隨著數(shù)據(jù)業(yè)務(wù)的快速增長(zhǎng)，各行業(yè)普遍面臨著數(shù)據(jù)集中、統(tǒng)一互聯(lián)網(wǎng)接入、連通性保證、數(shù)據(jù)備份、數(shù)據(jù)安全的挑戰(zhàn)，IDC正是迎合企業(yè)應(yīng)用的需求，為企業(yè)提供安全、可靠、高質(zhì)量的服務(wù)保證體系。在IDC市場(chǎng)競(jìng)爭(zhēng)日趨激烈的今天，IDC的建設(shè)一定要考慮到未來(lái)的運(yùn)營(yíng)及投資收益，因此在設(shè)備選型上要采用高性能價(jià)格比的方案，在保證運(yùn)營(yíng)服務(wù)質(zhì)量的基礎(chǔ)上，壓縮投資，降低運(yùn)營(yíng)風(fēng)險(xiǎn)。

　　廣州市靖康計(jì)算機(jī)科技有限公司是廣東最大的互聯(lián)網(wǎng)數(shù)據(jù)中心(IDC)和企業(yè)安全服務(wù)提供商之一，是廣州電信、網(wǎng)通的重要合作伙伴，位于廣州電信互聯(lián)網(wǎng)數(shù)據(jù)中心下設(shè)的較場(chǎng)西機(jī)房和芳村機(jī)房、達(dá)到甲級(jí)電信機(jī)房規(guī)劃標(biāo)準(zhǔn)，核心采用了萬(wàn)兆路由器，匯聚層和接入層最終選用了SMC高性能全網(wǎng)管交換機(jī)。

　　廣州電信較場(chǎng)西數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)

　　廣州電信互聯(lián)網(wǎng)數(shù)據(jù)中心即廣州超級(jí)數(shù)據(jù)港，下設(shè)較場(chǎng)西機(jī)房和芳村機(jī)房。3000平方米的面積，甲級(jí)電信機(jī)房建設(shè)規(guī)格，超高速的60G帶寬。

　　匯聚層：采用了SMC8724ML3(1臺(tái))

　　SMC8724ML3是三層路由可網(wǎng)管帶堆疊功能的千兆交換機(jī)，帶有萬(wàn)兆模塊插槽，能實(shí)現(xiàn)基于2層交換和三層路由的線(xiàn)速交換。支持IGMP、IGMP Snooping、PIM-SM/DM、DVMRR，限制多播數(shù)據(jù)包只發(fā)送到指定用戶(hù)，完全滿(mǎn)足了當(dāng)今多媒體環(huán)境的需求。支持靜態(tài)和動(dòng)態(tài)多種路由協(xié)議，RIP V1V2，OSPF等路由協(xié)議。強(qiáng)大的ACL訪(fǎng)問(wèn)控制能力和802.1% Radius確保了網(wǎng)絡(luò)的安全，QOS和2/3/4級(jí)的服務(wù)級(jí)別確保了敏感數(shù)據(jù)實(shí)時(shí)傳輸?shù)淖钚⊙訒r(shí)。此外，基于端口和802.1q的VALN和GVRP提供了數(shù)據(jù)安全性和網(wǎng)絡(luò)帶寬的有效使用。多種管理方式，WEB、Telnet、SNMP、RMON、SSH、SSL 方便了網(wǎng)絡(luò)管理，能夠遠(yuǎn)程管理。

　　接入層：采用了SMC6726AL2(15臺(tái))

　　SMC6726AL2在為用戶(hù)升級(jí)現(xiàn)有網(wǎng)絡(luò)帶寬的同時(shí)，保護(hù)用戶(hù)網(wǎng)絡(luò)投資，給用戶(hù)提供極佳的產(chǎn)品選擇。是一款性?xún)r(jià)比極高的千兆網(wǎng)絡(luò)交換機(jī)，不但可獨(dú)立支持千兆網(wǎng)絡(luò)，還可將每8個(gè)端口通過(guò)Trunk方式捆綁成一個(gè)端口，能實(shí)現(xiàn)最多4組的網(wǎng)絡(luò)聚合，充分滿(mǎn)足各種用戶(hù)對(duì)帶寬升級(jí)的迫切需求。它提供了24個(gè)10/100M口和2個(gè)ComboG組合千兆口(10/100/1000M或SFP)，支持802.1q VALN，支持GVRP，在安全性上，支持MAC鎖定功能，實(shí)現(xiàn)基于端口的安全保障，而其支持端口的802.1x用戶(hù)認(rèn)證，更是為日益猖獗的網(wǎng)絡(luò)攻擊提供了極高地安全性，同時(shí)，還支持RADIUS/TAACS+8安全認(rèn)證，而其對(duì)基于端口第二層交換到第四層的網(wǎng)絡(luò)應(yīng)用層的訪(fǎng)問(wèn)控制，更是使用戶(hù)可安全無(wú)憂(yōu)的實(shí)現(xiàn)網(wǎng)絡(luò)的目的。

　　網(wǎng)絡(luò)解決方案

　　如上圖所示，網(wǎng)絡(luò)主干由千兆光纖搭建;通過(guò)在交換機(jī)里劃分PVLAN與及流量控制，抑制了網(wǎng)絡(luò)內(nèi)的廣播風(fēng)暴;通過(guò)在交換機(jī)里實(shí)行802.1x及ACL，保證了網(wǎng)絡(luò)的安全性;通過(guò)在交換機(jī)里開(kāi)啟SNMP及SSH，使管理平臺(tái)對(duì)網(wǎng)絡(luò)中的各個(gè)交換機(jī)進(jìn)行了方便快捷的管理;通過(guò)交換機(jī)的Syslog日志功能可以將系統(tǒng)錯(cuò)誤、系統(tǒng)配置、狀態(tài)變化、狀態(tài)定期報(bào)告、系統(tǒng)退出等用戶(hù)設(shè)定的期望信息傳送給日志服務(wù)器，網(wǎng)管人員依據(jù)這些信息掌握設(shè)備的運(yùn)行狀況，及早發(fā)現(xiàn)問(wèn)題，及時(shí)進(jìn)行配置設(shè)定和排障，保障網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行;通過(guò)在交換機(jī)配置例表中保存兩個(gè)運(yùn)行文件來(lái)實(shí)現(xiàn)配置的備份，當(dāng)交換機(jī)發(fā)生故障時(shí)，只需要通過(guò)運(yùn)行另一個(gè)配置文件，就能輕松恢復(fù)到交換機(jī)的正常工作狀態(tài)。

　　用戶(hù)評(píng)價(jià)

　　借用靖康科技的溫必偉總經(jīng)理的一句話(huà)：SMC網(wǎng)絡(luò)產(chǎn)品是他比較了眾多品牌后，結(jié)合實(shí)際案例應(yīng)用，得出SMC的三個(gè)之最——性能最穩(wěn)定、調(diào)試最方便、服務(wù)最專(zhuān)業(yè)。根據(jù)溫總所說(shuō)，他使用了SMC產(chǎn)品在以上三個(gè)實(shí)際案例后，項(xiàng)目已經(jīng)成功運(yùn)行2-3年時(shí)間無(wú)出現(xiàn)故障，這是在網(wǎng)絡(luò)環(huán)境復(fù)雜的IDC機(jī)房里是難得的現(xiàn)象。

文章作者：張翔