與管理網(wǎng)絡(luò)分離，模塊化設(shè)計(jì))、網(wǎng)絡(luò)級(jí)可靠(網(wǎng)元、鏈路、拓?fù)淙哂嘣O(shè)計(jì))、設(shè)備級(jí)可靠(電信級(jí)可靠性設(shè)備、雙主控、關(guān)鍵部件冗余)保障了網(wǎng)絡(luò)平臺(tái)的高可靠。同時(shí)產(chǎn)品本身的高擴(kuò)展能力、模塊化設(shè)計(jì)充分滿足了數(shù)據(jù)中心架構(gòu)高可擴(kuò)展性要求。

　　通過廣域網(wǎng)優(yōu)化設(shè)備增加廣域網(wǎng)容量;同時(shí)改善應(yīng)用響應(yīng)時(shí)間，減少協(xié)議交互;區(qū)分優(yōu)先級(jí)和控制應(yīng)用，確保對(duì)關(guān)鍵應(yīng)用的最低/最高帶寬，控制/阻止非關(guān)鍵(無(wú)賴)應(yīng)用。

　　相關(guān)產(chǎn)品：

　　H3C S12500路由交換機(jī)、H3C S10500路由交換機(jī)、H3C S9500E/S7500E路由交換機(jī)、H3C S58以太網(wǎng)交換機(jī)、H3C S55/S51以太網(wǎng)交換機(jī)、SECPATH ASE應(yīng)用優(yōu)化等

　　(2)網(wǎng)絡(luò)安全

　　交換機(jī)基于設(shè)備本身的BPDU Guard、PVLAN、五元組綁定、802.1X集成安全特性，實(shí)現(xiàn)數(shù)據(jù)的二層保護(hù);防火墻實(shí)現(xiàn)數(shù)據(jù)的網(wǎng)絡(luò)層的安全保護(hù);入侵防御系統(tǒng)IPS實(shí)現(xiàn)基于應(yīng)用層的深度安全保護(hù)

　　CAMS綜合訪問管理服務(wù)器多業(yè)務(wù)安全接入管理平臺(tái)，可以與H3C交換機(jī)、路由器、VPN網(wǎng)關(guān)等網(wǎng)絡(luò)設(shè)備共同組網(wǎng)，實(shí)現(xiàn)對(duì)用戶寬帶接入、VPN接入、無(wú)線接入以及IP電話接入的管理、認(rèn)證、授權(quán)和計(jì)費(fèi)。

　　SecCenter A1000智能安全管理中心，它能夠自動(dòng)對(duì)全網(wǎng)海量的安全事件和日志集中收集與統(tǒng)一分析，兼容異構(gòu)網(wǎng)絡(luò)中多廠商的各種設(shè)備，對(duì)收集數(shù)據(jù)高度聚合存儲(chǔ)及歸一化處理，實(shí)時(shí)監(jiān)控全網(wǎng)安全狀況，同時(shí)能夠根據(jù)不同用戶需求自動(dòng)提供具有說服力的網(wǎng)絡(luò)安全狀況與政策符合性審計(jì)報(bào)告。

　　相關(guān)產(chǎn)品：

　　H3C SecBalde、IPS、LB、ACG系列、H3C SecPath 系列防火墻/VPN產(chǎn)品、H3C EAD終端準(zhǔn)入防御系統(tǒng)等

　　(3)網(wǎng)絡(luò)及安全管理平臺(tái)

　　iMC智能管理平臺(tái)，可以與H3C交換機(jī)、路由器、VPN網(wǎng)關(guān)等網(wǎng)絡(luò)設(shè)備共同組網(wǎng)統(tǒng)一管理;實(shí)現(xiàn)對(duì)用戶寬帶接入、VPN接入、無(wú)線接入以及IP電話接入的管理、認(rèn)證、授權(quán)和計(jì)費(fèi)。

　　SecCenter智能安全管理中心，它能夠自動(dòng)對(duì)全網(wǎng)海量的安全事件和日志集中收集與統(tǒng)一分析，兼容異構(gòu)網(wǎng)絡(luò)中多廠商的各種設(shè)備，對(duì)收集數(shù)據(jù)高度聚合存儲(chǔ)及歸一化處理，實(shí)時(shí)監(jiān)控全網(wǎng)安全狀況，同時(shí)能夠根據(jù)不同用戶需求自動(dòng)提供具有說服力的網(wǎng)絡(luò)安全狀況與政策符合性審計(jì)報(bào)告。

　　相關(guān)產(chǎn)品：

　　H3C iMC智能管理中心及組件、H3C SecCenter智能安全管理中心。