H3C掌控市场契机 构筑新一代数据中心

　　如果盘点两年来IT建设领域的热点，新一代数据中心(Next Generation Data Center, NGDC)绝对可列为最重要的一环。尤其是在云计算应用风生水起的时代，NGDC成为了用户“登云”道路上的必然之选，在短短的数年时间里，迅速被厂商与用户所接受，并开始引发IT应用新的一轮变革。IT厂商相继围绕着这一概念发布了不少解决方案，许多用户也对新一代数据中心抱以了极大的关注与建设热情，直接催生出了一个巨大的新市场。

　　就国内市场而言，互联网、政府、金融等行业以及一些大型企业，对云计算应用的需求相对更为迫切。在新一代数据中心建设浪潮中，这些用户同样率先迈出了脚步，一些新建数据中心项目基本都采用了NGDC方案，一些原有的数据中心也开始向新一代数据中心架构升级，所不同的是不同行业用户对新一代数据中心应用的重点有着不同的差异。作为网络云就绪领导者的H3C，在参与众多新一代数据中心建设过程中对这一点深有体会。

　　高性能：NGDC的普遍诉求

　　提到新一代数据中心建设，系统的性能无疑是所有用户关注的焦点。随着原来分散的各种IT资源逐渐整合到数据中心里，数据中心的规模持续扩张，需要提供的计算与服务能力也变得越来越强大，这就对数据中心技术设施的性能提出了更加严苛的要求，这也是许多用户选择采用新一代数据中心架构的原因。

　　以往在这一点上，互联网企业表现出来的需求最为明显。2009年H3C推出新一代数据中心核心交换机S12500以及数据中心解决方案后，互联网企业纷纷率先开始应用，就充分显示出这一状况。例如百度数据中心有几万台服务器，需要将其连接到尽可能少的网络设备上，使多业务服务器之间的业务调度变得尽可能简单方便，因此选择使用了单机最大可支持5000多台服务器接入的H3C S12500设备。而淘宝采用了14台S12500设备搭建新一代数据中心网络，打造亚太最大的网上交易平台。类似这样的例子，在搜狐、腾讯等互联网企业同样出现。

　　随着时间的推移，政府等其他行业也开始对新一代数据中心的性能需求表现的越来越迫切。以往许多省市政府都建有数据中心，实现了将各部门分散的IT资源和信息数据的整合。随着云时代的到来，北京、杭州、成都等多地政府部门抓住技术发展的契机，开始了“政务云”建设，角色也从对政府内部服务开始转向面向公众提供服务。工信部、国家发改委等部门也从启动了相关规划，来推动政府云计算服务的布局。

　　例如在国内第一个成功商用云计算中心——成都超算中心，一年内百万亿次、 三年内千万亿次计算能力的目标，使其对数据中心的整体架构和性能格外看重。而在上海超算中心，则是引进峰值速度超过233万亿次/秒的“曙光5000A”高性能计算机，当年排名世界第十位,对性能的要求可见一斑。这些项目，均采用了H3C的100G核心高速交换运行平台来搭建新一代数据中心网络，从而保证网络的性能、安全性、可靠性。

　　作为云计算服务的关键基础设施，云数据中心设备密度更大，性能要求更高。对数据中心网络的要求方面，不仅体现在对核心交换设备的性能上，同时还体现在对数据中心汇聚层设备上。H3C 2011年初推出了可作为高性能数据中心业务汇聚交换机的S10500，就是清楚地看到了这一点。

　　其他行业对数据中心系统性能的追求也水涨船高。例如在电力行业，随着国资委对中央企业提出要建成集团企业统一集成的信息系统的要求，电力企业对数据中心平台也越来越重视。无论是国家电网还是南方电网，都需要建设一个强大的数据中心平台，来解决信息系统统一集成问题。例如在在西安容灾中心内网建设过程中，国家电网公司就提出，网络设备的性能必须能充分应对西北各网省在容灾中心的服务器集中承载，而南方电网同样希望数据中心的性能在满足总部及各省分公司及其下属单位之间的共性分析需求的同时，还能满足分省公司及其下属单位的个性化分析需求。因此，这两个项目都采用了以H3C的高性能交换机S12500为网络核心的方式来构建。这样的例子在教育、医疗其他行业也屡见不鲜。

　　同时，许多制造型企业也开始对数据中心提出了更高的要求。随着企业信息化水平的提升，诸如烟草、钢铁等行业的大型企业普遍都朝着数据大集中的方向发展，成为未来新一代数据中心应用的另一大潜在市场。由于制造型企业普遍对生产业务可靠性、安全性要求非常高，所要求的系统恢复时间甚至达到毫秒级，因此也必须采用新一代数据中心的建设方案。像H3C的NGDC解决方案就在楚雄卷烟厂、鞍本钢铁集团、建龙钢铁等数据中心项目中得到了广泛应用。H3C网络及安全产品线副总裁孙德和表示，随着新一代数据中心应用范围的逐步扩大，在很长一段时间内，用户将对高性能设备的需求将保持强劲势头。

　　网络虚拟化渐成重点

　　Gartner的调查报告显示，由于可以让数据中心中的计算、存储、网络系统更灵活、更标准，虚拟化是2010年CIO们最为关注的技术。在NGDC的定义中，有一个明确的特性就是虚拟化技术的应用，这也是目前大部分数据中心用户考虑的重点之一。而云计算应用的启动，也进一步推动了数据中心虚拟化应用需求的增长。

　　数据中心的虚拟化可以概括为计算虚拟化、网络虚拟化和存储虚拟化等几个部分。在过去十来年中，刀片服务器的大量应用逐步解决了计算虚拟化的问题，更多的数据中心用户开始将关注重点开始瞄向网络虚拟化问题。在搭建新一代数据中心架构时，开始明确提出这方面的需求。这在金融、教育等行业表现的十分明显。H3C新一代数据中心解决方案的用户中，大部分都采用了虚拟化技术。

　　金融行业尤其是银行业是国内最早开展数据大集中的行业，其数据中心的规模也日益庞大，基础设施资源化的需求也最为明显，通过虚拟化技术实现资源的整合和效率的提升，是金融企业面对挑战的重要手段。例如中国金融期货交易所就全网部署了H3C的IRF2网络虚拟化技术，来提升系统的性能和可靠性，降低运维管理的复杂度。中国农业银行也采用了H3C新一代数据中心高密度万兆网络解决方案和IRF2网络虚拟化解决方案，从网络核心到汇聚接入实现网络的横向整合，搭建一个无环的大二层网络，来保证虚拟机的动态迁移。

　　关注虚拟化技术不仅仅是金融行业，在云计算的大潮下，越来越多的用户需要通过虚拟化技术来解决以前IT资源整合不足的问题。例如以前很多高校就存在自建信息系统“林立”，信息无法共享，难以管理，信息价值难以挖掘的情况。向“云”迁移，成为必然趋势。因此，许多高校纷纷开展了新一代数据中心建设，仅H3C去年就赢得了北京大学CALIS数据中心、清华大学数计算中心、中央广播电视大学数据中心等多个用户。虚拟化技术在这些数据中心中将有着广阔的应用空间。

　　数据中心网络虚拟化如此受用户重视是情有可原的，传统的数据中心网络架构由于多层结构、安全区域、安全等级、策略部署、路由控制、VLAN划分、二层环路、冗余设计等诸多因素，导致网络结构比较复杂，使得数据中心基础网络的运维管理难度较高。通过H3C的第二代智能弹性架构虚拟化技术(IRF2)，用户可将多台设备“横向虚拟化”成一台设备，管理、配置更简单，可跨设备链路聚合，简化网络架构，进一步增强系统的冗余可靠性。在进行高密度、高复杂度数据中心部署时，这一点显得尤为重要。

　　以往在网络虚拟化方面存在服务器虚拟机方式，但有着占用资源、功能缺失、管理混乱等难以克服的缺陷。为了解决这个问题，目前许多厂商开始遵循着VEPA标准来发展虚拟化技术。有消息显示，VEPA将于2011年成为IEEE正式标准，势必将进一步推动整个数据中心虚拟化进程的加速。

　　管理和安全不可或缺

　　新一代数据中心基础建设不仅仅要解决服务器、存储、网络设备的部署问题，要真正建设一个完善的新一代数据中心，需要从管理、安全等从多个角度加以配合。在实际应用中，用户也非常清楚地认识到了这一点。

　　H3C数据中心解决方案用户之一的湖南湘雅医院就是一个很好的例子。湘雅医院下一代医疗信息化承载平台骨干网络除了大量采用万兆技术、千兆接入到桌面之外，还选择了业务软件管理产品iMC/NTA 以及SecCenter解决方案和防火墙业务模块等安全产品，来实现全网精细化智能管理、网络安全一体化等保证可靠性、稳定性及管理的举措。

　　实际上，由于数据中心规模的迅速扩张以及复杂程度的增加，用户都加强了在数据中心管理上的力度。孙德和指出，新一代数据中心强调的是统一、融合，在管理上同样需要实现资源、用户、业务的统一管理，从QoS服务质量、ACL安全策略、SLA服务水平等管理策略等各个角度对业务和流量进行监控和管理。从目前H3C的智能管理中心的用户群来看，遍及政府、金融、教育、企业等各个领域，由此可见用户对其重视程度。

　　而数据中心网络安全问题受到的关注则同样是毋庸置疑。例如金融行业用户就十分关注数据中心网络边界安全。在数据后集中阶段，许多银行用户都注意在数据中心网络边界部署应用层安全设备，如入侵防御系统，来保证集中后的数据安全性。像工商银行网银系统、中国金融期货交易所新一代数据中心都采用了多台H3C提供的万兆IPS 设备SecPath T1000部署于各分区边界，为各分区提供应用层防护。

　　孙德和表示，由于数据中心的重要性，在实现安全防护的同时，必须保证不能影响数据中心的转发性能。H3C的思路是，核心层作为数据中心交换的主节点，不再部署安全设备，而将安全设备备部署在汇聚交换层和接入层。其中，汇聚交换层可以在线或者旁挂部署高性能的盒式或插卡设备，而接入层也可以在各交换机中部署FW或IPS插卡，实现各个安全分区内部的保护。例如北京大学CALIS数据中心就是采用插卡式安全和流量分析系统技术，集成安全防护，消除单点故障。

　　结束语

　　由于NGDC对于云计算应用的重要性，可以预见，在未来一段时期内，NGDC仍将占据整个IT应用领域的重要部分，新一代数据中心应用也将更加深入，拥有十分广阔的市场前景。

　　对此，H3C网络与安全产品线副总裁孙德和明确表示，作为网络云就绪领域的领导，H3C已经推出了面向云的的新一代数据中心解决方案集群，在市场中占据了可观份额。2010年，H3C新一代数据中心解决方案在金融、制造、政府、能源、交通、教育、互联网等诸多领域取得了大量的应用实例。未来H3C还将依据各行业用户的需求特点，推出更多更具适应性的解决方案，帮助更多用户从容迎接“云”的到来。