如果盤點兩年來IT建設領(lǐng)域的熱點，新一代數(shù)據(jù)中心（Next Generation Data Center, NGDC）絕對可列為最重要的一環(huán)。尤其是在云計算應用風生水起的時代，NGDC成為了用戶“登云”道路上的必然之選，在短短的數(shù)年時間里，迅速被廠商與用戶所接受，并開始引發(fā)IT應用新的一輪變革。IT廠商相繼圍繞著這一概念發(fā)布了不少解決方案，許多用戶也對新一代數(shù)據(jù)中心抱以了極大的關(guān)注與建設熱情，直接催生出了一個巨大的新市場。

就國內(nèi)市場而言，互聯(lián)網(wǎng)、政府、金融等行業(yè)以及一些大型企業(yè)，對云計算應用的需求相對更為迫切。在新一代數(shù)據(jù)中心建設浪潮中，這些用戶同樣率先邁出了腳步，一些新建數(shù)據(jù)中心項目基本都采用了NGDC方案，一些原有的數(shù)據(jù)中心也開始向新一代數(shù)據(jù)中心架構(gòu)升級，所不同的是不同行業(yè)用戶對新一代數(shù)據(jù)中心應用的重點有著不同的差異。作為網(wǎng)絡云就緒領(lǐng)導者的H3C，在參與眾多新一代數(shù)據(jù)中心建設過程中對這一點深有體會。

高性能：NGDC的普遍訴求

提到新一代數(shù)據(jù)中心建設，系統(tǒng)的性能無疑是所有用戶關(guān)注的焦點。隨著原來分散的各種IT資源逐漸整合到數(shù)據(jù)中心里，數(shù)據(jù)中心的規(guī)模持續(xù)擴張，需要提供的計算與服務能力也變得越來越強大，這就對數(shù)據(jù)中心技術(shù)設施的性能提出了更加嚴苛的要求，這也是許多用戶選擇采用新一代數(shù)據(jù)中心架構(gòu)的原因。

以往在這一點上，互聯(lián)網(wǎng)企業(yè)表現(xiàn)出來的需求最為明顯。2009年H3C推出新一代數(shù)據(jù)中心核心交換機S12500以及數(shù)據(jù)中心解決方案后，互聯(lián)網(wǎng)企業(yè)紛紛率先開始應用，就充分顯示出這一狀況。例如百度數(shù)據(jù)中心有幾萬臺服務器，需要將其連接到盡可能少的網(wǎng)絡設備上，使多業(yè)務服務器之間的業(yè)務調(diào)度變得盡可能簡單方便，因此選擇使用了單機最大可支持5000多臺服務器接入的H3C S12500設備。而淘寶采用了14臺S12500設備搭建新一代數(shù)據(jù)中心網(wǎng)絡，打造亞太最大的網(wǎng)上交易平臺。類似這樣的例子，在搜狐、騰訊等互聯(lián)網(wǎng)企業(yè)同樣出現(xiàn)。

隨著時間的推移，政府等其他行業(yè)也開始對新一代數(shù)據(jù)中心的性能需求表現(xiàn)的越來越迫切。以往許多省市政府都建有數(shù)據(jù)中心，實現(xiàn)了將各部門分散的IT資源和信息數(shù)據(jù)的整合。隨著云時代的到來，北京、杭州、成都等多地政府部門抓住技術(shù)發(fā)展的契機，開始了“政務云”建設，角色也從對政府內(nèi)部服務開始轉(zhuǎn)向面向公眾提供服務。工信部、國家發(fā)改委等部門也從啟動了相關(guān)規(guī)劃，來推動政府云計算服務的布局。

例如在國內(nèi)第一個成功商用云計算中心--成都超算中心，一年內(nèi)百萬億次、 三年內(nèi)千萬億次計算能力的目標，使其對數(shù)據(jù)中心的整體架構(gòu)和性能格外看重。而在上海超算中心，則是引進峰值速度超過233萬億次/秒的“曙光5000A“高性能計算機，當年排名世界第十位,對性能的要求可見一斑。這些項目，均采用了H3C的100G核心高速交換運行平臺來搭建新一代數(shù)據(jù)中心網(wǎng)絡，從而保證網(wǎng)絡的性能、安全性、可靠性。

作為云計算服務的關(guān)鍵基礎(chǔ)設施，云數(shù)據(jù)中心設備密度更大，性能要求更高。對數(shù)據(jù)中心網(wǎng)絡的要求方面，不僅體現(xiàn)在對核心交換設備的性能上，同時還體現(xiàn)在對數(shù)據(jù)中心匯聚層設備上。H3C 2011年初推出了可作為高性能數(shù)據(jù)中心業(yè)務匯聚交換機的S10500，就是清楚地看到了這一點。

其他行業(yè)對數(shù)據(jù)中心系統(tǒng)性能的追求也水漲船高。例如在電力行業(yè)，隨著國資委對中央企業(yè)提出要建成集團企業(yè)統(tǒng)一集成的信息系統(tǒng)的要求，電力企業(yè)對數(shù)據(jù)中心平臺也越來越重視。無論是國家電網(wǎng)還是南方電網(wǎng)，都需要建設一個強大的數(shù)據(jù)中心平臺，來解決信息系統(tǒng)統(tǒng)一集成問題。例如在在西安容災中心內(nèi)網(wǎng)建設過程中，國家電網(wǎng)公司就提出，網(wǎng)絡設備的性能必須能充分應對西北各網(wǎng)省在容災中心的服務器集中承載，而南方電網(wǎng)同樣希望數(shù)據(jù)中心的性能在滿足總部及各省分公司及其下屬單位之間的共性分析需求的同時，還能滿足分省公司及其下屬單位的個性化分析需求。因此，這兩個項目都采用了以H3C的高性能交換機S12500為網(wǎng)絡核心的方式來構(gòu)建。這樣的例子在教育、醫(yī)療其他行業(yè)也屢見不鮮。

同時，許多制造型企業(yè)也開始對數(shù)據(jù)中心提出了更高的要求。隨著企業(yè)信息化水平的提升，諸如煙草、鋼鐵等行業(yè)的大型企業(yè)普遍都朝著數(shù)據(jù)大集中的方向發(fā)展，成為未來新一代數(shù)據(jù)中心應用的另一大潛在市場。由于制造型企業(yè)普遍對生產(chǎn)業(yè)務可靠性、安全性要求非常高，所要求的系統(tǒng)恢復時間甚至達到毫秒級，因此也必須采用新一代數(shù)據(jù)中心的建設方案。像H3C的NGDC解決方案就在楚雄卷煙廠、鞍本鋼鐵集團、建龍鋼鐵等數(shù)據(jù)中心項目中得到了廣泛應用。H3C網(wǎng)絡及安全產(chǎn)品線副總裁孫德和表示，隨著新一代數(shù)據(jù)中心應用范圍的逐步擴大，在很長一段時間內(nèi)，用戶將對高性能設備的需求將保持強勁勢頭。#p#

網(wǎng)絡虛擬化漸成重點

Gartner的調(diào)查報告顯示，由于可以讓數(shù)據(jù)中心中的計算、存儲、網(wǎng)絡系統(tǒng)更靈活、更標準，虛擬化是2010年CIO們最為關(guān)注的技術(shù)。在NGDC的定義中，有一個明確的特性就是虛擬化技術(shù)的應用，這也是目前大部分數(shù)據(jù)中心用戶考慮的重點之一。而云計算應用的啟動，也進一步推動了數(shù)據(jù)中心虛擬化應用需求的增長。

數(shù)據(jù)中心的虛擬化可以概括為計算虛擬化、網(wǎng)絡虛擬化和存儲虛擬化等幾個部分。在過去十來年中，刀片服務器的大量應用逐步解決了計算虛擬化的問題，更多的數(shù)據(jù)中心用戶開始將關(guān)注重點開始瞄向網(wǎng)絡虛擬化問題。在搭建新一代數(shù)據(jù)中心架構(gòu)時，開始明確提出這方面的需求。這在金融、教育等行業(yè)表現(xiàn)的十分明顯。H3C新一代數(shù)據(jù)中心解決方案的用戶中，大部分都采用了虛擬化技術(shù)。

金融行業(yè)尤其是銀行業(yè)是國內(nèi)最早開展數(shù)據(jù)大集中的行業(yè)，其數(shù)據(jù)中心的規(guī)模也日益龐大，基礎(chǔ)設施資源化的需求也最為明顯，通過虛擬化技術(shù)實現(xiàn)資源的整合和效率的提升，是金融企業(yè)面對挑戰(zhàn)的重要手段。例如中國金融期貨交易所就全網(wǎng)部署了H3C的IRF2網(wǎng)絡虛擬化技術(shù)，來提升系統(tǒng)的性能和可靠性，降低運維管理的復雜度。中國農(nóng)業(yè)銀行也采用了H3C新一代數(shù)據(jù)中心高密度萬兆網(wǎng)絡解決方案和IRF2網(wǎng)絡虛擬化解決方案，從網(wǎng)絡核心到匯聚接入實現(xiàn)網(wǎng)絡的橫向整合，搭建一個無環(huán)的大二層網(wǎng)絡，來保證虛擬機的動態(tài)遷移。

關(guān)注虛擬化技術(shù)不僅僅是金融行業(yè)，在云計算的大潮下，越來越多的用戶需要通過虛擬化技術(shù)來解決以前IT資源整合不足的問題。例如以前很多高校就存在自建信息系統(tǒng)“林立”，信息無法共享，難以管理，信息價值難以挖掘的情況。向“云”遷移，成為必然趨勢。因此，許多高校紛紛開展了新一代數(shù)據(jù)中心建設，僅H3C去年就贏得了北京大學CALIS數(shù)據(jù)中心、清華大學數(shù)計算中心、中央廣播電視大學數(shù)據(jù)中心等多個用戶。虛擬化技術(shù)在這些數(shù)據(jù)中心中將有著廣闊的應用空間。

數(shù)據(jù)中心網(wǎng)絡虛擬化如此受用戶重視是情有可原的，傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡架構(gòu)由于多層結(jié)構(gòu)、安全區(qū)域、安全等級、策略部署、路由控制、VLAN劃分、二層環(huán)路、冗余設計等諸多因素，導致網(wǎng)絡結(jié)構(gòu)比較復雜，使得數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡的運維管理難度較高。通過H3C的第二代智能彈性架構(gòu)虛擬化技術(shù)（IRF2），用戶可將多臺設備“橫向虛擬化”成一臺設備，管理、配置更簡單，可跨設備鏈路聚合，簡化網(wǎng)絡架構(gòu)，進一步增強系統(tǒng)的冗余可靠性。在進行高密度、高復雜度數(shù)據(jù)中心部署時，這一點顯得尤為重要。

以往在網(wǎng)絡虛擬化方面存在服務器虛擬機方式，但有著占用資源、功能缺失、管理混亂等難以克服的缺陷。為了解決這個問題，目前許多廠商開始遵循著VEPA標準來發(fā)展虛擬化技術(shù)。有消息顯示，VEPA將于2011年成為IEEE正式標準，勢必將進一步推動整個數(shù)據(jù)中心虛擬化進程的加速。#p#

管理和安全不可或缺

新一代數(shù)據(jù)中心基礎(chǔ)建設不僅僅要解決服務器、存儲、網(wǎng)絡設備的部署問題，要真正建設一個完善的新一代數(shù)據(jù)中心，需要從管理、安全等從多個角度加以配合。在實際應用中，用戶也非常清楚地認識到了這一點。

H3C數(shù)據(jù)中心解決方案用戶之一的湖南湘雅醫(yī)院就是一個很好的例子。湘雅醫(yī)院下一代醫(yī)療信息化承載平臺骨干網(wǎng)絡除了大量采用萬兆技術(shù)、千兆接入到桌面之外，還選擇了業(yè)務軟件管理產(chǎn)品iMC/NTA 以及SecCenter解決方案和防火墻業(yè)務模塊等安全產(chǎn)品，來實現(xiàn)全網(wǎng)精細化智能管理、網(wǎng)絡安全一體化等保證可靠性、穩(wěn)定性及管理的舉措。

實際上，由于數(shù)據(jù)中心規(guī)模的迅速擴張以及復雜程度的增加，用戶都加強了在數(shù)據(jù)中心管理上的力度。孫德和指出，新一代數(shù)據(jù)中心強調(diào)的是統(tǒng)一、融合，在管理上同樣需要實現(xiàn)資源、用戶、業(yè)務的統(tǒng)一管理，從QoS服務質(zhì)量、ACL安全策略、SLA服務水平等管理策略等各個角度對業(yè)務和流量進行監(jiān)控和管理。從目前H3C的智能管理中心的用戶群來看，遍及政府、金融、教育、企業(yè)等各個領(lǐng)域，由此可見用戶對其重視程度。

而數(shù)據(jù)中心網(wǎng)絡安全問題受到的關(guān)注則同樣是毋庸置疑。例如金融行業(yè)用戶就十分關(guān)注數(shù)據(jù)中心網(wǎng)絡邊界安全。在數(shù)據(jù)后集中階段，許多銀行用戶都注意在數(shù)據(jù)中心網(wǎng)絡邊界部署應用層安全設備，如入侵防御系統(tǒng)，來保證集中后的數(shù)據(jù)安全性。像工商銀行網(wǎng)銀系統(tǒng)、中國金融期貨交易所新一代數(shù)據(jù)中心都采用了多臺H3C提供的萬兆IPS 設備SecPath T1000部署于各分區(qū)邊界，為各分區(qū)提供應用層防護。

孫德和表示，由于數(shù)據(jù)中心的重要性，在實現(xiàn)安全防護的同時，必須保證不能影響數(shù)據(jù)中心的轉(zhuǎn)發(fā)性能。H3C的思路是，核心層作為數(shù)據(jù)中心交換的主節(jié)點，不再部署安全設備，而將安全設備備部署在匯聚交換層和接入層。其中，匯聚交換層可以在線或者旁掛部署高性能的盒式或插卡設備，而接入層也可以在各交換機中部署FW或IPS插卡，實現(xiàn)各個安全分區(qū)內(nèi)部的保護。例如北京大學CALIS數(shù)據(jù)中心就是采用插卡式安全和流量分析系統(tǒng)技術(shù)，集成安全防護，消除單點故障。

結(jié)束語

由于NGDC對于云計算應用的重要性，可以預見，在未來一段時期內(nèi)，NGDC仍將占據(jù)整個IT應用領(lǐng)域的重要部分，新一代數(shù)據(jù)中心應用也將更加深入，擁有十分廣闊的市場前景。

對此，H3C網(wǎng)絡與安全產(chǎn)品線副總裁孫德和明確表示，作為網(wǎng)絡云就緒領(lǐng)域的領(lǐng)導，H3C已經(jīng)推出了面向云的的新一代數(shù)據(jù)中心解決方案集群，在市場中占據(jù)了可觀份額。2010年，H3C新一代數(shù)據(jù)中心解決方案在金融、制造、政府、能源、交通、教育、互聯(lián)網(wǎng)等諸多領(lǐng)域取得了大量的應用實例。未來H3C還將依據(jù)各行業(yè)用戶的需求特點，推出更多更具適應性的解決方案，幫助更多用戶從容迎接“云”的到來。