数据中心网络设备选型参考

第一章品牌选择燕郊信息中心作为安邦在的生产中心，不仅要满足公司目前分散于持可扩展性，以适应的不断发展的要求。基于这种情况，建议安邦在进商，并选择其先进、成产品。Cisco（思科）是网络业界公认的技术领先者，无论全球Internet骨干网或是局域网，多年来Cisco产品一直是全球市场占有率第一。Cisco还是国际标准化组织最大的成员，贡献了最多的网络技术和标准。Cisco最早提出了数据中心设计标准，并具有丰富项目案例和实施经验，其新一代的数据中心标准3.0，改变了数据中心域环境中服务器、和网络作为独立孤井运行的情况，将它们统一到单一架构和综合考虑厂家实力、技术先进性、产品成熟度、市场占有率等因素，选择第二章设备选型本次网络平台建设所需的网络设备包括以下5类：交换机、路由器、外联路由器、、接入交换机。以下分别做出选型参考。1.1交换交换机作为数据中心网络的层，是整个网络平台的关键所在。根据网络平台规划，交换机选型应首先考虑以下几个技术特点：支持内置集成式高性能模块指标要数2基本要插槽数量≥9包转发率包转发率实配冗余电源（双电源HSRP、VRRP网关冗余协议支持跨交换机的快速以太网、千兆以太网和万兆以太网技术实现跨模块机支持三层（网络层）机千兆端口支持每组8个或路由和交换协支持802.1d,802.1p/q,802.1s,802.1w,802.1x,802.3ad802.3ab802.3ae，802.3u，802.3x，802.3z同时支持IPv4、IPv6支持EIGRP、BGPv4、IS-IS、OSPF、RIPv2.0、OSPFIS-ISBGPNon-StopForwarding/GracefulRestart功IPv6硬件IPv6IPv6支持基于物理接口、VLAN内、VLANVLAN内的根据ACL交换保支持DHCP服务，ARP协议，IP源地址,SpanningTreeBPDURootMAC支持IEEE802.1ae标准的MACSec实配集成式模块1最大并发连接数≥1000每秒建立和断开连接数≥30OSPF支持二层透明功Active-Standby和Active-Active支持通信的基于状态的故障切换和恢支持虚拟化技术（可以针对每个虚拟划分CPU性能和内存大小，并且可以针对每个虚拟分配不同的管理员账，所有实配端口必须支 跨交换机的端口镜所有实配端口必须支 跨IP子网网段的端口镜像技模块配置要1块，并实配完成虚拟化配置所需1+1冗余POE每台实配≥110/100/1000M48置每台实配≥248每台实配≥1个集成式模块实配支持最大虚拟数按此技术指标，选择Cisco6509E交换机，实配支持虚拟化的SUP2TVSS引擎、248口全线速SFPGEWS-X6848-SFP-2T、14810/100/1000MRJ45板卡WS-X6848-TX-2T、1块模块WS-SVC-ASA-SM1-K9，以及相应的双电源、光纤接口模块和软件等，可以满足需求。单台具体配置参考1、交换机6509（含模块VS-C6509E-CatalystChassis+FanTray+Sup2T;IPServicesONLYincl1VS-S2T-Cat6500Sup2Twith2x10GbEand3x1GbEwithMSFC51MEM-C6K-Internal1GCompact1VS-F6K-Cat6k80GSysDaughterBoardSup2T1VS-SUP2T-Catalyst6500SupervisorEngine2T1MEM-SUP2T-Catalyst65002GBmemoryforSup2Tand1S2TIBK9N-CiscoCAT6000-VS-S2TIOSIPBASE1WS-C6509-E-Catalyst6509-EChassisFan1WS-CAC-Catalyst65003000WACpower2CAB-AC16A-16AACPowerCordFor2WS-X6848-SFP-Catalyst650048-portGigEMod:fabric-enabledwith2WS-F6K-DFC4-Catalyst6500DistFwdCard2WS-X6848-Catalyst650048Port1GSFPBas2WS-X6848-TX-C6k48-port10/100/1000GEMod:fabricenabledRJ-451WS-F6K-DFC4-Catalyst6500DistFwdCard1WS-X6848-GE-48PORT1GCOPPERBAS1WS-SVC-ASA-SM1-ASAServicesModuleforCatalyst6500-E1ASA5500-ENCR-ASA5500StrongEncryptionLicense1MEM-C6K-APP-Cat650024GBServiceModule1SF-ASASM-ASDM-ASDMSoftware6.5forCatalyst6500-E1WS-SVC-ASA-BaseASAServicesModulePIDfor1SF-ASASM-8.5-ASASoftware8.5forCatalyst6500-EASASM21ASA5500-SC-ASA550010SecurityContexts1X2-10GB-10GBASE-SRX22GLC-SX-GESFPLCconnectorSX1.2路由路由器用于连接安邦总部及分支机构专线。由于燕郊信息中心的业务系用总部互联网出口，路由器选型应首先考虑以下几个技术特点：多样化的网络接口，至少包括以太网电接口和信道化SDH指标要数2基本要实配主控模块冗余，主控冗余时模块间支持状态化故障切换(NSF/SSO技术实配所有以太网端口均支持快速以太网、千兆以太网通道术HSRP、VRRP等实配支持SNMPv1、v2和镜像、以及跨设备的端口镜像功能；实配所有以太网端口必须支持跨IP子网的端口镜像，即使Netflowv9配置要1＋110/100/1000M1000MSFPGE端口≥4155MSTM-1端口≥2（2M按此技术指标，选择Cisco7606S路由器，实配RSP720-3C双引擎和双电源、14810/100/1000MRJ45WS-X6748-GE-TX、2块STM-1板卡SPA-1XCHSTM1/OC3，以及相应的扩展板卡、光纤接口模块和软件等，可以满足需2、路由器7606S-RSP720C-Cisco7606SChassis6-slotRedundantSystem2RSP720-1CISCO7606-Cisco7606-S1RSP720-3C-Cisco7600RouteSwitchProcessor720GbpsfabricPFC3C22700W-DummyID2700WACPowerSupplyfor7606/7606-2PWR-2700-2700WACpowersupplyfor2CAB-AC16A-16AACPowerCordFor2FAN-MOD-HighSpeedFanModuleforCISCO7606-S1S764ISK9-Cisco7600-RSP720IOSIPSERVICES1WS-X6748-GE-Cat650048-port10/100/1000GEMod:fabricenabledRJ-1MEM-XCEF720-Catalyst6500256MBDDRxCEF720(67xxinterface1WS-F6700-Catalyst6500CentralFwdCardforWS-X67xx17600-SIP-Cisco7600SeriesSPAInterfaceProcessor-1SPA-1-portChannelizedSTM-1/OC-3ctoDS0SharedPort27600-SPAforCisco7600;NoPhysicalPart;ForTracking2SFP-OC3-OC3/STM1SFPSingle-modefiberShort2GLC-SX-GESFPLCconnectorSX4外联路由器用于连接银行、等外部机构专线。此类专线数量、带宽比连接总部和分支机构的内部专线少，对路由器的性能要求比路由器低，但同样需要高多样化的网络接口，至少包括以太网电接口和E1、、指标要数2基本要 Routing，IPX等支持802.1d,802.1p/q,802.1s,802.1w,802.1x,802.3ad802.3ab802.3u，802.3x，802.3zMPLS实配支持MPLS-，MPLSTE，MPLSDiff-Serv-AwareTrafficEngineering(DS-TE)等（VRF不同用户路由支持扩展千兆以太网L2/L3接口≥96支持扩展E1、T1、E3、T3实配支持SNMPv1、v2和Netflowv9配置要10/100/1000M以太网接口≥3IP地址的路由端口，并支持MPLS功能和HQoS功能E1按此技术指标，选择io39453E34口T1/E1板卡I-4T1/E1，以及相应的双电、接口线缆和软件等，可以满足需求。单台具体配置参考：3、外联路由器Cisco3945w/SPE150(3GE4EHWIC4DSP4SM256MBCF1GBDRAM1C3900-CiscoServicesPerformanceEngine150forCisco39451MEM-CF-256MBCompactFlashforCisco1900290039001MEM-3900-1GB-1GBDRAM(512MB+512MB)forCisco3925/3945ISR1PWR-3900-Cisco3925/3945ACPower1CAB-ACPowerCord()C13GB15934CCC13900-Cisco3925/3945FanAssembly(Bezel1S39UK9-Cisco3925-3945IOS1SL-39-IPB-IPBaseLicenseforCisco1ISR--CiscoConfigProExpressonRouter1NAL-FOC-NALCertificationlabelsfor1SL-39-DATA-DataLicenseforCisco39001HWIC-4PortClearChannelT1/E1HighSpeedWANInterface3CAB-E1-E1CableRJ45todualBNC(unbalanced)PWR-3900-Cisco3925/3945ACPowerSupply(Secondary1CAB-ACPowerCord()C13GB15934CCC1包括外联区、DMZ、办公区各2台，根据网络平台规划，三种可以选用相同型号，以简化管理、提高设备部署灵活性。选型1+1指标要数6基本要≥1.2Gbps最大并发连接数≥65每秒建立和断开连接数≥3功能要支持虚拟化技（每个虚拟有自己的安全管理员可可独立限定每个虚拟的连接数策略等资源并且可以分别重置每个虚拟，支持最大虚拟数≥50；支持EIGRP、OSPF动态路由协议、RIP/RIP2支持透明技支持IPSec、SSL3DES/AES支持Active-Standby和Active-Active高可用性工作模式 支 通信的基于状态的故障切换和恢MAC支持IEEE802.1ae标准的MACSec管理能配置要10/100/1000M以太网电口≥8上述端口之外的1个以太理端按此技术指标，选择CiscoASA5550，具备4个以太网光电复用端口和44ASA5550-BUN-ASA5550AppliancewithSWHA8GE+1FE1SF-ASA-8.4-ASA5500SeriesSoftwareVersion8.4forASA5510-55501-CLNT- Software(WindowsSolarisLinux1CAB-ACPowerCord()C13GB15934CCC1ASA-180W-PWR-ASA180WACPower1ASA5500-ENCR-ASA5500StrongEncryptionLicense1SSM-4GE-SSM-4GEembeddedwithinASA55501ASA-ANYCONN-CSD-ASA5500AnyConnect+CiscoSecurityDesktop1GLC-SX-GESFPLCconnectorSX446台、DMZ接入交22252台。根据网络平台指标要数52基本要千兆以太网SFPIPv6支持IPv6支持设备堆叠，需采用背板或端口堆叠，堆叠带802.3ae，802.3u，802.3x，802.3z实配支持静态路由、EIGRP、OSPF、支持DHCPSnoo，防止的DHCP服务器支持IP/Port/MAC的绑定功能支持IEEE802.1ae标准的MACSec支持SNMPVl、V2配置要千兆以太网SFP光纤接口数≥4并满配多模光纤模块1＋1可插拨机箱内置式冗余电源实配堆叠模块或端口及堆叠线缆，堆叠带宽按此技术指标，选择Cisco3750X-48T-S4810/100/1000MRJ454口SFPGE扩展模块C3KX-NM-1G，以及相应的双电源、堆叠线缆、光纤接口模块和软件等，可以满足需