一、某省公安局數據中心分析
某省公安局數據中心（Data Center）是數據大集中而形成的集成IT應用環(huán)境，是高性能計算、網(wǎng)絡(luò )傳輸、數據存儲的中心。作為IT應用系統的核心，數據中心已成為支撐日常業(yè)務(wù)運作的重要核心，也是IT建設重點(diǎn)。在瞬息萬(wàn)變的全球化時(shí)代，傳統的數據中心背負著(zhù)歷史的包袱，逐漸失去了活力。這與目前數據中心在架構上的總體落后，靈活性差，資源動(dòng)態(tài)調配能力低，能耗高等情況息息相關(guān)。
數據中心資源的整合和虛擬化正在不斷發(fā)展，這需要高度可擴展的永續安全數據中心網(wǎng)絡(luò )基礎。網(wǎng)絡(luò )不但能讓用戶(hù)安全訪(fǎng)問(wèn)各種數據中心服務(wù)，還能根據需要實(shí)現共享數據中心組件的部署、互聯(lián)和匯聚，包括各種應用、服務(wù)器、設備和存儲。適當規劃的數據中心網(wǎng)絡(luò )不僅能保護應用和數據完整性，提高應用可用性和性能，還能增強對不斷變化的市場(chǎng)狀況、業(yè)務(wù)重要程度和技術(shù)先進(jìn)性的反應能力。
因此，某省公安局數據中心面臨的挑戰主要表現在：
1、擴展性：數據中心業(yè)務(wù)不斷豐富，流量呈爆發(fā)性增長(cháng)，對網(wǎng)絡(luò )的帶寬和容量要求與日俱增；同時(shí)“云計算”數據中心的出現和發(fā)展，要求網(wǎng)絡(luò )必須具備新技術(shù)的演進(jìn)能力。
2、可靠性：作為其核心業(yè)務(wù)的承載平臺，數據中心的重要性毋庸置疑。傳統STP無(wú)環(huán)方案在資源利用率、故障恢復時(shí)間等方面已無(wú)法滿(mǎn)足大型數據中心網(wǎng)絡(luò )的需求。
3、安全性：數據中心承載著(zhù)用戶(hù)的核心業(yè)務(wù)和機密數據，永遠是攻擊者最感興趣的目標。在為內外部客戶(hù)提供業(yè)務(wù)交互和數據交互的同時(shí)，如何有效防范層出不窮的網(wǎng)絡(luò )入侵，以及大流量的DDoS和應用層攻擊？
4、可管理性：面對龐大復雜的數據中心網(wǎng)絡(luò )，如何降低管理難度，提高效率，使得運維更加直觀(guān)和便捷？
二、DCN融合端到端的數據中心解決方案
DCN針對某省數據中心提出端到端的融合統一解決方案，幫助客戶(hù)實(shí)現整合化、虛擬化、自動(dòng)化的數據中心基礎架構。
DCN為某省公安局設計融合端到端的下一代數據中心解決方案包括TOR靈活化接入實(shí)現、核心虛擬化轉發(fā)實(shí)現和SAN自動(dòng)化融合實(shí)現三個(gè)層次構成，旨在為用戶(hù)提供端到端的一站式服務(wù)，簡(jiǎn)化客戶(hù)的數據中心建網(wǎng)工作。
（一）TOR靈活化接入實(shí)現：TOR接入層面提供千兆、萬(wàn)兆/電口、光口多物理規模靈活接入；提供以太、FC多鏈路規格靈活接入；提供標準化的VEPA虛擬感知和LACP動(dòng)態(tài)聚合。
（二）核心虛擬化轉發(fā)實(shí)現：數據中心網(wǎng)絡(luò )通過(guò)采用VSF虛擬化技術(shù)實(shí)現，VSF技術(shù)下的虛擬化系統整體性能及端口密度都得到了成倍的增長(cháng)，突破了傳統網(wǎng)絡(luò )結構中單臺核心設備的性能及端口密度限制，通過(guò)VSF技術(shù)，核心設備可以實(shí)現跨設備的鏈路聚合，與匯聚層設備通過(guò)聚合鏈路連接，在簡(jiǎn)化網(wǎng)絡(luò )配置的同時(shí)，提高了網(wǎng)絡(luò )連接的可靠性，保證了網(wǎng)絡(luò )的穩定運行。
（三）SAN自動(dòng)化融合實(shí)現：DCN全系列數據中心交換機支持FCoE協(xié)議，可自動(dòng)實(shí)現IP、FC等多形式SAN系統融合，大幅降低總體TCO和系統互聯(lián)復雜度，為用戶(hù)提供整合化的簡(jiǎn)單網(wǎng)絡(luò )。
三、方案價(jià)值
高性能轉發(fā)：采用高密度、全萬(wàn)兆線(xiàn)速接入和40G多歸多活骨干互聯(lián)，為客戶(hù)提供可冗余、高帶寬的大數據交換網(wǎng)絡(luò )平臺
一體化融合：采用統一交換架構，全面支持以太、FC、FCoE等統一融合化協(xié)議，完美實(shí)現HPC、LAN、SAN的統一交換融合
高擴展設計：采用VSF虛擬化技術(shù)，有效簡(jiǎn)化網(wǎng)絡(luò )，便于未來(lái)的大規模擴展和快速部署
高可靠設計：全系列數據中心交換機采用電信級可靠設計，全面應用雙電源、雙系統、核心雙引擎、ISSU等高可靠技術(shù)，有效支撐客戶(hù)數據中心全面可靠的應用部署要求
