新一代数据中心建设方兴未艾 H3C掌控市场契机

金融行业尤其是银行业是国内最早开展数据大集中的行业，其数据中心的规模也日益庞大，基础设施资源化的需求也最为明显，通过虚拟化技术实现资源的整合和效率的提升，是金融企业面对挑战的重要手段。例如中国金融期货交易所就全网部署了H3C的IRF2网络虚拟化技术，来提升系统的性能和可靠性，降低运维管理的复杂度。中国农业银行也采用了H3C新一代数据中心高密度万兆网络解决方案和IRF2网络虚拟化解决方案，从网络核心到汇聚接入实现网络的横向整合，搭建一个无环的大二层网络，来保证虚拟机的动态迁移。

关注虚拟化技术不仅仅是金融行业，在云计算的大潮下，越来越多的用户需要通过虚拟化技术来解决以前IT资源整合不足的问题。例如以前很多高校就存在自建信息系统“林立”，信息无法共享，难以管理，信息价值难以挖掘的情况。向“云”迁移，成为必然趋势。因此，许多高校纷纷开展了新一代数据中心建设，仅H3C去年就赢得了北京大学CALIS数据中心、清华大学数计算中心、中央广播电视大学数据中心等多个用户。虚拟化技术在这些数据中心中将有着广阔的应用空间。

数据中心网络虚拟化如此受用户重视是情有可原的，传统的数据中心网络架构由于多层结构、安全区域、安全等级、策略部署、路由控制、VLAN划分、二层环路、冗余设计等诸多因素，导致网络结构比较复杂，使得数据中心基础网络的运维管理难度较高。通过H3C的第二代智能弹性架构虚拟化技术（IRF2），用户可将多台设备“横向虚拟化”成一台设备，管理、配置更简单，可跨设备链路聚合，简化网络架构，进一步增强系统的冗余可靠性。在进行高密度、高复杂度数据中心部署时，这一点显得尤为重要。

以往在网络虚拟化方面存在服务器虚拟机方式，但有着占用资源、功能缺失、管理混乱等难以克服的缺陷。为了解决这个问题，目前许多厂商开始遵循着VEPA标准来发展虚拟化技术。有消息显示，VEPA将于2011年成为IEEE正式标准，势必将进一步推动整个数据中心虚拟化进程的加速。

管理和安全不可或缺

新一代数据中心基础建设不仅仅要解决服务器、存储、网络设备的部署问题，要真正建设一个完善的新一代数据中心，需要从管理、安全等从多个角度加以配合。在实际应用中，用户也非常清楚地认识到了这一点。

H3C数据中心解决方案用户之一的湖南湘雅医院就是一个很好的例子。湘雅医院下一代医疗信息化承载平台骨干网络除了大量采用万兆技术、千兆接入到桌面之外，还选择了业务软件管理产品iMC/NTA 以及SecCenter解决方案和防火墙业务模块等安全产品，来实现全网精细化智能管理、网络安全一体化等保证可靠性、稳定性及管理的举措。

实际上，由于数据中心规模的迅速扩张以及复杂程度的增加，用户都加强了在数据中心管理上的力度。孙德和指出，新一代数据中心强调的是统一、融合，在管理上同样需要实现资源、用户、业务的统一管理，从QoS服务质量、ACL安全策略、SLA服务水平等管理策略等各个角度对业务和流量进行监控和管理。从目前H3C的智能管理中心的用户群来看，遍及政府、金融、教育、企业等各个领域，由此可见用户对其重视程度。
而数据中心网络安全问题受到的关注则同样是毋庸置疑。例如金融行业用户就十分关注数据中心网络边界安全。在数据后集中阶段，许多银行用户都注意在数据中心网络边界部署应用层安全设备，如入侵防御系统，来保证集中后的数据安全性。像工商银行网银系统、中国金融期货交易所新一代数据中心都采用了多台H3C提供的万兆IPS 设备SecPath T1000部署于各分区边界，为各分区提供应用层防护。

孙德和表示，由于数据中心的重要性，在实现安全防护的同时，必须保证不能影响数据中心的转发性能。H3C的思路是，核心层作为数据中心交换的主节点，不再部署安全设备，而将安全设备备部署在汇聚交换层和接入层。其中，汇聚交换层可以在线或者旁挂部署高性能的盒式或插卡设备，而接入层也可以在各交换机中部署FW或IPS插卡，实现各个安全分区内部的保护。例如北京大学CALIS数据中心就是采用插卡式安全和流量分析系统技术，集成安全防护，消除单点故障。

结束语

由于NGDC对于云计算应用的重要性，可以预见，在未来一段时期内，NGDC仍将占据整个IT应用领域的重要部分，新一代数据中心应用也将更加深入，拥有十分广阔的市场前景。

对此，H3C网络与安全产品线副总裁孙德和明确表示，作为网络云就绪领域的领导，H3C已经推出了面向云的的新一代数据中心解决方案集群，在市场中占据了可观份额。2010年，H3C新一代数据中心解决方案在金融、制造、政府、能源、交通、教育、互联网等诸多领域取得了大量的应用实例。未来H3C还将依据各行业用户的需求特点，推出更多更具适应性的解决方案，帮助更多用户从容迎接“云”的到来。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友