数据中心整体架构图PPT文档格式.pptx

1、数据中心整体架构数据中心整体架构图图技术创新，变革未来智慧IT安全管理运维管理础 设 施 层基云基础设施IAAS负载均衡虚拟网络安全组件对象存储弹性计算.机房数据中心机房环境弹性伸缩X86服务器网络计算资源池存储资源池网络资源池分布式系统基础服务应 用 支 撑 层云服务PAAS大 服 务 组 件大数据计算平台数 据 研 发数 据 运 维业务组 通件 用服务分布式中间件支撑层云服务DAAS数据集成平台数据抽取数据清洗数据转换数据.数据资源池业务库专题训练库知识库.业务支撑服务组件视图层控制层业务服务总线微服务体系模型层数据可视化数据服务数据模型存储EDW-DWS-APP.session.技技术术

2、架构架构-逻辑逻辑架构架构技技术术架构架构-数据中心云架构数据中心云架构数据明细层数据主题层DWS-主题层业务专网云APP负载 均衡主中心机房主中心机房互联网云负载 均衡服务 总线理理非结构化 存储集群分布式 缓存集 群药采外部 数据库离线 计算实时计算流式数据对象机器计算库存储学习数据集成大数据集成开发管理平台数据服务数据 质量数据 开发业务经办人员网站网站数据工程数据工程师师数据科学家数据科学家分布式 消息集 群分布式服务集群服务 总线药药械采械采购购配配送一体化管送一体化管公共服公共服务务平平 台台分布式 日志集 群分布式.集群弹性 虚拟机弹性 虚拟机弹性虚拟机公共服务外部 数据库服 务

3、 总 线 医医疗疗保障内保障内 部部统统一一门户门户基基础础信息系信息系 统统异地异地业务业务 经办经办管理管理信用信用评评价管价管 理理医医疗疗服服务项务项目收目收费费价格价格 管理管理医医疗疗服服务务智智能能审审核核监监控控 管理管理分布式 消息集 群分布式服务集群分布式 日志集 群分布式.集群弹性 虚拟机弹性虚拟机弹性虚拟机弹性 虚拟机.网 闸分布式session集群非结构化 存储集群分布式 缓存集 群分布式数 据访问集 群门 户 数 据 库基 础 数 据 库异 地 数 据 库信 用 数 据 库价 格 数 据 库监 控 数 据 库决策支持与决策支持与大数据大数据应应用用基金运行及基金运行

4、及审计监审计监管平管平台台弹性.虚拟机决 策 数 据 库基 金 数 据 库数据 资产管理 监控运维数据 安全 管理.药 采 数 据 库公 共 服 务 数 据 库大数据计算引擎数据库与存储数据库与存储分布式数据访问集 群服务总线中央级 数据集中库1.数据中心整体构架数据中心整体构架5A数据中心：#（主）数据中心：#（主）1.业务：#12类业务网业务、2类互联网业务2.定位：#14类业务、大数据平台、CA认证平台B数据中心：#数据中心：#（备备）1.业务：#12类业务网业务、2类互联网业务2.定位：#13类业务容灾医保局数据中心：#医保局数据中心：#1.业务：#互联网用户区（互联网）业务网用户区（

5、业务网）2.接入网部署、远程接入部署3.运行监测大屏、视频会议、CA接入验证全全局局业业务负务负载载均均衡衡互联网电子政务外网备用线路互联网数据中数据中心心B电子政务外网备用线路DWDM裸光纤互联DWDM监监控中心、控中心、业业务务访访问问医保局医保局监监控中心控中心DWDM核核心心业务业务区区数据中心数据中心A网闸核核心心业务业务区区网闸裸光纤互联裸光纤互联全全局局业业务负务负载载均均衡衡公公共共服服务务区区公公共共服服务务区区核心核心业务业务区区公共服公共服务务安全管理区安全管理区公共服公共服务务出口区出口区公共服公共服务务网网络络区区互互联联网网核心核心业务业务服服务务器区器区核心核心业

6、务业务数据交数据交换换区区核心核心业务业务出口区出口区核心核心业务业务网网络络区区核心核心业务业务安全管理区安全管理区安全安全隔离区隔离区备备用用线线路路电电子政子政务务外网外网2.网网络络区域划分区域划分（A数据中心）数据中心）大数据平台区大数据平台区CA认证认证平台区平台区公共服公共服务务服服务务器区器区数据库区中间件区测试区网络虚拟化区应用区公共服公共服务务DMZ区区公共服公共服务务区区数据库区中间件区测试区网络虚拟化区应用区核心核心业务业务区区公共服公共服务务安全管理区安全管理区公共服公共服务务出口区出口区公共服公共服务务网网络络区区互互联联网网核心核心业务业务数据交数据交换换区区核心

7、核心业务业务出口区出口区核心核心业务业务网网络络区区核心核心业务业务安全管理区安全管理区安全安全隔离区隔离区备备用用线线路路电电子政子政务务外网外网公共服公共服务务服服务务器区器区数据库区中间件区测试区网络虚拟化区应用区公共服公共服务务DMZ区区公共服公共服务务区区核心核心业务业务服服务务器区器区数据库区中间件区测试区网络虚拟化区应用区2.网网络络区域划分区域划分（B数据中心）数据中心）出口路由器业务核心交换机接入接入互联网政务外网分光/分流器核心业务出口区业务核心交换机分光/分流器公共服务出口区接入接入接入安全隔离区互联交换机接入数据中心B流量侦测集群本地Ddos攻击清洗设备态势感知漏洞扫描

8、数据库审计日志审计IDS链路与全局负载LC&#GTM出口路由器DMZ服务器公共服务网络虚拟化区测试服务器公共服务测试区公共服务应用区出口防火墙IPS出口防火墙链路与全局负载LC&#GTMDWDMDWDM公共服公共服务务区区公共服务DMZ区数据交互服务器核心业务数据交换区应用服务器数据缓存服务器负载均 SDN网衡集群 关集群核 心 业 务 生 产 区核 心 业 务 交 换 区公共服务业务生产区公 共 服 务 交 换 区SDN网负载均关集群衡集群核心业务网络虚虚拟区测试服务器核心业务测试区大数据服务器核心业务大数据区应用服务器核心业务应用区数据库服务器核心业务数据库区业务传输网互联交换机数据中心数

9、据中心A整体架构整体架构图图数据中心BDWDMDWDM核心核心业务业务区区安全管理区WAF集群VPNIPS签名验签服务器用户网关签名验签服务器用户网关CA服务器接入核心交换机网闸网闸核心业务CA区流量侦测集群态势感知漏洞扫描数据库审计日志审计IDS本地Ddos攻击清洗设备安全管理区核心交换机3.网网络络架构架构设计设计（数据中心（数据中心A）路由器身份认证网关防火墙VPDN接入接入接入接入出口防火墙上网行为管理Internet核心交换机互联网终端接入接入接入接入防火墙运维监控中心视频会议系统互互联联网用网用户户区区业务业务网用网用户户区区6F7F8F数据中心数据中心B业务网终端数据中心数据中心

10、A核心交换机6F7F8F签名验签服务器CA身份认证网关签名验签服务器CA身份认证网关终端管理平台3.网网络络架构架构设计设计（医保局（医保局监监控中心）控中心）核心业务出口区核心业务服务器区DWDMDWDM数据中心数据中心A核心核心业务业务网网络络区区数据中心数据中心B核心核心业务业务网网络络区区业务业务核心核心交交换换机机业务业务核心核心交交换换机机 裸光裸光纤纤接入接入接入接入核心业务服务器区核心防火核心防火墙墙核心业务出口区核心防火核心防火墙墙数据数据库库区区防火防火墙墙数据数据库库区区防火防火墙墙3.网网络络架构架构设计设计（数据中心互（数据中心互联联-核心核心业务业务区）区）公共服务

11、出口区公共服务服务器区DWDMDWDM数据中心数据中心A公共服公共服务务网网络络区区数据中心数据中心B公共服公共服务务网网络络区区业务业务核心核心交交换换机机业务业务核心核心交交换换机机裸光裸光纤纤接入接入接入接入公共服务服务器区核心防火核心防火墙墙公共服务出口区核心防火核心防火墙墙数据数据库库区区防火防火墙墙数据数据库库区区防火防火墙墙3.网网络络架构架构设计设计（数据中心互（数据中心互联联-公共服公共服务务区）区）3.网网络络构架构架设计设计：#（：#（带带外管理网外管理网络设计络设计）带外接入 带外接入 核心核心汇聚交换机带外管理接 入交换机1带外管理接入 交换机n服务器带外管理接入交换

12、机带外Console 服务器交换机交换机服务器带外接入 带外接入核心核心汇聚交换机带外管理接 入交换机1带外管理接入 交换机n服务器带外管理接入 交换机带外Console服务器交换机交换机服务器硬件部署示意硬件部署示意图图1G-ASW-110G-ASW-110G-ASW-2万兆柜万兆柜5KW万兆柜万兆柜5KW万兆柜万兆柜5KW万兆柜万兆柜5KW万兆柜万兆柜5KW万兆柜万兆柜5KW万兆柜万兆柜5KW万兆柜万兆柜5KW10G-ASW-3图图例例网网络设备络设备柜柜服服务务器柜器柜服服务务器机柜器机柜12台台2U12台台2U12台台2U12台台2U12台台2U12台台2U12台台2U12台台2U政政

13、务务互互联联网云网云可用区可用区配配电电柜柜网网络络柜柜网网络络柜柜网网络络柜柜网网络络柜柜千兆柜千兆柜千兆柜千兆柜万兆柜万兆柜万兆柜万兆柜万兆柜万兆柜万兆柜万兆柜5KW5KW4KW4KW5KW5KW5KW5KW万兆柜万兆柜万兆柜万兆柜万兆柜万兆柜万兆柜万兆柜5KW5KW5KW5KW万兆柜万兆柜万兆柜万兆柜万兆柜万兆柜万兆柜万兆柜5KW5KW5KW5KW1G-ASW-110G-ASW-110G-ASW-210G-ASW-3DSWDSWCSW ISW LSWCSW ISW LSW4KW10台台4KW10台台12台台2U12台台2U12台台2U12台台2U12台台2U12台台2U12台台2U12台

14、台2U12台台2U千兆柜千兆柜政政务务外网云外网云可用区可用区4KW10台台12台台2U12台台2U12台台2U政政务务云机房云机房配配电电柜柜核心交核心交网网络络柜柜换换机机网网络络柜柜出口交出口交换换网网络络柜柜机等机等网网络络柜柜服服务务器器柜柜服服务务器器 柜柜服服务务器器 柜柜服服务务器柜器柜硬件部署示意硬件部署示意图图图图例例网网络设备络设备柜柜服服务务器柜器柜安全安全设备设备机柜机柜核核心心业业务务区区数据中数据中心心A机房机房预预留留配配电电柜柜网网络络柜柜预预留留服服 务务器器 柜柜服服 务务器器 柜柜安全安全设备设备机机柜柜预预留留配配电电柜柜服服 务务器器 柜柜配配电电柜

15、柜服服 务务器器 柜柜预预留留服服 务务器器 柜柜备备公公共共服服务务区区配配电电柜柜安安 全全设设机柜机柜预预留留预预留留配配电电柜柜网网络络 柜柜预预留留接入接入核心核心政务外网洗WAF集群势态感知负载均SDN网衡集群关集群网网络络虚虚拟拟化化计计算算虚虚拟拟化化存存储储虚虚拟拟化化核 心 网 络 区核 心 业 务 区业 务 出 口 防 护 区分光/分流器Ddos流量清洗路由器防火墙审计系统数据防泄漏数据防篡改数据加密安全管理区安全管理区接入接入核心核心ISP1洗WAF集群势态感知负载均SDN网衡集群关集群网网络络虚虚拟拟化化计计算算虚虚拟拟化化存存储储虚虚拟拟化化互 联 网 网 络 区互

16、 联 网 业 务 区互 联 网 出 口 防 护 区分光/分流器Ddos流量清洗路由器防火墙审计系统数据防泄漏数据防篡改数据加密安全管理区安全管理区ISP2隔离区隔离区业务区互联网区技技术术架构架构-数据中心云功能架构数据中心云功能架构应 用 服 务 层应 用 支 撑 层安全管理运维管理基 础 设 施 层公共服务平台业务应用云基础设施IAAS负载均衡虚拟网络安全组件对象存储弹性计算.IDC数据中心机房环境弹性伸缩X86服务器X86服务器X86服务器网络计算资源池存储资源池网络资源池云服务PAAS信用评价管理医疗服务智能审核监控管理药械采购配送一体化管理医疗保障内部统一门户医疗服务项目收费价格管理分布式系统基础服务基础信息系统基金运行及审计监管平台业务经办管理决策支持与大数据应用大数据展示工具地理信息业务协同平台流计算机器学习大数据管理开发平台分布式服务分布式缓存分布式日志关系型数据库分布式离线计算分布式实时计算应用开发平台知识库模型管理报表展示工具分布式消息队列分布式数据访问非结构化存储数据交换平台电子档案生物特征识别与核验注册与身份认证数据挖掘工具.压压不跨不跨存的下存的下算的算的动动大数据计算引擎ODS-操作数据