数据中心非业务网络规划与实践
数据中心非业务网络规划与实践
【前言】 (2)眼睛疼痛
一、非业务网的分类、特性与网络规划需求 (2)
1、带外管理网 (2)
2、虚拟化管理网 (3)
3、虚拟化迁移网 (4)
红利4、数据备份网 (5)
5、数据同步网 (6)
6、集心跳网 (7)
7、分布式集数据同步网 (8)
8、存储应用IP数据网 (8)
二、数据中心非业务网的规划与实践 (9)
【前言】
在数据中心的网络设计中，和业务相关的网络设计已非常成熟，而没有和直接业务相关的网络设计却未得到足够重视。当收到某项不和业务直接相关的网建设需求时，通常仅根据该需求建设独立网络，或在业务网内规划独立VLAN。随着虚拟化、分布式技术、云计算等新技术的大量使用，不直接和业务相关的网络建设需求越来越多，也越来越复杂。如依然采用上述方法建设网络，不仅会增加运维、管理上的复杂度，还会造成设备利用率低，资源浪费严重；或因增加业务网络的复杂性，而影响业务网的稳定性和性能。因此，在数据中心网络建设时，针对不直接和业务相关的网络，如何进行统筹规划和建设，已越显重要。
直接为业务系统提供服务的网络称为业务网络。为保证银行信息系统的安全运行，结合监管部门要求，通常将业务网划分为若干安全区域，各安全区域之间通过防火墙隔离。如数据库区、应用服务区、外联区、互联网金融区等。关于业务网的网络规划与设计已非常成熟，本文不再详述。
不直接为业务提供服务的网络，称为非业务网络。不同用途的非业务网络特点不同。本文将对非业务网络的特性进行分析，从全局角度，统筹规划，以获得强稳定、易扩展、便运维的高性能非业务网络。
一、非业务网的分类、特性与网络规划需求
没有直接和业务相关的网络，根据其用途，可分为带外管理网、虚拟化管理网、虚拟化迁移网、数据备份网、数据同步网、集心跳网、分布式集数据同步网、存储应用IP数据网等，网络规划需求分述如下：
1、带外管理网
带外管理网，用于连接各类硬件设备的带外管理，如网络、存储、服务器、安全等设备的带外管理。
每台设备通常只有一个千兆电口的带外管理口，因此带外管理网接入只需配置单台千兆电口网络接入交换机。
带外管理网可根据管理设备类型或管理员权划分VLAN，各V lan间相互独立，且各数据中心之间无需相互通讯，无需发布路由。
如按管理设备类型划分4个V lan，分别用于网络、存储、服务器、安全设备的带外管理。当需要增加一类管理设备时，可增加一个V lan。
因带外管理网不发布路由，为实现远程管理，需配置带外管理服务器，该服务器配置双网卡，其中一
雪花歌词
个网卡连接带外管理网，另一网卡连接业务网的运维管理区，运维人员配合堡垒机系统，可实现远程管理。
网络规划需求如下图所示：国庆祝福词
2、虚拟化管理网
虚拟化管理网，用于虚拟化资源池的管理，如V Mware、K V M、容器平台等资源池的管理。
该网络流量较小，但需保证网络的高可用，故每台宿主机须配置两张千兆电口网卡，每张网卡分别连接到两台接入交换机。
虚拟化管理网可根据虚拟化管理要求，划分不同VLAN（如V Mware管理VLAN、K V M管理VLAN等），各VLAN间相互隔离，且各数据中心之间无通讯需求。
如增加一个虚拟化管理类型，可增加一个V lan。
范爱农读后感因运维人员需要远程进行维护，故需把路由发布到全网。因此，在实际建设时，可将虚拟化管理网建设在业务网的运维管理区。
网络规划需求如下图所示：
3、虚拟化迁移网
虚拟化迁移网，用于虚拟化资源池中的虚拟机迁移，如：V Mware的V motion等。
该网络流量大，且必须保证高可用，故每台宿主机需配置两张万兆光口网卡，每张网卡分别连接到两台接入交换机。
虚拟化迁移网可根据虚拟化资源池划分VLAN。每个资源池对应一个VLAN，。因虚机的迁移只发生在资源池内部，且无需跨中心迁移，故中心内各VLAN之间相互隔离，且数据中心之间无需相互通讯，无需发布路由。
如增加一个资源池，可增加一个V lan。
网络规划需求如下图所示：
4、数据备份网
数据备份网，用于备份数据的传输，如虚拟化、数据库的数据备份、虚拟带库的数据传输等。
该网络流量大、且必须保证高可用，故每台宿主机需配置两张万兆光口网卡，每张网卡分别连接到两台接入交换机。
根据备份要求，数据中心内的数据备份到本地备份服务器后，还须同时传送到同城中心和异地中心保存，故需打通各个中心的备份网络。为实现上述网络需求，同时不打破业务中的安全域规划，数据备份网根据业务网中的安全区域划分VLAN，不同安全域对应不同备份V lan，各V lan间相互独立（如下图中的V lan(1)~V lan(n)）。再规划一个独立V lan（如下图中的VL an (X)），用于备份服务器的网络接入。该V lan分别与各备份V lan （V lan1~V lan(n)）通讯。为了实现数据的异地保存，还须打通各数据中心备份服务器V lan（V lan（X））的网络。2011好看的韩剧
如业务网增加一个安全域，数据备份网应相应增加一个备份VL an
网络规划需求如下图所示：

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。