数据中心端到端网络解决方案
前言
数据中心(Data Center,DC)是数据大集中而形成的集成IT应用环境,是各种IT应用业务的提供中心,是数据计算、网络传输、存储的中心。数据中心实现了IT基础设施、业务应用、数据的统一、安全策略的统一部署与运维管理。
数据中心是当前运营商和各行业的IT建设重点。运营商、大型企业、金融证券、政府、能源、电力、交通、教育、制造业、网站和电子商务公司等正在进行或已完成数据中心建设,通过数据中心的建设,实现对IT信息系统的整合和集中管理,提升内部的运营和管理效率以及对外的服务水平,同时降低IT建设的TCO。
H3C长期保持对数据中心领域的关注,持续投入力量于数据中心解决方案的研发,融合了网络、安全、智能运维管理等产品的数据中心解决方案,有效地解决了用户在数据中心建设中遇到的各种难题,已经在各行各业的数据中心建设中广泛应用。
基于H3C在数据通信领域的长期研发与技术积累,纵观数据中心发展历程,数据中心的发展可分为四个层面:
Ø 数据中心端到端网络整合:根据业务需求,基于开放标准的IP协议,完成对企业现有异构业务系统、网络资源和IT资源的整合,解决如何建设数据中心的问题。数据中心端到端网络的设计以功能分区、网络分层和服务器分级为原则和特点。通过多种高可用技术和良好网络设计,实现数据中心可靠运行,保证业务的永续性;
Ø 数据中心应用智能:基于TCP/IP的开放架构,保证各种新业务和应用在数据中心的基础体系架构上平滑部署和升级,满足用户的多变需求,保证数据中心的持续服务和业务连续性。各种应用的安全、优化与集成可以无缝的部署在数据中心之上。
Ø 数据中心虚拟化:传统的应用孤岛式的数据中心模型扩展性差,核心资源的分配与业务应用发展出现不匹配,使得资源利用不均匀,导致运行成本提高、现有投资无法达到最优化的利用、新业务部署难度增大、现有业务持续性得不到保证、安全面临威胁。虚拟化通过构建共享的资源池,实现对网络资源、计算计算和存储资源的几种管理、规划和控制,简化管理维护、提高设备资源利用率、优化业务流程部署、降低维护成本。
Ø 数据中心资源智能:通过智能化管理平台实现对资源的智能化管理,资源智能分配调度,构建高度智能、自动化数据中心。
附件一 数据中心相关产品
H3C数据中心解决方案产品分为三大部分:
(1)端到端网络平台
通过千兆或万兆以太网连接办公区用户、计算资源和存储资源。网络通过架构级可靠(业务网络与管理网络分离,模块化设计)、网络级可靠(网元、链路、拓扑冗余设计)、设备级可靠(电信级可靠性设备、双主控、关键部件冗余)保障了网络平台的高可靠。同时产品本身的高扩展能力、模块化设计充分满足了数据中心架构高可扩展性要求。
通过广域网优化设备增加广域网容量;同时改善应用响应时间,减少协议交互;区分优先级和控制应用,确保对关键应用的最低/最高带宽,控制/阻止非关键(无赖)应用。
相关产品:
H3C S12500路由交换机、H3C S10500路由交换机、H3C S9500E/S7500E路由交换机、H3C S58以太网交换机、H3C S55/S51以太网交换机、SECPATH ASE应用优化等
(2)网络安全
交换机基于设备本身的BPDU Guard、PVLAN、五元组绑定、802.1X集成安全特性,实现数据的二层保护;防火墙实现数据的网络层的安全保护;入侵防御系统IPS实现基于应用层的深度安全保护
CAMS综合访问管理服务器多业务安全接入管理平台,可以与H3C交换机、路由器、VPN网关等网络设备共同组网,实现对用户宽带接入、VPN接入、无线接入以及IP电话接入的管理、认证、授权和计费。
SecCenter A1000智能安全管理中心,它能够自动对全网海量的安全事件和日志集中收集与统一分析,兼容异构网络中多厂商的各种设备,对收集数据高度聚合存储及归一化处理,实时监控全网安全状况,同时能够根据不同用户需求自动提供具有说服力的网络安全状况与政策符合性审计报告。
相关产品:
H3C SecBalde、IPS、LB、ACG系列、H3C SecPath 系列防火墙/VPN产品、H3C EAD终端准入防御系统等
(3)网络及安全管理平台
iMC智能管理平台,可以与H3C交换机、路由器、VPN网关等网络设备共同组网统一管理;实现对用户宽带接入、VPN接入、无线接入以及IP电话接入的管理、认证、授权和计费。
SecCenter智能安全管理中心,它能够自动对全网海量的安全事件和日志集中收集与统一分析,兼容异构网络中多厂商的各种设备,对收集数据高度聚合存储及归一化处理,实时监控全网安全状况,同时能够根据不同用户需求自动提供具有说服力的网络安全状况与政策符合性审计报告。
相关产品:
H3C iMC智能管理中心及组件、H3C SecCenter智能安全管理中心。
文章版权归西部工控xbgk所有,未经许可不得转载。