隨著業(yè)務(wù)的快速發(fā)展，企業(yè)（泛指運(yùn)營(yíng)商、企業(yè)和行業(yè)用戶）的業(yè)務(wù)應(yīng)用和數(shù)據(jù)正在從分散部署走向大集中，作為業(yè)務(wù)承載體的IT設(shè)施部署模型隨之發(fā)生翻天覆地的變化，互聯(lián)互通已經(jīng)不能滿足流程整合后業(yè)務(wù)持續(xù)發(fā)展的需求。

網(wǎng)絡(luò)是連接所有數(shù)據(jù)中心IT組件的唯一通用實(shí)體，構(gòu)建堅(jiān)實(shí)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施將為數(shù)據(jù)中心業(yè)務(wù)永續(xù)、管理與運(yùn)維提供保障。

通常來(lái)講，用戶的業(yè)務(wù)可分為多個(gè)子系統(tǒng)，彼此之間會(huì)有數(shù)據(jù)共享、業(yè)務(wù)互訪、數(shù)據(jù)訪問(wèn)控制與隔離的需求，根據(jù)業(yè)務(wù)相關(guān)性和流程需要，需要采用模塊化設(shè)計(jì)，實(shí)現(xiàn)低耦合、高內(nèi)聚，保證系統(tǒng)和數(shù)據(jù)的安全性、可靠性、靈活擴(kuò)展性、易于管理。

數(shù)據(jù)中心端到端網(wǎng)絡(luò)設(shè)計(jì)原則為分區(qū)、分層和分級(jí)設(shè)計(jì)。

1.分區(qū)設(shè)計(jì)

分區(qū)，即把用戶的整個(gè)IT系統(tǒng)按照關(guān)聯(lián)性、管理等方面的需求劃分為多個(gè)業(yè)務(wù)板塊系統(tǒng)，而每個(gè)系統(tǒng)有自己?jiǎn)为?dú)的核心交換，服務(wù)器，安全邊界設(shè)備等，需要逐級(jí)訪問(wèn)控制，良好的邏輯分區(qū)設(shè)計(jì)與安全域劃分成為數(shù)據(jù)中心網(wǎng)絡(luò)的必備基礎(chǔ)。

根據(jù)企業(yè)自身特點(diǎn)，依據(jù)業(yè)務(wù)系統(tǒng)的相關(guān)性、數(shù)據(jù)流的訪問(wèn)要求和系統(tǒng)安全控制的要求等，可以把數(shù)據(jù)中心的服務(wù)器與業(yè)務(wù)系統(tǒng)分成內(nèi)網(wǎng)區(qū)（Intranet）、外聯(lián)區(qū)（Extranet）和互聯(lián)網(wǎng)區(qū)（Internet）等，并在此基礎(chǔ)上對(duì)業(yè)務(wù)流程進(jìn)行深入細(xì)化。

Intranet區(qū)，企業(yè)內(nèi)部訪問(wèn)的數(shù)據(jù)中心區(qū)域，通常稱為內(nèi)網(wǎng)區(qū)，對(duì)外部網(wǎng)絡(luò)不可見(jiàn)。

Extranet區(qū)，企業(yè)提供給合作伙伴訪問(wèn)的數(shù)據(jù)中心區(qū)域，通常稱為外聯(lián)區(qū)；通過(guò)VPN接入實(shí)現(xiàn)對(duì)服務(wù)器群的訪問(wèn)和不同企業(yè)的隔離。

Internet區(qū)，企業(yè)提供給internet用戶訪問(wèn)的數(shù)據(jù)中心區(qū)域，也常稱為DMZ區(qū)，外部用戶通過(guò)公網(wǎng)訪問(wèn)，一般就是放在企業(yè)門(mén)戶網(wǎng)站的服務(wù)器群。

2.分層設(shè)計(jì)

分層的主要是根據(jù)內(nèi)外部分流原則，把傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)分成標(biāo)準(zhǔn)的核心層、匯聚層和接入層三層結(jié)構(gòu)。服務(wù)器與業(yè)務(wù)系統(tǒng)之間的流量大部分在單個(gè)功能分區(qū)內(nèi)部，不需要經(jīng)過(guò)核心；分區(qū)之間的流量才經(jīng)過(guò)核心，而且在每個(gè)分區(qū)的匯聚層交換機(jī)上做互訪控制策略會(huì)更容易、對(duì)核心的壓力會(huì)更好、故障影響范圍更小、故障恢復(fù)更快。

核心層：核心層提供多個(gè)數(shù)據(jù)中心匯聚模塊互聯(lián)，并連接園區(qū)網(wǎng)核心；要求其具有高交換能力和突發(fā)流量適應(yīng)能力；大型數(shù)據(jù)中心核心要求多匯聚模塊擴(kuò)展能力，中小型數(shù)據(jù)中心共用園區(qū)核心；當(dāng)前以10GE接口為主，高性能要求4-8 10GE捆綁。

匯聚層：為服務(wù)器群（server farm）對(duì)外提供高帶寬出口；要求提供大密度GE/10GE端口實(shí)現(xiàn)接入層互聯(lián)；具有較多槽位數(shù)提供增值業(yè)務(wù)模塊部署。

接入層:支持高密度千兆接入、萬(wàn)兆接入；接入總帶寬和上行帶寬存在收斂比、線速兩種模式；基于機(jī)架考慮，1RU更具靈活部署能力；支持堆疊，更具擴(kuò)展能力；上行雙鏈路冗余能力。

DC Core：

提供多個(gè)DC匯聚模塊互聯(lián)，并連接園區(qū)核心；

要求高交換能力和突發(fā)流量適應(yīng)能力；

大型DC核心要求多匯聚模塊擴(kuò)展能力；

中小型DC共用園區(qū)核心；

當(dāng)前以10G接口，高性能要求4-8 10GE捆綁。

DC Aggregation：

提供server farm對(duì)外流量高帶寬出口；

大密度GE/10GE端口提供接入層互聯(lián)；

較多槽位數(shù)提供增值業(yè)務(wù)模塊部署；

接入業(yè)務(wù)二層終結(jié)要求：MSTP、VRRP、三層；

匯聚層數(shù)據(jù)交換有一定收斂比；

以匯聚模塊作為業(yè)務(wù)擴(kuò)展單元。

DC Access：

高密度GE接入、萬(wàn)兆接入；  

MSTP；

收斂比；

基于機(jī)架考慮1RU更具靈活部署能力；

堆疊更具擴(kuò)展能力；

上行雙鏈路冗余能力。

3.服務(wù)器接入分級(jí)設(shè)計(jì)

目前的應(yīng)用訪問(wèn)架構(gòu)已經(jīng)逐步由傳統(tǒng)的客戶機(jī)/服務(wù)器（簡(jiǎn)稱C/S）架構(gòu)向?yàn)g覽器/服務(wù)器（簡(jiǎn)稱B/S）的變遷，B/S的應(yīng)用訪問(wèn)架構(gòu)要求采用三級(jí)的服務(wù)器架構(gòu)，從整體來(lái)看包括三個(gè)層次：

Web層:負(fù)責(zé)應(yīng)用界面的提供，接受客戶端請(qǐng)求并返回最終結(jié)果，是業(yè)務(wù)系統(tǒng)和數(shù)據(jù)的對(duì)外界面。如IIS、Apache服務(wù)器等等。

Application層:負(fù)責(zé)數(shù)據(jù)的計(jì)算、業(yè)務(wù)流程整合，如常見(jiàn)的WebLogic、J2EE等中間件技術(shù)。

Database層:負(fù)責(zé)數(shù)據(jù)的存儲(chǔ)，供業(yè)務(wù)系統(tǒng)進(jìn)行讀寫(xiě)和隨機(jī)調(diào)用。如MS SQL Server、Oracle 9i、IBM DB2等等。

4.銳捷網(wǎng)絡(luò)數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)優(yōu)勢(shì)

面向下一代云計(jì)算網(wǎng)絡(luò):適應(yīng)云計(jì)算網(wǎng)絡(luò)中的超高速交換，100G組網(wǎng)。大緩存組網(wǎng)，適應(yīng)網(wǎng)絡(luò)突發(fā)流量。扁平化組網(wǎng)，數(shù)據(jù)轉(zhuǎn)發(fā)更加快捷。

安全性好:容易明確不同網(wǎng)絡(luò)區(qū)域之間的安全關(guān)系，可以單獨(dú)對(duì)每個(gè)區(qū)域進(jìn)行安全實(shí)施，不會(huì)對(duì)其它區(qū)域造成影響。

擴(kuò)展性好:可根據(jù)不同區(qū)域和層次的功能按需建設(shè)，業(yè)務(wù)部署靈活，可以非常方便的增加新 Server Farm區(qū)，而不改變?cè)械木W(wǎng)絡(luò)結(jié)構(gòu)。

提高可用性:可以最大限度的隔離故障域，簡(jiǎn)化數(shù)據(jù)路徑，加快故障收斂時(shí)間。

易管理:網(wǎng)絡(luò)結(jié)構(gòu)清晰，日常的運(yùn)維變得更加簡(jiǎn)單，問(wèn)題定位容易。