大数据中心网络方案组成方案.doc

大数据中心网络方案组成方案根据业界企业数据中心网络最佳设计实践参考 ，结合新一代的业务现状及发展趋势，我们可以看到未来几年内业务处于一个高速成长期，必须在本期网络架构中充分考虑未来的可扩展性。网络规划如，通过防火墙接入Internet，通过策略允许云管理服务器与外网通讯；内网通过VLAN技术，即将每台分析服务器与云管理服务器之间隔离，每台分析服务器之间在内网不通讯1.2.2.1. 防火墙设计为保护数据的安全性，在云管理服务器接外网之间，架设一台防火墙。通过防火墙的策略对云管理服务器进行保护。通过防火墙上制定策略，提高网络的安全性。2.2. 接入层设计接入层交换机采用千兆接入与每台服务器通讯，各服务器之间采用VLAN将各服务器逻辑上网络隔离，服务器之间不允许数据通讯，只允许分析服务器与云管理服务器通讯。2.3. 网络拓扑刀片服务器通过机架上的2个交换机连接到核心交换机，核心交换机通过防火墙连接路由器，路由器连接internet。2台云管理服务器运行云操作系统，采用Haproxy形成冗余，对云中心进行管理，oracle、sqlserver数据库通过交换机接入网络，安全服务器、存储也接入交换机。Mysql数据库可以安装在虚拟机上，oracle、sqlserver数据库不能装在虚拟机上，否则性能降低60%。通过在防火墙上制定策略，对云中心服务器进行过滤，保护云中心的服务器。