Juniper数据中心建设方案Word下载.docx

1、另外，数据中心建设需要建立永续基础设施，才能保护各种应用和服务免受各种安全攻击和干扰的危害。35252 89B4 覴26600 67E8 柨29725 741D 琝633020 80FC 胼R与此同时，数据中心领域也在不断涌现出大量的创新，包括服务器虚拟化、以太网存储、新的业务应用交付模式等。这些创新能够推进企业数据中心效益的进一步提升。数据中心的融合和虚拟化趋势加速了资源的优化及成本的下降。融合、虚拟化及存储对网络性能和安全都提出了更高的要求。而服务器虚拟化不仅大幅提高了服务器资源的使用率，也大幅增加了网络内部的数据业务量。运行在虚拟服务器环境下的应用，要求更低的延迟、更高的吞吐量、更加强壮

2、的服务质量 （服务质量 （QoS） 和极高的可靠性HA （HIGH AVAILABILITY）。传统的数据中心已经不能满足每端口增加的业务量及性能要求。更进一步，数据存储的高带宽和低延迟要求，以及更多的采用iSCSI和NAS，则更增加了对网络架构的要求。而随着未来FCoE （Fiber Channel over Ethernet以太网光纤隧道） 的标准化，该技术必将对网络架构提出更高的带宽和性能要求。此外，如SOA （Service Oriented Architecture面向服务的架构） 和WOA（Web Oriented Architecture面向Web的架构） 等新的应用架构，以及如

3、云计算、桌面虚拟化和软件既服务 （SaaSSoftware as a Service） 等新的业务，也对数据中心网络架构产生更高的性能和带宽要求。这些更高的需求要求数据中心部署全新的高性能的网络平台，以提高数据中心的生产率，同时降低了数据中心的新应用进入市场的时间和运维成本。2.数据中心的发展趋势2.1数据中心集中化和使用者的分散化为了降低运行维护和数据整合的成本，简化操作，并符合法律法规的监管要求，越来越多的企业在考虑整合合并其数据中心。据Nemertes研究公司的报告称，超过50%的公司在过去的12个月之内，合并其分散的数据中心为整合的集中的大型数据中心，而这一趋势在今后的12个月内更加显

4、著。整合的大型数据中心除了能够满足高可靠性的要求，确保不间断的业务，同时还能够降低数据中心的处理时延，并提供更高的安全保障。同时，企业数据中心的设计还必须满足越来越分散的使用者（分支机构、门店或个人）的趋势，据Nemertes的研究报告，企业中约89%的员工是工作在总部以外的区域，如远程的分支机构。此外，虚拟化的趋势已进一步扩展了企业数据中心的使用者范围，包括企业的承建商，咨询顾问，业务伙伴和客户等等，这些用户需要在世界任何地方、任意时间接入并使用数据中心的应用。因此，企业必须提供7X24小时的高可靠的用户的安全连接和使用，同时确保所有企业资源和应用的安全性。2.2服务器的分析Gartner公

5、司（2007）称，数据中心平均每年服务器保持了11%的增长率，而存储则是22%。这些快速的增长带来对数据中心的电力供应和冷却能力的巨大压力。 2007年的Forrester的报告也指出，51%的企业将集中部署服务器作为一个关键优先考虑事项。Gartner还报道指出，大多数企业的服务器都只运行了其能力20%，因此，通过虚拟化新技术，能够更好地利用这些闲置浪费的资源。此外，集中式部署的数据中心的备份和安全问题必须得到解决，集中的数据中心也要求能够具备统一、集中的管理解决方案，从而减少时间和资源投入，以保持数据中心的可靠性和可用性。2.3虚拟化虚拟化是一种用于共享资源，使单一的物理资源划分为许多个别

6、独立的资源的技术手段。反过来虚拟化也可以使得多个独立的物理资源整合为一个统一的资源。虚拟化的好处是在以最小的成本，创造更灵活的系统，可以轻松地提供灵活的部署，先进的自动化，安全和易于管理的优势。虚拟化主要应用在四个主要资源类别：服务器，存储，网络和最终用户桌面。服务器虚拟化让一台服务器通过如VMware 或Microsoft Virtual Server软件，虚拟化为多台机器。服务器虚拟化使IT管理人员能够灵活地管理Server上的工作负荷，并提供相应的HA和灾难恢复服务。存储虚拟化有助于使许多存储阵列、池和系统显示为一个单一的资源，提供这些资源的无缝缩放，从而实现更加方便的数据迁移，提高资源

7、利用率和简化的管理规定。虚拟化的网络是通过不同的虚拟化技术，实现数据平面的虚拟化、控制平面的虚拟化和管理平面虚拟化。客户端虚拟化使IT管理人员能够提供快速的、无所不在的托管桌面访问，以实现完全的安全、易于管理和升级。2.4存储随着企业越来越依赖于庞大的数据存储，可扩展，高性能的存储系统解决方案正成为当今企业的越来越重要的考虑方面。Fiber Channel-光纤通道仍然保持着SAN市场的绝大部分。但随着千兆位以太网（GbE）的日益流行，部署和管理基于以太网的NAS的方案使得iSCSI成为一个有吸引力的，低成本的选择。此外，基于以太网NAS的解决方案更容易利用虚拟化的优势实现快速扩展，并提供HA

8、。24090 5E1A 帚M_32573 7F3D 缽M虽然4或8 Gbps的光纤通道提供了比千兆以太网更快的速度优势，但网络接口卡（NIC）上通过TCP卸载功能能够大大提高iSCSI的性能。此外，较低成本的10GE以太网iSCSI也提供了超越光纤通道的速率，从而满足高速存储需求。2.5SoA基于业务的数据中心架构新兴企业正在越来越多地采用面向服务的架构（SOA）的业务流程，通过各个不同的独立的业务功能模块，构建大型的集成的应用系统。虚拟化技术在SOA的环境中得到了广泛的使用，通过虚拟化技术，能够增加服务的可靠性，实现无缝的扩展。在这种方式下，IT部门可以在不同的应用程序进程之间整合各种关键的

9、技术。在一个基于SOA的环境中，各个业务功能模块之间进行大量的，密集的信息交换和互通，这对数据中心的网络带宽会带来新的影响和冲击。2.6绿色数据中心随着业务和终端用户利用越来越多的网上资源，企业必须建立他们的IT架构去支持这些网上应用，但很多企业都面临着数据中心运行维护的成本问题。据权威统计，一个企业的平均存储需求每年都以20-150%的速度增长。其中，服务器增长11%，应用程序增长10%。因此，承担众多业务应用的企业数据中心消耗了翻倍的能源，并产生成倍的热量。美国环保局的一个调查发现，2006年服务器设备电力消耗占美国全部电力消耗的1.5%。企业在电力上的花费比在硬件设备上的花费还要多。对于

10、新建的数据中心而言，重要的是要确保数据中心网络基础设施能够实现最大的能源利用和空间利用效率，从而实现最低的运行维护成本。绿色倡议，跟踪。在设计一个数据中心时，必须考虑到电力和冷却资源的使用，二氧化碳排放量等这些关键因素。2.7统一通信语音，视频和数据服务相结合的统一通信系统的采用正在快速增长。根据Forrester研究（2006年）报告，北美所有公司的46%已经安装IP电话或视频系统。统一通信的应用对数据中心提出了更高的性能和可靠新要求，不仅要充分考虑网络的带宽供应，更要实现有效的服务质量（QoS）保障。2.8安全联邦调查局的统计显示，2006年至少72%的公司遭遇过安全事故。2006年For

11、rester研究公司的调查发现， 57%的企业将“升级安全环境”列为公司IT方面的首要任务。由于数据中心业务系统的的集中化和使用者份额分散化，远程用户被授予的网络接入范围日益广泛，因此必须在企业的数据中心提供有效的安全保障，如提供分支机构用户以安全的远程接入通信方式接入到数据中心，或者提供远程机构到核心网络之间的站点到站点通信。另外，还必须考虑到数据中心内部不同应用系统、不同虚拟机之间的安全，多个数据中心之间的连接的安全性，如主备数据中心之间的流量安全等问题。3.数据中心的建设策略Juniper Networks网络数据中心架构解决方案简化了数据中心的安全与网络设计。通过消除传统架构中的多个交

12、换节点，全新的简化网络设计需要更少的设备和互联链路带来空间、电源、制冷以及管理的更高效率。设备的减少、性能的提高以及高可用性，是通过具有线速性能的集群交换 （Virtual Chassis） 技术获得的。通过将传统的“杂乱式安全”设计整和到少量的高性能机箱式产品，解决方案简化并提高了安全服务的部署效率。这些产品基于动态服务架构并通过单一操作系统上的“真正服务集成”，使得新增安全服务部署速度的大幅提升成为可能。安全服务融合不仅使得安全架构具有更高的能耗和空间效率，而且通过减少被管理设备的总数使得运维更简便。全部安全服务的实现无需通过多个有限规模和单一功能的设备，也大幅降低了整个网络的应用延迟。通

13、过提高跨越多个数据中心的汇聚核心网络的扩展性，高级路由技术和平台实现了业务操作的灵活性。数据中心也能在更低的复杂性下快速部署新的应用和支持新的服务，从而以更高的性能和更低的成本实现业务发展目标。新一代数据中心的整体建设思路：1。可扩展性：成长的提供可扩展的网络架构和数据中心处理能力。20433 4FD1 俑V30256 7630 瘰25791 64BF 撿39102 98BE 颾2。快速：能够支持任何通信应用程序或服务，提供高带宽，降低处理延迟。3。可靠性：满足数据中心集中化后的高可靠性要求。4。安全：对数据中心的各类应用和网络平台本身提供安全保障。5。简单：降低管理维护复杂性，降低成本。4.

14、网络架构的简化4.1 传统网络架构的问题传统的数据中心网络架构采用了核心汇聚接入的三层网络架构模型，这一方面是受到了传统的园区网络三层架构的建网模式的影响，同时早期的设备也无法满足核心接入这样的二层架构所需要的端口密度和性能要求。在三层网络架构发展的时期，这种模式是必不可少的，因为局域网交换技术力求满足大多数企业的交换性能需求，而功能分层是提高性能的一种行之有效的方法。例如，骨干交换机的速度恰好能够支持大多数核心应用，如果再让它去执行复杂的路由或过滤任务 （通常在软件中执行），运行速度定会急剧下降。因此，这些功能被分配给了多个汇聚交换机，以便核心交换机能够专门执行简单的交换任务，从而最大限度地

15、提高性能。采用这种设计方法，大型网络会需要多个核心交换层来进一步扩大规模，每层通常执行不同的任务。使用这种方法创建的一些参考设计至今仍被作为模板来使用，交换层能多达五个，每层都由多个设备组成。这类配置中，用于连接交换机的以太网端口数量，通常与连接用户或服务器的端口数量相同。随着这种方法日益成熟，交换机供应商开始寻求通过汇聚层提供更加丰富的服务，不仅包括路由访问控制列表和其它低级别数据包处理功能，还包括防火墙和流量分析等其它功能这类功能通常由服务板卡提供，服务板卡可添加到所有的汇聚层交换机。在极端的情况下，供应商可能会将服务板卡添加到每一个网络层次，以期改进服务/提高安全性；事实上，在各层复制相

16、同的功能，只会徒劳无功。而在当今的数据中心，如果继续采用这种网络架构将存在以下几个方面的问题：1，网络的层次较多，处理效率低；多增加了一个汇聚的层面，就会额外增加汇聚设备的处理时延、线路时延等；同时由于网络节点数量增多，也增加了部署成本和设备故障的几率；2，由于汇聚层面设备一定存在处理性能和上行带宽的收敛比，在数据中心规模不断扩大的情况下，汇聚设备会成为整个网络的瓶颈，出现拥塞、丢包等问题；3，在网络扩容时，不仅仅需要增加接入层的设备，同时也必须考虑到汇聚设备的性能和端口密度能否满足要求，也需要进行相应的扩容，带来投资成本的增加。4，网络设备之间的STP、LAG、路由处理、安全等等相互之间的交

17、互信息，随着设备数量的增加，会成几何级数激增。a）以10台交换机为例，设备之间的交互量为10x（10-1）/2=45；b）而如果是100台交换机，交互量则上升至4950；c）如果是1000台交换机，则交互量为499500，几乎无法正常管理和应用的地步。5，早期数据中心的流量模型是ClientServer流量占绝大多数，而随着数据中心虚拟化的部署，新的数据中心流量模型中，大多数的流量是在内部服务器之间进行通信，甚至能够达到整体流量的75%，这种部署架构会导致服务器之间流量需要通过汇聚层甚至核心层设备转发，效率低下，且性能很差。4.2 Gartner的调研报告31149 79AD 禭30172 7

18、5DC 痜20071 4E67 乧40526 9E4E 鹎 KO?Gartner在最大限度减少网络交换层，显著降低成本并提高效率的调研报告中也指出，过去，针对交换机性能有限的环境，我们创建了现有的局域网设计方法。如今，大容量交换机采用全新的设计方法，从而降低园区及数据中心局域网的成本和复杂性。过去三年来，局域网交换机市场发生了显著的变化。虽然企业的流量需求在不断增长，但局域网交换机容量的增长速度更快。此外，更复杂的功能不是在软件中执行，而是直接嵌入到芯片中，这样可以通过交换机的所有端口“线速”提供这些功能，同时不会影响交换性能。现在，最大型的企业级局域网交换机每秒可处理超过一个T的交换容量，能

19、够支持近1,000个1 Gbps以太网端口或者200多个10 Gbps端口。与前几代产品相比，这些新型交换机中的服务板卡的数量呈下降趋势。以前，交换机性能有限，我们创建了传统的局域网设计方法。当前，许多企业在设计网络时，仍在沿用这种方法。在某些情况下，他们保留汇聚层只是为了提供防火墙等服务模块，这与最初的设计理念完全背道而驰汇聚交换机的最初目的是便于企业提供更多功能。现在，您可以根据新的市场条件，采用新的方法来设计局域网。由于所有的交换机端口都能在不影响性能的情况下提供丰富的功能，因此您可以放弃三层设计方法，而选择更为精简的拓扑结构。例如，可以使用单层交换机来支持小规模配置；使用两层交换机来满

20、足企业园区及数据中心的大多数需求；使用三层交换机来支持超大规模的网络部署（见图2）。减少交换层次的网络设计方法不会影响冗余功能，因为核心交换机通常作为完全冗余部署，具有永续特性，如冗余电源以及控制和交换矩阵等。在数据中心，接入层通常也采用双冗余配置的部署模式，将服务器同时连接到两个交换机中。这种全新的精简方法设计局域网的主要优势在于，能够减少网络中的交换机和链路数量，从而降低前期购置成本和后期维护成本。此外，精简的配置还能降低电力和冷却需求，这对数据中心网络尤为重要。为了探寻这种设计方法潜在的成本优势，我们以支持4,800个10/100 Mbps以太网用户端口的网络为例。该网络将连接100个4

21、8端口的边缘交换机，每个交换机需要4条1 Gbps上行链路，总共需要400条1 Gbps上行链路。传统的三层设计方法，会将这些边缘交换机与由8个汇聚交换机组成的中间层连接 （4对冗余配置），每个汇聚交换机支持50条1 Gbps上行链路，且需要 （至少） 2条10 Gbps上行链路，其中每条链路与冗余配置的两台核心交换机中的一个交换机相连。如果将这些边缘交换机与核心层直接相连，则企业无需购买带有16个10 Gbps上行链路端口的8个汇聚交换机机箱，同时核心交换机上的10 Gbps端口数量可相应减少16个。此时，我们仍需要400个1 Gbps端口，但它们将被部署在核心层而不是汇聚交换机中。以200

22、9年第3季度的市场平均价格计算，相比10.2万美元的用户端口和3.8万美元的1 Gbps端口，仅减少32个10 Gbps端口一项，就可节省5.6万美元的成本，这相当于节省了约28%的网络前期购置成本。同时，电力和维护成本也会相应降低（而从成本分析来看，后期的设备使用和维护成本要远高于设备的采购成本）。通过减少交换层数量，流量需要穿越的交换机数量也会减少，从而可以缩短延迟，提高应用性能。此外，简单的配置还有助于简化网络管理，减少需要配置的设备，以及需要排障的端口和线缆数量，并简化路由和虚拟局域网 （VLAN） 的配置。4.3 Juniper的方案简化数据中心网络架构在大量的数据中心环境中，需要部

23、署大量的以太接入交换节点提供服务器连接到网络核心。为减少交换节点，Juniper Networks数据中心架构解决方案采用集群交换（Virtual Chassis） 技术，支持高达10台的EX4200交换机互联，或者最多8台EX8200互联，形成单一的、逻辑设备，实现整个数据中心网络架构的最简化。虽然全部的交换机以单一平台运行，但在虚拟机箱配置中的每台独立物理设备都有其自身的电源输入和风扇盘阵，提供可靠的以太网交换能力。因此，由于采用了高性能的交换核心和网络边缘设备，同时通过VC技术实现了网络架构的简化，因此新的数据中心的网络可以采用核心接入的二层架构，从而提升效率、减少故障点、降低管理维护工

24、作量。简化的数据中心网络物理架构如下所示：数据中心的交换机无论是以柜顶“Top-of-Rack”方式还是以列末“End-of-Row”方式部署，利用EX系列集群交换 （Virtual Chssis） 技术可以大幅减少交换机之间汇聚的连接和端口。无需为每台物理交换设备配置冗余链路以确保HA（HIGH AVAILABILITY） ，仅为每个集群交换组配置冗余互联链路即可。和具体的配置有关，集群交换机箱组中的某些交换机可能没有上联链路，而是借助其他成员交换机的上联链路。在虚拟交换机配置方式下，所有物理交换机通过一块高性能背板连接，并允许在故障时切换到互联的备份交换机。这样的配置显著减少了确保网络连接

25、冗余所需的链路数量，同时降低或消除了数据中心接入交换节点的生成树协议 （Spanning Tree Protocol） 的需求。作为柜顶“Top-of-Rack”或列末“End-of-Row”交换机的EX4200，直接连接到数据中心的一对核心EX8200系列交换机。EX8200系列是具有非阻塞、高密度性能、100GE ready的交换机，单一机箱可提供高达6.2/12.4Tbps的背板带宽，单一机箱可支持高达128个线速万兆以太网接口或640个万兆以太网接口。而通过EX8200的VC技术，能够实现VC机群更高的处理性能和端口密度。4.3.1EX4200 VC技术Juniper EX4200系列

26、交换机支持虚拟机箱的集群技术，通过EX4200的专用集群接口或者上联的万兆接口，可以实现灵活的交换机集群功能。VC技术实现了最多10台EX4200交换机的集群，集群后的交换机即作为一台逻辑上的模块化交换机，提供统一的配置、管理、维护、升级等功能，完全等同于一台独立的机箱式交换机。相对于一般交换机的堆叠技术，VC集群技术具有如下的优势：1.通过专用的集群线缆，集群交换机具有128Gbps的背板转发性能，大大由于目前其他厂家的堆叠技术的背板容量；2.20964 51E4 凤-e$ ne3.4.除了通过集群线缆实现交换机的VC外，还可以通过交换机的10GE上联接口实现交换机的VC，这极大的方便了位于

27、不同地理位置的多台交换机之间的集群；5.集群后的交换机即为一台独立的模块化交换机，集群不需要通过STP协议来避免环路产生；6.集群后的交换机会选举出一台主用路由引擎和一台备用引擎，主备引擎之间可以通过NSR实现引擎切换0丢包；7.在集群中的一块引擎失效后，将自动在其他转发模块中选举出一块备用引擎，保持整个集群的双引擎，从而保障整个交换集群的高可靠性；8.集群中除引擎模块外，其他交换模块作为转发模块，类似于机箱式交换机的接口板卡；每块板卡均具备本地的转发能力，整个交换集群构成一个完全的分布式转发的架构。9.每个交换模块均可通过液晶显示屏显示相应的信息，包括交换机模块在集群中所处的插槽等信息，其使

28、用方式与机箱式交换机没有区别。10.VC集群中的不同交换模块上的端口可以灵活实现端口聚合port-channel的功能；因此，通过VC技术，可以实现很方便地实现某个单体建筑内多台交换机的集群和统一的管理，此时的VC集群就可以当成一台单独的模块化交换机，提供动态的双引擎的高可靠性和分布式转发的高性能。同时，VC相对于固定的机箱式交换机而言，具有更好的灵活性，可以完全按照端口需求进行VC中交换模块数量的扩展。另外，由于VC中的每个交换机都具有各自独立的上联GE或10GE接口模块，因此每个VC的双10GE上行接口可以分布在不同的交换模块上，避免由于一台设备的故障导致两条上联链路的终端，提供了更高的可

29、靠性。在实际的数据中心部署方案中，EX4200作为接入交换机，可以采用Top of Rack或者End of Row两种部署模式。4.3.1.1Top-of-Rack部署方案在实际的数据中心部署架构中，为了提供大量高密度的服务器的高带宽接入，我们建议将EX4200系列交换机部署在服务器机架的顶端，即Top of Rack的部署方案，用以实现机架内部的服务器的接入。如图所示：为了满足服务器接入的高可靠性的需求，一般会采用服务器双网卡接入的方案，在这种情况下，可以在每个机架中部署两台ToR交换机，分别提供服务器的双上行网卡接入。而对于不同机架中的EX4200交换机，则可以通过VC技术实现接入交换机

30、的虚拟化，即多台EX4200虚拟化为一台逻辑设备，这样每个机架中的两台EX4200交换机就分属两个逻辑VC交换集群。通过接入层交换机的虚拟化，可以简化网络管理，提升接入层设备的可靠性，并优化数据中心的流量。如下所示：接入层的EX4200 的每个VC交换机集群则可通过多条10GE LAG线路捆绑实现到核心的EX8200的高带宽上联。可以根据每个VC所需要的上联带宽，决定上联链路的数量。同时每个VC的上联10GE端口可以采用多台EX4200交换机的上行接口，从而提高了可靠性，也有利于提升转发效率。需要注意的是，EX4200的VC需要通过专用的VC线缆或者10GE接口实现设备之间的互联。当采用VC线缆