SONA–数据中心的发展之路

1 2005 Cisco Systems, Inc. All rights reserved. Cisco Public Business Ready Data Center Architecture SONA 数 据中心的发展之路 林晓 2 2005 Cisco Systems, Inc. All rights reserved.Business Ready Data CenterArchitecture Cisco Public 传统 的数据中心的问题 应 用 系 统 及服 务 通 讯 的 应 用 计 算 的基 础 架构 网 络 基 础 架构 基 础设 施 (电 力 , 冷却 , 布 线 , 及 物理安全 ) 存 储 的基 础 架构 Enterprise Data Center Internet Data Center Public Web Site 100s of Servers with Integrated Storage E-Commerce Application 4-Tier Application App. Server Internet Data Center Supply-Chain Management Traditional Voice PBX In-House Developed Apps 2-Tier CRM Application NCR DB Server Data Warehousing Finance, HR, Payroll and EDI Mainframe Systems Tape Backup Multiple 2-Tier ERP Instances Engineering Services NAS Filers E-Mail E-Mail Appliances IP Services DNS RADIUS LDAP JBOD Operations Center 现有 的 基 础架构 缺 乏灵活性 不足 的恢复能力 费用 高昂 不 一致的安全策略 不 一致的业务永续 /容灾 计划 资源 利用率不足 运维 复杂 , 低效 隔离 的应用环境 僵 化隔离的基础架构 3 2005 Cisco Systems, Inc. All rights reserved.Business Ready Data CenterArchitecture Cisco Public 数据中心 基础架构的发展路径 三个阶段性步骤 自 动化 存 储资源 网 络资源 计 算资源 Dynamic Provisioning and Information Lifecycle Management (ILM) to Enable Business Agility Business Policies On-Demand Service Oriented 虚拟化 存 储资源网 络资源计 算资源 应 用系统 Management of Resources Independent of Underlying Physical Infrastructure to Increase Utilization, Efficiency and Flexibility 数据 网络 服务器 互连 网络 Centralization and Standardization to Lower Costs, Improve Efficiency and Uptime 整 合 LAN WAN MAN 存储 网络 存储 网络 智能化 信息网络 (IIN) HPC 集 群 网格 4 2005 Cisco Systems, Inc. All rights reserved.Business Ready Data CenterArchitecture Cisco Public Instant Messaging Unified Messaging Meeting Place IPCC IP Phone VideoDelivery PLM CRM ERP HCM Procurement SCM 协协 作应用系统作应用系统 传统传统 的架构的架构 / 面向面向 服务的架构服务的架构 业业 务应用系统务应用系统 基基 础础 架构架构 层层 计计 算网络算网络 存存 储网络储网络 服务服务 器阵列器阵列 服务器服务器 交换交换 存储存储 交换交换 数据中心数据中心 互连互连 MDS FamilySFS Family Catalyst Family ONS Family Director Fabric Modular Rack Blade Infiniband Switching DWDM, SONET, SDH, FCIP 计算资源计算资源 网网 络虚拟化服务络虚拟化服务 存存 储资源储资源 外围设备外围设备 Data CenterBranchCampus TeleworkerWAN/MAN Enterprise Edge 网网 络平台络平台 思科数据中心网络架构的框架 交互服交互服 务层务层 基础架构基础架构 管理管理 服服 务管理务管理 先进先进 的分析和决策支持的分析和决策支持 基础架构 的增强服务 计算计算 服务服务 存储存储 交换服务交换服务 安安 全服务全服务 应用 网络化服务 Virtualization, Replication, Virtual Fabrics RDMA, Low Latency Clustering Firewalls, Intrusion Protection, Security Agents 应应 用加速服务用加速服务WAAS, App Acceleration, Optimization, Security and Server Offload 可适应的管理服务可适应的管理服务 网络网络 基础架构虚拟化基础架构虚拟化 服服 务虚拟化务虚拟化 应用应用 网络化服务网络化服务 基础架构基础架构 的增强服务的增强服务 5 2005 Cisco Systems, Inc. All rights reserved.Business Ready Data CenterArchitecture Cisco Public 数据中心 里的安全服务 Storage & Tape Arrays AVS WAAS Application Network Services MDS 9500 Branch WAN, VPN, Internet Catalyst 6500 Virtual Firewalls Provides Isolation and Controls Access Host Protection Cisco Security Manager VSANs for Storage Isolation DDOS Guard Protection Application- Layer Security Intrusion Protection Prevent Outbreak Propagation FC Security Protocol for Authenticating Access 6 2005 Cisco Systems, Inc. All rights reserved.Business Ready Data CenterArchitecture Cisco Public 系统 管理员安装新的服务器 安装 O/S, 补丁 及应用系统 网络 管理员连接以太网 , 配置 VLAN 及端口 的相关设置 负载均衡 管理员把新的服务器 加入到服务器群组中 安全 管理员检查安全策略 , 增加防 火墙的可通过的端口地址 网络 管理员确保访问路由指向新的 服务器 存储 管理员配置 LUN, 映射 至服 务器 存储 管理员规划磁盘卷及相关 资源 假设 我们需要增加一台服务器到 Web服务器群组 The challenge is one of coordination delays. This type of simple scale-out of an existing serve often takes enterprises 90- days. New service turn-ups, after the application has been developed, often take 180+ days. VFrame is designed to eliminate these delays and automate the provisioning of services 今天 : 需要部署一个企业的服务 7 2005 Cisco Systems, Inc. All rights reserved.Business Ready Data CenterArchitecture Cisco Public VFrame 可 控制服务器启动并 连接到对应的 LUN/映象 VFrame 配置 端口 , VLAN, 及 交 换策略 VFrame 增加 服务器到负载均 衡的群组中 VFrame 在 防火墙服务模块上配置 虚拟防火墙 VFrame 规划 可路由的子网地址 VFrame 获取 对应的 LUN 及 WWN 名称 VFrame 获取 可用的存储卷及 启动的映象文件 第 三方 资源规划的应用 VFrame 提供 企业服务的资源规划 (Provisioning) 8 2005 Cisco Systems, Inc. All rights reserved.Business Ready Data CenterArchitecture Cisco Public 未来 的服务器资源规划的实现 VFrame Provisioning 60+% 服务器 利用率 30% 服务器 数量减少 9 2005 Cisco Systems, Inc. All rights reserved.Business Ready Data CenterArchitecture Cisco Public Branch Office 分支 架构文件服务器的膨胀 解决方 案 : 广域 应用加速服务 File Storage in the Data Center WAN/VPN Network Local File & Print Server File Storage Distributed Core File Engine Tape Arrays Files Storage Arrays Files Network Attached Storage Filers Files LAN Speeds for Remote Files Files Administrator Administrator 更更 低的成本低的成本 Consolidate files on scalable, centralized NAS Centralize file administration 增强增强 的灵活性的灵活性 Dynamic provisioning of additional storage Universal authorized access to information 增增 强的恢复能力强的恢复能力 Consistent, compliant security and business continuance, back up best practices 10 2005 Cisco Systems, Inc. All rights reserved.Business Ready Data CenterArchitecture Cisco Public Remote Users 网 站应用的性能保证 解决方 案 : 应用加速服务 WAN/VPN Network APPS ARE TOO SLOW! Remote Branch Telecommuter Data Center 2x - 5x Faster Application Delivery! 增增 强的性能强的性能 Dramatically reduces the amount of information sent to the client from the central site Dynamically Caches, Transforms Content, Compresses Content, and Secures the Web With Full-Proxy Functionality Reduces latency and improves responsiveness by handling all redirections AVS - 3100 11 2005 Cisco Systems, Inc. All rights reserved.Business Ready Data CenterArchitecture Cisco Public 业务 连续及规章要求 解决方 案 : 增强 的业务连续方案 MDS 9500 DWDM Network SONET/SDH IP WAN Metro / Wide Data Center Interconnect Network ONS 155X0 154xx ONS 15454 7X00 Storage & Tape Arrays Blade Servers UNIX/NT Servers Mainframes 1 3 MDS 9500 Storage & Tape Arrays Blade Servers UNIX/NT Servers Mainframes Access Network 广泛 的应用支持 Asynch / Synch Replication, Backup, Point in Time Copy Multi-vendor Support: EMC, HP, HDS, IBM, Appliances 3rd Party Appliance Support: SANTap Network Assisted Serverless Backup 连 续访问 Global Site Selector VPN IPSec, SSL, MPLS Optimized Exit Routing 优化 的 SAN 扩展 Multi-protocol Transport: FCIP, DWDM, Sonet/SDH Distance / Application Optimization: Write and Tape Acceleration Security: FCIP Encryption and FC-SP Auth WAN Utilization: Compression and Large B2B Credits Availability: VSANs and Inter VSAN Routing 12 2005 Cisco Systems, Inc. All rights reserved.Business Ready Data CenterArchitecture Cisco Public 层 次 Server Virtualization V Remote DMA Services Virtual I/O Clustering Services Compute Fabric Services Fabric Gateway Services 服 务器集群 总结 HPC/网 格 存储 /磁带区域 核 心层 汇 聚层 接 入层 边 缘层 核 心层 Firewall Services Intrusion Detection VPN Termination DOS Protection Anomaly Detection Content Caching SSL Offloading Serv