思科业务就绪数据中心解决方案


!
!
!#$%&'()
!#$%&'()*+
!#$%&'()*+1
1
!#$%
!#$%

思科业务就绪数据中心可以利用智能网络架构帮助企业保护、优化和发展业务，该架构有助于实现数据中心资源与业务优先级的协调一致。它支持数据中心对整合、业务持续性和安全的快速实施需求，并为新兴的面向服务的按需IT策略奠定了基础。思科为数据中心网络提供了一整套功能一致的架构解决方案，包括数据和存储网络、数据中心互联、网络系统智能，以及嵌套应用和存储服务。●


思科业务就绪数据中心为支持安全和业务的持续性，提供了一种永续网络基础设施，有助于保护重要的资源和服务，确保最高的应用可用性以及法规符合性。●


思科业务就绪数据中心利用可扩展架构和成熟的集成参考设计，优化了IT生产效率和资源利用率，既降低了总拥有成本（TCO），又有助于整合分散的系统，并简化运营。●


在智能网络的基础上，思科业务就绪数据中心借助支持业务灵活性和新兴技术采用的可扩展、可调整网络基础设施，支持企业的发展。
!#任何机构的核心都位于数据中心之中。员工、合作伙伴和客户要依靠数据中心服务有效地开展工作、建立合作和实现互动。过去的十年中，互联网和基于Web的技术的兴起，使数据中心具备了前所未有的战略意义，提高了生产效率，强化了业务流程，加速了变革。数据中心堪称是保护、优化和发展业务的IT战略核心。数据中心管理员在满足这些目标方面面临着多种问题。大多数企业数据中心为了满足前十年经济的迅猛发展而快速扩充，从而导致各种应用通常在使用不佳的隔离环境独立运行。每个应用都是根据性能优化的，而典型的数据中心要支持若干操作系统、计算平台和存储系统。支持不同应用“孤岛”的分立基础设施难以适应变化，管理、集成、安全和备份的成本也很高（见图1）。根据业内的估计，70%以上的IT预算是用于维持现有应用环境的。因此，IT机构必须提高运营效率，优化数据中心资源的使用，并将节省的资金用于创建新的IT项目，以实现创收。数据中心管理员需要一种永续基础设施，以持续保护各种应用和服务不受中断和安全攻击的影响。我们的目标是要建立一种灵活的基础设施，既可以整合未来计算、存储和应用技术领域的持续改进，又可以为企业适应不断变化的业务流程提供支持。通过数据中心、服务器和存储整合改进数据中心运营效率是正在广为传播的趋势。另一种趋势是单个系统中计算和存储资源进行虚拟化，过渡到可以通过智能网络进行分组、分配和接入的标准化部件。这些趋势为面向服务的架构和自动化等新兴IT策略提供了基础。
!#$%&'()*+2数据中心资源整合和虚拟化的不断发展需要一个高度可扩展、永续和安全的数据中心网络基础。此网络是这样一种结构，它既提供了数据中心服务的用户安全访问功能，也根据需要提供了一种用于部署和互联应用、服务器、主机、设施和存储等数据中心部件的基础设施。经准确规划的数据中心网络可以保护应用和数据的完整性，优化应用可用性和性能，实现对不断变化的市场环境、业务优先级和技术革新的响应能力。
!#$%思科系统公司为智能、集成网络提供了技术、经验、架构和发展方向，以帮助企业达到业务要求。思科业务就绪数据中心是一种功能一致的可调整网络架构，支持数据中心对整合、业务持续性和安全的快速实施需求，并为新兴的面向服务的架构、虚拟化和按需计算技术奠定了基础。业务就绪数据中心允许IT管理员部署最适合业务目标的技术，支持未来服务和应用的有效实施。借助这种经过测试和验证的参考架构、成熟的设计最佳实践，以及通用和合作伙伴专用配置模板，思科帮助IT管理员降低了风险、时间和投资。业务就绪数据中心的网络架构允许企业保护关键应用和保密数据，提高数据中心运营效率，快速创建全新安全应用环境，以支持新型业务流程。业务就绪数据中心使企业可增加投入IT活动的资源，在一致的网络基础上发展，从而因保持现有基础设施而大幅降低成本。业务就绪数据中心提供了一种可扩展、永续的基础，允许数据中心在整合网络架构上托管各种传统和新兴系统和技术。这些技术列举如下：●N-


安全网络分区可以利用优化了应用可用性、服务器及存储利用率的技术，支持二、三或N级应用环境。●
!

业务就绪数据中心提供了智能网络基础和部署指南，帮助用户优化可用性、安全和性能，因而有助于降低与刀片服务器部署有关的风险。●IP


IP通信是指针对独特网络需求的应用，这些需求包括为本地和远程集群提供优化、可用性、安全和支持功能。●
!

思科为支持系统网络架构（SNA）、SNA到IP移植和本地IP大型机服务，提供了一整套全面的技术。
!#$%&'思科业务就绪数据中心网络拥有一个在智能网络基础上建立的三级架构（图2）：●基本的基础设施包括智能IP网络基础设施、智能存储网络和数据中心互联●网络系统智能包括安全性、供应优化、可管理性和可用性●内置应用和存储服务包括虚拟化、数据复制和分布，以及智能应用服务
2
!#$%
!
!#$%&'()*+3



!#$%&业务就绪数据中心的基础是网络基础设施，拥有3种部件：智能IP网络、智能存储网络和数据中心互联网络。这些网络都建有高永续、可扩展平台，将智能服务直接集成入网络矩阵。思科基本基础设施是着眼于可用性、可扩展性和灵活性而设计的，确保了新兴技术和关键任务应用的随时采用，因而提供了带投资保护功能的耐久基础设施。这种基础提供了高带宽和高端口密度以支持网络的迅速发展。IP和存储网络共享通用服务和运营工具，以简化操作，降低管理开支。作为多层平台，思科基本基础设施部件提供了可选本地、城域和WAN接口，广泛的协议支持，以及网络系统智能，包括安全、供应优化、可管理性和可用性等。除了光纤通道和光纤连接（FICON）等传统存储协议以外，这些平台还可以通过支持基于IP的存储服务，支持IP和存储网络间的互动。思科多服务城域光传输和路由平台提供了经济有效的多数据中心间的互联，优化了网络服务。
3

!



!

!IP
!

!

IP
智能IP网络基础设施为用户提供了广泛的数据中心应用和服务访问功能，实现了服务器各级别、集群计算资源和应用间的高速通信。思科利用其成熟的、曾荣获奖项的CiscoCatalyst®系列交换机的智能交换功能，为数据中心管理员提供了IP网络基础设施。借助10千兆位以太网、高密度千兆位以太网、集成服务模块和CiscoIOS®软件等创新功能，思科进一步强化了这些平台。这些平台实现了整合，满足了当前对灵活性、可用性和性能的严格要求，其模块化设计允许以最少的中断和开支进行升级，以支持未来的技术和服务。为将重要的智能服务

安全、供应优化、可管理性和可用性

直接集成入未来网络，需要实现一种新的数据中心设计方式。思科设计指南提供了一个驻留在数据中心网络传统的汇聚和核心层之间的“服务层”。此集中网络层可以管理和控制所有应用和服务器环境的智能服务，将数据中心设计从某种特定计算平台中解放出来，因为在整个数据中心中，服务是虚拟和共享的。

!

!#存储需求目前正不断增长。业界正在从直接连接存储（DAS）和独立存储局域网（SAN）孤岛过渡到可扩展的智能存储网络。这种发展趋势提供了相当的拥有成本和业务永续优势，实现了有效的存储合并和使用，以及一致的数据复制和镜像功能，以保持业务的持续性。存储网络是指在共享网络基础设施上支持存储整合、共享、访问、复制和管理的软件和硬件。
!#$%&'()*+4思科存储网络解决方案可以帮助存储管理员降低TCO，改进DAS和第一代SAN解决方案上的业务持续性。思科利用CiscoMDS9000系列多层交换机提供了新一代存储网络功能。思科已将其先进的数据网络体验应用到存储环境，改变了存储网络的状况。例如，思科将VLAN和IPSec技术分别应用于存储网络，即虚拟SAN(VSAN)和光纤通道安全协议。CiscoMDS9500MultilayerDirector是旗舰性的存储平台，利用智能服务提高了控制器级交换机标准，改进了可用性、安全性、供应优化和管理。CiscoMDS9500系列方便了大规模、低TCOSAN部署。通过将一组特性丰富的智能服务部署到高性能、独立于协议的交换机上，CiscoMDS9500系列解决了将多个SAN岛整合到一个物理SAN基础设施所要求的严格的安全和可用性问题。VSAN技术为单一物理网络提供了可靠、安全的SAN整合功能。CiscoMDS9500系列支持各种常用的存储网络协议，包括光纤通道、FICON、互联网小型计算机系统接口(iSCSI)、IP光纤通道(FCIP)，以及千兆位以太网。该解决方案将SAN覆盖范围以适当的价格和性能级别扩展至所有系统。

!

!#$%数据中心互联包括园区、城域光传输或WAN基础设施。随着企业将小型数据中心整合为更大的规模，提供高速、低延迟数据中心互联的能力，对业务的持续性将起着至关重要的作用。思科灵活的数据中心互联解决方案包括CiscoONS15000系列多服务光传输平台。这些平台支持密集波分多路复用(DWDM)和同步光网/同步数字分级(SONET/SDH)服务，FICON、ESCON、光纤通道和IP光纤通道(FCIP)等存储协议，以及包括千兆位和10千兆位以太网在内的数据服务。这些平台实现了整合和成本控制，使数据中心和网络管理员得以用支持存储、数据和语音应用的单一基础设施，取代冗余、低效网络。



!#

!#数据中心管理员可以利用网络基础设施快速、安全和可靠地部署应用，这种基础设施可以显示系统级智能，如先进的网络恢复功能、深层网络安全和增强应用优化功能。业务就绪数据中心架构通过集成入基本基础设施平台、设施上提供的补充服务、存储系统、服务器主机、网络设计和最佳实践的智能服务组合，展示了网络系统智能。业务就绪数据中心通过将多个网络和非网络设备组合入可以对异常事件、中断或不断变化的应用需求做出响应的智能系统，满足了不断变化的网络的严格要求。业务就绪数据中心在以下四个方面提供了网络系统智能：安全、供应优化、可管理性和可用性(图4)。
4
!#



!

!
!#$%&'()*+5
!#

随着数据中心管理员将数据中心资源整合入一个公共网络基础设施，安全需求也发生了变化。但是，在过去的十年经济迅猛发展中快速安装的分立系统使确保其安全的管理员遭遇到了安全漏洞，需要个别处理。其结果，通常导致策略执行的不一致和沉重的安全人员负担。此外，管理员过去依赖物理应用隔离或周边防御确保安全。这些方法对于保护资源和应用免受成熟、危险的攻击是明显不够的。整合型数据中心的一致性保护是一个问题，因为攻击在单一基础设施的所有系统上可以不经任何检查即到处蔓延。该网络提供了深入、集成的安全功能，可以保护安全分区内的应用和服务器。业务就绪数据中心专门为防止或承受来自企业内外部的攻击提供了安全策略、技术和产品。这些策略是根据深入防御原理制订的，在整个IP、存储和互联网络中提供了多层安全功能。思科将综合安全解决方案的一致性安全策略实施延伸到信任和身份控制、安全访问和威胁防御领域。CiscoCatalyst6500系列平台的集成安全服务模块，在虚拟LAN(VLAN)、入侵检测、安全套接字层(SSL)服务和VPN端接之间，提供了虚拟化、基于硬件的防火墙功能。安全系列产品还包括CiscoIOS软件特性扩展列表，以及提供零日保护的端点主机保护解决方案。在存储网络上，VSAN为各种应用和基于标准的主机验证提供了安全的环境，以确保数据保密性。思科自防御网络将集成深入安全性提高到了全新水平，使用基于系统的安全解决方案，改进了安全策略实施，可以更快速地响应威胁，通过自动化降低了人为介入。
!#

!数据中心通常在许多服务器和大型机平台、操作系统和协议上支持各种关键业务应用。数据中心还支持将数据、语音和视频分组集成到单一线路上的IP通信应用。供应优化服务可用于思科IP和存储网络平台、网络缓存等设施和基于服务器的代理之上。它利用特殊的硬件来提高对延迟敏感型应用的控制能力。