存在的相关问题
21没有依据业务特性实行功能分区
目前客户端与服务器的控制日益严格,所以各个VLAN中的访问控制列表条目在逐渐的增加,操作也比较繁琐。但是目前存在日志记录功能较为简单,不能够利用日志分析来发现更深层次安全方面的隐患。核心交换机的功能主要是高效率地交换数据,但是通常核心交换机的设计比较复杂,系统资源的消耗也比较大,并且核心交换机在配置访问控制列表的功能优势也无法充分发挥出来,存在没有根据业务特性实行功能分区的问题。
22核心交换机的端口数量有限
目前在传统数据中心架构中,核心交换机处于最顶层,物理配置最高、价格最昂贵,并且需要同时连接外部网络和内部网络。为了满足性能、可靠性等要求,服务器、存储在直连核心交换机时,往往通过两条链路同时连接两台核心交换机,容易受到核心交换机端口数量的限制。而在接入层实施双线接入,经常会出现交换机级联,从而导致数据延时、网络跳数、链路环路等问题。
23数据快速交换特性无法发挥,增加故障的发生
汇聚交换机和核心交换机通常采用三层路由连接协议,汇聚交换机的功能主要是转发各个分区VLAN的数据,核心交换机是网络的枢纽,实现多个分区之间的高速连接和数据的快速转发,承担了部分本应由路由器负责的转发功能,二层的数据高效率交换功能无法充分地体现出来,而且增加了运行、维修的成本,增加了故障点。在三层网络架构设计中,通常三层架构的汇聚交换机与核心交换机需要采取生成树协议的形式来阻塞部分的转发端口,只有在转发状态下的故障点,才有可以被传输到转发树中。这种架构方式很容易出现二层链路利用率较低的问题,使得大量的宽带处于闲置状态,相应的流量就会出现拥塞的问题,当链路出现故障的时候,转发数据就会出现延时,生成树协议配置、管理的难度也会伴随交换机数量的增加而加大。
3优化数据中心网络架构的方法
f龙源期刊网httpwwwqika
comc
31清理数据中心网络边界
在数据中心架构设计过程中要不断地加强网络宽带、网络设备功能,做好清理数据中心网络边界工作。首先需要选择低延时、大宽带、高密度的网络宽带与网络设备,能够充分起到承上启下的作用,成为高效率的中间节点。目前服务器虚拟化已经成为了主流,所以要选择不中断、可迁移、虚拟化的服务器。只有保证服务器能够自由迁移到各个物理机上,并且不用去改变IP地址,才能更好地满足当前的应用层状态,调配使用存储与服务器的物理资源。
32扁平化的网络架构
传统数据r