全业务运营--移动公司IDC网络设计.pdf

《全业务运营--移动公司IDC网络设计.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络与通信学术探讨2015年第8期全业务运营——移动公司IDC网络设计陈凤莲刘涛(广东南方电信规划咨询设计院有限公司，广东惠州516003)[摘要]随着中国移动全业务运营，IDC平台的搭建显得越来越迫切。本文首先介绍了IDC网络的定义、网络架构和主要业务，然后制定了市级IDC网络的建设原则，最后提出了市级IDC网络的设计方案。[关键词]IDC；网络架构；建设原则；网络设计中图分类号：TP393文献标识码：A文章编号：1008-6609(2015)08-0049-02务；主机托管服务；共享主机服务(虚拟主机)；独享主机服务1概述(整机租用)。IDC（Internet

2、DataCenter）即互联网数据中心，是为满3.2增值业务足互联网业务和政府、企事业信息服务需求而建设的应用主要包括企业邮箱租用服务；VPN安全加密服务；网络安基础设施，通过与互联网的高速连接，以丰富的计算、存储、全服务；负载均衡服务；WEB缓存加速服务；全网CDN服务。网络和应用资源向服务提供商（SP）、内容提供商（CP）、各4市级IDC网络建设原则类集团客户等提供大规模、高质量、安全可靠的主机托管、4.1网络架构主机租赁、网络带宽租用、内容分发等基础服务和企业邮参考省公司IDC建设规范，按层次架构进行IDC基础箱、企业建站等增值服务。网络的建设。网络设备部分

3、考虑按双平面原则进行部署。2IDC网络架构4.2互联网接入2.1物理层根据省公司统一规划，市级IDC都通过专线方式接入物理层是指为IDC运营所提供的一系列基本配套设到省内两对市级IDC出口汇聚路由器，通过该路由器实现施，主要为供电系统、消防系统、安保系统、配线系统、照明和CMNET的互联。系统、制冷系统等系统。4.3出口带宽配置2.2网络层参考现有市级IDC，目前平均单机架的带宽需求约为网络层由路由器、交换机、防火墙，IDS/IPS等数据通信20M，故考虑200个机架内的IDC机房以GE颗粒度接入，设备和安全设备组成。网络层在整个IDC中属于IT基础架超过200个

4、机架以10GE颗粒度接入。当互联网出口带宽构，是开展IDC业务运营的基础。利用率超过50%时，考虑进行扩容。2.3资源层4.4其他资源层是IDC用来开展业务运营的基础，资源层包括运营维护方面：统一由省公司部署的IDC业务运营管计算资源、存储资源、IP资源、带宽资源、机房空间资源等。理平台负责，市公司不单独建设，只需负责接入即可。2.4业务层安全方面：安全平台主要由省公司统筹考虑，市公司只业务层是IDC的核心要素，也是IDC价值的具体表现需负责接入。市公司层面只需负责防火墙和IDS安全系统形式。它通过市场的需求情况，将IDC内的各种资源进行的建设即可。合理地整合和配

5、置，对外包装出符合市场需求的可运营产5IDC网络设计品或服务，并将这些产品和服务销售给IDC客户。以新建一个市级IDC网络为例。3IDC主要业务5.1IDC业务网络组织IDC主要业务包括基础业务和增值业务两大类：如图1所示。3.1基础业务5.1.1互联网接入层主要包括DNS域名解析服务；机房、机架空间出租服新增2台出口路由器，各通过2GE上联至省内市级IDC——————————————作者简介：陈凤莲，女，湖北宜昌人，学士，工程师，研究方向：业务网、核心网、无线网规划咨询设计。-49-学术探讨网络与通信2015年第8期出口汇聚路由器，实现与CMNET的互联，路由器

6、之间通过过1*10GE互联。1*10GE连接。5.2IDC运维管理网络组织5.1.2核心层如图2所示。新增2台三层核心交换机，各以1*10GE接入出口路由5.2.1运维管理汇聚层器，交换机之间通过2*10GE互联；新增一对核心防火墙和新增2台运维管理汇聚交换机，面向业务网络负责本期一对IDS，各采用1*10GE旁挂核心交换机的方式保障IDC业务网络所有新增设备带外网管以及IPKVM远程管理的业务网络安全，并对业务网络的入侵进行检测和处理。接入，均采用主备FE/GE电口接入2台运维管理汇聚交换5.1.3业务接入层机；面向管理网络每台交换机通过1*GE连接运维管理防火

7、普通业务区1-7各新增2台普通业务接入交换机和1台墙；交换机之间通过1*GE连接。IPKVM，每台交换机以2*GE的V字型接入一对核心交换5.2.2隔离层机，配对的交换机之间通过1*GE互联；1列VIP区新增2台新增2台运维管理防火墙，实现业务网络与管理网络的VIP业务接入交换机和1台IPKVM，每台交换机各以2*连接与隔离，保障业务网络和管理网络的安全性。10GE的V字型接入一对核心交换机，配对的交换机之间通5.2.3外部接入层(下转第56页)图例：CMNET出口路由器10GE链路省内市级IDC出口汇聚路由器核心层交换机GE链路(光)业务接入层交后续新增GE链路

8、换机IDC