IDC云项目系统方案设计

IDC云项目系统方案设计在系统方案设计中将秉承以下原则：集成性提供一组最佳的完整的网络、服务器、存储和软件平台产品集合，将各个应用系统通过统一的平台服务于终端用户。实现硬件集群、数据集中、应用集成。可扩展性基于系统总体建设的需求并结合本期以及将来的扩展，在对系统的硬件设计中，均采用多层架构方式，便于系统的横向和纵向的扩展。开放性采用基于标准开发协议和技术为系统提供应用服务的支撑平台。高可靠性结合云计算特点，实现系统级容灾，通过冗余及其他保护措施，使平台应具有容错性、健壮性和可靠性等。高性能提供优异的业务处理和数据查询速度。云主机及云存储系统为软件提供高性能的业务处理和数据交换平台。实用性和可行性在最大限度地满足系统建设需要的同时留有一定的冗余和扩展能力，以满足系统将来几年内的扩展需求，选择高性价比的云服务架构与软件产品。统一规划拓扑图如下图为大楼改造后总体规划图，整体设计上保证了主要区域的设备与线路的冗余性，并在设计上尽量避免了物理环路的出现，杜绝了广播对网络的影响，其中左半部分为三楼机房内部结构，右半部分为楼宇分层示意图，网络分层为二层结构，核心层和接入层，所有接入交换机直接与核心互联，整网采用星型拓扑结构，杜绝接入交换机进行级联造成的环路与节点链路故障。大楼核心机房整体网络规划图为核心机房部署图，分层结构为核心层和接入层，目前规划以三楼机房为总出口核心机房，通过光纤进入核心防火墙对内提供服务及安全保障，所有外网互联互通均通过防火墙进行过滤，并通过防火墙NAT及ACL对内网访问外网资源进行控制，内部交换由高性能企业级核心交换机对内网数据高速转发，主要为服务器区域与楼层之间的交换，楼层接入层交换机直接进入核心交换机，整体采用星型结构，建议从核心交换机通过双竖井双线路方式到达每层接入交换机做容灾备份链路，同时提高了上下行带宽能力。服务器采用双网卡方式接入，第一块网卡负责云相关业务连接到云服务器接入交换机，另一块网卡负责与云存储交换机互联，能够保障存储业务不会占用业务上下行带宽。并能够保障存储区域的独立与安全。交换机VLAN划分VLAN规划原则为：管理VLAN部署到所有设备上，楼宇与上联设备之只允许管理VLAN通过，每个楼宇VLAN按楼层划分，按百位递增，以楼层数确定百位数，以房间号确定十位与各位数，VLAN网关部署在接入设备上，阻止广播报文上行，防止内部私有DHCP扩散。云终端接入VLAN终结在接入交换机，云服务中心VLAN与云终端VLAN采用对应方式，便于统一管理与维护，既云终端区域VLAN100,对应云服务中心VLAN100。表格为VLAN规划列表序号设备地点起始VLAN结束VLAN备注1设备管理VLANVLAN_10VLAN_102核心机房预留VLANVLAN_11VLAN_993负一层VLANVLAN_2VLAN_94一层VLANVLAN_100VLAN_1995二层VLANVLAN_200VLAN_2996三层VLANVLAN_300VLAN_3997四层VLANVLAN_400VLAN_4998五层VLANVLAN_500VLAN_5999六层VLANVLAN_600VLAN_69910七层VLANVLAN_700VLAN_79911八层VLANVLAN_800VLAN_89912九层VLANVLAN_900VLAN_99913十层VLANVLAN_1000VLAN_1099IP规划核心机房服务器内网采用10开头IP地址，按楼层规划第二位IP地址，以房间号划分第三段IP地址，第四段IP地址为每个房间所使用的地址范围。序号地点起始IP结束IP掩码备注1负一层10.0.1.010.0.21.0242一层10.1.1.010.1.21.0243二层10.2.1.010.2.21.0244三层10.3.1.010.3.21.0245四层10.4.1.010.4.21.0246五层10.5.1.010.5.21.0247六层10.6.1.010.6.21.0248七层10.7.1.010.7.21.0249八层10.8.1.010.8.21.02410九层10.9.1.010.9.21.02411十层10.10.1.010.10.21.024云桌面内网采用172开头IP地址，按楼层数加二十规划第二位IP地址，以房间号划分第三段IP地址，第四段IP地址为每个房间所使用的地址范围。序号地点起始IP结束IP掩码备注1负一层172.20.1.0172.20.21.0242一层172.21.1.0172.21.21.0243二层172.22.1.0172.22.21.0244三层172.23.1.0172.23.21.0245四层172.24.1.0172.24.21.0246五层172.25.1.0172.25.21.0247六层172.26.1.0172.26.21.0248七层172.27.1.0172.27.21.0249八层172.28.1.0172.28.21.02410九层172.29.1.0172.29.21.02411十层172.30.1.0172.30.21.024一期改造技术方案为保障大楼改造工程顺利、高效实施。计划将总体工程分阶段进行实施，每期计划以层为单位进行实施。一期计划架设大楼与ISP的互联设备，并部署一期楼层所使用的接入交换机和提供云服务所需的服务器及存储设备。二期视服务器增加节点数目，考虑是否添加新的交换机设备，采取灵活、高效的分步化部署方案。每期工程至少增加一层楼的接入，到项目到达一定规模的后，可替换核心设备为高性能设备，汰换下来的设备可作为后期新增服务器接入使用。一期规划方案设计一期网络规划主要完成一层的网络接入和云平台运转。计划采用一台三层交换机作为汇聚，层楼内的接入交换机完成各企业的接入任务，并上连接到交换机上；机柜内云平台服务器以及存储设备也分别连接到汇聚交换机上，通过汇聚交换机，为本层各企业提供云服务及互联互通服务。出口方面，使用路由器作为外网连接。设备选型一期采购设备建议列表如下序号设备类型型号数量备注1路由器SR66021网关2交换机5500-52C-EI1服务器、存储接入3交换机3600-52P-EI4客户端接入、IPMI4交换机3600-28P-EI1客户端接入二期采购设备建议列表如下序号设备类型型号数量备注1交换机5500-52C-EI1服务器、存储接入2交换机3600-52P-EI4客户端接入、IPMI3交换机3600-28P-EI1客户端接入三期采购设备建议列表如下序号设备类型型号数量备注1交换机5500-52C-EI1服务器、存储接入2交换机3600-52P-EI4客户端接入、IPMI3交换机3600-28P-EI1客户端接入四期采购设备建议列表如下序号设备类型型号数量备注1交换机7502E1核心2交换机5500-52C-EI1服务器、存储接入3交换机3600-52P-EI4客户端接入、IPMI4交换机3600-28P-EI1客户端接入五期采购设备建议列表如下序号设备类型型号数量备注1交换机5500-52C-EI1服务器、存储接入2交换机3600-52P-EI4客户端接入、IPMI3交换机3600-28P-EI1客户端接入后期采购同5期一样设备命名按下列规则正确设置主机名：核心设备：地市_地点_厂商_型号_级别_序号接入设备：地点_厂商_型号_级别_序号 例：核心交换机 TJBH_SFDL_H3C_7506E_HX_01例：七层楼接入交换机7FLOOD_H3C_S5120_JR_01机房建设依据附件1《通用机房建设标准》进行建设，具体方案需根据最终确定机房房间位置，根据环境条件设计具体实施方案。整体网络三层核心采用两台万兆核心交换机S10508，两台交换机之间使用一个万兆光接口连接做堆叠，使两台物理交换机逻辑上成为一台核心交换机。两台交换机各使用一条千兆链路上联至两台出口防火墙。交换机部署于云箱中。核心交换上配置内部网络各区域的网关，完成各个功能区域之间及各个功能区域到互联网的高速内部数据交换，终结各区域二层。同时，在核心交换机上部署负载均衡插卡，提供出口链路的负载匀衡。负载匀衡过程：数据到达核心交换机S10508入口，核心交换机通过背板交换矩阵将数据发送到负载匀衡板卡，负载匀衡板卡根据源IP地址、目的IP地址、源端口、目的源口和协议号判定这个数据应从哪个上链端口发送。再经由背板交换矩阵将数据传送到交换机出口，实现数据负载匀衡。机房的互联网出口，负责整个园区设备到互联网的出口。云计算中心的出口安全防护，启用状态包过滤，防止外部对云计算中心实施网络攻击。部署两台高性能防火墙F5000-A，F5000-A本期配置12个千兆接口，其中8个千兆电，4个千兆光。每台防火墙采用一个千兆接口和核心交换机进行互联。每台防火墙采用两个GE端口连接不同的运营商，实现主备功能。两台防火墙这间使用专用心跳线实现状态同步。两台防火墙工作方式为双ACTIVE的方式。网络拓扑图：服务器建议源于美国硅谷的专业化服务器生产商，提供业界领先的计算性能与服务器定制化产品，广泛应用于数据中心部署、高性能计算、高端图形工作站、网络存储等应用环境,极大减少了总投资成本(TCO)，并顺应绿色环保、节能减排的时代要求。主体功能区主机平台采用2UTwin²服务器搭建底层基础架构，该服务器使用领先的Twin技术，在一个2U服务器机箱中安装了4个半个宽度的主板,可以同时支持四个热插拔计算节点，相当于4台传统服务器节点。这种机箱是配置双插座的单个主板最常用的机箱形状，但却能够满足系统高密度，高性能，低能耗的硬件需求。最新高计算密度的2UTwin²架构全面突破X86服务器的每瓦性能比，具有优秀的性价比，同时具有突出的易维护性，大大降低了TCO。2UTwin²服务器产品主要特点：高功效的电源与先进的降温优化系统采用优化的高达93%+的高效冗余电源系统，最新的CPU散热元件和风道设计，并更新了主板的VRM（调压模块）与BIOS设计，使每瓦性能比与性价比远远大于业界平均技术水平。带有降温优化系统的2UTwin²服务器大大降低设备散热，降低了整个系统的制冷成本与能耗。最高的效能比每千瓦3750亿次浮点运算,相比其它的服务器高出25%，提供业界最高的效能比与性价比。高性能与高密度基于Intel®5600系列芯片，最新的Nehalem平台最大可支持192GBDDR3内存（18DIMMs）；高性能的平台解决方案采用双IOH-36D控制芯片，最大可支持72段PCI-E2.0总线，具有超强的IO扩展能力和IO传输性能（如4根X16PCI-Express2.0插槽可支持nVidia/ATIGPU应用），并可选高达6Gb/s传输带宽的SAS2.0解决方案，支持10Gb以太网、光纤和InfiniBand，并集成IPMI系统远程管理工具。2UTwin²的设计提供了远远大于传统2U服务器的计算密度，优化了插件结构降低了传输瓶颈，节省了90%的线缆及50%