搜档网
当前位置:搜档网 › 数据中心网络高可用技术

数据中心网络高可用技术

数据中心网络高可用技术
数据中心网络高可用技术

数据中心网络高可用技术

高可用性,金融数据中心建设中最受关注的问题之一。高可用性设计是个系统工程,其内容涉及构成数据中心的四个组成要素(网络、计算、存储、机房基础设施)的多方面内容,本文聚焦网络系统,阐述了多种网络高可用技术在数据中心的部署最佳实践。

一、高可用性的定义

系统可用性(Availability)的定义公式为:

Availability =MTBF / ( MTBF + MTTR ) ×100%

MTBF(Mean Time Between Failure),即平均无故障时间,是描述整个系统可靠性(reliability)的指标。对于一个网络系统来说,MTBF是指整个网络的各组件(链路、节点)不间断无故障连续运行的平均时间。

MTTR(Mean Time to Repair),即系统平均恢复时间,是描述整个系统容错能力(fault-tolerant capability)的指标。对于一个网络系统来说,MTTR是指当网络中的组件出现故障时,网络从故障状态恢复到正常状态所需的平均时间。

从公式可看出,提高MTBF或降低MTTR都能提高网络可用性。造成数据中心网络不可用的因素包括:设备软硬件故障、设备间链路故障、维护升级、用户误操作、网络拥塞等事件。针对这些因素采取措施,如提高软硬件质量、减少链路故障、避免网络拥塞丢包、避免用户误操作等,使网络尽量不出故障、提高网络MTBF指标,也就提升了整网的可用性水平。然而,网络中的故障总是不可避免的,所以设计和部署从故障中快速回复的技术、缩小MTTR指标,同样是提升网络可用性水平的手段。

在网络出现故障时,确保网络能快速回复的容错技术均可以归入高可用技术。常用的网络高可用技术可归为以下几类:

●单设备的硬件冗余:冗余电源、冗余风扇、双主控、板卡支持热插拔;

●物理链路捆绑:以太网链路聚合,基于IRF的跨设备以太网链路聚合;

●二层冗余路径:STP、MSTP、SmartLink;

●三层冗余路径:VRRP、ECMP、动态路由协议多路径;

●故障检测:NQA、BFD、OAM、DLDP;

●不间断转发:GR、热补丁升级;

●L4-L7多路径:状态热备、非对称路径转发。

在进行高可用数据中心网络规划时,不能只将上述技术进行简单叠加和无限制的冗余,否则,一方面会增加网络建设整体成本,另一方面还会增加管理维护的复杂度,反而给网络引入了潜在的故障隐患。因此在进行规划时,应该根据网络结构、网络类型和网络层次,分析网络业务模型,确定数据中心基础网络拓扑,明确对网络可用性最佳的关键节点和链路,合理规划和部署各种网络高可用技术。

二、数据中心网络高可用部署方案

1.数据中心服务器区典型组网

图1.高可用扁平化架构典型组网

图1是典型的数据中心服务器区分层网络拓扑(接入、汇聚、核心)。接入层交换机为服务器提供高可用网络接入。汇聚层设备做为服务器的网关,并通过部署应用优化设备(如服务负载分担设备)以减轻服务器的处理负担,并提高服务器系统的可用性。汇聚层部署的安全设备(如防火墙)做为整个服务器区的安全边界,为服务器提供访问控制。建议在汇聚层采用与交换机一体化的应用优化或安全插板部署方式,以代替传统的独立盒式设备。采用插板方式的好处是降低能耗、减少布线复杂性,从而提升网络的整体可用性。

2.网络接入层高可用部署方案

接入层到汇聚层有4种连接方式,如图2所示,分别为:倒U形接法(拓扑1)、U形接法(拓扑2)、矩形接法(拓扑3)和三角形接法。不同类型的接法以二层链路的物理拓扑为评判依据,比如对于矩形接法(拓扑3),接入交换机之间、接入交换机与汇聚交换机之间、汇聚交换机之间均以二层链路互联,并且两台接入交换机与两台汇聚交换机构成了矩形的二层互联拓扑。

图2.高可用扩展多级架构典型组网

接入层的四种拓扑的比较:

表1.四种拓扑连接方式的对比

由上表可以看出,三角形组网(拓扑4)提供了更高的接入可用性以及更灵活的服务器扩展能力,所以对于数据中心独立服务器的接入,建议采用三角形组网方式。

由于接入层三角形组网存在二层环路,所以需要在交换机上使能多生成树协议MSTP (Multiple Spanning Tree Protocol)。汇聚层交换机(或汇聚交换上的L4/L7层设备)部署虚拟路由器冗余协议(virtual router redundancy protocol, VRRP),并将VRRP组的虚拟IP地址作为服务器网关。对于接入层这种典型的MSTP+VRRP部署方式,还应关注以下几点:

●利用MSTP多实例特性,合理规划VLAN与实例映射关系,实现业务流量

的负载分担。如图3,VLAN50对应的STP实例的根桥在AGG_SW2(VLAN50在ACC_SW1与AGG_SW1、及ACC_SW2与AGG_SW1之间的转发被阻塞),VLAN30对应的STP实例的根桥在AGG_SW1(VLAN 30在ACC_SW1与AGG_SW2、

ACC_SW2与AGG_SW2之间的转发被阻塞)。

●规划多个VRRP组,实现服务器网关的备份和负载分担。如图3,在正常

转发时汇聚交换机(AGG_SW1、AGG_SW2)分别作为VLAN30和VLAN50的

VRRP Master设备。如汇聚层部署了L4/L7设备(如防火墙),则在L4/L7设备上规划VRRP组,并将VRRP的虚拟IP作为服务器的网关。

图3.接入层MSTP+VRRP部署

●在汇聚交换机上指定根桥。恰当放置根桥不但可优化生成树协议所选择

的路径,还可以为数据提供明确的路径,明确的路径使排错和配置网络变得更为容易。通过在汇聚层交换机上手工配置根桥的主、备策略,确保生成树在二层链路形成最佳的树型拓扑。

●汇聚交换机上联的三层接口配置“STP Disable”命令。对于不需要参与

STP的端口应关闭STP特性,由此可节省设备的CPU资源和BPDU报文的发送范围,以降低网络发生故障的几率。

●接入交换机与服务器直连端口设置为“边缘端口”。网络拓扑变化时,

边缘端口不会产生临时环路。因此,如果将服务器接入端口配置为边缘端口,则该端口可以快速迁移到转发状态,降低网络的故障收敛时间。。

●接入交换机与服务器相连的端开启“BPDU保护”功能,如图3。边缘端

口正常情况不应收到生成树协议的配置消息,如有人伪造配置消息恶意攻击设备,会引起生成树重新计算,启动BPDU保护功能可防止这种攻击,避免发生网络拓扑震荡。

●接入交换机上行端口开启“环路保护”功能,如图3。如果接入交换机

上行端口发生链路拥塞或者单向链路故障时,环路保护功能会将根端口的角色变为指定端口,端口的状态为Discarding;原来被阻塞端口同样也变为指定端口,状态为Discarding 状态,不转发报文,从而不会在网络中形成环路,避免引起网络拓扑震荡。

●汇聚交换机(根桥和备份根桥)与接入交换机互联的端口开启“root保

护”功能,如图3。当开启“root保护功能”的端口收到优先级高的配置消息时,该端口的状态将被设为Discarding,不再转发报文。当足够长的时间内没有再次收到更优的配置消息时,端口会恢复正常状态。这种功

能可避免错误的配置或网络攻击造成汇聚交换机失去根桥地位而引起网

络拓扑变化。

●交换机上开启“TC-BPDU保护”功能。为了避免交换机频繁收到TC报文

而去频繁删除MAC和ARP表项,继而引起CPU繁忙并造成网络业务中断的情况,应在交换机上开启TC保护功能。

●在交换机上开启loopback-detection(端口环回检测)功能,防止错误

的配置或连接形成端口自环。

●汇聚与接入层交换机相连的端口避免配置trunk all,只允许使用的Vlan

通过,如图3中(只允许Trunk VLAN30和Trunk VLAN50),各个双归属环用Vlan隔开,防止一个环上的广播泛到另一个环上去。

3.网络汇聚层高可用部署方案

网络汇聚层作为网络接入层的流量会集点和服务器的网关,需要部署防火墙做为整个服务器区的安全控制边界,还需要部署应用优化设备(服务负载分担、SSL卸载等)用以减轻服务器的负担,提高应用响应速度。建议在服务器群区域网络汇聚层采用集成在机架式交换机上的安全和应用优化多业务板卡,优点在于简化机架布线、提高系统可用性、降低设备整体功耗。

图4是汇聚层交换机上部署防火墙插板(FW)和负载分担插板(LB)时的路由设计。FW 板卡作为服务器网关,采用三层路由模式为访问服务器的流量提供转发,并提供攻击防御、策略管理等功能。LB板卡采用单臂旁挂部署方式。缺省网关指定在汇聚交换机上。外部用户访问虚服务的流量在LB板卡上进行负载分担与源目的地址变换后,再通过FW访问内部服务器。

图4.汇聚层FW+LB的部署

图5是汇聚层FW与LB的双机高可用部署方案。核心与汇聚交换机间运行OSPF协议。当任一节点整机或链路故障时,网络依靠OSPF进行故障收敛。两个LB之间运行VRRP,汇聚交换机将去往服务器IP地址的下一跳指向LB的VRRP虚IP地址,当LB主路径板卡故

障时,通过VRRP可以切换到备份卡上继续流量转发。两个FW之间也运行VRRP,FW主路径板卡故障时,通过VRRP可以切换到备份卡上恢复流量。汇聚交换机之间需要Trunk V100/V400/V500

图5.汇聚层FW+LB的部署

汇聚层到核心层间采用OSPF等动态路由协议进行路由层面高可用保障。常见连接方式有两种,如图6。拓扑1采用了三角形连接方式,从汇聚层到核心层具有全冗余链路和转发路径;拓扑2采用了四边形连接方式,从汇聚层到核心层没有冗余链路,当主链路发生故障时,需要通过路由协议计算获得从汇聚到核心的冗余路径。所以,三角形拓扑的故障收敛时间较小,但三角形拓扑要占用更多的设备端口,建网成本较高。

图6.汇聚层与核心层的拓扑

4.IRF虚拟化技术高可用最佳实践

图7.传统架构服务器群网络拓扑与IRF架构服务器群网络拓扑对比

对于接入层而言传统架构为保证网络高可用性通常采用MSTP+VRRP,这种组网需要在接入交换机与汇聚交换机间运行MSTP协议,管理和维护较复杂。但当接入交换机和汇聚交换机都采用IRF架构之后,可将每两台交换机(也可以是多台)配置成一个IRF堆叠组,两台汇聚交换机也配置成一个堆叠组,接入交换机与汇聚交换机之间通过捆绑链路连接,如图7。从逻辑上看,一个堆叠组就是一台设备,因此接入交换机和汇聚交换机间不存在二层环路,可以避免MSTP的配置管理,简化网络设计。

图8是采用IRF设计时的网络高可用性切换方式。情况A是正常转发路径,服务器流量经过网络接入层和汇聚层的IRF堆叠组。情况B,当接入层IRF堆叠组的一台交换机出现故障,服务器网卡进行切换,通过IRF另一台交换机即可恢复网络通信,而汇聚层设备无需任何变化,数据流仍从同一聚合链路进入网络。情况C,汇聚层设备出现单台故障,服务器不感知,只由接入交换机将流量转发到聚合链路,汇聚层存活的交换机感知的仍是从现有聚合链路接收数据流。情况D,发生捆绑链路故障,交换机会将数据流转发到捆绑组存活链路上,对于IRF交换机组来说,数据流转的逻辑接口并未改变。

图8.IRF组网的HA部署

三、结束语

对数据中心而言,高可用性永远是必不可少的重要需求。数据中心的核心是业务数据,网络作为承载层需要保证运行于其上的数据的安全性与可用性,尤其是在网络节点链路发生故障情况下要确保业务可用与数据零丢失。从传统的环路冗余到现在的IRF堆叠,数据中心网络高可用技术将会不断优化进步,更好的满足高速发展的数据中心业务应用需求。

中国互联网发展现状分析

中国互联网发展现状分析 据CNNIC的最新估算,截至2002年10月31日,我国上网用户人数达到5800万,上网计算机数升至2300万,短短的四个月间分别增加了1220万和687万;与此同时,国内三大门户网站在第三季度财务报告中也分别交出了令人满意的业绩答卷。这预示着我国互联网在经历一个时期的发展低潮之后,正在开始回暖。自1994年我国正式接入互联网以来,短短的几年时间,互联网在我国得到了飞速的发展。这不仅表现在我国互联网的基础设施方面,也表现在互联网的用户人数、互联网在各行各业的广泛应用等各个方面。虽然自2000年互联网泡沫破灭后,网络业的发展遭遇了一段时期的低潮,但从近期的种种迹象来看,中国互联网业正在走向复苏,开始迎来它发展的第二个春天。 三大门户网站业绩优良 近日,国内三大门户网站新浪、搜狐和网易分别公布了第三季度财务报告。10月22日搜狐公布的季报显示,它提前实现了按照美国通用会计准则的全面盈利,盈利额度达到11.2万美元。11月5日,新浪发布的财务报告称,上季度新浪的净营业收入达到1030万美元,较去年同期增加71%,达历史最高值;按试算额计算,新浪在历史上首次实现盈利24.1万美元,而去年同期的数字为亏损290万美元。11月6日,网易公布的季报显示,今年第三季度网易收入总额达到7440万元人民币(900万美元),较上一季度增长93.3%,营业利润达310万美元,毛利率达67.6%,创历史最高。业内人士认为,与以往网站大面积亏损相比,如此良好的业绩说明互联网正在回暖。 由于业绩的大幅上升,作为中国概念股在纳斯达克的标志性代表,新浪、搜狐、

网易的股票一片飘红,大幅上涨。与一年前一些公司在纳斯达克面临摘牌的尴尬处境相比,今日的风光实在不可同日而语。国内门户网站的股票在纳斯达克受到追捧,说明了国内互联业的发展得到了投资者的认可,它们已经从过去纳股中的边缘状态、边缘待遇变成比较中心的状态了。 互联网得到广泛应用 今年以来,在国家的大力倡导下,电子政务、电子商务、企业信息化等信息化应用进展迅猛,互联网开始在各个行业、各个部门进行广泛的、实质性的渗透。政府信息化、行业信息化、企业信息化和家庭信息化的推进,使原来“不食人间烟火”的互联网与传统行业、实体经济进一步结合,也使互联网找到了广阔的应用空间,焕发了应有的生机与活力。对此,中科院互联网发展研究中心主任吕本富认为,目前中国互联网产业开始了全面复苏。 他认为,之所以说现在的复苏不是一些企业的复苏,而是全面的复苏,是因为过去中国的企业在IT方面的投入本来就不多,有一个对历史欠账回补的过程。在企业层面,网络经济高潮到来时,启发了企业对信息化的应用,让他们认识到了网络经济的重要。互联网泡沫破灭以后,整个IT产业,包括互联网业,都回到了基本面,回归到了一个在正常经济活动下的一个正常产业。 据估计,全球500强等世界大公司在IT方面的投入提前支出了1000亿美元,现在还处于消化投资阶段。相比较之下,中国的互联网业由于本身发展水平所限,非理性成分和泡沫成分都不是那么大,或者根本就没有产生太大的泡沫。而在这个时候,政府加快推进了电子政务,企业开始重视内部信息化建设,这两股力量反而成为比较强劲的推动互联网复苏的力量。目前,中国市场已经成为全球最亮丽的IT市场之一。

中国互联网络发展状况统计报告

第36次中国互联网络发展状况统计报告(全文) 中国互联网络信息中心(CNNIC)今日发布《第36次中国互联网络发展状况统计报告》(以下简称《报告》)。 第一章:调查介绍: 一、调查方法 (一)网民个人调查 1.1调查总体 中国有住宅固定(家庭、小灵通、宿舍)或者手机的6岁及以上常住居民。 ◇样本规模 用户调查总体样本30,000个,其中,住宅固定用户、手机用户各15,000个,样本覆盖中国大陆31个省、自治区、直辖市。 ◇调查总体细分 调查总体划分如下:

子总体A:被住宅固话覆盖人群【包括:住宅固定覆盖的居民+小灵通用户+学生宿舍覆盖用户+其他宿舍覆盖用户】; 子总体B:被手机覆盖人群; 子总体C:手机和住宅固话共同覆盖人群【住宅固话覆盖人群和手机覆盖人群有重合,重合处为子总体C】,C=A∩B。 1.2抽样方式 CNNIC针对子总体A、B、C进行调查,为最大限度地覆盖网民群体,采用双重抽样框方式进行调研。采用的第一个抽样框是固定住宅,调查子总体A。采用的第二个抽样框是移动,调查子总体B。 对于固定覆盖群体,采用分层二阶段抽样方式。为保证所抽取的样本具有足够的代表性,将全国按省、直辖市和自治区分为31层,各层独立抽取样本。 省采取样本自加权的抽样方式。各地市州(包括所辖区、县)样本量根据该城市固定住宅覆盖的6周岁以上人口数占全省总覆盖人口数的比例分配。 对于手机覆盖群体,抽样方式与固定群体类似,也将全国按省、直辖市和自治区分为31层,各层独立抽取样本。省按照各地市居民人口所占比例分配样本,使省样本分配符合自加权。 为了保证每个地市州的住宅被抽中的机会近似相同,使住宅多的局号被抽中的机会多,同时也考虑到了访问实施工作的操作性,在各地市州住宅的抽取按以下步骤进行: 手机群体调研方式是,在每个地市州中,抽取全部手机局号;结合每个地市州的有效样本量,生成一定数量的四位随机数,与每个地市州的手机局号相结合,构成库(局号+4位随机数);对所生成的库进行随机排序;拨打访问随机排序后的库。固定群体调研方式与手机群体相似,同样是生成随机数与局号组成,拨打访问这些。但为了不重复抽样,此处只访问住宅固定。 1.3调查方式

集团云数据中心基础网络-详细规划设计

集团云数据中心基础网络详细规划设计

目录 1前言 (2) 1.1背景 (2) 1.2文档目的 (2) 1.3适用范围 (2) 1.4参考文档 (2) 2设计综述 (3) 2.1设计原则 (3) 2.2设计思路 (5) 2.3建设目标 (7) 3集团云计算规划 (8) 3.1整体架构规划 (8) 3.2网络架构规划 (8) 3.2.1基础网络 (9) 3.2.2云网络 (70)

1前言 1.1背景 集团信息中心中心引入日趋成熟的云计算技术,建设面向全院及国网相关单位提供云计算服务的电力科研云,支撑全院各个单位的资源供给、数据共享、技术创新等需求。实现云计算中心资源的统一管理及云计算服务统一提供;完成云计算中心的模块化设计,逐渐完善云运营、云管理、云运维及云安全等模块的标准化、流程化、可视化的建设;是本次咨询规划的主要考虑。 1.2文档目的 本文档为集团云计算咨询项目的咨询设计方案,将作为集团信息中心云计算建设的指导性文件和依据。 1.3适用范围 本文档资料主要面向负责集团信息中心云计算建设的负责人、项目经理、设计人员、维护人员、工程师等,以便通过参考本文档资料指导集团云计算数据中心的具体建设。 1.4参考文档 《集团云计算咨询项目访谈纪要》 《信息安全技术信息系统安全等级保护基本要求》(GB/T 22239-2008) 《信息系统灾难恢复规范》(GB/T20988-2007) 《OpenStack Administrator Guide》(https://www.sodocs.net/doc/808637406.html,/) 《OpenStack High Availability Guide》(https://www.sodocs.net/doc/808637406.html,/) 《OpenStack Operations Guide》(https://www.sodocs.net/doc/808637406.html,/) 《OpenStack Architecture Design Guide》(https://www.sodocs.net/doc/808637406.html,/)

中国互联网络信息中心

中国互联网络信息中心(CNNIC)发布了《第29次中国互联网络发展状况统计报告》(以下简称《报告》)。《报告》显示截至2011年12月底,中国网民数量突破5亿,达到5.13亿,全年新增网民5580万,增长势头趋缓。互联网普及率较上年底提升4个百分点,达到38.3%。此外,我国家庭电脑上网宽带网民规模为3.92亿,占家庭电脑上网网民比例为98.9%,与上一年基本持平。 总结过去五年中国网民增长情况,从2006年互联网普及率升至10.5%开始,网民规模迎来一轮快速增长,平均每年普及率提升约6个百分点,尤其在2008年和2009年,网民年增长量接近9000万。在2011年,这一增长势头出现减缓迹象。 图1中国网民规模与普及率 当前互联网在全民中的普及率不到四成,网民增长还有十分广阔的空间,但是考虑年龄、受教育水平、收入水平等种种因素,目前我国居民中具备上网条件和技能的人已经基本转化为网民,接下来网民规模增长的难度加大。 年龄方面,过去五年内10-29岁群体互联网使用率保持高速增长,目前已接近高位,未来在这一人群的提升空间有限;而50岁以上人群的互联网使用率变化幅度很小;30-39岁群体的互联网使用率逐步攀升,目前还有一定增长空间,将成为下一阶段网民增长的主要群体。

学历方面,大专及以上学历人群中互联网使用率在2011年已达96.1%,目前基本饱和;过去五年内高中学历人群的渗透率增长最为明显,2011年网民比重也已经超过九成,达到90.9%;而在小学及以下学历人群中,互联网 渗透率增长始终缓慢。总之,过去五年内助推网民规模快速增长的几类人群中,互联网普及率即将触顶,而其他年龄段和教育水平的人群对互联网的接受速度很难达到年轻和高学历群体的水平,未来中国整体网民规模的增速会进入平台期。 由此可见,降低互联网接入和使用门槛,鼓励高龄人群、低学历人群等新技术的晚期接受者尝试使用互联网工具,将是下一阶段推动我国网民规模进一步扩大的重要条件。2011年,我国政府扎实推进通信业转型发展,在互联网方面,积极推动宽带网络基础设施建设,加快发展新技术、新业态,截至2011年11月,我国互联网宽带接入用户达到1.55亿户,3G网络已经覆盖全国所有县城和大部分乡镇,硬件设施的不断完备为互联网深入普及提供了良好的外部环境。 2011中国手机网民剖析:手机微博增长最快 DoNews 1月16日消息中国互联网络信息中心(CNNIC)16日发布《第29次中国互联网络发展状况统计报告》。报告显示,截至2011年12月底,中国手机网民规模达到3.56亿,占整体网民比例为69.3%,较上年底增长5285万人。 以下为2011年中国手机网民结构及应用详情: (一)性别结构 手机网民中男性占比近六成,达到58.1%,比女性高出16.2个百分点,大于整体网民的男女比例之差,显示出我国男性手机上网使用率明显高于女性的特点。与2010年相比,男性手机网民占比还略有上升。

智慧政务云数据中心总体架构设计

智慧政务云数据中心总体架构设计

目录 第一章、项目总体设计 (3) 1.1、项目设计原则 (3) 1.1.1、统一建设 (3) 1.1.2、相对独立 (3) 1.1.3、共建共享 (3) 1.1.4、安全可靠 (3) 1.2、建设思路 (4) 1.2.1、需求驱动 (4) 1.2.2、标准先行 (4) 1.2.3、围绕数据 (4) 1.2.4、逐步扩展 (4) 1.3、数据中心总体结构设计 (5) 1.3.1、总体逻辑体系结构 (8) 1.3.1.1、信息资源体系 (8) 1.3.1.2、支撑体系 (9) 1.3.1.3、标准规范体系 (9) 1.3.1.4、运行管理体系 (10) 1.3.1.5、安全保障体系 (10) 1.3.2、总体实施结构设计 (10) 1.3.2.1、数据中心交换共享平台及信息资源 (11) 1.3.2.2、数据接口系统区 (12) 1.3.2.3、各部门系统 (12) 1.3.2.4、综合应用 (12) 1.3.3、总体物理体系结构 (12)

第一章、项目总体设计 1.1、项目设计原则 1.1.1、统一建设 数据中心必须统一规范建设。通过制定统一的数据交换与共享标准,建设统一的数据共享与交换平台和统一的前置机接口系统,可以避免重复投资,降低接口的复杂性,有效实现数据中心与业务部门以及业务部门之间的数据共享与数据交换,消除社会保障系统范围内的“信息孤岛”,实现数据资源的互联互通。 1.1.2、相对独立 根据数据中心的功能定位,数据中心的建设和运作必须保持业务系统的相对独立性。为此采用松散耦合方式,通过在业务部门统一配置接口系统实现数据资源整合。 1.1.3、共建共享 一方面建设数据中心的目的是为了实现业务部门之间的数据共享。 另一方面,数据中心的数据来源于各个业务部门,因此数据中心的建设必须依靠各业务部门的积极参与和配合。 1.1.4、安全可靠 由于社会保障数据与广大社会保障对象的切身利益密切相关,所以数据中心的安全是非常重要的。因此,必须要做好系统的安全设计,防范各种安全风险,确保数据中心能够安全可靠的运行。同时数据中心必须采用成熟的技术和体系结构,采用高质量的产品,并且要具有一定的容灾功能。

课课家教育-云数据中心网络技术与设计视频课程

课课家教育-云数据中心网络技术与设计视频课程 分几大模块对数据中心网络进行讲解,同时附存储/虚拟化等方面视频,让大家对云数据中心有全面的认识。 「初识云计算与数据中心」「云数据中心网络技术」「大话网络虚拟化」「云数据中心网络设计」「华为数据中心网络技术简介」「华为HCIE DC 培训视频」 先分解数据中心网络技术,让大家熟悉常见的虚拟化、大二层、VxLAN等主流技术,再解释数据中心规划设计思路,并配上实际案例,让大家了解小型数据中心(100台服务器以下)、中型数据中心(500台服务器以下)、大型数据中心(500台规模以上)分别怎么进行设计,和相关网络/安全产品选型要点。 重点讲技术历史/原理,设计思路与方案,不会敲配置 A. 15-25 分钟讲解每个小技术,是什么,能解决什么问题 B. 华为官方视频,每个技术大概15分钟 C. 详尽辅助学习材料 【配置手册】华为官方配置手册CE12800等 14000页+ 【辅助视频】CCIE DC / HCIE DC(官方+培训机构视频)20G+ CCIE DC / HCIE DC(全套培训胶片) 【书籍】云计算数据中心网络技术.PDF H3C Roy

数据中心网络技术_红宝书.PDF 华为官方目录 章节1 课程简介 第1节 数据中心网络课程简介 章节2 初识云计算与数据中心 第1节 什么是云计算 第2节 云计算核心技术虚拟化 第3节 数据中心发展简史 第4节 数据中心分级与发展趋势 00:16:14 第5节 数据中心网络概况

00:15:14 章节3 大话网络虚拟化 第1节 网络虚拟化概述 00:15:35 第2节 控制平面多虚一(CSS_iStack_IRF_VSS等)00:24:08 第3节 数据层面多虚一 00:06:36 第4节 一虚多技术简介 00:06:40 章节4 数据中心大二层技术 第1节 数据中心大二层概述 00:14:15

技术术语-数据中心及网络设计

·POD (Point of delivery) POD作为数据中心基本物理设计单元,通常包含服务器机柜、接入网络机柜、汇聚网络柜、以及相应的空调、UPS等弱电配套设施。 灵活易扩展,提高投资利用率,提高能源利用率,适应于计算虚拟化需求。 基于POD模块化设计的IDC物理布局。 汇聚区域(POD):由多个重复的POD组成。每个POD包括服务器,存储和网络设备,完成一种戒者多种业务。 核心区域:连接多个POD,包括核心交换机,出口路由器等设备。 ·IGP设计 内部网关协议 用于自治系统中的一种路由协议。最常用的内部网关协议包括路由信息协议(RIP)、开放最短路径优先协议(OSPF)和中间系统到中间系统路由协议(IS-IS)。 ·ToR接入 架顶模式 是数据中心服务器机柜布线的方式。采用TOR方式布线时,每个服务器机柜的上端部署1~2台接入交换机,服务器直接接入机柜内的交换机上,交换机上行端口通过网线、光纤、铜缆接入到网络机柜中的汇聚交换机上。当采用是TOR方式布线时,汇聚交换机又被称为机架交换机。 ·EoR接入 是数据中心服务器机柜布线的方式。采用EOR布线方式时,每排或每两排机柜的最边端摆放2个网络机柜,其他机柜作为服务器机柜安装配线架,配线架上的网线、光纤、铜缆延伸到最边端的网络机柜上,网络机柜中安装接入交换机。服务器在服务器机柜中,服务器网卡通过跳线连接机柜中的配线架。当采用是EOR布线方式时,汇聚交换机又被称为行间交换机。 ·MOR ·OSPF 开放式最短路径优先 开放式最短路径优先是在Internet团体中作为RIP(路由选择信息协议)的后继者而提议的链路状态分层IGP(内部网关协议)路由选择算法。OSPF具有最低代价路由选择、多路径路由选择和负载平衡等特点。OSPF是从IS-IS协议的早期版本演变而来的。另参见IS-IS。 ·OSPF动态协议 ·OSPF区域(Area0,1,2…N) ·BGP BGP是一种用于域间的动态路由协议。当BGP运行于同一自治系统内部时,被称为IBGP;当BGP运行于不同自治系统之间时,称为EBGP。

数据中心网络高可用技术

dstandardizati onofsafetyproducti on,a ndstrivetoachieve"intri nsicallysafe".Ninethpit safetysecti ona ndisaunitofsecurityofficersre sponsi bleformine safetydutie sandsupervisetheimpl ementationofthefoll ow-upt o,andimpleme ntationofthesystem,prose cuti on.PartImanagementsystems...Y ouca nusebrazi erswhe n,2--3metersfromthegrounda ndputt hefireout beforethew ork,confirmthe nofirebeforetheyca nleave;Highway11non-staffinthemarginw ithin50m,radi usofthe excavationw ork,a ndw orkingwit hin6metresofthee dgeandstayundert heum brellaheadi ng;12,blasti ngintot hepit personnelmustfoll owthe shooti ngguar d'scommand,hi detosafety;13non-miningve hicles(includingbicycle s,a nimal-drawnvehicle,m otorvehicles,etc)will beba nne dfromenteri ngthe pitsandot herpr oductionarea onpainofheavyfines,resulti ngina cci dentst obei nvestigatedforresponsi bility;14shooti ngthefoll owi ngmechanicalsafetydistancesa sfollow s:categ orynameme cha nical cannonsshall owholesa ndpopshooti ngexpose dblasti ngunits:metersdiggin gmachinerigcargunpowder othere qui pment-pitequipme nt,especi allyanel ectrica lswitchandavarietyofsafetydevi ces,i nadditiont ospecifyingt heuseofresponsi blepersonnel,ba nanytouching ofother personnel;16foundthat powerli nesorca blesbreakinggr oundbeforewithouta scertai ningw hethert hecharged,prohi bitsa nyonefromtouching,andshouldleave5metersaway,andimmediatelynotifytheper sonchecki ng;17withoutthel eadership'sconsent,are notall owedt otakethestrippedtr uck s,watertankers,oilta nkers,asare sultoftheca 数据中心网络高可用技术 高可用性,金融数据中心建设中最受关注的问题之一。高可用性设计是个系统 工程,其内容涉及构成数据中心的四个组成要素(网络、计算、存储、机房基 础设施)的多方面内容,本文聚焦网络系统,阐述了多种网络高可用技术在数 据中心的部署最佳实践。 一、高可用性的定义 系统可用性(Availability)的定义公式为: Availability =MTBF / ( MTBF + MTTR ) ×100% MTBF(Mean Time Between Failure),即平均无故障时间,是描述整个系统可靠性(reliability)的指标。对于一个网络系统来说,MTBF是指整个网络的各组件(链路、节点)不间断无故障连续运行的平均时间。 MTTR(Mean Time to Repair),即系统平均恢复时间,是描述整个系统容错能力(fault-tolerant capability)的指标。对于一个网络系统来说,MTTR是指当网络中的组件出 现故障时,网络从故障状态恢复到正常状态所需的平均时间。 从公式可看出,提高MTBF或降低MTTR都能提高网络可用性。造成数据中心网络不可用 的因素包括:设备软硬件故障、设备间链路故障、维护升级、用户误操作、网络拥塞等事 件。针对这些因素采取措施,如提高软硬件质量、减少链路故障、避免网络拥塞丢包、避 免用户误操作等,使网络尽量不出故障、提高网络MTBF指标,也就提升了整网的可用性 水平。然而,网络中的故障总是不可避免的,所以设计和部署从故障中快速回复的技术、 缩小MTTR指标,同样是提升网络可用性水平的手段。 在网络出现故障时,确保网络能快速回复的容错技术均可以归入高可用技术。常用的网络 高可用技术可归为以下几类: 单设备的硬件冗余:冗余电源、冗余风扇、双主控、板卡支持热插拔; 物理链路捆绑:以太网链路聚合,基于IRF的跨设备以太网链路聚合; 二层冗余路径:STP、MSTP、SmartLink; 三层冗余路径:VRRP、ECMP、动态路由协议多路径; 故障检测:NQA、BFD、OAM、DLDP; 不间断转发:GR、热补丁升级; L4-L7多路径:状态热备、非对称路径转发。 在进行高可用数据中心网络规划时,不能只将上述技术进行简单叠加和无限制的冗余,否 则,一方面会增加网络建设整体成本,另一方面还会增加管理维护的复杂度,反而给网络 引入了潜在的故障隐患。因此在进行规划时,应该根据网络结构、网络类型和网络层次, 分析网络业务模型,确定数据中心基础网络拓扑,明确对网络可用性最佳的关键节点和链 路,合理规划和部署各种网络高可用技术。 二、数据中心网络高可用部署方案

中国互联网络发展年度报告

中国互联网络发展年度报告:团购电商微博很红 “团购”“电商”“微博”这些整天刺激着我们眼球的行业到底发展得如何?1月16日由中国互联网络信息中心发布的《第29次中国互联网络发展状况统计报告》给出了相对清晰的答案。 中国网民突破5亿 报告显示,2011年中国新增网民5580万,总体网民规模达到5.13亿;互联网普及率较上年底提升4个百分点,达到38.3%。中国手机网民规模已达到3.56亿,同比增长17.5%。 与往年数据比较可以看出,中国的整体网民规模增长开始进入平台期。从2006年互联网普及率升至10.5%开始,网民规模迎来一轮快速增长,平均每年普及率提升约6个百分点,尤其在2008年和2009年,网民年增长量接近9000万。在2011年,这一增长势头出现减缓迹象。报告分析认为,过去五年内助推网民规模快速增长的几类人群中,互联网普及率即将触顶,而其他年龄段和教育水平的人群对互联网的接受速度很难达到年轻和高学历群体的水平,造成中国网民增速的放缓。 值得一提的是,随着智能手机的快速普及和3G网络的飞速发展,手机终端上网的使用率正不断逼近传统台式电脑,成为了中国互联网用户增长来源中的新亮点。 根据报告显示,2011年使用台式电脑上网的网民比例为73.4%,比2010年底降低5个百分点,手机上升至69.3%,笔记本电脑也略增至46.8%。随着台式电脑使用率走低,手机终端的使用率正不断逼近传统台式电脑。 微博结束爆发式增长 截至2011年12月底,我国微博用户数达到2.5亿,较上一年底增长了296.0%,网民使用率为48.7%。微博用一年时间发展成为近一半中国网民使用的重要互联网应用。分析微博在2011年内的增长情况,其用户的爆发出现在上半年,到下半年用户增速回落至28.2%,可见在微博使用率步入高位后,已经结束了爆发式的增长。 对于未来微博的走向,报告指出未来微博的走向主要取决于三个要素:首先,由于不同门户发展微博平台的战略意图存在较大差距,所以当前微博的发展道路较为多元,各大门户均根据自身优势,为微博赋予不同的功能和特性,其突出表现便是微博社交网络功能和社会化媒体功能的侧重;其次,微博盈利模式较为模糊,目前发展情况较好、同时对微博寄予较大盈利期望的网站已经开始尝试多方面盈利模式;最后,

中国互联网发展大事记 2007

中国互联网发展大事记2007年 1.2007年1月23日,中国互联网络信息中心(CNNIC)发布第19次中国互联网络发展状况统计报告。截止到2006年12月31日,中国共有上网计算机约5940万台,上网用户约1.37亿人,网民数占全国人口比例首次突破10%,域名总数为4109020个,网站数约843000个,网络国际出口带宽数约256696Mbps。 2.2007年1月23日,中共中央政治局就世界网络技术发展和中国网络文化建设与管理问题进行集体学习。胡锦涛总书记在主持学习时指出,能否积极利用和有效管理互联网,能否真正使互联网成为传播社会主义先进文化的新途径、公共文化服务的新平台、人们健康精神文化生活的新空间,关系到社会主义文化事业和文化产业的健康发展,关系到国家文化信息安全和国家长治久安,关系到中国特色社会主义事业的全局。 3.2007年2月15日,文化部等14部委联合下发了《关于进一步加强网吧及网络游戏管理工作的通知》,首次对网络游戏中的虚拟货币交易进行规范。 4.2007年2月28日,中国最大的综合性平面媒体、中共中央机关报《人民日报》面向全国正式发行手机报,成为现代通信技术与新闻传媒融合的标志性事件。 5.2007年5月开始,千龙网、新浪网、搜狐网、网易网、TOM网、中华网等11家网站举办“网上大讲堂”活动,以网络视频授课、文字实录以及与网民互动交流等方式,传播科学文化知识。截止到12月底,共举办330多期讲座,累计点击量突破1亿人次。 6.2007年6月1日,国家发展和改革委员会、国务院信息化工作办公室联合发布我国首部电子商务发展规划——《电子商务发展“十一五”规划》,首次在国家政策层面确立了发展电子商务的战略和任务。 7.2007年6月18日,中国互联网协会反垃圾邮件综合处理平台正式开通,接入该平台的10家电子邮件运营企业的邮箱用户数占中国邮箱用户总数8成以上。 8.2007年7月,在中国股市热浪中号称“天下第一博客”的“带头大哥777”博主王晓被吉林警方刑事拘留,案件定性为“新型涉众型经济犯罪”。表现出博客产品的负面效应,同时也表现出社会舆论形成过程的新的复杂性。

云数据中心运维问题解析

云数据中心运维问题 解析 Revised on November 25, 2020

1、云计算时代的到来,数据中心的运行管理工作必然会产生新的问题,提出新的要求,您认为,数据中心运维工作发生了哪些改变云计算是当下的技术热点,云数据中心是提供云计算服务的核心,是传统数据中心的升级。 无论是传统的数据中心,还是云数据中心,从他们的生命周期来看,运维管理都是整个生命周期中历时最长的一个阶段。 云数据中心的运维工作需要我们仔细分析,认真对待。从开源云计算社区openstack发布的模块来看,截止2014年11月,社区共有项目模块450个左右,模块数量前三的类型是“运维”、“易用性”、“上层服务”,其中运维模块数量第一,占到了153个。可见云计算的技术动向基本上围绕“如何运维”和“如何使用”。 我们今天的话题就先来说一说云数据中心运维的变化。说到云数据中心运维工作的变化,就要分析云的特点。云时代数据中心最明显的特点就是虚拟化技术的大量应用,这使得运维管理的对象发生了变化: 一、云数据中心运维对象数量激增。虚拟化技术将1台物理服务器虚拟为多台虚拟服务器,如果数据中心支撑业务需求规模不变的话,所需要的物理服务器数量将会减少,这与很多人认为的运维服务器数量激增是不符的,那么这个“激增”认识是如何产生的呢。可以这样分析,由于虚拟化技术进一步提高了数据中心各种资源的使用效率,同时大幅提高了业务需求响应能力,所以多个传统数据中心合并为一个云数据中心在技术上成为了可能。很多跨国企业采用云计算技术,实现数据中心10:1到20:1的合并效果,也就是说如果原来在全

球建设1000个数据中心,那么现在可以由50到100个云数据中心实现对业务的支撑,在一个合并后的云数据中心内,所要运维的服务器数量绝对可以称得上“激增”,这里所说的服务器既包括物理服务器也包括虚拟服务器。与此同时,运维岗位也就是运维人员虽然也进行了调整,但是人员增加的幅度远低于设备的增涨幅度,也就是人均运维设备数量增加了很多,在这种情况下,如果不借助工具、系统,很难完成运维工作。 二、在传统数据中心中,设备都是物理的、真实的,位置也是相对固定,对业务系统来讲,交换网络、服务器、存储设备对象之间关联也是比较固定的,管理起来相对直观。在云数据中心,虚拟化带来了资源的池化,使得一切管理对象变成虚拟的、可灵活迁移的逻辑存在。虚拟资源可以随时创建、删除,再加上高可用需求、性能优化需求带来的虚拟资源迁移,虚拟资源所在的位置变得不固定了,虚拟资源与物理资源的关系也被解耦了,原来很多能说得清、找得到的资源现在不借助工具就再也无法说得清、找得到了。 三、在传统数据中心中,设备监控主要是采集故障、性能数据,容量一般来讲还不是运维层面的问题,而是规划的问题,当然这也带来了业务系统竖井、数据中心竖井的问题,以及业务资源申请周期长的问题。在云数据中心中,容量不仅是规划问题,同时也是一个运维问题。也就是说,在日常工作中,需要随时采集资源池容量数据,不仅要看资源池的总容量,还要看容量在各个物理宿主机上分布情况,以便满足高可用和迁移的需要。 四、云数据中心在管理虚拟设备时,接口的标准化问题。在传统数据中心内,物理设备已经形成了接口标准,提供运维数据,如snmp、netflow等。而对虚拟化设备,还没有形成国标或行标,对虚拟设备的运维还需要采用厂家标

第38次《中国互联网络发展状况统计报告》

第38次《中国互联网络发展状况统计报告》 中国网8月3日讯 8月3日上午10点,中国互联网络信息中心(CNNIC)在国家网信办新闻发布厅发布了第38次《中国互联网络发展状况统计报告》(以下简称为《报告》)。《报告》显示,截至2016年6月,中国网民规模达7.10亿,互联网普及率达到51.7%,超过全球平均水平3.1个百分点。同时,移动互联网塑造的社会生活形态进一步加强,“互联网+”行动计划推动政企服务多元化、移动化发展。 网民规模突破7亿,互联网普及率增长稳健 截至2016年6月,我国网民规模达7.10亿,上半年新增网民2132万人,增长率为3.1%。我国互联网普及率达到51.7%,与2015年底相比提高1.3个百分点,超过全球平均水平3.1个百分点,超过亚洲平均水平8.1个百分点。 CN域名仍是国内注册量排名第一的主流域名 截至2016年6月,我国域名总数增至3698万个。中国国家域名“.CN”注册量达到1950万个(占中国域名总数的52.7%),年增长率达到19.2%,持续保持国内注册量最大的顶级域名。随着我国互联网文化、经济影响力的增强,中国网民更加热衷注册和使用“.CN”域名。 手机网民规模达6.56亿,手机上网主导地位强化 截至2016年6月,我国手机网民规模达6.56亿,网民中使用手机上网的人群占比由2015年底的90.1%提升至92.5%,仅通过手机上网的网民占比达到24.5%,网民上网设备进一步向移动端集中。随着移动通讯网络环境的不断完善以及智能手机的进一步普及,移动互联网应用向用户各类生活需求深入渗透,促进手机上网使用率增长。 农村互联网普及率保持平稳,城乡差异依然较大 农村互联网普及率保持稳定,截至2016年6月为31.7%。但是,城镇地区互联网普及率超过农村地区35.6个百分点,城乡差距仍然较大。“不会上网”和“不愿上网”仍是农村人口上网的主要障碍,68.0%的农村非网民因为“不懂电脑/网络”不上网,认为“不需要/不感兴趣”的农村非网民比例为10.9%。 网上支付线下场景不断丰富,大众线上理财习惯逐步养成 互联网金融类应用在2016年上半年保持增长态势,网上支付、互联网理财用户规模增长率分别为9.3%和12.3%。电子商务应用的快速发展、网上支付厂商不断拓展和丰富线下消费支付场景,以及实施各类打通社交关系链的营销策略,带动非网络支付用户的转化;互联网理财用户规模不断扩大,理财产品的日益增多、产品用户体验的持续提升,带动大众线上理财的习惯逐步养成。平台化、场景化、智能化成为互联网理财发展新方向。 在线教育、在线政务服务发展迅速,互联网带动公共服务行业发展 2016年上半年,各类互联网公共服务类应用均实现用户规模增长,在线教育、网上预约出租车、在线政务服务用户规模均突破1亿,多元化、移动化特征明显。在线教育领域不断细化,用户边界不断扩大,服务朝着多样化方向发展,同时移动教育提供的个性化学习场景以及移动设备触感、语音输出等功能性优势,促使其成为在线教育主流;网络约租车领域,基于庞大的市场需求和日益完善的技术应用,行业规模不断扩大;在线政务领域,

云计算数据中心网络虚拟化技术

云计算数据中心网络虚拟化技术 Network1:VM 本地互访网络,边界是Access Switch ,包括物理服务器本机VM 互访和跨Access Switch 的不同物理服务器VM 互访两个层面。 Network2:Ethernet 与FC 融合,就是FCoE ,边界仍然是Access Switch 。 Network3:跨核心层服务器互访网络,边界是Access Switch 与Core Switch 。 Network4:数据中心跨站点二层网络,边界是Core Switch 。 Network5:数据中心外部网络,边界是Core Switch 与ISP IP 网络。 在大规模数据中心部署虚拟化计算和虚拟化存储以后,对网络产生了新的需求。 1) 虚拟机(VM)之间的互通,在DC 内部和DC 间任 意互通、迁移和扩展资源。 2) 更多的接口,更多的带宽,至少按照一万个万兆端口容量构建资源池。 3) 二层网络规模扩大,保证业务与底层硬件的透 明和随需部署。 4) 数据中心站点间二层互联,DC 资源整合,地域 无差别,构建真正的大云。 5) 服务器前后端网络融合,DC 内部网络整合。 李 明 杭州华三通信技术有限公司 杭州 100052 摘 要 云计算带来的超大规模数据中心建设,对数据中心网络提出了新的需求,网络虚拟化技术是解决这些新需求的有效手段,通过系统论述数据中心网络虚拟化技术中涉及的控制平面虚拟化技术和数据平面虚拟化技术,分析了业界主要厂商的技术实现和新的虚拟化标准协议的技术原理,为数据中心网络虚拟化技术的发展提出了一个较为清晰的演进路径。 关键词 云计算;数据中心;网络虚拟化技术 云计算最重要的技术实现就是虚拟化技术,计算虚拟化商用的解决方案得到了较成熟的应用,而存储虚拟化已经在SAN 上实现得很好了,在网络虚拟化技术方面,业界主流厂商都提出了自己的解决方案,本文分析了数据中心中网络虚拟化的实现相关技术和发展思路。 最早的网络虚拟化技术代表是交换机集群Cluster 技术,多以盒式小交换机为主,当前数据中心里面已经很少见了。而新技术则主要分为两个方向,控制平面虚拟化与数据平面虚拟化。在探讨网络虚拟化技术之前,先定义一下云计算数据中心各种网络类型,数据中心网络流量的根本出发点是Server ,结合云计算最适合的核心-接入二层网络结构,各种网络分类如图1所示。 Client Network5 Network4 Network3 Network2Network Core Layer Access Layer Physical Server(PS) VM/PS VM VM VM/PS DC Sitel DC Site2 图1 网络分类

我国互联网现状与发展

互联网的发展始于冷战时期,在60年代末期由于美苏之间的全球争霸,为了预防核战争对本国通信系统的影响,美国开始研究如何防止核打击。这也是互联网研究的一个最基本理念——在遭受一次核打击之后,能够迅速恢复并保持通信不被中断。互联网的前身是美国陆军网络APRANET——先进网络基础结构,这个网络与传统的通信网有很大的差别。传统通信网的发展经过了磁石、步进、纵横最后发展到程控,直到现在的ISDN、BSDN、ATM等等移步转移模式这样一个宽带网络的发展趋势,再下一步可能就是NTN这种互联网络结构。 首先,互联网是没有中心的,互联网的结构是无中心的结构,这也是为了当初一个最基本的目的,没有任何一个打击能够把它的中心控制部门摧毁,它的每一个结点、每一个连接点在遭受打击之后都能够与其他结点迅速恢复并进行通信。 第二,互联网的寻址方式是全球寻址,也就说它的地址资源是在全球进行统一的配制的。现在大家所使用的互联网是IPV4的网络,这个网络现有的地址总数大概在40多亿个。互联网是由美国开发演进而产生出来的,所以网上地址资源、地址资源的分配实际上也是由所美国所控制的。现在美国所拥有的IP地址总数有20多亿,近30亿个,占全球的74%左右。中国现在拥有非常少的地址资源,也就5000万左右,只占1%多一点。 互联网在刚开始发展的时候是军方的一个系统,然后演进并逐步扩大它的应用。开始是四家大学进行互联,然后扩展到13个点,形成了10个美国国内辅根服务器放置地点。在此之后互联网尽管应用于教育和科研部门,但它的快捷性和便利性使得越来越多的部门包括许多政府部门应用起来。在商业

部门开始参与之后,互联网商业化的趋势不可避免。在这种情况下,美国联邦调查局曾在1984年进行过一次调查,要求美国所有参与互联网的研究机构和当时与互联网互联的机构就以下问题提出意见和建议,如果美国把互联网推向全世界,它对美国的安全、发展会有什么影响,会有哪些不利方面,大家的建议是什么。在中国互联网协会筹备前后我们也曾与美国互联网的机构和美国一些研究互联网TCP/IP协议的专家进行沟通,他们也谈到这件事,很多人提出了建议,其中就包括互联网建立之后可能会产生的问题,如现在大家所看到的象网络病毒、黑客攻击等,这些事情在当时都有预见。在综合平衡各种意见之后,美国政府决定还是把互联网商业化,推向全球。在这里我们可以看到美国的思维和贡献,美国对互联网在全球的应用、对网络为全世界的发展做出了重要的贡献,同时美国在互联网的发展过程中把它自己的思维、自己的意志力植入到了互联网的各个领域。尤其是最基础的寻址方式,因为互联网的地址资源关系到整个互联网的发展空间。现在,地址资源由ICANN这个组织进行全球分配,ICANN是全球域名和数字资源分配的机构,这个机构是美国专门成立的,它的前身是IANA,是专门成立起来用于全球互联网资源分配的。美国的目的很清楚,就是要把互联网控制起来。那它采取的是什么方式呢,这是美国和别的国家思维不一样的地方,它提出互联网是无国界、无管理、无法律、无政府的,是民间产生的一个网络。ICANN是一个民间组织,民间组织的特点是尽管有政府部门的参与,但政府只被当作是一个政府咨询委员会,不起决定作用,由ICANN理事会的19名成员决定全球网络地址资源分配政策。通过这一点,它就可以把全球地址资源的政策掌握在自己手里。ICANN与美国商务部签订协议,由美国商务部授权它进行互

云数据中心架构

云计算下的数据中心架构 来源:机房360 作者:程应军陈鹰更新时间:2011-12-26 10:13:15 摘要:目前最引人关注的的IT 概念非“云计算”莫属,云计算已经成为当今IT 界乃至全球商界最为津津乐道的一个新概念。云计算是指利用大规模的数据中心或超级计算机集群,通过互联网将计算资源免费或按需租用方式提供给使用者。 云计算的一个重要应用在于由第三方机构提供云计算数据中心,并为大量的中小企业提供远程共享式的云计算应用服务。使得这些企业不需要建设自己的数据中心就可以使用所需的计算资源,实现成本最优化、资源共享最大化。 云计算,应当高度贴合网络未来更高层次的发展趋势,着力于提高网络数据处理和存储能力,致力于低碳高效的利用基础资源。具体而言,应着重从高端服务器、高密度低成本服务器、海量存储设备和高性能计算设备等基础设施领域提高云计算数据中心的数据处理能力。云计算要求基础设施具有良好的弹性、扩展性、自动化、数据移动、多租户、空间效率和对虚拟化的支持。那么,云计算环境下的数据中心基础设施各部分的架构应该是什么样的 呢? 1、云计算数据中心总体架构 云计算架构分为服务和管理两大部分。在服务方面,主要以提供用户基于云的各种服务为主,共包含3个层次:基础设施即服务IaaS、平台即服务PaaS、软件即服务SaaS。在管理方面,主要以云的管理层为主,它的功能是确保整个云计算中心能够安全、稳定地运行,并且能够被有效管理。其总体架构如下图。

2、云计算机房架构 根据长城电子公司多年的经验,为满足云计算服务弹性的需要,云计算机房采用标准化、模块化的机房设计架构。模块化机房包括集装箱模块化机房和楼宇模块化机房。集装箱模块化机房在室外无机房场景下应用,减轻了建设方在机房选址方面的压力,帮助建设方将原来半年的建设周期缩短到两个月,而能耗仅为传统机房的50%,可适应沙漠炎热干旱地区和极地严寒地区的极端恶劣环境。楼宇模块化机房采用冷热风道隔离、精确送风、室外冷源等领先制冷技术,可适用于大中型数据中心的积木化建设和扩展。 3、云计算网络系统架构 网络系统总体结构规划应坚持区域化、层次化、模块化的设计理念,使网络层次更加清楚、功能更加明确。数据中心网络根据业务性质或网络设备的作用进行区域划分,可从以下几方面的内容进行规划。 1)按照传送数据业务性质和面向用户的不同,网络系统可以划分为内部核心网、远程业务专网、公众服务网等区域。 2)按照网络结构中设备作用的不同,网络系统可以划分为核心层、汇聚层、接入层。 3)从网络服务的数据应用业务的独立性、各业务的互访关系及业务的安全隔离需求综合考虑,网络系统在逻辑上可以划分为存储区、应用业务区、前置区、系统管理区、托管区、

CNNIC发布《第29次中国互联网络发展状况调查统计报告》

CNNIC发布《第29次中国互联网络发展状况 调查统计报告》 2012年1月16日,中国互联网络信息中心(CNNIC)在京发布《第29次中国互联网络发展状况统计报告》(以下简称《报告》)。 《报告》显示,截至2011年12月底,中国网民规模突破5亿。互联网普及率较2010年提升4个百分点,相比2007年以来平均每年6个百分点的提升,增长速度有所回落。尤其值得关注的是,中国的网站数在2011年下半年实现止跌,并快速回升。 网民规模突破5亿,增长进入平台期 《报告》显示,截至2011年12月底,中国网民规模达到5.13亿,全年新增网民5580万;互联网普及率较上年底提升4个百分点,达到38.3%。中国手机网民规模达到3.56亿,同比增长17.5%,与前几年相比,中国的整体网民规模增长进入平台期。 我国网民规模继续扩大,但增速逐渐放缓。《报告》分析,过去五年内助推网民规模快速增长的几类人群中,互联网普及率即将触顶,而其他年龄段和教育水平的人群对互联网的接受速度很难达到年轻和高学历群体的水平,造成中国网民增速的放缓。 网站规模止跌回升,CN域名现转折点 《报告》显示,截至2011年底,中国网站规模达到229.6万,较2010年底增长20%。经过一年多的下跌之后,在2011年下半年,网站规模显现出稳步回升的势头,有望进入一个新的增长周期。与此同时,国家顶级域名.CN的注册量也开始转身向上:2011年底.CN 域名注册量达到353万个较2011年中增长26000余个。 网站规模的回升,一方面得益于传统企业对互联网的重视、建设和应用推进;另一方面,网站规模的回升,是泡沫被挤压、水分被蒸发之后的回升,中国的互联网产业将更加健康,网络应用将更加扎实,发展也将更加稳健。 团购用户热情不减,流量尚未带来利润

相关主题