招商银行数据中心设计建议方案(2)

数据中心网络详细设计–交换核心设计 –服务器区域设计 –边界区域设计 –数据中心员工接入 –开发测试区设计 –数据中心存储 –网络运维管理Combat-Lab 企业级网络项目实战互联网专家网络项目实战 v1.0-16-

数据边界网络区设计说明边界网络区设计说明:是企业内部对外外联网络区域主要包括:Entranet 连接(外联业务和Internet业务)的重要区域, 外联业务:实现同其第三方单位业务互通，通过Extranet访问其它单位和业务处理 最终用户、工程公司等外联 兼顾多种外联方式: 由于外联单位比较多,而且每个外联单位的管理要求不完全相同.需要具有灵活 性。 I t Internet t业务: 业务 为出差， 为出差 home h office ffi 提供业务及办公服务；门户网站等。 提供业务及办公服务 门户网站等 .企业边界网络区设计特性要求：– 风险较大,安全性要求高, 高安全性,高可靠性 ,可扩展性, 可管理性、 可管理性 DNS站点技术 – 考略到外联系统的特殊性,能整合的尽量整合，提高资源利用率 – 企业边界区域的安全性，建议在该区域配置两重防火墙，入侵防御系统, 如果可能还需要部署防 DDOS攻击系统和防病毒网关以及流量监控管理Combat-Lab 企业级网络项目实战互联网专家网络项目实战 v1.0-17-

数据中心边界网络区设计说明 外联区Extranet 详细设计示意图交换核心核心交换区域DMZ10GE 千兆上联 10GE外联服务器业务Internet 外联Entranet区域 防火墙 ASA5500IPS/IDS 交换机汇聚 交换机防火墙防火墙虚拟 接口/多端口交换机外联服务器 外联服务器外联服务器安全/防病毒 设备外单 外单位/ 合作管理 设备自己管理外联单位1Combat-Lab 企业级网络项目实战外联单位2外联单位N互联网专家网络项目实战 v1.0-18-

数据中心边界网络区设计说明外联业务区设备部署建议: 部署两台接入交换机cat3750:考略到外联系统的特殊性,按照外联单位对线 路,路由设备和安全的要求,外联单位的隔离需要安全保障,在保持外联单位 基本要求的情况下,将各个外联系统接入到接入交换机cat3750,考虑到整合 和安全要求,需要在交换机cat3750分配一个单独的 个单独的VLAN给每个外联业务 系统; 部署两台接入ASA5500防火墙,并配置虚拟端口功能:接入交换机与 ASA5500防火墙配置IDS模块通过虚拟端口连接,相当于每个外联系统连接 到防火墙一样,在ASA5500防火墙部署DMZ区,将外联服务器连接到DMZ区, DMZ需要两台交换机cat3750 边界网络区的汇聚交换机Cat3750/4500: ASA5500防火墙连接到汇聚交换 机, Internet业务也需要连接到汇聚交换机,汇聚交换机通过高速连接到数据 中心核心交换机 外联单位对线路,路由设备和安全的设备的基本要求跟据需求部署: 建议采用“云火墙”交换核心10GE10G E DMZ区服务区DMZ区服务区 外联区Internet外联区Extranet业务Internet外联Extranet 外联网络模块Combat-Lab 企业级网络项目实战互联网专家网络项目实战 v1.0-19-