大数据架构设计方案

©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential1CiscoConfidential1CiscoConfidential1©2012Ciscoand/oritsaffiliates.Allrightsreserved.ACI方案©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential2互联网—电商大数据©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential3应用程序应用服务器文件文件服务器数据库数据库服务器©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential4©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential5©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential6基础架构应用系统业务需求©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential7应用系统语言人工翻译由于相互之间的不熟悉，如何确保需求翻译的正确性？•高并发，大流量•高可用：7*24•海量数据•用户分布广泛•安全：网站受攻击，密码泄露•需求快速变更，发布频繁基础架构语言•端口数量•核心层、接入层带宽速率•VLAN划分•IP地址规划•防火墙•QoS•负载均衡•CPU、内存、网卡、存储©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential8应用系统团队ApplicationTiersProvider/ConsumerRelationships基础架构团队VLANsSubnetsProtocolsPorts应用系统和基础架构人员必须相互翻译自己的语言©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential9如何跨越这个障碍？架构师懂业务熟系统熟悉网络、服务器、防火墙……在哪里？©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential10有其他的办法吗？©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential11SoniJiandani他们创建继而被收购的公司时间价格USD最终变成的产品线Crescendo199394MCat5500/6500Andiamo2002750MMDS9000/Nexus7000Nuova2009678MN5K2K/UCSInsieme20131BillionACIApplicationCentricInfrastucture以应用为中心的基础架构©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential12高带宽安全保护负载均衡与数据库相连与中间件相连低延迟应用需求应用（WEB）中间件数据库数据库WEB中间件防火墙负载均衡负载均衡ACI将应用的语言翻译成网络的语言网络需求VM1,Server1LXC1Server2,Server1VM2©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential13全系列产品线一览应用策略架构控制器开放标准，拥抱开源NEXUS9000系列交换机业界领先的合作伙伴APIC©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential14©2012Ciscoand/oritsaffiliates.Allrightsreserved.CiscoConfidential15WebServersvLAN666L3FWSLBSSLDBServersvLAN111vLAN222(config)#switch1(config)#inteth1/1switch1(config)#switchmodeaccswitch1(config)#switchaccvlan666switch1(config)#noshutrouter(config)#router(config)#inteth1router(config)#ipadd6.6.6.1255.255.255.0router(config)#notshutrouter(config)#inteth2router(config)#ipaddr1.1.1.1255.255.255.0router(config)#noshutrouter(config)#routereigrp100router(config)#network6.6.6.0mask255.255.255.0router(config)#network1.1.1.0mask255.255.255.0router(config)#iproute0.0.0.00.0.0.06.6.6.254switch2(config)#switch2(config)#inteth1/2-3switch2(config)#switchmodeaccswitch2(config)#switchaccvlan111switch2(config)#noshutfw1(config)#fw1(config)#inteth0/1fw1(config)#nameifoutside0fw1(config)#inteth0/2fw1(config)#nameifwebfront20fw1(config)#objectnetworkwebfront_vipfw1(config)#host6.6.6.6fw1(config)#static(webfront,outside)1.1.1.6fw1(config)#access-listoutside_webpermittcpanyhost6.6.6.6eq80fw1(config)#access-listoutside_webpermittcpanyhost6.6.6.6eq443fw1(config)#access-groupoutside_webininterfaceoutsideswitch3(config)#switch3(config)#inteth1/4-5switch3(config)#switchmodeaccswitch3(config)#switchaccvlan222switch3(config)#noshutvLAN333switch4(config)#switch4(config)#inteth1/6switch4(config)#switchmodeaccswitch4(config)#switchaccvlan333switch4(config)#noshutswitch4(config)#inteth1/7-9switch4(config)#switchmodeaccswitch4(config)#switchaccvlan333switch4(config)#noshutIDS/IPSvLAN555IDS/IPSvLAN777switch5(config)#switch5(config)#inteth1/10-11switch5(config)#switchmodeaccswitch5(config)#switchaccvlan444switch5(config)#noshutswitch5(config)#inteth1/11-15switch5(config)#switchmodeaccswitch5(config)#switchaccvlan555switch5(config)#noshutswitch5(config)#monitorsession1sourcevlan555switch5(config)#monitorsession1desteth1/16switch6(config)#switch6(config)#inteth1/16-19switch6(config)#switchmodeaccswitch6(config)#switchaccvlan777switch6(config)#noshutswitch6(config)#monitorsession1sourcevlan777switch6(config)#monitorsession1desteth1/20slb1(CONFIG)probehttphttp-probeinterval30expectstatus200200rserverhostwebsrvr1descriptionfoowebserveripaddress3.3.3.1inservicerserverhostwebsrvr2descriptionfoowebserveripaddress3.3.3.2inservicerserverhostwebsrvr3descriptionfoowebserveripaddress3.3.3.3inserviceserverfarmhostFOOWEBFARMprobehttp-proberserverwebsrvr180inservicerserverwebsrvr280inservicerserverwebsrvr380inservicecryptogeneratekey1024fooyou.keycryptocsr-paramstestparmscountryUSstateCalifornialocalitySanJoseorganization-namefooorganization-unityoucommon-name