文档介绍：云平台规划方案
Lele was written in 2021
目录
方案整体规划
整体拓扑
抗 DDOS
键路负载
WAFM火」
Internet
Internet
市兮专浊
捺心交换集尹
防最可靠的平台：云平台从底层就提供了数据的多副本，当服务器出现
硬件故障时，云平台可以将该服务器上的负载自动迁移到其他可用的
服务器上，保障应用负载在硬件失败时自动恢复。平台内部的物理网
络都是双冗余配置，以确保物理网络连接的高可用。云计算平台还使 用
SDN等网络虚拟化技术，构建高可用的虚拟用户网络。云平台通过 使用分布式文件系统，构建统一的存储池，提供包括实时异地多副本 和硬盘快照等功能，保证用户数据的安全可靠。在应用服务方面， 云平台提供虚拟的负载均衡器。负载均衡器把用户请求转发到多台应 用服务器上，一旦某台应用服务器失败，负载均衡器可以把失败的 应用服务器隔离，但对用户请求仍然可以由其他的应用服务器提 供。•达到高可用性、负载平衡的运行环境。
动态资源调整：云平台的计算、存储、网络等资源的物理位置及底层 的基础架构对于用户来说是透明和不相关的。通过虚拟化技术可以 实现硬件资源的整合池化， 云平台所分配的计算、存储和网络资源 都可以根据需要动态地调整，从而达到整个云计算平台资源的平衡， 最合理地利用硬件计算资源，提高IT资源的整体使用率。
易用性：云平台提供了一个统一的、易用的访问门户以及手机客户 端，用户在云平台上申请自己所需的服务（功能）与所需的硬件资 源。直观的访问界面和操作提示减少用户培训时间，减少了二次学****时间。
安全的平台：云平台从多角度提供了数据安全，不仅是私有 网络的二层隔离，角色授权、操作日志、访问日志等机制全方位保护 云平台的安全性。更和业界领先的云安全厂商合作，整合更专业的安
全组件。
网络部分规划
网络拓扑
嗦心交扌免集群
核心交换集群：采用两台高端交换设备进行虚机化集群，由两台交 换机虚机为一台高性能、高可用性、高负载能力交换机对象，提供万兆 网络和存储接入服务。汇聚交换机和云平台节点服务器均使用 10G 光纤 链接核心交换集群。
设计依据
数据中心的设计需要综合考虑客户需求和技术成熟度（包括网络技 术，节能技术和行业标准等）因素。
客户需求
数据中心的客户需求包括客户的业务战略需求，应用部署需求，网 络管理需求和成本需求等多方面。
业务战略需求：包含客户业务发展战略对数据中心网络
的需求，如未来几年内随着业务发展，对网络的容量、 性能及功能产生的新需求。
应用部署需求：包含应用软件系统、服务器和存储设备 对网络性能和功能的需求。
网络管理需求：数据中心网络除了支持自身的管理外， 还是服务器、存储盘阵和其他应用系统的管理运行平 台。各系统的日常管理、控制指令都需要通过网络提供 的管理平台发布和执行。
成本需求：数据中心网络规划应充分考虑机房环境，投 资回报和维护成本问题。在综合布线，供电和制冷规划 时参照绿色节能的理念，降低数据中心整体能耗，提高 能源效率。
技术趋势
近两年随着数据中心的大规模建设，数据中心网络技术快速发展。
下图为目前数据中心设计技术发展趋势。
挑战 设计趋势
性能与容量快 网络
\ 速增长丿高性能
网络性能
有限网络能力
高性能
高性能，高密度
收敛比
较高-适中
适中
较低-无阻塞
环路范围
xSTP技术破坏
无环
无环
数据中心规模
中小
中大
超大
IT资源
网络
虚拟化
网络资源整合 '一 与共享丿
网络
融合
业务策略
固定，无迁移
少量迁移
虚拟交换和迁移
自动化
IT资源调度方 式
手动维护
统一维护
IT资源部署
物理划分
逻辑划分
多租户、按需
存储、计算、 数据网络融合
分层独立，无融合
分区划分，局部融合
融合网络
网络资源共享
业务独立，无共享
一虚多，多虚一共享
全面共享
运维管理
复杂
统一
运维
业务管理
IT&IP业务分别管 理
IT& IP业务统一管理
统一运维，智能化
能耗管理
弱
较强
强
数据中心网络所处的整合、虚拟化和云计算三个阶段相互区别，但 并非简单换代关系。
整合阶段：本阶段偏重资源整合，网络性能要求低，业 务分区物理独立，业务较固定。
虚拟化阶段：该阶段的网络设计承前启后，能够提供较 好的业务灵活性，使传统数据中心结构得以延续。
云计算阶段：该阶段数据中心的网络设计要求资源能够 灵活调度，性能高，物理和逻辑分区界限模糊化且资源 灵活按需使用。
数据中心网络规划设计应该以现有网络架构为基