互联网数据中心(IDC)解决方案技术.doc

XX PAGE 68 目 录 TOC \o "1-4" \u 1 工程概述 1 1.1 IDC建设背景 1 1.2 XX业务的现状 1 1.3 数据中心业务分析 2 传统资源提供效劳 2 新型增值效劳 2 运营商IDC增值业务策略 3 1.4 工程总体要求 5 1.5 IDC整体框架 6 1.6 网络设计原那么 7 平安性、可靠性和容错性 7 开放式、标准化 7 可扩展性 8 实用性、先进性、成熟性 8 大容量 8 可管理性 8 2 IDC网络设计 9 2.1 数据中心网络设计概览 9 2.2 网络拓扑 10 2.3 模块设计 10 分层设计 10 2.3.2 分区设计 11 2.4 数据中心网络架构 11 网络核心 11 政府托管区 11 主机托管区 11 虚拟主机区 11 网络游戏业务区 11 后端运维区 11 2.5 路由规划 11 2.5.1 Internet路由协议策略建议 11 2.5.2 IDC 11 2.6 地址规划 11 网络设备的IP地址 11 主机托管用户〔Co-Location〕 11 站点托管用户〔Web Hosting〕 11 后台管理区 11 2.7 后台管理系统 11 2.7.1 IDC的网络和效劳管理系统内容 11 系统建设特点 11 管理系统整体设计方案 11 2.7.4 H3C智能管理中心iMC 11 2.8 设备选型推荐 11 2.9 设备数量配置表 11 3 IDC高性能 11 3.1 全交换网络 11 3.2 效劳器接入的二层模式 11 4 IDC高可用性 11 4.1 IDC故障分析 11 4.2 高可用性设计 11 端口捆绑 11 4.2.2 MSTP 11 4.2.3 VRRP 11 4.2.4 SmartLink 11 负载分担 11 5 IDC平安建设 11 5.1 IDC面对的平安挑战 11 面向应用层的攻击 11 面向网络层的攻击 11 对网络根底设施的攻击 11 5.2 H3C平安解决方案 11 三重保护，多层防御 11 分区规划，分层部署 11 5.3 平安部署 11 数据中心网络架构平安技术 11 基于VLAN的端口隔离 11 5.3.3 STP Root/BPDU Guard 11 端口平安 11 防IP伪装 11 路由协议认证 11 5.4 边界平安防火墙 11 状态防火墙 11 防火墙平安区域管理 11 防火墙DOS/DDOS防御 11 防火墙TCP代理 11 防火墙在数据中心的部署点 11 5.5 深度入侵防御IPS 11 应用程序防护 11 网络架构防护 11 性能保护 11 “零时差攻击〞防御 5.6 数据中心网络管理平安技术 11 5.6.1 SSH 11 5.6.2 SNMPV3 11 常见协议的信任源控制 11 端口镜像 11 5.6.5 用户的分级管理 11 用户视图保护 11 5.7 平安解决方案优势 11 6 增值业务部署 11 6.1 虚拟防火墙 11 防火墙部署策略 11 虚拟防火墙 11 虚拟防火墙增值部署 11 6.2 平安宽带IPS 11 6.2.1 H3C IPS优势 11 6.2.2 IPS为数据中心提供全面保护 11 流量清洗 11 平安宽带增值方案收益分析 11 6.3 应用优化 11 6.3.1 ASE应用加速原理 11 6.3.2 ASE技术介绍 11 6.3.3 TCP优化 11 内容压缩 11 负载均衡分析 11 6.3.6 SSL加速 11 6.3.7 ASE优势 11 6.3.8 SecPath ASE系列单臂部署方案 11 6.3.9 SecPath ASE系列在线部署应用方案 11 6.4 防病毒ASM 11 概述 11 功能特点 11 功能规格 11 应用部署 11 6.5 网络流量监控NSM 11 概述 11 功能特点 11 典型组网 11 内网监控根本组网 11 6.5.5 网络出口监控组网 11 6.6 内容过滤 11 概述 11 功能特点 11 7 IDC的运维管理 11 7.