数据中心基础网络解决方案 |
概述 数据中心是当前运营商和各大企业的IT建设重点。运营商、金融、电力、政府、能源、交通、教育、制造业、大型企业、网站和电子商务公司等正在进行或已经完成数据中心建设,通过数据中心的建设,实现对IT系统的整合和集中管理,提升内部的运营和管理效率以及对外的服务水平,同时降低IT建设的整体TCO。 数据中心基础网络的设计应按照业务需求,基于开放标准的IP协议,完成对企业业务系统、网络资源的整合。H3C数据中心基础网络的设计原则以功能分区、网络分层和服务器分级为特点。通过多种高可用技术和良好网络设计,实现数据中心可靠运行,保证业务的永续性。 数据中心基础网络设计 网络是连接所有数据中心IT组件的唯一通用实体,构建坚实的网络基础设施将为数据中心运维提供保障。 数据中心基础网络设计原则为分区、分层和分级设计。 一、数据中心分区设计原则 根据每个企业的自身特点,可以把数据中心的服务器分成intranet区、extranet区和internet区等。 l Intranet区 企业内部访问的数据中心区域,对外部网络不可见。 l Extranet区 企业提供给合作伙伴访问的数据中心区域,通过VPN接入实现对服务器群的访问和不同企业的隔离。 l Internet区 企业提供给internet用户访问的数据中心区域,外部用户通过公网访问,一般就是放在企业门户网站的服务器群。 二、数据中心分层设计原则 一般情况下,数据中心网络分成标准的核心层、汇聚层和接入层三层结构。 l 核心层 核心层提供多个数据中心汇聚模块互联,并连接园区网核心;要求其具有高交换能力和突发流量适应能力;大型数据中心核心要求多汇聚模块扩展能力,中小型数据中心共用园区核心;当前以10G接口为主,高性能要求4-8 10GE捆绑。 l 汇聚层 为服务器群(server farm)对外提供高带宽出口;要求提供大密度GE/10GE端口实现接入层互联;具有较多槽位数提供增值业务模块部署。 l 接入层 支持高密度千兆接入、万兆接入;接入总带宽和上行带宽存在收敛比、线速两种模式;基于机架考虑,1RU更具灵活部署能力;支持堆叠,更具扩展能力;上行双链路冗余能力。 三、服务器接入分级设计原则 分层(见上图): l Web层 负责应用界面的提供,是业务系统和数据的对外界面。 l Application层 负责数据的计算和转换,即所谓的中间件,如WebLogic、J2EE等。 l Database层 负责数据的存储。 三级之间通过交换网络的互连,层层的安全保护,形成结构清晰的易于部署的服务器接入架构。三级之间的互连又分成纵向和扁平两种结构。纵向结构清晰、管理简单,扁平结构节省投资。 H3C数据中心基础网络设计优势: l 安全性好 容易明确不同网络区域之间的安全关系,可以单独对每个区域进行安全实施,不会对其它区域造成影响。 l 扩展性好 可根据不同区域和层次的功能按需建设,业务部署灵活,可以非常方便的增加新Server Farm区,而不改变原有的网络结构。 l 提高可用性 可以最大限度的隔离故障域,简化数据路径,加快故障收敛时间。 l 易管理 网络结构清晰,日常的运维变得更加简单,问题定位容易。 数据中心网络高可用设计 提供7×24小时网络服务成为企业建网的首要目标,也是数据中心建设最为关注的要素。导致网络不可用,即网络故障的原因主要有两类: 1. 不可控因素,如自然灾害、战争、大停电、人为破坏等 通过建设生产中心、本地备份中心、异地容灾中心,即“两地三中心”模式,提供不可控环境下的数据中心的可用性。 2. 可控因素,如设备故障、链路故障、网络拥塞、维护误操作、恶意攻击等。H3C在相关产品设计上考虑了诸多因素,提高网络的高可用。 Ø 硬件设备冗余,如设备双主控、单板热插拔、冗余电源、冗余风扇。 Ø 物理链路冗余,如以太网链路聚合等。 Ø 环网技术,如:RPR、RRPP等技术。 Ø 二层路径冗余,如:MSTP、SmartLink。 Ø 三层路径冗余,如:VRRP、ECMP、动态路由快速收敛。 Ø 快速故障检测技术,如:BFD等。 Ø 不间断转发技术,如GR等。 除了产品高可用设计外,H3C作为领先的网络解决方案提供商,在数据中心高可用方案设计上进行了全面的验证,具体可分为:服务器接入高可用设计,接入层到汇聚的高可用设计,汇聚层的高可用设计。 一、服务器接入高可用设计 就是所谓的服务器多网卡接入。为了实现接入高可用,服务器通常采用多链路上行,即服务器的两块甚至多网卡接入,服务器中的网络驱动程序将两块或者多块网卡捆绑成一个虚拟的网卡,如果一个网卡失效,另一个网卡会接管它的MAC地址,两块网卡使用一个IP地址,而且必须位于同一广播域,即同一子网下。服务器和接入交换机之间的连接方式有几种方式: 网络可用性从左至右依次升高。因此,H3C推荐采用第四种接入方式。第四种连接方式服务器采用交换机容错模式分别接入到两台机柜式交换机上,并且将VLAN Trunk到两台设备上,实现服务器的高可靠接入。 二、接入到汇聚高可用设计 接入到汇聚层共有四种连接方式,分别为倒U型接法、U型接法、三角型接法和矩形接法,这里所谓不同类型的接法是以二层链路作为评判依据,比如说矩形接法,从接入到接入,接入到汇聚、汇聚到汇聚均为二层链路连接,因此形成了矩形的二层链路接法。 推荐三角型接法: -链路冗余,路径冗余,故障收敛时间最短。 -VLAN 可以跨汇聚层交换机,服务器部署灵活。 在实际部署中,还可以根据实际情况选择如下方案: l H3C IRF(Intelligent Resilient Framework),H3C IRF能够实现分布式设备管理、分布式路由和跨设备链路聚合。部署H3C IRF,除了提高网络的可用性,减少单点故障影响,还可以: -分布式处理二三层协议,极大提高网络高性能。 -每组当成一个逻辑Fabric,配置管理更高效。 -堆叠组内设备软件版本同步升级,升级容易。 -整个堆叠组的设备支持热插拔,灵活管理。 l 接入与汇聚采用MSTP+VRRP:提高可用性,还可以做到链路的负载均衡。 三、 汇聚高可用性设计 1)汇聚交换设备之间的VRRP; 2)安全、应用优化设备之间的VRRP:可以内置或者旁挂到汇聚交换机上(推荐旁挂,而不是串连到网络中,消除性能瓶颈)。利用HRP协议实现在Master和Backup防火墙设备之间备份关键配置命令和会话表状态信息的备份。HRP协议承载在VGMP报文上。通过指定的负载均衡算法,对指向服务器的流量做负载均衡,保证服务器群能够尽最大努力向外提供服务,提升服务器的可用性,提升服务器群的处理性能。 |