频 道 直 达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

浅析IDC之方案设计

作者: 出处:it168  (  ) 砖  (  ) 好  评论 ( ) 条  进入论坛
更新时间:2005-11-23 14:41
关 键 词:IDC  D  C  I  方案
阅读提示:网络系统对访问速度的高要求导致了对带宽的高要求;电子商务的发展使得网络系统稳定性对于企业越来越重要;网络系统自身的快速发展要求能够方便地扩展网络环境;网络系统的日趋复杂使得网站管理难度更高,系统维护所需要的人力成本也在升高。
网络系统对访问速度的高要求导致了对带宽的高要求;电子商务的发展使得网络系统稳定性对于企业越来越重要;网络系统自身的快速发展要求能够方便地扩展网络环境;网络系统的日趋复杂使得网站管理难度更高,系统维护所需要的人力成本也在升高。因此,许多公司开始寻求资源外包这种经济可靠的网络服务方式,国内一批专门提供网络资源外包以及专业网络服务的Internet数据中心(IDC)也应运而生。
互联网数据中心IDC,有两个非常重要的特征:IDC不是数据存储的中心,而是数据流通的中心,它应该出现在Internet巨大的网络中数据交换最集中的地方;互联网数据中心IDC应具备十分丰富的带宽资源、安全可靠的机房设施、高水平的网络管理、十分完备的增值服务。IDC的实质是创造尽可能多的基于带宽的增值价值。目前,几乎所有的电信运营商都在积极地进行IDC的建设,除此之外,还有一些基于房地产背景及系统集成背景的公司也同样在筹划 IDC。由此可见,IDC间的竞争会相当激烈,如何在激烈的竞争中立于不败之地呢?根据IDC的具体特点及建设经验,提出以下设计原则:
■可扩展性
IDC方案设计中,每个层次的设计所采用的设备本身都应具有极高的端口密度,为IDC的扩展奠定基础。在Internet互联层、核心层、分布层的设备都采用模块化设计,可根据IDC网络的发展进行灵活扩展。如Internet互联层、核心层、分布层具有三层以上的智能化,其中,连接Internet 采用BGP4、内部IGP采用OSFP/IS-IS、边缘采用缺省路由。使得整个IDC网络具有极强的路由扩展能力。功能的可扩展性是IDC随着发展提供增值业务的基础。实现负载均衡、动态内容复制、MPLS VPN、Private VLAN等功能,为IDC增值业务的扩展提供了基础。
■可用性
关键设备均采用电信级全冗余设计,可实现模板热拔插、冗余的控制模块设计、冗余电源设计、风扇冗余设计。采用冗余网络设计,每个层次均采用双机方式,层次与层次之间采用全冗余连接。提供多种冗余技术,在不同层次可提供增值冗余设计,分布层采用ECMP、HSRP实现高效、负载均衡的双机备份。采用 FEC(Fast Ethernet Channel)、GEC(Gigabit Ethernet Channel)实现网络连接点对点、及与服务器连接的高效、负载均衡的冗余设计。
■灵活性
模块化设计,可根据IDC不同需求进行取舍,特别是后台管理平台设计思想,使得IDC可实现对于不同用户的定制服务,如在后台管理平台中的用户数据备份中心、IDC客户中心、IDC控制中心,使得IDC用户可以方便地进行对其应用的控制与更新。
■可管理性
网络的可管理性是IDC运营管理成功的基础。应提供多种优化的可管理信息。
完整的QoS功能为SLA提供了保证;完整的SLA管理体系;多厂家网络设备管理能力;独特的后台管理平台设计实现与前台运营的相对独立,且主要针对IDC用户提供相应的管理手段,方便IDC及其用户的网络管理;可实现基于Web的管理。
■安全性
安全性是IDC的用户特别是电子商务用户最为关注的问题,也是IDC建设中的关键,它包括物理空间的安全控制及网络的安全控制。应有完整的安全策略控制体系以实现IDC安全控制。以下为其关键技术:“交易状态维系”(Stateful)的功能,可保证电子商务的无损失交易;基于硬件处理可实现线速的安全控制;提供DoS服务以防止对于网络的恶意进攻;提供MPLS VPN为IDC的网络外包服务提供了安全的基础;提供SSH功能可对采取远端管理的TELNET方式进行加密以保证管理的安全性;内容识别 (Content Aware)网络-现今的IDC具有内容的识别能力是其主要的技术特征,在Cisco的IDC解决方案中,可提供多种技术保证基于内容的有效交换; “Cookie”锁定技术保证在进行电子商务中避免“丢失购物车(Lost Shopping Cart)”的事件发生;动态内容复制功能可根据用户访问量的增加自动启动复制功能;智能化高速缓存(Caching);智能化的负载均衡;防火墙负载均衡功能可实现防火墙功能的备份与负载均衡,提高安全性及吞吐能力。
■IDC网络全貌
网站托管(Web Hosting)及主机托管(Co-location)为目前IDC中主要的两种业务,由于其业务模式的不同,使得其对网络设计时的要求也不相同。以下分别给出基于两种不同模式的网络全貌。
基于主机托管的IDC网络全貌
提供网站托管业务的IDC,向其用户提供的业务主要包括:与Internet网的连接以及提供独立安全的场地,网络设计时必须考虑提高网络连接的速度及可靠性,从而为用户提供高质量的服务。
基于主机托管业务IDC的网络分为Internet 连接层、核心层、分布层和服务器接入层。
在提供主机托管服务给用户时,IDC服务提供商将负责提供Internet连接层、核心层、分布层及服务器接入层的设备并保障其稳定运行。用户则需要自己负责服务器,以及包含防火墙等在内的内部网络。
基于网站托管 IDC网络全貌
提供网站托管业务的IDC,向其用户提供的业务主要包括网络设施及网站托管。这样对于IDC而言,在进行网络设计时必须考虑以下要素:
提高服务器及Web应用的可访问性,这需要网络具有内容识别的功能。为方便租用主机的用户易于控制及管理其主机内容,提供相应的管理平台。
在基于网站托管业务IDC的网络分为Internet 连接层、核心层、分布层、服务器接入及后台管理平台。
在提供网站托管业务时,IDC服务提供商需提供并管理所有各层的设备。对于IDC的用户是完全透明的,从而用户可以专注于其业务而无需负责任何系统的管理。

发表
查看
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
·Windows XP远程桌面连接图解(.. (查看30702次)
·Oracle SQL 内置函数大全 (查看27518次)
·AJAX技术汇总 (查看27405次)
·Windows远程桌面应用 (查看25068次)
·路由器基础知识 (查看22545次)
订阅技术快讯
电子杂志下载
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。
名称:Vista精品应用黄皮书
简介:《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版,是将里面的内容做了提取,便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册,并且也是第一本
名称:2006中国IT论坛精品集合
简介:本书由“51CTO论坛推广联盟”制作完成。书中所有内容均来自各联盟成员的论坛(网站)。制作本书的目的是为了集中大家的优势资源,将更多更精彩的内容带给广大技术爱好者。本书是联盟成立以来制作的第一本书。
关键字阅读
频道精选
主编信箱 热线:010-66476606 告诉我们您想看的:专题 文章
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 意见反馈 | 网站地图
Copyright©2005-2007 51CTO.COM 版权所有