七层结构建以太网数据中心

在过去的一年中，中国工商银行、中国人寿保险、中国建设银行、中国银行、中国农业银行、中国平安保险、交通银行等均相继推出了各种新的金融服务，如升级网络银行，扩建呼叫中心等IT项目，这导致数据中心的建设进程加快。目前，各个企业、行业的一级二级网都基本已经建好，现在需要在原来的一二级网络上新建自己的数据中心，形成集中的数据中心管理，实现资源共享。基于此，华为3Com 率先推出以太网数据中心解决方案，在体系结构上分为汇聚层、接入层、服务器层、存储备份层、安全层、业务优化层和管理层等七大部分，使数据中心具备高带宽资源、高可靠性、高安全性、高水平的网络管理、可升级等特性。

高性能——10G骨干；支持单槽24GE/48GE线速接口接入服务器群，10G上行；提供接入到骨干和备份网的高带宽保证，端口捆绑；提供接入到骨干的高带宽保证，基于IRF架构的堆叠提供高密度的端口接入，1~8台的堆叠 ，提供最多384个线速GE接入端口。

高可靠——基于设备的可靠，双主控，备份保障和平滑切换，分布式路由转发，不存在单点故障，交换网冗余备份，双电源输入，提供电源线路可靠保证，无源背板，提供电信级可靠性保障，N+1电源备份，确保可靠电源；实现基于物理端口的负载均衡和冗余备份，MSTP提高网络的可靠性；实现基于VLAN的负载均衡和冗余备份根保护和双根冗余；VRRP实现三层的负载均衡和冗余备份；Load Balancer实现4-7层的负载均衡和冗余备份；IRF实现跨设备的端口捆绑；没有单点故障，实现1:N备份；协议可靠，架构可靠，应用可靠，提供数据中心一切运行的基本保障。

高安全——基于分区分域的安全，从高到低的安全，从入口到出口的安全，从设备到服务器的安全，保障最易受攻击的中心变成最稳固的中心；基于隔离VLAN方式的服务器接入实现服务器的二层隔离，保障数据安全；基于隔离VLAN方式的防火墙对应用服务器和数据库服务器进行防火墙保护；基于保护方式的二层连接保护保证STP/RSTP稳定，防止攻击，保障可靠的二层连接；基于用户接入访问控制AAA，SSH提高网络的安全性。入侵检测实时监控网络运行状况，对攻击做出响应，保护网络运行的安全；IDS联动采用了特征检测技术、流量异常检测技术、协议分析检测技术和专有的后门攻击检测技术，提高准确性；两级防火墙，一级保护Internet 接入，一级保护分区服务器。

高扩展——基于数据中心规模的增长而平滑无级增长的数据中心网络，最大限度保护用户投资；IRF升级方式使网络平滑升级，保护用户投资。

高管理——数据与管理分离，设备与网络流量的全网监控，保障数据中心网络正常运行；所有的设备和服务器都有独立端口与管理网相连，实现数据与管理的隔离，互不影响。