如果盤點(diǎn)兩年來(lái)IT建設(shè)領(lǐng)域的熱點(diǎn)，新一代數(shù)據(jù)中心（Next Generation Data Center, NGDC）絕對(duì)可列為最重要的一環(huán)。尤其是在云計(jì)算應(yīng)用風(fēng)生水起的時(shí)代，NGDC成為了用戶“登云”道路上的必然之選，在短短的數(shù)年時(shí)間里，迅速被廠商與用戶所接受，并開始引發(fā)IT應(yīng)用新的一輪變革。IT廠商相繼圍繞著這一概念發(fā)布了不少解決方案，許多用戶也對(duì)新一代數(shù)據(jù)中心抱以了極大的關(guān)注與建設(shè)熱情，直接催生出了一個(gè)巨大的新市場(chǎng)。

就國(guó)內(nèi)市場(chǎng)而言，互聯(lián)網(wǎng)、政府、金融等行業(yè)以及一些大型企業(yè)，對(duì)云計(jì)算應(yīng)用的需求相對(duì)更為迫切。在新一代數(shù)據(jù)中心建設(shè)浪潮中，這些用戶同樣率先邁出了腳步，一些新建數(shù)據(jù)中心項(xiàng)目基本都采用了NGDC方案，一些原有的數(shù)據(jù)中心也開始向新一代數(shù)據(jù)中心架構(gòu)升級(jí)，所不同的是不同行業(yè)用戶對(duì)新一代數(shù)據(jù)中心應(yīng)用的重點(diǎn)有著不同的差異。作為網(wǎng)絡(luò)云就緒領(lǐng)導(dǎo)者的H3C，在參與眾多新一代數(shù)據(jù)中心建設(shè)過(guò)程中對(duì)這一點(diǎn)深有體會(huì)。

高性能：NGDC的普遍訴求

提到新一代數(shù)據(jù)中心建設(shè)，系統(tǒng)的性能無(wú)疑是所有用戶關(guān)注的焦點(diǎn)。隨著原來(lái)分散的各種IT資源逐漸整合到數(shù)據(jù)中心里，數(shù)據(jù)中心的規(guī)模持續(xù)擴(kuò)張，需要提供的計(jì)算與服務(wù)能力也變得越來(lái)越強(qiáng)大，這就對(duì)數(shù)據(jù)中心技術(shù)設(shè)施的性能提出了更加嚴(yán)苛的要求，這也是許多用戶選擇采用新一代數(shù)據(jù)中心架構(gòu)的原因。

以往在這一點(diǎn)上，互聯(lián)網(wǎng)企業(yè)表現(xiàn)出來(lái)的需求最為明顯。2009年H3C推出新一代數(shù)據(jù)中心核心交換機(jī)S12500以及數(shù)據(jù)中心解決方案后，互聯(lián)網(wǎng)企業(yè)紛紛率先開始應(yīng)用，就充分顯示出這一狀況。例如百度數(shù)據(jù)中心有幾萬(wàn)臺(tái)服務(wù)器，需要將其連接到盡可能少的網(wǎng)絡(luò)設(shè)備上，使多業(yè)務(wù)服務(wù)器之間的業(yè)務(wù)調(diào)度變得盡可能簡(jiǎn)單方便，因此選擇使用了單機(jī)最大可支持5000多臺(tái)服務(wù)器接入的H3C S12500設(shè)備。而淘寶采用了14臺(tái)S12500設(shè)備搭建新一代數(shù)據(jù)中心網(wǎng)絡(luò)，打造亞太最大的網(wǎng)上交易平臺(tái)。類似這樣的例子，在搜狐、騰訊等互聯(lián)網(wǎng)企業(yè)同樣出現(xiàn)。

隨著時(shí)間的推移，政府等其他行業(yè)也開始對(duì)新一代數(shù)據(jù)中心的性能需求表現(xiàn)的越來(lái)越迫切。以往許多省市政府都建有數(shù)據(jù)中心，實(shí)現(xiàn)了將各部門分散的IT資源和信息數(shù)據(jù)的整合。隨著云時(shí)代的到來(lái)，北京、杭州、成都等多地政府部門抓住技術(shù)發(fā)展的契機(jī)，開始了“政務(wù)云”建設(shè)，角色也從對(duì)政府內(nèi)部服務(wù)開始轉(zhuǎn)向面向公眾提供服務(wù)。工信部、國(guó)家發(fā)改委等部門也從啟動(dòng)了相關(guān)規(guī)劃，來(lái)推動(dòng)政府云計(jì)算服務(wù)的布局。

例如在國(guó)內(nèi)第一個(gè)成功商用云計(jì)算中心--成都超算中心，一年內(nèi)百萬(wàn)億次、 三年內(nèi)千萬(wàn)億次計(jì)算能力的目標(biāo)，使其對(duì)數(shù)據(jù)中心的整體架構(gòu)和性能格外看重。而在上海超算中心，則是引進(jìn)峰值速度超過(guò)233萬(wàn)億次/秒的“曙光5000A“高性能計(jì)算機(jī)，當(dāng)年排名世界第十位,對(duì)性能的要求可見一斑。這些項(xiàng)目，均采用了H3C的100G核心高速交換運(yùn)行平臺(tái)來(lái)搭建新一代數(shù)據(jù)中心網(wǎng)絡(luò)，從而保證網(wǎng)絡(luò)的性能、安全性、可靠性。

作為云計(jì)算服務(wù)的關(guān)鍵基礎(chǔ)設(shè)施，云數(shù)據(jù)中心設(shè)備密度更大，性能要求更高。對(duì)數(shù)據(jù)中心網(wǎng)絡(luò)的要求方面，不僅體現(xiàn)在對(duì)核心交換設(shè)備的性能上，同時(shí)還體現(xiàn)在對(duì)數(shù)據(jù)中心匯聚層設(shè)備上。H3C 2011年初推出了可作為高性能數(shù)據(jù)中心業(yè)務(wù)匯聚交換機(jī)的S10500，就是清楚地看到了這一點(diǎn)。

其他行業(yè)對(duì)數(shù)據(jù)中心系統(tǒng)性能的追求也水漲船高。例如在電力行業(yè)，隨著國(guó)資委對(duì)中央企業(yè)提出要建成集團(tuán)企業(yè)統(tǒng)一集成的信息系統(tǒng)的要求，電力企業(yè)對(duì)數(shù)據(jù)中心平臺(tái)也越來(lái)越重視。無(wú)論是國(guó)家電網(wǎng)還是南方電網(wǎng)，都需要建設(shè)一個(gè)強(qiáng)大的數(shù)據(jù)中心平臺(tái)，來(lái)解決信息系統(tǒng)統(tǒng)一集成問題。例如在在西安容災(zāi)中心內(nèi)網(wǎng)建設(shè)過(guò)程中，國(guó)家電網(wǎng)公司就提出，網(wǎng)絡(luò)設(shè)備的性能必須能充分應(yīng)對(duì)西北各網(wǎng)省在容災(zāi)中心的服務(wù)器集中承載，而南方電網(wǎng)同樣希望數(shù)據(jù)中心的性能在滿足總部及各省分公司及其下屬單位之間的共性分析需求的同時(shí)，還能滿足分省公司及其下屬單位的個(gè)性化分析需求。因此，這兩個(gè)項(xiàng)目都采用了以H3C的高性能交換機(jī)S12500為網(wǎng)絡(luò)核心的方式來(lái)構(gòu)建。這樣的例子在教育、醫(yī)療其他行業(yè)也屢見不鮮。

同時(shí)，許多制造型企業(yè)也開始對(duì)數(shù)據(jù)中心提出了更高的要求。隨著企業(yè)信息化水平的提升，諸如煙草、鋼鐵等行業(yè)的大型企業(yè)普遍都朝著數(shù)據(jù)大集中的方向發(fā)展，成為未來(lái)新一代數(shù)據(jù)中心應(yīng)用的另一大潛在市場(chǎng)。由于制造型企業(yè)普遍對(duì)生產(chǎn)業(yè)務(wù)可靠性、安全性要求非常高，所要求的系統(tǒng)恢復(fù)時(shí)間甚至達(dá)到毫秒級(jí)，因此也必須采用新一代數(shù)據(jù)中心的建設(shè)方案。像H3C的NGDC解決方案就在楚雄卷煙廠、鞍本鋼鐵集團(tuán)、建龍鋼鐵等數(shù)據(jù)中心項(xiàng)目中得到了廣泛應(yīng)用。H3C網(wǎng)絡(luò)及安全產(chǎn)品線副總裁孫德和表示，隨著新一代數(shù)據(jù)中心應(yīng)用范圍的逐步擴(kuò)大，在很長(zhǎng)一段時(shí)間內(nèi)，用戶將對(duì)高性能設(shè)備的需求將保持強(qiáng)勁勢(shì)頭。#p#

網(wǎng)絡(luò)虛擬化漸成重點(diǎn)

Gartner的調(diào)查報(bào)告顯示，由于可以讓數(shù)據(jù)中心中的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)系統(tǒng)更靈活、更標(biāo)準(zhǔn)，虛擬化是2010年CIO們最為關(guān)注的技術(shù)。在NGDC的定義中，有一個(gè)明確的特性就是虛擬化技術(shù)的應(yīng)用，這也是目前大部分?jǐn)?shù)據(jù)中心用戶考慮的重點(diǎn)之一。而云計(jì)算應(yīng)用的啟動(dòng)，也進(jìn)一步推動(dòng)了數(shù)據(jù)中心虛擬化應(yīng)用需求的增長(zhǎng)。

數(shù)據(jù)中心的虛擬化可以概括為計(jì)算虛擬化、網(wǎng)絡(luò)虛擬化和存儲(chǔ)虛擬化等幾個(gè)部分。在過(guò)去十來(lái)年中，刀片服務(wù)器的大量應(yīng)用逐步解決了計(jì)算虛擬化的問題，更多的數(shù)據(jù)中心用戶開始將關(guān)注重點(diǎn)開始瞄向網(wǎng)絡(luò)虛擬化問題。在搭建新一代數(shù)據(jù)中心架構(gòu)時(shí)，開始明確提出這方面的需求。這在金融、教育等行業(yè)表現(xiàn)的十分明顯。H3C新一代數(shù)據(jù)中心解決方案的用戶中，大部分都采用了虛擬化技術(shù)。

金融行業(yè)尤其是銀行業(yè)是國(guó)內(nèi)最早開展數(shù)據(jù)大集中的行業(yè)，其數(shù)據(jù)中心的規(guī)模也日益龐大，基礎(chǔ)設(shè)施資源化的需求也最為明顯，通過(guò)虛擬化技術(shù)實(shí)現(xiàn)資源的整合和效率的提升，是金融企業(yè)面對(duì)挑戰(zhàn)的重要手段。例如中國(guó)金融期貨交易所就全網(wǎng)部署了H3C的IRF2網(wǎng)絡(luò)虛擬化技術(shù)，來(lái)提升系統(tǒng)的性能和可靠性，降低運(yùn)維管理的復(fù)雜度。中國(guó)農(nóng)業(yè)銀行也采用了H3C新一代數(shù)據(jù)中心高密度萬(wàn)兆網(wǎng)絡(luò)解決方案和IRF2網(wǎng)絡(luò)虛擬化解決方案，從網(wǎng)絡(luò)核心到匯聚接入實(shí)現(xiàn)網(wǎng)絡(luò)的橫向整合，搭建一個(gè)無(wú)環(huán)的大二層網(wǎng)絡(luò)，來(lái)保證虛擬機(jī)的動(dòng)態(tài)遷移。

關(guān)注虛擬化技術(shù)不僅僅是金融行業(yè)，在云計(jì)算的大潮下，越來(lái)越多的用戶需要通過(guò)虛擬化技術(shù)來(lái)解決以前IT資源整合不足的問題。例如以前很多高校就存在自建信息系統(tǒng)“林立”，信息無(wú)法共享，難以管理，信息價(jià)值難以挖掘的情況。向“云”遷移，成為必然趨勢(shì)。因此，許多高校紛紛開展了新一代數(shù)據(jù)中心建設(shè)，僅H3C去年就贏得了北京大學(xué)CALIS數(shù)據(jù)中心、清華大學(xué)數(shù)計(jì)算中心、中央廣播電視大學(xué)數(shù)據(jù)中心等多個(gè)用戶。虛擬化技術(shù)在這些數(shù)據(jù)中心中將有著廣闊的應(yīng)用空間。

數(shù)據(jù)中心網(wǎng)絡(luò)虛擬化如此受用戶重視是情有可原的，傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)由于多層結(jié)構(gòu)、安全區(qū)域、安全等級(jí)、策略部署、路由控制、VLAN劃分、二層環(huán)路、冗余設(shè)計(jì)等諸多因素，導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，使得數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)的運(yùn)維管理難度較高。通過(guò)H3C的第二代智能彈性架構(gòu)虛擬化技術(shù)（IRF2），用戶可將多臺(tái)設(shè)備“橫向虛擬化”成一臺(tái)設(shè)備，管理、配置更簡(jiǎn)單，可跨設(shè)備鏈路聚合，簡(jiǎn)化網(wǎng)絡(luò)架構(gòu)，進(jìn)一步增強(qiáng)系統(tǒng)的冗余可靠性。在進(jìn)行高密度、高復(fù)雜度數(shù)據(jù)中心部署時(shí)，這一點(diǎn)顯得尤為重要。

以往在網(wǎng)絡(luò)虛擬化方面存在服務(wù)器虛擬機(jī)方式，但有著占用資源、功能缺失、管理混亂等難以克服的缺陷。為了解決這個(gè)問題，目前許多廠商開始遵循著VEPA標(biāo)準(zhǔn)來(lái)發(fā)展虛擬化技術(shù)。有消息顯示，VEPA將于2011年成為IEEE正式標(biāo)準(zhǔn)，勢(shì)必將進(jìn)一步推動(dòng)整個(gè)數(shù)據(jù)中心虛擬化進(jìn)程的加速。#p#

管理和安全不可或缺

新一代數(shù)據(jù)中心基礎(chǔ)建設(shè)不僅僅要解決服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備的部署問題，要真正建設(shè)一個(gè)完善的新一代數(shù)據(jù)中心，需要從管理、安全等從多個(gè)角度加以配合。在實(shí)際應(yīng)用中，用戶也非常清楚地認(rèn)識(shí)到了這一點(diǎn)。

H3C數(shù)據(jù)中心解決方案用戶之一的湖南湘雅醫(yī)院就是一個(gè)很好的例子。湘雅醫(yī)院下一代醫(yī)療信息化承載平臺(tái)骨干網(wǎng)絡(luò)除了大量采用萬(wàn)兆技術(shù)、千兆接入到桌面之外，還選擇了業(yè)務(wù)軟件管理產(chǎn)品iMC/NTA 以及SecCenter解決方案和防火墻業(yè)務(wù)模塊等安全產(chǎn)品，來(lái)實(shí)現(xiàn)全網(wǎng)精細(xì)化智能管理、網(wǎng)絡(luò)安全一體化等保證可靠性、穩(wěn)定性及管理的舉措。

實(shí)際上，由于數(shù)據(jù)中心規(guī)模的迅速擴(kuò)張以及復(fù)雜程度的增加，用戶都加強(qiáng)了在數(shù)據(jù)中心管理上的力度。孫德和指出，新一代數(shù)據(jù)中心強(qiáng)調(diào)的是統(tǒng)一、融合，在管理上同樣需要實(shí)現(xiàn)資源、用戶、業(yè)務(wù)的統(tǒng)一管理，從QoS服務(wù)質(zhì)量、ACL安全策略、SLA服務(wù)水平等管理策略等各個(gè)角度對(duì)業(yè)務(wù)和流量進(jìn)行監(jiān)控和管理。從目前H3C的智能管理中心的用戶群來(lái)看，遍及政府、金融、教育、企業(yè)等各個(gè)領(lǐng)域，由此可見用戶對(duì)其重視程度。

而數(shù)據(jù)中心網(wǎng)絡(luò)安全問題受到的關(guān)注則同樣是毋庸置疑。例如金融行業(yè)用戶就十分關(guān)注數(shù)據(jù)中心網(wǎng)絡(luò)邊界安全。在數(shù)據(jù)后集中階段，許多銀行用戶都注意在數(shù)據(jù)中心網(wǎng)絡(luò)邊界部署應(yīng)用層安全設(shè)備，如入侵防御系統(tǒng)，來(lái)保證集中后的數(shù)據(jù)安全性。像工商銀行網(wǎng)銀系統(tǒng)、中國(guó)金融期貨交易所新一代數(shù)據(jù)中心都采用了多臺(tái)H3C提供的萬(wàn)兆IPS 設(shè)備SecPath T1000部署于各分區(qū)邊界，為各分區(qū)提供應(yīng)用層防護(hù)。

孫德和表示，由于數(shù)據(jù)中心的重要性，在實(shí)現(xiàn)安全防護(hù)的同時(shí)，必須保證不能影響數(shù)據(jù)中心的轉(zhuǎn)發(fā)性能。H3C的思路是，核心層作為數(shù)據(jù)中心交換的主節(jié)點(diǎn)，不再部署安全設(shè)備，而將安全設(shè)備備部署在匯聚交換層和接入層。其中，匯聚交換層可以在線或者旁掛部署高性能的盒式或插卡設(shè)備，而接入層也可以在各交換機(jī)中部署FW或IPS插卡，實(shí)現(xiàn)各個(gè)安全分區(qū)內(nèi)部的保護(hù)。例如北京大學(xué)CALIS數(shù)據(jù)中心就是采用插卡式安全和流量分析系統(tǒng)技術(shù)，集成安全防護(hù)，消除單點(diǎn)故障。

結(jié)束語(yǔ)

由于NGDC對(duì)于云計(jì)算應(yīng)用的重要性，可以預(yù)見，在未來(lái)一段時(shí)期內(nèi)，NGDC仍將占據(jù)整個(gè)IT應(yīng)用領(lǐng)域的重要部分，新一代數(shù)據(jù)中心應(yīng)用也將更加深入，擁有十分廣闊的市場(chǎng)前景。

對(duì)此，H3C網(wǎng)絡(luò)與安全產(chǎn)品線副總裁孫德和明確表示，作為網(wǎng)絡(luò)云就緒領(lǐng)域的領(lǐng)導(dǎo)，H3C已經(jīng)推出了面向云的的新一代數(shù)據(jù)中心解決方案集群，在市場(chǎng)中占據(jù)了可觀份額。2010年，H3C新一代數(shù)據(jù)中心解決方案在金融、制造、政府、能源、交通、教育、互聯(lián)網(wǎng)等諸多領(lǐng)域取得了大量的應(yīng)用實(shí)例。未來(lái)H3C還將依據(jù)各行業(yè)用戶的需求特點(diǎn)，推出更多更具適應(yīng)性的解決方案，幫助更多用戶從容迎接“云”的到來(lái)。