IDC网络解决方案有哪些

对于只有基本要求的数据中心，网络结构可采用三层系统结构。

第一层，Inte

net连接层的设备具有以下的特点：高速的路由交换能力，该设备提供G

ps一级的系统容量，实现访问请求和内容流量在IDC和多个ISP网络间的转接和控制。对各种高级路由协议（如BGP等）的全面支持，以实现路由信息的交换和路由策略。具备丰富的接口类型。提供多种网络端口和相应的链路协议。

第二层，分配层，在基本需求的IDC中分配层不需要为其提供高层交换能力，而是需要为其提供高速高性能的

二、三层交换。同时，在上行链路上运行IGP协议、基于IP的流量均衡和冗余，并可同时作为服务器群的缺省网关。

第三层，接入层直接接入服务器群，提供第二层流量会聚。并且通过VLAN和／或P

ivateVLAN隔离不同用户的服务器群。

■后台管理平台

作为提供网络及业务管理的后台管理平台，包含有：IDC控制中心（IDC的网络管理中心）；IDC客户中心（用户对其服务器进行更新、维护）动态业务复制区等（用户数据的备份）。

其安全性和易操作性是同时需要的。可以采用二级网络结构。第一级采用交换机（Cat4800、Cat3500、Cat2900）将服务器接入后台管理平台网络，第二级采用两台大容量、高性能交换机6500将所有第一级的交换机汇聚。同时连接到各业务中心。这种网络结构的优点是通过对 P

ivateVLAN的支持，能够简化网络设计，减少IP地址的浪费，同时又可以使不同用户群可以享有同样的服务而相互之间完全独立。

在后台管理平台与前台核心层之间放置单向防火墙，使得在收集网络流量数据的同时又可保证其安全性。

■设备选择

对于基本需求的数据中心，可采取的设备配置有：

Inte

net连接层有两种重要的配置原则。其一，使用Cisco7200

7500

12000系列。其中，Cisco7200

7500提供大量的中

低速端口和少量的高速端口；Cisco12000系列提供大量高速接口，同时保证在增加新的网络接口时性能呈线性增长。

其二，选用Catalyst6000

6500系列产品，并配置三层交换子模块（MSFC）。在上行链路和IDC内部网络之间运行路由协议。Catalyst6000

6500的FlexWan模块同时提供多种中

高速WAN接口的选择。这种配置适用于具有少量ISP网络对接要求的IDC.

分配层通常采用三层交换机，大容量，具有服务器负载均衡功能。多采用Catalyst6000

6500（MSFC+SLB）。端口选用千兆以太网短距端口，对接第一层和第三层设备。小型网络可选用Catalyst4000系列交换机，选配三层交换引擎。

接入层通常选择二层千兆交换机。常选用的是Catalyst3500

2900系列产品。由于接入层设备与客户服务器放在同一个或相邻机架，所以应根据不同客户服务器群的大小，来选择具有不同接入接口（10/1000M以太网）数量的型号。

随着IDC这一名词越来越多地见诸于各媒体和评论，IDC（Internet数据中心）的技术、服务及发展也正被更多的人关注。

IDC的产生和Internet的发展及应用有非常紧密的联系。网络的普及、网上信息传递的便利和电子商务的发展，使网上的应用变得更关键，尤其是网络内容提供商、网络服务提供商、应用服务提供商等对自己网站系统的性能、成本、可靠性、可扩展性等的需求非常迫切。满足这一系列的需求除了要求能够方便、持续和低成本地获取高品质的网络带宽、硬件设备、技术支持和网管维护外，对机房的要求也非常严格，一般来说，电力、空调、消防、保安等都要求24小时不间断。

IDC就是为了满足用户的上述需求而出现的。作为一个IDC，首先要建立能够符合客户持续发展需求的高品质机房，同时能够大规模、集中地获取各种电信资源（光纤、带宽、中继线、专线等），拥有丰富的技术资源（各种专业技术人员，如网管工程师、服务支持工程师、新技术应用与研发人员、安全工程师、系统分析专家等），为用户的网络系统提供24×7的全天候基本服务和技术服务，从而使用户更专注于自己的核心业务，获得更多回报。

二、技术构筑IDC

在技术上，作为一个IDC服务的提供商，首先要使机房的标准满足用户的需求；同时，它要能够为不同应用的用户提供相应的网络服务和增值服务，使用户能够以较低的投入获取更多的资源和服务，更加专注于其核心业务，提高竞争力。具体来说，IDC涉及了以下4个方面的技术和服务。

1. 机房建设和运营

符合国际标准的电信级机房是IDC最基础的设施，机房建设和运营中要考虑的技术问题有：

● 电力供应 大规模机房面积供电容量的计算、n+1的冗余供电能力、UPS负载能力、电路自动切换能力、电缆的阻燃考虑、开关切换等。

● 温湿度控制 上千台高密度放置的服务器在运行中会引起温度上升，而温湿度对于服务器的正常工作和使用寿命都有很大影响，因此采用最合理的送风方式、智能的温湿度控制和告警都是设计中的关键。

● 机柜和线缆 独立供电、主/备电源、各种机柜配件、各种走线（五类线、单模/多模光缆、有线电缆）。

● 消防设施 防火和阻燃材料，温感和烟感火灾监测报警系统，气体灭火装置和完善的消防措施。

● 安全设施 能适合不同安全策略的门禁系统,全方位无死角闭路电视监控系统,红外报警系统,24小时的保安值守和紧急处理措施。

2. 网络建立和维护

各种网络资源和高速带宽资源是IDC服务能力和服务品质保证的基础，在网络的建立和维护中，需要最优化的网络设计、路由设计和网管能力保证。

● 网络设计 网络拓扑结构的设计要求达到各层节点完全冗余,数据传输和交换快速无阻塞,网络的扩展性好,整体网络结构合理。

● 各种接入 光纤、DDN、帧中继、DSL等。

● 路由技术 各种路由策略、动态路由协议。

● 网管技术 网络性能的监控、故障告警、趋势估计及各交换和路由节点的健康状况、紧急状况的用户自动告警系统等。

3. 用户网络系统的服务与管理

用户把部分或全部的服务器托管在IDC，对于这些系统正常运行的监控和告警是非常重要的。另外，能够给用户的技术主管和网络管理工程师更多的网络运行数据会为其在系统维护、故障排除、扩充规划中提供切实有效的帮助。这些监控具体包括：供电连续性监控、网络联通监控、流量监控、响应时间监控等。

4. 其他增值服务

对于从事电子商务、提供应用服务的网站来说，高速、不间断是其服务的根本，数据存储的安全性是其服务的保障。许多新的技术应运而生，一些传统的技术也在走向网络。因此，IDC业务内又派生了一些相应的增值服务及技术，如:数据备份、负载均衡、Cache技术、防火墙等。

三、客户需求驱动IDC

IDC的发展服务方向在很大程度上取决于其客户需求的进一步提高和发展，分析目前国外和国内较大规模的IDC，其服务主要集中在：

1. 基本服务

此服务以提供高品质的机房环境，有服务品质保证的带宽和网络资源租用以及现场的技术支持服务为主。大概分为：服务器托管、整机租用、大型客户的独立机房租用、各种专线接入服务。

2. 管理服务

管理服务为用户提供各种层面的监控和报告服务，以数据备份服务和网站高可用性服务为主。一般来说，有数据备份、网络状况和应用性能的监控、负载均衡服务。

3. 安全服务

安全服务是IDC向用户提供的安全防护服务。包括：管理防火墙和虚拟专用网（VPN）。

4. 专家服务

专家服务指的是根据用户的特别需求，提供从网站设计到托管管理的全面服务，能够提供此服务的IDC需要有应用、系统和网络各方面的工程师和很强的技术力量，目前在国内能够真正做到这种全面专家服务的只有少数几家IDC。

四、IDC的技术趋势

随着电子商务的不断发展，企业对托管业务的进一步了解和国内数据中心的不断完善，数据中心为客户提供一揽子可供选择的服务将很快成为必然。这一揽子服务包括：提供标准机房、服务器托管、带宽出租、监控、安全管理、提供应用软件和数据库的网络平台，进而为用户提供完整的网站系统解决方案。

另一方面，各项服务也会面向不同用户特性进一步细化，用户可以根据自身的应用特性选择不同的服务项目和不同的搭配，以实现用户利益的最大化。从技术方面，应该考虑几个不同层面的发展：

● 网络品质 不同的网络品质（路由交换等级、带宽供应能力和最小延迟保证）对应于不同的服务品质保证（SLA），也对应于不同的用户需求和不同的服务价格。将量化的网络品质应用在提供不同级别的服务上，可以更贴切地服务于用户。

● 集中的数据存储和备份 共享昂贵的存储设备和备份系统无疑是个非常好的方式，但是需要更合理的技术来保证所有的存储、备份数据的安全性和可靠性，以及高速的数据恢复能力。宽带的发展可以让更多的用户使用异地/远程数据备份的服务，以达到更高的安全保证。

● CDS技术 内容配送服务（Content Delivery Service）是将多点负载均衡和Cache技术结合起来，利用智能分配技术，将网站内容根据来访用户的地点，按照就近访问的原则分配到多个节点。CDS技术将网站的速度提高30%～50%，并节约大笔建设镜像站点的费用。

● 网络安全监控 除防火墙外，网络安全扫描、病毒扫描、实时安全监控和各种黑客防范措施都是建立在持续的技术发展基础上的。

总的来说，在IDC业务中，无论哪方面技术的发展都来源于三个方面：首先，越来越多的用户使用IDC服务使IDC的服务品种更加细化和层次化，由此需要采用更有创新性的技术其次，用户更专注于其核心业务，需要将更多与IDC关联的工作以外包方式实现，这样就驱使IDC发展更多的技术来满足用户的需求；最后，新技术的出现促使IDC不断更新自己的技术来保持竞争力

---