IRF技术能够通过多个单机设备的虚拟化,轻易的将设备的核心交换能力、用户端口的密度扩大数倍,从而大幅度提高了设备的性能。
总之,IRF是网络可靠性保障的最优解决方案。
5.3 融合业务插卡
本次项目的核心交换机部署了SecBLade ACG 上网行为管理插卡,SecBLade ACG上网行为管理插卡的部署带来了如下好处:
高可靠性:降低单点故障
一、在设备内部,基于交换机的无阻塞技术,各种插卡通过背板总线进行数据交换。任何一块插卡出现故障,基于H3C专利技术,可以通过Bypass方式使得流量自动绕过故障插卡,保证业务流正常处理和转发,不会出现单点故障。
二、插卡式设备,所有的关键部件都可以冗余部署。单独的盒式设备,一般最多提供双电源的可靠性设计。而插卡式设备,包括电源、引擎、接口板、业务板等都可以冗余部署,大大提高了可靠性。当所有的关键部件都进行冗余部署的时候,实际上就是两台设备在同时工作,并可以进行负载分担。
三、所有的插卡都支持热插拔,大大降低出现故障时更换设备的时间。 高性能和高扩展性:减少业务瓶颈
一、高性能:所有的H3C SecBlade业务模块都采用了业界最领先的多核多线程CPU+ASIC+FPGA的高性能、分布式硬件架构。这种分布式的硬件架构保证了所有的业务能在第一时间并行处理。对于现在大量的应用层安全攻击,由于需要进行深入的报文分析,只有这种多核多线程的硬件架构才能真正做到实时处理,不会产生大的数据延迟。
二、高转发:所有的SecBlade业务模块与交换机及其他插卡之间都是通过交换机Crossbar总线进行数据传输,数据带宽高达40Gbps以上。相对于盒式设备之间通常采用的网线连接方式,数据带宽更高、延时更低,而且可靠性更高,不会出现由于网线故障或连接故障导致的业务中断。
三、盒式设备性能一般是固定的,但是插卡式设备的处理能力可以通过板卡的扩展进行数倍的提升。即使是单块的业务板,得益于其先进的多核架构,其性能优势也很明显。
四、接口多:普通盒式设备一般最多提供几个接口,而插卡式设备的接口板可提供无限制的接口,并且可根据要求进行扩展,所有接口的VLAN都可以共享各种业务板卡。同时,通过虚拟化技术,可以将同一块物理业务板卡在逻辑上划分为相互独立的多个板卡,每个逻辑板卡拥有完全独立的资源和策略。
五、接口种类丰富:普通盒式设备,只能提供普通的以太网电口和光口。而基于交换机和路由器的插卡,还可以提供各种POS接口、ATM接口、E1/T1口等接口类型。
六、组网简单:采用插卡式设备,只需在交换机中插入所需模块,相对盒式设备来说不会占用空间。且所有插卡都集成在一台交换机中,数据交换通过背板总线实现,组网更加简单,不像盒式设备,各个设备之间都要通过复杂的网线进行连接。
管理简单
每个插卡可以通过WEB界面进行独立管理,也可以由交换机与其他业务板一样进行统一管理。不同插卡的状态可以基于主控板统一显示,通过主控板实现对插卡的统一管理。
成本投入低
一、得利于良好的扩展性,在对接口、功能、性能等进行升级的时候,在升级标准相同的条件下,再次投入的成本大幅降低,原有的投资也能得到保障。
二、直接在交换机中增加SecBlade模块,即可实现交换机应用层安全防护功能的扩展。通过与交换机共用管理平台,降低了管理难度。并且交换机的任何端口都可以作为业务插卡的端口使用,从而降低用户首次和后续扩容的投入成本。
三、能够为网络提供整体的安全防护,保护外部网络对内部网络的攻击、也能够保护内部业务终端对服务器的攻击,而使用传统的独立安全设备需要部署多
台
目 录
第一章、设计概述 .................................................................................................. 36
1.1系统概述.................................................................................................................. 36 1.2设计规范.................................................................................................................. 37 1.3环境指标及验收标准 .............................................................................................. 38
1.3.1机房环境设计标准...................................................................................... 38 1.3.2机房配电设计标准...................................................................................... 39 1.3.3机房空调通风设计标准 .............................................................................. 40 1.3.4机房防雷接地设计标准 .............................................................................. 41 1.3.5其它设计标准 ............................................................................................. 41 1.4系统设计目标 .......................................................................................................... 42
第二章、机房整体工程设计 ............................................................................. 44
2.1设计范围.................................................................................................................. 44 2.2机房区域平面布臵的设计 ...................................................................................... 45 2.3机房区域的标高设计 .............................................................................................. 46 2.4机房桥架及管线系统总体设计 .............................................................................. 47
第三章、各系统详细设计方案 ......................................................................... 48
3.1机房装修系统工程设计 .......................................................................................... 48
3.1.1机房装修主要内容...................................................................................... 48 3.1.2主材选择 ..................................................................................................... 48 3.1.3地面工程 ..................................................................................................... 49 3.1.4天花吊顶工程 ............................................................................................. 50 3.1.5机房内部隔断工程...................................................................................... 51 3.1.6机房墙体设计 ............................................................................................. 51 3.1.7门窗设计 ..................................................................................................... 52 3.1.8场地防水 ..................................................................................................... 52 3.1.9防火处理 ..................................................................................................... 52 3.1.10场地防鼠 ................................................................................................... 53 3.1.11电磁屏蔽设计 ............................................................................................ 53 3.2机房电气系统工程设计 .......................................................................................... 53
3.2.1设计内容说明 ............................................................................................. 53 3.2.2设计要求 ..................................................................................................... 53 3.2.3机房市电设计思路...................................................................................... 54 3.2.4照明及维护插座系统设计 .......................................................................... 55 3.3 机房空调系统设计 ................................................................................................. 56
3.3.1概述 ............................................................................................................. 56 3.3.2机房设计要求 ............................................................................................. 57 3.3.3机房散热量估算法...................................................................................... 57 3.3.4本工程总热负荷的计算及设备选型 .......................................................... 60 3.3.5精密空调性能介绍...................................................... 错误!未定义书签。 3.4 机房新风系统设计 ................................................................................................. 60 3.5 机房排烟系统设计 ................................................................................................. 61 3.6机房动力环境监控系统设计 .................................................................................. 63
3.6.1系统概述 ..................................................................................................... 63 3.6.2系统配臵与组网结构图 .............................................................................. 67 3.6.3系统主要监测对象...................................................................................... 69 3.6.4网络化动力环境集中监控软件 .................................................................. 70 3.6.5主要产品介绍 ............................................................................................. 74 3.7机房综合布线系统 .................................................................................................. 81
3.7.1设计原则 ..................................................................................................... 81 3.7.2系统设计 ..................................................................................................... 81 3.8机房防雷接地系统 .................................................................................................. 82
3.8.1接地系统概述 ............................................................................................. 82 3.8.2联合接地极 ................................................................................................. 83 3.8.3机房内接地系统.......................................................................................... 83 3.8.4屏蔽、接地及均压等电位连接 .................................................................. 86 3.8.5机房内雷电和瞬间峰值电压的保护(SPD) ................................................ 86 3.9机房气体灭火系统设计 .......................................................................................... 87
3.9.1设计依据 ..................................................................................................... 87 3.9.2设计说明 ..................................................................................................... 87 3.9.3设计计算 ..................................................................................................... 88 3.9.4操作与使用 ................................................................................................. 89
3.9.5保护区要求 ................................................................................................. 90 3.10KVM及监控室大屏系统 ...................................................................................... 91
3.10.1集中控制管理系统拓扑图 ........................................................................ 92 3.10.2Avocent机房系统资源整体解决方案特点总结....................................... 92 3.10.3产品特点 ................................................................................................... 93