企业数据中心设计建议Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-1-数据中心安全设计模型参考低安全等级移动用户合作伙伴Extranet网上服务Internet办公类用户高风险等级1中安全等级中高安全等级高安全等级业务类前端业务后端服务器核心业务后台服务器非业务/办公类前端非业务类后端后台数据库服务器中风险等级2中风险等级3低风险等级4Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-2-数据中心分区架构示意图网管区内网生产服业务服务模块1业务服务器区业务服务模块2业务服务器区业务服务模块3业务服务器区测试网络测试区办公接入模块Internet安全控制Internet办公务器区安全控制安全控制安全控制安全控制安全控制安全控制带内管理安全控制带外管理Combat-Lab企业级网络项目实战交换核心安全控制外联区/网上业务企业边界区Internet/Extranet互联网专家网络项目实战v1.0-3-集团业务模块数据中心网络架构示意图管理控制区业务模块1业务模块2业务模块3办公服务器模块开发测试模块安全管理系统管理服务器群组接入区防火墙内容交换SSL加速器防火墙内容交换SSL加速器防火墙内容交换SSL加速器防火墙内容交换SSL加速器防火墙内容交换SSL加速器防火墙内容交换SSL加速器防火墙内容交换SSL加速器模拟环境管理服务器DMZ区区核心交换DMZ区区核心交换机的数量目标架构为四台核心,初期考虑到规模和投入建议两台核心网络管理/其它服务区服务区管理控制区Internet办公区员工接入园区网络模块外联区外联区InternetExtranet业务Internet外联Extranet企业边界模块Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-4-数据中心网络详细设计交换核心概要设计服务器区域概要设计边界区域设计数据中心员工接入开发测试区设计数据中心存储网络运维管理Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-5-数据中心高可用性网络架构建设层次化网络架构设计分层部署部署要点：根据应用系统架构，进行网络层次和区域划分模块化分层部署，增强系统弹性核心层与汇聚层通过万兆接口采用3层连接汇聚层与接入层通过万兆或千兆接口采用2层连接 (接入层采用L2设计,也可以采用L3)多链路负载均衡设计，避免出现单点/多点故障Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-6-数据中心核心层设计说明核心层说明:数据中心核心层连接各个功能模块是网络的核心枢纽,连接各个模块的核心枢纽，实现多个模块之间的高速连接和数据的快速转发,是数据中心网络最重要的部分;核心交换区域特性要求：高性能快速转发;高密度10GE连接高可靠性/可用性10GEEnterpriseNetwork核心层双核架构10GE超载比尽可能小可扩展性高3层互连但要考虑兼顾DCE技术的发展较高的稳定性满足数据中心数据和存储业务的发展Combat-Lab企业级网络项目实战NSB 网络交换总线Network Switch BusNetworkSwitchBUS互联网专家网络项目实战v1.0-7-SiSi数据中心核心层设计说明部署建议标准设计参考: 两台高性能设备为核心交换机,EnterpriseNetwork核心设备、设备部件、链路冗余设计核心层与分布层之间采用L3连接本次架构10GE10GE 核心层支持数据中心高密度10GE能力,有支持下一代数据中心DCE,FCOE等技术的能力适合中等规模企业数据中心SiSi汇聚层初期建议采用这种模式新一代核心层设计参考:四台高性能设备为核心,可以部署为双核心双总线核心设备、设备部件、链路冗余设计支持数据中心高密度10GE能力,有支持下一代数据中心目标架构EnterpriseNetworkDCE,FCOE等技术的能力核心层与分布层之间采用L3连接核心区内部三角连接，和每个汇聚功能区交换机分别连接到10GE10GE(左右)双核心适合大中规模企业数据中心,对可靠性要求较高的数据中心将来的目标架构汇聚层核心层双核架构根据需要可以初期采用通用设计,将来扩展时采用目标架构Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-8-交换核心的参考设计本次架构设计参考：交换核心结构设计：2台设备组建核心、选用最快速收敛的路由协议，2个物理区域部署，跨板卡连接同一区域，安全控制在接入层实现设备选择：选择高可靠设备;引擎、风扇1+1冗余、交换矩阵、电源N+1冗余；支持引擎不间断业务切换、支持不丢包传输和10GE10GE二层多路径技术,需要高密度万兆板卡;建议部署思科数据中心SiSiSiSi交换机Nexus7000,Nexus7000支持DCE数据中心以太网技术,FCOE技术,支持高密端万兆接口,99.999%高可靠性设计;扩展考虑：具体配置端口数量可以业务需求部署相应模块端口运维要求：具备自监控能力、配置可自动回退,基于不同人员功能区1功能区1的角色权限管理；可方便的扩展到目标架构:随着业务的扩展和对可靠性的增加,可以方便将现在的两台核心架构扩展到四台为核心的架构,可靠性将大大增加;随着数据中心技术发展：目前的Nexus已经支持I/O整合、FCoE、DCE、虚拟化技术,平滑满足数据中心的整合和发展;即使扩展到四台交换机核心,对各个汇聚功能区没有影响Combat-Lab企业级网络项目实战Nexus 7000 系列数据中心级核心交换机统一交换架构技术Unifiedfabriclossless无丢包矩阵结构无丢包矩阵结构,面向面向DCE FCoE高密度万兆接口,面向40GbE/100GbE业务零中断的设计,99.999%可靠性可靠性不间断的系统操作目前4.1T交换能力可达15Tb+交换能力互联网专家网络项目实战v1.0-9-数据中心网络详细设计交换核心设计服务器区域设计边界区域设计数据中心员工接入开发测试区设计数据中心存储网络运维管理Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-10-业务服务器区设计需要考虑的问题业务服务器区是公司提供服务的业务服务器区。因此需要考虑较高的可用性和更全面的安全防护措施。按照层次化模块化的设计理念，服务器区的网络可分为汇聚层和接入层两层，功能定位和设计思路各不相同。 汇聚层：承上启下，连接核心层和接入层，为区域内的服务器提供网络服务，主要的设计思路包括：交换核心 采用服务模块的方式，提供防火墙，负载均衡，及SSL卸载等网络服务10GE10GE 访问业务服务区需要通过防火墙控制,业务区之间访问需要通过防火墙策略控制,具体的策略控制更具各个业务区要求而定汇聚层GE服务模块 接入层：汇接服务器，上联到汇聚层。为了解决可用性和扩展性需求和可管理性需求，主要的设计思路包括： 服务器的高性能接入,可采用TOR和EOR等组和设计. 尽可能消除二层环路，提高可用性 高扩展性的服务器群,采用模块化交换机解决服务器物理布局扩展性问题接入层 采用网络设备虚拟化和服务器虚拟化，提高可扩展性服务器组1服务器组2 考虑将来存储和IP网融合和统一I/O技术Combat-Lab企业级网络项目实战服务器区互联网专家网络项目实战v1.0-11-客户端端到服务器的的访问数据中心服务器区流量的超载比设计服务器区满足容量需求的主要方式是进行超载比设计。超载比是指网络设备downlink和uplink的带宽比例接入层超载比计算考虑的因素服务器内部总线类型服务器CPU数量，CPU核数量，网卡数量服务器接口是否双活服务器磁盘I/O方式和应用类型汇聚层超载比计算考虑的因素系统架构板卡类型Uplink /downlink比例比例典型比例：4:1 up to 12:1推荐超载比连接的服务器类型Web服务器App服务器推荐建议12:16:1DB服务器Combat-Lab企业级网络项目实战4:1服务器之间互访互联网专家网络项目实战v1.0-12-业务服务区网络模块设计特性要求：高可靠性、高安全性、高扩展性、实现业务的分类和业务的接入和流量控制。设备部署建议: 汇聚层建议部署:部署思科catalyst6500VSS交换机,部署内置防火墙模块和L4-L7应用负载 接入层部署：根据服务器的多少,可以部署Cat4500/Cat4900(具体设备和端口根据需要选择) 汇聚到核心层采用万兆连接,汇聚到接入层采用千兆连接,利用VSS做到负载均衡Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-13-防火墙模块业务服务器区网络模块设计-模式一每个VLAN的服务器应尽量控制在100台左右接入设备WEB服务器应用服务器数据库服务器其它应用服务器业务服务器WEBWEBWEBWEBAPPAPPWEBWEBWEBWEBGE光纤/TX10/100/1000或GE接入层接入交换机接入区交换机根据端口和重要性而定,可选4500/4900 或Nexus系列支持DCE/FCoE千兆或万兆与分布交换机连接汇聚层汇聚交换机防火墙模块内容交换模块10GE10GE10GEGE万兆主干10GEGE可选交换机:catalyst6500安全模块FWSM模块模块:控制对核心数据的访问控制对核心数据的访问可支持255逻辑安全区域应用控制引擎内容交换模块服务器负载均衡应用快速部署高速万兆模块连接核心核心层核心交换机10GE10GECombat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-14-业务服务器区网络模块设计-模式二考虑到数据网络和存储的整合核心层高性能万兆核心网络系统NSB10GE10GE核心数据区交换机参考配置:Nexus7000万兆交换模块:与分布交换机连接汇聚层1高性能万兆高性能万兆和千兆模块2网络安全和网络安全和应用服务区svcs110GE10GEL3,L2svcs2核心数据区交换机参考配置:Nexus7000高密度万兆和千兆交换模块安全模块:参考配置Cat6500/FWSM模块模块/部署部署ASA5580高性能防火墙高性能防火墙应用控制引擎接入层支持高密度GE10GE上联vPC高速万兆模块连接核心和接入层接入区交换机在接入层部署参考配置N5K/7K或或N5K/N2K支持TOR/EOR灵活部署支持数据中心技术FCOE的融合服务器群SANCombat-Lab企业级网络项目实战Nexus 7000End-of-RowNexus 5000/2000RackStorage存储系统互联网专家网络项目实战v1.0-15-数据中心网络详细设计交换核心设计服务器区域设计边界区域设计数据中心员工接入开发测试区设计数据中心存储网络运维管理Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-16-数据边界网络区设计说明边界网络区设计说明:是企业内部对外Entranet连接(外联业务和Internet业务)的重要区域,外联网络区域主要包括:外联业务:实现同其第三方单位业务互通，通过Extranet访问其它单位和业务处理 最终用户、工程公司等外联 兼顾多种外联方式:由于外联单位比较多,而且每个外联单位的管理要求不完全相同.需要具有灵活性。Internet业务:为出差，homeoffice提供业务及办公服务；门户网站等。提供业务及办公服务；门户网站等。.企业边界网络区设计特性要求：风险较大,安全性要求高,高安全性,高可靠性,可扩展性可扩展性, 可管理性、DNS站点技术考略到外联系统的特殊性,能整合的尽量整合，提高资源利用率企业边界区域的安全性，建议在该区域配置两重防火墙，入侵防御系统,如果可能还需要部署防DDOS攻击系统和防病毒网关以及流量监控管理攻击系统和防病毒网关以及流量监控管理Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-17-数据中心边界网络区设计说明外联区Extranet详细设计示意图交换核心核心交换区域DMZ10GE千兆上联10GE外联服务器业务Internet汇聚交换机外联服务器外联Entranet区域防火墙交换机防火墙外联服务器ASA5500IPS/IDS交换机防火墙虚拟接口/多端口外联服务器安全/防病毒设备外单位/合作管理设备自己管理Combat-Lab企业级网络项目实战外联单位1外联单位2外联单位N互联网专家网络项目实战v1.0-18-数据中心边界网络区设计说明外联业务区设备部署建议:部署两台接入交换机cat3750:考略到外联系统的特殊性,按照外联单位对线路,路由设备和安全的要求,外联单位的隔离需要安全保障,在保持外联单位基本要求的情况下,将各个外联系统接入到接入交换机cat3750,考虑到整合交换核心和安全要求,需要在交换机cat3750分配一个单独的VLAN给每个外联业务系统;部署两台接入ASA5500防火墙,并配置虚拟端口功能:接入交换机与ASA5500防火墙配置防火墙配置IDS模块通过虚拟端口连接模块通过虚拟端口连接,相当于每个外联系统连接相当于每个外联系统连接到防火墙一样,在ASA5500防火墙部署DMZ区,将外联服务器连接到DMZ区,DMZ需要两台交换机需要两台交换机cat3750边界网络区的汇聚交换机Cat3750/4500:ASA5500防火墙连接到汇聚交换防火墙连接到汇聚交换机,Internet业务也需要连接到汇聚交换机业务也需要连接到汇聚交换机,汇聚交换机通过高速连接到数据汇聚交换机通过高速连接到数据中心核心交换机10GEDMZ区区服务区外联区Internet业务Internet10GEDMZ区区服务区外联区Extranet外联Extranet外联单位对线路,路由设备和安全的设备的基本要求跟据需求部署:建议采用“云火墙”Combat-Lab企业级网络项目实战外联网络模块互联网专家网络项目实战v1.0-19-数据中心边界网络区设计说明Internet业务业务:Internet业务业务:交换核心为出差，homeoffice提供业务及办公服务提供业务及办公服务，用户通过Internet来访问此区域,风险相对10GE10GE最大,对安全性保障要求高.业务Internet参考建议:采用多层安全层面建议采用“云火墙”Combat-Lab企业级网络项目实战DMZ区区服务区外联区Internet业务InternetDMZ区区服务区外联区Extranet外联Extranet外联网络模块互联网专家网络项目实战v1.0-20-数据中心边界网络区设计说明业务Internet设计 参考架构Internet运营商差旅用户外联区DNSGSSDNS负载均衡带DDoS防御服务中国SP1中国SP2XMEthXMEth76067606DNSGSSDNS负载均衡L4-L7SwitchDMZ区外网防火墙防火墙异构设计IDSLANSwitchL4-L7SwitchLDAP服务器DNS服务器安全代理服务器Web服务器应用服务器服务器区交换机部署服务网上业务服务区数据库服务器安全审计服务器漏洞扫描IDS高性能三层路由和交换集成防火墙功能（含多个虚拟防火墙功能）集成了负载均衡功能防火墙内网区Combat-Lab企业级网络项目实战分布层交换机后台应用系统后台数据系统互联网专家网络项目实战v1.0-21-数据中心网络详细设计交换核心设计服务器区域设计企业边界区域设计数据中心员工接入开发测试区设计数据中心存储网络运维管理Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-22-数据中心员工接入网络模块设计说明员工接入网络设计说明:满足数据中心内部员工的接入和管理需求,需要严格的安全控制和管理,企业内部员工访问内部系统:目前目前100+信息嗲点接入需求信息嗲点接入需求非本企业员工不允许通过此区域接入内部系统设计特性要求：安全性管理较高,员工访问的识别和分类,可管理性,高可靠性、可扩展性、QoS设备部署建议:员工接入区按照标准局域网接入设计,可以分为汇聚和接入层,在汇聚层需要考虑安全访问控制,接入层防范非法PC接入等;参考建议:汇聚层部署Cat4500交换机,配置两台ASA5500做安全控制,控制访问数据中心核心网络的安全参考建议:接入层部署cat3750/3560交换机,具体配置根据端口数量要求可以灵活选择为了保障接入安全建议部署接入安全控制,如基于802.1x身份控制系统,中心部署AAA服务器为了实现应急通讯,我们建议部署基于IP的应急电话通讯系统Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-23-SiSi数据中心员工接入网络模块设计园区网络核心交换核心APPAPP大楼局域网核心，配有高密度万兆模块和冗余设计10GE10GESiSi基础设施服务器:分布层部署模块化交换机,汇聚接入层交换机,根据情况会聚层也可以与接入层设备合用ASA5500汇聚交换机Cat4500安全控制Internet如:DHCP/DNS服务器,AAA服务器统一通讯服务器局域网接入层部署接入交换机关键业务用户使用台式PC、IP电话，属于特定的关键业务安全区，专机专用。Combat-Lab企业级网络项目实战接入交换机Cat3750IP电话使用IP电话满足应急电话通讯系统和满足内部通讯要求。员工Internet访问详细见员工访问互联网设计部分普通用户使用台式PC、桌面电话，属于特定的业务安全区，支持移动性,802.1X用户任证。互联网专家网络项目实战v1.0-24-数据中心网络详细设计交换核心设计服务器区域设计广域网区设计边界区域设计数据中心员工接入开发测试区设计数据中心存储网络运维管理Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-25-数据中心开发测试网络模块设计说明开发测试网络模块设计说明:满足数据中心内部员工的开发测试的需求,同时还需要预留对合作伙伴的开发测试访问端口,但需要严格的安全控制和管理,企业内部员工开发测试访问接入需求非本企业员工(合作单位)有条件接入终端系统,只能访问测试区域,外部人员不能访问人保内部业务系统,要有严格的监督和安全控制以及管理流程网络设计特性要求：安全性管理较高,员工访问的识别和分类,可管理性,高可靠性、可扩展性、QoS设备部署建议:满足开发测试的要求,在安全允许范围内,外部人员有条件接入,不能访问人保内部业务系统,要有严格的监督和安全控制以及管理流程为了满足数据中心未来发展,对先进技术的使用和测试部署参考建议:汇聚层部署Nexus5000/Cat4500交换机,配置两台ASA5500做安全控制,控制访问数据中心核心网络的安全部署参考建议:接入层部署Nexus2000/cat3750交换机,具体配置根据端口数量要求可以灵活选择为了保障接入安全建议部署接入安全控制,严格端口控制和防火墙策略,也可以部署基于802.1x身份控制系统Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-26-数据中心开发测试网络模块设计园区网络核心大楼局域网核心，配有高密度万兆模块和冗余设计交换核心分布层部署模块化交换机,汇聚接入层交换机,根据情况会聚层也可以与接入层设备合用10GESiSi汇聚交换机Cat4500/N500010GEASA5500APPAPP开发测试服务器:服务器接入交换机局域网接入层部署接入交换机接入交换机Cat3750FW 或ACl隔离交换机Nexus2000外部人员,不能访问人保内部业务系统,要有严格的监督和安全控制以及管理流程内部开发测试用户使用笔记本/PC、IP电话，属于特定的测试业务安全区，专机专用。Combat-Lab企业级网络项目实战外部测试用户使用笔记本/PC，属于特定的接入安全区，只能访问测试区域,不能访问人保内部业务系统。互联网专家网络项目实战v1.0-27-数据中心网络详细设计交换核心设计服务器区域设计广域网区设计企业边界区域设计数据中心员工接入开发测试区设计数据中心存储网络运维管理Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-28-数据中心存储区域设计说明数据中心存储网络设计的目标统一规划,实现存储资源共享存储网络由集团统一管理、建设和维护满足业务的不断扩展的要求特性要求：资源共享、实现业务的连续性、统一管理、扩展性设计内容参考:存储网络设计通过存储虚拟化技术实现资源整合Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-29-存储网络的发展利用存储虚拟化实现存储网络的优化基于应用/部门的存储”孤岛”ApplicationServersSAN Island forDiskArraysDepartment#1VSANCisco MDS9000 Family通过SVAN技术实现通用的存储空间的共享Department #1DepartmentSAN Island forDepartment #2Department#2VSAN#3VSAN使用存储虚拟化VSAN技术整合的存储阵列SAN Island forDepartment #3独立的物理阵列每个存储孤岛的预留扩展端口无法利用数量众多的交换设备需要管理Combat-Lab企业级网络项目实战通用的冗余物理基础架构无须过多的预留扩展端口降低了投资成本降低了投资成本 $更少的交换设备需要管理无中断的分配预留的端口互联网专家网络项目实战v1.0-30-VSANVSAN图例数据中心存储架构设计规划-远期规划业务平台1业务平台2业务平台N应用服务器群扩展扩展VSAN1 VSAN2HBAHBAHBAHBAHBAHBAHBAHBA跨中心连接同城数据中心存储区A存储区BIP存储区存储区SDH To异地灾备异地灾备DWDM1616161616161616161616161616161616NAS/FCIP/iSCSI阵列A陈列B管理区最高级高级中级一般带库光盘库集中存储池应用平台区：采用双阵列、每个阵列双核心结构，保障高可用性边缘设备与核心设备可采用多条链路捆绑连接，实现低超载比集中存储池按服务等级分类利用虚拟SAN实现网络分区，提高可用性IP存储区：单独分区,初期可以考虑与存储阵列整合。IP存储区可部署压缩加速设备，利用FCIP技术实现异地灾备。管理区：对存储网络及存储资源进行管理、调配同城灾备：通过DWDM连接同城数据中心或灾备中心初期可以部署阵列A,将来扩展时再部署阵列BCombat-Lab企业级网络项目实战存储交换机以太网交换机压缩加速设备存储设备互联网专家网络项目实战v1.0-31-数据中心存储架构设计现阶段利用SAN存储网络实现资源信息共享，提高可用性业务平台1业务平台2业务平台3业务平台N应用服务器群HBAHBAHBAHBAHBAHBA跨中心连接同城数据中心DWDM存储区阵列IP存储区存储区NAS/FCIP/iSCSISDH To异地灾备异地灾备IP存储区也可以在存储矩阵的交换机中插FCIP模块管理区存储池最高级高级中级一般带库光盘库集中存储池通过SAN架构,利用虚拟SAN技术进行整合,实现存储网络分区，提高可用性把多个SAN孤岛集中到一个单一的交换架构中降低了设备的投资及管理的复杂度统一的存储管理可集中进行灾难恢复计划:通过FCip技术实现异地容灾的部署,IP存储区也可以在存储矩阵的交换机中插FCIP模块,节约成本对于不考虑虚拟存储技术的系统,则需要考虑多台物理交换机对于特殊要求存储业务（如上市公司特殊要求）,可以独立部署SAN网络系统(注:具体设备部署需要根据存储和服务器需要以及FC端口而定)Combat-Lab企业级网络项目实战图例存储交换机以太网交换机压缩加速设备存储设备互联网专家网络项目实战v1.0-32-数据中心网络详细设计 数据中心网络详细设计交换核心设计服务器区域设计广域网区设计企业边界区域设计数据中心员工接入开发测试区设计数据中心容灾和存储网络运维管理Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-33-数据中心网络管理-功能设计参考IT服务流程管理安全运维管理系统管理/机房管理网络和故障信息管理拓扑管理和资产管理流量管理故障和告警管理配置管理性能管理报表管理日志采集和管理操作界面和接口日常网络维护的得力助手网元和事件为管理基础，全面的采集手段高效处理、压缩、整合事件事件关联分析主动预警、趋势分析统一、可定制的呈现界面Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-34-数据中心网络管理-带外网管带外管理,也称为OOB.（Out-of-Band）,其作用是提高运营效率(维护人员不需频繁到机房内部操作)显著减少宕机时间(对系统可靠性有很正面的影响)带内与带外管理共存/互补关系带内网管:常态下故障管理、事件管理、配置管理、变更管理和性能管理带外网管:配置更改、故障排错和紧急访问手段带外网管是保证网络带外网管是保证网络99.999%可用性的有效手段可用性的有效手段Combat-Lab企业级网络项目实战互联网专家网络项目实战v1.0-35-服主动管主务动动数据中心网络管理-运维经验共享网络设备审计信息收集备案登陆、命令、配置信息基于角色的网络设备运维管理层次化技术支持团队备品备件支撑企业自建备件库思科齐全备品备件支撑服务的协助网络设备软件版本标准化及入网机制的建立思科高级专业服务协助下的IOS软件版本评估、推荐、管理网络设备配置标准化思科高级专业服务协助下的设备配置标准化、优质化定期网络健康检查网络单点故障风险点分析网络链路、设备健康状况评估主动网络风险点改进及变更技术支撑Combat-Lab企业级网络项目实战价值理就是BestPractice发现规则和创造制度被的能力混乱变被动响应为主动优化注:经验来自思科内部互联网专家网络项目实战v1.0-36-SiSi数据中心运维管理模块设计参考运维管理需要建立一个统一管理平台来提高管理水平,需要在技术、流程和组织架构/人员等多方面考虑,从技术平台上应该考虑:网络和故障管理,安全运维管理,系统/应用/数据管理,环境/机房,以及IT服务流程管理管理等.园区网络核心大楼局域网核心，配有安全服务交换核心网络流量分析管理和流量监控模块10GE10GECatalyst NAM模块模块Netflow分布层部署模块化交换机,汇聚接入层交换机,根据情况会聚层也可以与接入层设备合用管理系统服务器:汇聚交换机Cat3750ASA5500数据中心机房相关的其它管理系统APPAPPAPPAPP基础环境管理平台设备级监控管理Cisco Works/CIC安全监控、分析、响应CS-MARS/ACS AAA系统/应用/信息管理服务流程管理NCM网络/故障管理(基础)安全运维管理(基础)Combat-Lab企业级网络项目实战系统管理IT服务流程管理(可选)互联网专家网络项目实战v1.0-37-