数据中心整体架构图技术方案.pptx

《数据中心整体架构图技术方案.pptx》由会员分享，可在线阅读，更多相关《数据中心整体架构图技术方案.pptx（19页珍藏版）》请在悟道方案网上搜索。

1、,数据中心整体架构图技术方案,智慧IT,安全 管理,运维 管理,础 设 施 层,基云基础设施,IAAS,负载均衡,虚拟网络,安全组件,对象存储,弹性计算,.,机房,数据中心机房环境,弹性伸缩,X86服务器,网络,计算资源池,存储资源池,网络资源池,分布式系统基础服务,应 用 支 撑 层,云服务 PAAS,大 服 务 组 件,大数据计算平台,数 据 研 发,数 据 运 维,业 务 组通 件用 服 务,分布式中间件支撑层,云服务 DAAS,数据集成平台,数据抽取,数据清洗,数据转换,数据.,数据资源池,业务库,专题,训练库,知识库,.,业务支撑服务组件,视图层控制层 业务服务总线 微服务体系,模型

2、层,数据可视化 数据服务 数据模型,存储,总体架构-业务支撑服务组件,EDW-,-,DWS-,APP,.,.,.,session,.,.,技术架构-逻辑架构,技术架构-数据中心云架构,数据明细层,数据主题层,DWS-主题层,业务专网云,APP,负载 均衡,主中心机房,互联网云,负载 均衡,服务 总线,理,非结构化 存储集群,分布式 缓存集 群,药采外部 数据库,离线 计算,实时 计算,流式数据对象机器 计算库存储学习,数据集成,大数据集成开发管理平台 数据服务,数据 质量 数据 开发,业务经办人员,网站,数据工程师,数据科学家,分布式 消息集 群,分布式服务集群,服务 总线,分布式 日志集 群

3、,分布式 .集群,弹性 虚拟机,弹性 虚拟机,弹性,虚拟机,公共服务外部 数据库,服 务 总 线,医疗保障内 部统一门户,基础信息系 统,异地业务 经办管理,信用评价管 理,医疗服务项,目收费价格 管理,医疗服务智,能审核监控 管理,分布式 消息集 群,分布式服务集群,分布式 日志集 群,分布式 .集群,弹性 虚拟机,弹性 虚拟机,弹性 虚拟机,弹性 虚拟机,.,网 闸,分布式 session集群,非结构化 存储集群,分布式 缓存集 群,分布式数 据访问集 群,门户 数据 库,基础 数据 库,异地 数据 库,信用 数据 库,价格 数据 库,监控 数据 库,决策支持与 大数据应用,基金运行及,审

4、计监管平 台,弹性,.,虚拟机 决策 数据 库,基金 数据 库,数据 资产 管理 监控 运维,数据 安全 管理 .,药采 数据 库,公共 服务 数据 库,大数据计算引擎,数据库与存储,数据库与存储 分布式数 据访问集 群,服务总线,中央级 数据集中库,1. 数据中心整体构架,5,A数据中心：（主） 业务：12类业务网业务、2类互联网业务 定位：14类业务、大数据平台、CA认证平台,B数据中心： （备） 业务：12类业务网业务、2类互联网业务 定位：13类业务容灾,医保局数据中心： 业务： 互联网用户区（互联网） 业务网用户区（业务网） 接入网部署、远程接入部署 运行监测大屏、视频会议、 CA接

5、入验证,全局业务负载均衡,互联网,电子政务外网,备用线路,互联网,数据中心B,电子政务外网,备用线路,DWDM,裸光纤互联,DWDM,监控中心、业务访问 医保局监控中心,DWDM,核心业务区,数据中心A,网闸,核心业务区,网闸,裸光纤互联,裸光纤互联,全局业务负载均衡,公共服务区,公共服务区,核心业务区,公共服务 安全管理区,公共服务 出口区,公共服务 网络区,互联网,核心业务服务器区,核心业务 数据交换区,核心业务 出口区,核心业务 网络区,核心业务 安全管理区,安全 隔离区,备用线路,电子政务外网,2. 网络区域划分（A数据中心）,大数据平台区,CA认证平台区,公共服务服务器区,数据库区,

6、中间件区,测试区,网络虚拟化区,应用区,公共服务 DMZ区,公共服务区,数据库区,中间件区,测试区,网络虚拟化区,应用区,核心业务区,公共服务 安全管理区,公共服务 出口区,公共服务 网络区,互联网,核心业务 数据交换区,核心业务 出口区,核心业务 网络区,核心业务 安全管理区,安全 隔离区,备用线路,电子政务外网,公共服务服务器区,数据库区,中间件区,测试区,网络虚拟化区,应用区,公共服务 DMZ区,公共服务区,核心业务服务器区,数据库区,中间件区,测试区,网络虚拟化区,应用区,2. 网络区域划分（B数据中心）,出口路由器,业务核心 交换机,接入,接入,互联网,政务外网,分光/分流器,核心业

7、务出 口区,业务核心 交换机,分光/分流器,公共服务 出口区,接入,接入,接入,安全隔离区 互联交换机,接入,数据中心B,流量侦测集群,本地Ddos攻击清 洗设备,态势感知 漏洞扫描 数据库审计 日志审计 IDS,链路与全局负载,LC&GTM,出口路由器,DMZ服务器,公共服务 网络虚拟化区,测试服务器,公共服务 测试区,公共服务 应用区,出口防火墙,IPS,出口防火墙,链路与全局负载,LC&GTM,DWDM,DWDM,公共服务区 公共服务DMZ区,数据交互服务器,核心业务数据交换区,应用服务器 数据缓存服务器,负载均 SDN网 衡集群 关集群,核 心 业 务 生 产 区,核

8、心 业 务 交 换 区,公共 服务 业务 生产 区,公 共 服 务 交 换 区,SDN网 负载均 关集群 衡集群,核心业务 网络虚虚拟区,测试服务器,核心业务 测试区,大数据服务器,核心业务 大数据区,应用服务器,核心业务 应用区,数据库服务器,核心业务 数据库区,业务传输网,互联交换机,数据中心A整体架构图,数据中心B,DWDM,DWDM,核心业务区,安全管理区,WAF集群 VPN,IPS,签名验签 服务器 用户网关,签名验签 服务器 用户网关,CA服务器,接入,核心 交换机,网闸,网闸,核心业务 CA区,流量侦测集群,态势感知 漏洞扫描 数据库审计 日志审计 IDS,本地Ddos攻击清 洗

9、设备 安全管理区,核心 交换机,3. 网络架构设计（数据中心A）,路由器,身份认证网关,防火墙,VPDN接入,接入,接入,接入,出口防火墙,上网行为管理,Internet,核心交换机,互联网终端,接入,接入,接入,接入防火墙,运维监控中心 视频会议系统,互联网用户区,业务网用户区,6F,7F,8F,数据中心B,业务网终端,数据中心A,核心交换机,6F,7F,8F,签名验签服务器 CA身份认证网关,签名验签服务器 CA身份认证网关,终端管理平台,3. 网络架构设计（医保局监控中心）,核心业务出口区,核心业务服务器区,DWDM,DWDM,数据中心A 核心业务网络区,数据中心B 核心业务网络区,业务

10、核心 交换机,业务核心 交换机,裸光纤,接入,接入,接入,接入,核心业务服务器区,核心防火墙,核心业务出口区,核心防火墙,数据库区 防火墙,数据库区 防火墙,3. 网络架构设计（数据中心互联-核心业务区）,公共服务出口区,公共服务服务器区,DWDM,DWDM,数据中心A 公共服务网络区,数据中心B 公共服务网络区,业务核心 交换机,业务核心 交换机,裸光纤,接入,接入,接入,接入,公共服务服务器区,核心防火墙,公共服务出口区,核心防火墙,数据库区 防火墙,数据库区 防火墙,3. 网络架构设计（数据中心互联-公共服务区）,3. 网络构架设计：（带外管理网络设计）,带外接入 带外接入 核心核心,汇

11、聚交换机,带外管理接 入交换机1,带外管理接入 交换机n,服务器,带外管理接入 交换机,带外Console 服务器,交换机,交换机,服务器,带外接入 带外接入 核心核心,汇聚交换机,带外管理接 入交换机1,带外管理接入 交换机n,服务器,带外管理接入 交换机,带外Console 服务器,交换机,交换机,服务器,硬件部署示意图,1G-ASW-1,10G-ASW-1,10G-ASW-2,10G-ASW-3,图例,网络设备柜,服务器柜,服务器机柜,12台2U,12台2U,12台2U,12台2U,12台2U,12台2U,12台2U,12台2U,政务互联网云 可用区,万兆柜,万兆柜,万兆柜,万兆柜,5K

12、W,5KW,5KW,5KW,万兆柜,万兆柜,万兆柜,万兆柜,5KW,5KW,5KW,5KW,1G-ASW-1,10G-ASW-1,10G-ASW-2,DSW,DSW,CSW ISW LSW,CSW ISW LSW,10台10台 10G-ASW-3,12台2U,12台2U,12台2U,12台2U,12台2U,12台2U,12台2U,12台2U,12台2U,政务外网云 可用区,10台,12台2U12台2U12台2U 政务云机房,硬件部署示意图,图例,网络设备柜,服务器柜,安全设备机柜,核心 业务 区,数据中心A机房,预留,公共 服务 区,接入,接入,核心,政务外网,洗WAF集群 势态感知,负载均S

13、DN网 衡集群关集群,网络虚拟化,计算 虚拟化,存储 虚拟化,核 心 网 络 区,核 心 业 务 区,业 务 出 口 防 护 区,分光/分流器,Ddos流量清洗,路由器,防火墙,审计系统 数据防泄漏 数据防篡改 数据加密 安全管理区,接入,接入,核心,ISP1,洗WAF集群 势态感知,负载均SDN网 衡集群关集群,网络虚拟化,计算 虚拟化,存储 虚拟化,互 联 网 网 络 区,互 联 网 业 务 区,互 联 网 出 口 防 护 区,分光/分流器,Ddos流量清洗,路由器,防火墙,审计系统 数据防泄漏 数据防篡改 数据加密 安全管理区,ISP2,隔离区,业务区,互联网区,技术架构-数据中心云功能

14、架构,压不跨 存的下 算的动,大数据计算引擎,ODS-操作数据层,EDW-数据仓库-标准数据层,DWS-主题层,业务专网云,APP,负载 均衡,主中心机房,互联网云,负载 均衡,服务 总线,非结构化存 储集群,数据库与存储 分布式分布式数据访 缓存集群问集群,日志数据,服 务 总 线,离线 计算,实时 计算,流式 计算,数据 库,对象 存储,机器 学习,数据集成,大数据集成开发管理平台 数据服务,数据开 发,数据 质量,业务经办人员,网站,数据工程师,数据科学家,分布式 消息集群,分布式服务集群,服务 总线,分布式 日志集群,分布式 .集群,弹性 虚拟机,弹性 虚拟机,弹性 虚拟机,行为数据,

15、医疗保障内部统 一门户,基础信息系统,异地业务 经办管理,信用评价管理,医疗服务项目收 费价格管理,医疗服务智能审 核监控管理,分布式 消息集群,分布式服务集群,分布式 日志集群,分布式 .集群,弹性 虚拟机,弹性 虚拟机,弹性 虚拟机,弹性 虚拟机,.,网 闸,分布式 session集群,非结构化存 储集群,数据库与存储 分布式 缓存集群,分布式数据访 问集群,决策支持与大数 据应用,基金运行及审计 监管平台,弹性 虚拟机,.,决策 数据库,基金 数据库,监控 运维,数据资 产管理,数据安 全管理,.,药采数门户数基础数异地数信用数价格数监控数 据库据库据库据库据库据库据库,公共服 务数据

16、库,技术架构-数据中心云技术架构,数据中心云物理构架图,出口交换机,核心,接入,互联网区,接入,互联网,政务外网,安全隔离区,分光/分流器,流量监测集群,Ddos攻击清洗,态势感知集群,核心,接入,分光/分流器,WAF集群,接入,接入,接入,互联交换机,接入,接入,数据中心B,WAF集群,流量侦测集群,Ddos攻击清洗,态势感知集群,链路与全局负载 互联网 出口区,LC&GTM,出口交换机,dmz服务器,网络虚拟化区,测试服务器,测试区,业务应用区,出口防火墙,IPS,IPS,出口防火墙,链路与全局负载 业务网 出口区,LC&GTM,DWDM,DWDM,互联网DMZ区,数据交互服务器,数据交换区,应用服务器,负载均 SDN网 衡集群 关集群,管理服务器,运维管理区,漏洞扫描,业 务 网 生 产 区,业 务 网 核 心 区,互 联 网 业 务 区,互 联 网 核 心 区,SDN网负载均 关集群衡集群,网络虚虚拟区,管理类 服务器,漏洞扫描,测试服务器,测试区,堡垒机,数据库、日志审计 运维管理区,大数据服务器,大数据区,应用服务器,业务应用区,数据库服务器,数据库区,业务传输网,互联交换机,堡垒机 数据库、日志审计,数据中心硬件构架图,数据中心B,DWDM,DWDM,业务网区,19,谢谢！,