数据中心设计概览

IBAIBA据计心览智能业务平台IBACisco®智能业务平台(IBA)指南主要面向承担以下职务的读者:每一个系列的ReleaseNotes(版本说明)提供了增加和更改内容的总结。月系列“2012年8月系列”/go/cn/iba数据中心设计概览 1简介 5相关内容 5业务概述 6架构原理 6架构概述 6数据中心基础 8以太网基础设施 8存储架构 11计算资源 13数据中心服务 16网络安全 16应用永续性 17虚拟交换 18用户服务 20业务应用 20通信和协作服务 20设计指南总结 21您在这里以本指南为依据的指南预备知识架构概览数据中心设计概览数据中心部署指南您在这里以本指南为依据的指南预备知识架构概览数据中心设计概览数据中心部署指南关于IBA数据中心•CiscoIBA设计的简介/go/cn/iba数数据中心44 SB服务器系统和CiscoC系列机架安装式服务器部署思科统一计算系统UCS的必补充文档思科IBA智能业务平台—《UCS、Nexus1000v和VMware虚拟化部署指5521962196安全,虚拟化,应用永续性图1-思科IBA数据中心的服务层金字塔数据中心基础66心服务7721973013用户服务语音,计算数据21973013用户服务语音,计算数据中心基础数据中心服务虚拟化,应用永续性图2-思科IBA数据中心金字塔的基础层A思科IBA机房Catalyst3750-X交换机并配置为交换机堆叠为服务器和网络设备提供最高思科IBA服务器机房Catalyst3750-X使用千兆或万兆的Etherchannel链路图3-思科IBA服务器机房连接到思科IBA分布层堆叠分布堆叠交换机交换机服务器交换机思科IBA数据中心据太网相连的服务器。CiscoNexus5500交换机核心层的设计采用三层交换模现高速数据交换。CiscoNexus5500系列提供了大多数企业数据中心所需的持8000个路由。8821982052如需了解更为详细的CiscoNexus5500系列可扩展性设计数据，docs/switches/datacenter/nexus5000/sw/configuration_limits/limits_513/nexus_5000_config_limits_513.html#wp328407.Internet和DMZLANWAN21982052如需了解更为详细的CiscoNexus5500系列可扩展性设计数据，docs/switches/datacenter/nexus5000/sw/configuration_limits/limits_513/nexus_5000_config_limits_513.html#wp328407.Internet和DMZLANWAN达8000个邻接地址或MAC地址。读者提示图4-数据中心核心层到局域网核心层的连接数据中心服务器和服务数据中心核心分离的变化控制域LAN分布层或紧缩的核心数据中心核心层图5-采用生成树拦截链路的传统设计VLAN148VLANVLAN148换机CiscoNexus5500系列交换机对为思科IBA企业数据中心架构提供了中央 个逻辑对等设备(如图6所示)，称为“多机箱EtherChannel(MCEC)”。992199220021992200图6-采用思科vPC的数据中心核心层VLAN148VLANVLAN1482层EtherChannelCiscoNexus5500带vPC的数据中心vPC域EtherChannelMCEC接到数据中心核心层，使用FabricExtension(阵列扩展)CiscoNexus5500系列可支持CiscoNexus2000系列阵列扩展模块(FEX)到数据中心核心层CiscoNexus5500系列交CiscoNexus0交换机完成。这种集中管理减少了发展中企业需要管理CiscoFEX设计还支持您在VLAN中部署服务器和设备，利用机架顶部Cisco图7-CiscoNexus2000系列FEX模块拓扑结构中的服务器中的服务器使用VLAN148使用VLAN148CiscoNexus2000Nexus5500思科NexusFEX通过以双归属方式(dual-homing)将服务器连接到两个独XCiscoFEXCiscoFEX据中心核心思科Nexus220122022203220122022203图8-CiscoNexus2000系列FEX永续性双归属拓扑视频呼叫服务器应视频呼叫服务器语音网关VV双宿主阵列扩展FEXvPCNexus5500以太网vPC交换矩阵直到最近，双归属的CiscoFEX连接还无法支持服务器用一个EtherChannelFEX和双归属FEX混合使用的数据中心以支持不同的服务器连接的要求。在CiscoNexus5500系列交换机的NX-OS5.1(3)N1(1)版本中，可以支持VPC。思科Nexus5000交换机暂时不支持增强型vPC。图9-增强型vPCNexus5500UP数据中心核心FEXPortChannel和vPCCiscoNexus器PortChannel在增强型vPC中，双归属的CiscoFEX上行链路用PortChannel和vPC都连接PortChannel思科Nexus5500交换机会自动创建一个vPC，使服务器连接的PortChannel连接到一堆双归属的CiscoFEX。思科FEX可以支持单归属和双适合于一个高带宽的FCoE环境，因为FCoE流量只能使用CiscoFEX上行链FEX的Nexus5500的上行链路的左侧或右侧，SAN的流量必须保持SAN-A和图10-有FCoE的增强型vPCNexus5500UP数据中心核心ANBANBCisco2232PPFCoESAN-AFCoESAN-BUCSC系列服务器10GigabitEthernet和FCoE的连接UCSC系列服务器多条1GigabitEthernet2层PortChannel链路FC储池。这种能力使存储管理员2204220522042205基础的数据中心核心层CiscoNexus5500UP交换机拥有通用端口，能通过一E地FC流量。图11-带通用端口的CiscoNexus5500数据中心服务器Nexus5500UP2/3层交换机和存储阵列FCoE存储阵列FC存储阵列iSCSI或NAS存储阵列 EthernetFCFCoEFC(光纤通道)存储CiscoNexusUP换机，提供数据中心核心层FC连接。系列9100多层阵列交换机。CiscoMDS系列交换机还能为阵列提供FC解决方图12-采用单一磁盘阵列的双阵列SAN列SANbricSANbricBFabricA服务器1服服务器1SAN上的每个服务器或主机都通过一条与主机总线适配器(HBA)相连的多模基于IP的存储选项存储连接选项包括互联网小型计算机系统接口(iSCSI)和NAS。基于CiscoNexus5500UP系列交换机构建的数据中心核心层以太网，能够满数据中心的FC、iSCSI和NAS要求。IBA算平台包括CiscoUCSB系列刀片服务器和CiscoUCSC系列机架安装式服务器。CiscoUCSIBA时，该环境能够灵活地支持CiscoUCSB系CiscoUCS刀片机箱系统组件•CiscoUCSFabricInterconnects(互联阵列)——思科UCS6100FabricInterconnect计成对运行，为服务器和系统中的其它组件提供网络连接与管理功能。思科UCS6200fabricunifiedports的灵活性(使端口可以运行以太网或FC)。此互联阵列最多可支持20个CiscoUCS刀片服务器机箱实现模块化扩展。•CiscoUCSFabricExtenders(阵列扩展)——与能够连接数据中心基础Nexus5500系列的CiscoNexus2000FEX类似，思科UCS2100和2200系列FabricExtender(阵列扩展)，也叫I/O模块，能从逻辑上将UCS2200I/O模块为思科UCS5100刀片服务器提供了更高的容量和扩•CiscoUCS5100系列刀片服务器机箱——该机箱能够部署多达八个半高2206220722062207中央存储流量，以及CiscoUCSManager生成的管理流量的传输。图13-CiscoUCS刀片系统组件连接UCS阵列互联集成端口I/O模块端口UCS5100刀片服务器机箱Ethernet,FCoE,和管理传输CiscoUCSManagerCiscoUCSManager件，为UCS系统中的所有组件nagerXMLAPI。CiscoUCSManager的CiscoUCSB系列刀片服务器允许将服务器实例的CiscoUCSC系列机架式服务器CiscoUCSC系列服务器将思科统一计算的创新技术和优势扩展到了机架安装思科集成管理控制器(CiscoIMC)专为CiscoC系列服务器提供管理服的复杂性，思科UCSC系列服务器可以通过CiscoUCS管理器进行管理，如果他们通过Cisco的Nexus2232PPfabricextender(阵列扩展)连接到Fabricinterconnect(互联阵列)，如图14所示。这种类型的部署图14-思科UCSC系列服务器连接到思科UCSfabricinterconnect(互联阵列)UCSFabric-ACiscoNexus2232PPSB系列机箱CiscoUCSC系列服务器UCSFabric-BCiscoNexus2232PPFEX到FabricUplinks10GbE数据流量1GbE管理流量思科UCS系统网络连接CiscoUCSB系列刀片服务器和C系列机架安装式服务器都能无缝地集成到思scoNexus2058220820582208如图15所描述的是一个从CiscoUCSC系列服务器到单归属FEX的双归属连接示例，通过CiscoNexus2232FEX模块或直接使用CiscoNexus5500系图15-CiscoUCSC系列FEX连接CiscoUCSC系列服务器Cisco2232PP阵列扩展Nexus5500UP数据中心核心10GigabitEthernet和FCoE GigabitEthernet或10GigabitEthernetCiscoUCSFabricInterconnect为CiscoUCS刀片服务器系统提供了连接S链路数目。图16显示了互联阵列与CiscoNexus5500系列交换机对之间的连图16-UCSfabricinterconnect(互联阵列)到数据中心核心层的连接vPC链路到核心CiscoUCS5100刀片服务器机箱Nexus5500数据中心核心UCS阵列互联Ethernet,FCoE,和管理传输TransportEthernet传输22092210安全,虚拟化,应用永续性22092210安全,虚拟化,应用永续性图17-思科IBA数据中心金字塔的服务层图18-用于保护数据资源的内部防火墙CiscoASA5585-CiscoASA5585-XCiscoNexus55003层数据中心核心LAN核心InternetLAN/WAN数据中心资源数据中心安全设计采用一对高性能的思科自适应安全设备(ASA)5585-XASA防火墙使用两条万兆以太网链路双归属到数据中心核心层CiscoNexusUP供永续性。每个CiscoASA上的链路对配置为一条EtherChannel，提供负载均衡以及快速透明的故障恢复。CiscoNexus5500UP数据中心核心层交换机上的CiscoChannel2211221222112212图19-采用受保护VLAN的数据中心防火墙CiscoASA5585-X带IPS保护的VLAN数据中心核心开放的VLANPSVLANInternetLAN/WAN非安全的VLAN安全的VLANA设计。服务器机房的设计采用了新的CiscoASA5500-X系列防火墙和CiscoIPS保护关键服务器连接，并用EtherChannel连接到CiscoCatalyst3750-X成本的同时提供具有相同和高性能的CiscoASA5585-X系列一样的操作功能N数据中心的思科IPS能够监控和遏制得到CiscoASA安全策略许可的流量中 T图20-应用服务器群性能特征xx数据用22132213思科ACE有一个灵活的许可模式。在数据中心中使用的CiscoACE4710可以升级到4Gbps。使用相同的设备CiscoACE4710的可扩展的许可在数据中90%。图21-客户端服务器流量流经冗余思科ACEACE应用控制引擎应用服务器群数据中心换CiscoNexusV换机，专为管理程序环境而设计，其使用的CiscoNX-OS操作系统与CiscoNexus5500系VVM了整个解决方案的易用性。CiscoNexus1000V支持VMware的管理程序软CiscoNexus1000V虚拟交换机向VMwareESX和ESXi主机以及相关VM提2214VMVMVMVMVMVMVMVMVMVMVMVMNexus2214VMVMVMVMVMVMVMVMVMVMVMVMNexus1000vVSMs换机。此方法与CiscoNexus5500/2000系列，以及CiscoUCS互联阵列和IONexus00V架构图22-CiscoNexus1000V逻辑视图通向CiscoIBA核心的数据流量控制平面流量数据中心以太网络VMVMVMVMVMVMCiscoNexus1000vVEMs和vSphereVMsCiscoNexusV科CLI、简单网络管理CiscoWorks管理解决方案(LMS)进行访问。虚拟管理引擎模块(VSM)还能与VMwarevCenterServer紧密集成，以便虚拟化管理员能充分利用CiscoNexus1000V中的网络配置。vCiscoNexus1000V能够集中为支持多个主机和VM的VEM进行交换功能配用CiscoNX-OS的功能，CiscoNexus1000V系列提供了以下优势：口配置文件(PortProfiles)，这一Cisco远程SPAN、专用VLAN以及访问控制列表(ACL)等。2215用户服务语音,2215用户服务语音,计算数据中心基础数据中心服务虚拟化,应用永续性图23-思科IBA数据中心金字塔的用户服务层WebExCiscoWebEx一地点会S2216图24-思科IBA中小企业数据中心架构2216CiscoUCSC系列服务器EthernetFabricFCoEEthernetCiscoMDS9100SANB存储阵列SANACiscoUCS刀片服务器,CiscoUCSC系列服务器EthernetFabricFCoEEthernetCiscoMDS9100SANB存储阵列SANANexus2200系列Nexus5500Nexus55002/3层以太网和SAN阵列CiscoASA防火CiscoASA防火墙带IPSFCoE存储阵列Center点击这里提供反馈到IBA计”)均按“原样”提供,可能包含错误信息