东莞创机电业ACI数据中心建设方案（初稿） 需求、方案概述 项目推进阶段及实现功能目标 建设阶段一TTI数据中心组网设计 建设阶段二TTI数据中心策略模型设计\业务迁移设计 建设阶段三TTI数据中心运维管理 盈联电信 数据中心发展历程及所面临的挑战 盈联电信 TTI数据中心现况 4 3：大量的业务系统之间需要安全隔离，目前IP、VLAN划分杂乱,共用园区网络 1：硬件设施跟不上应用系统的发展,.超融合，虚拟化以及ERP,ISE等大量应用上线，急需通过改造现有基础设施，以便适应应用系统发展！ 2：运维工作量极大，需要简化运维复杂度，且业务系统繁多，存在大量虚机和物理机环境，出现故障很难排查 盈联电信 TTI 数据中心改造目标 -围绕应用构建网络基础设施 5 盈联电信 思科Cisco以应用为中心的基础架构ACI 6 盈联电信 新一代以应用为中心的数据中心网络架构 7 盈联电信 思科Cisco以应用为中心的基础架构ACI 8 盈联电信 思科Cisco以应用为中心的基础架构ACI 9 盈联电信 思科Cisco以应用为中心的基础架构ACI 10 盈联电信 思科Cisco以应用为中心的基础架构ACI 11 需求、方案概述 项目推进阶段及实现功能目标 建设阶段一TTI数据中心组网设计 建设阶段二TTI数据中心策略模型设计\业务迁移设计 建设阶段三TTI数据中心运维管理 盈联电信 TTI 数据中心 -围绕应用构建网络基础设施 13 盈联电信 TTI 数据中心 -ACI技术引进过程 14 盈联电信 东莞TTI 数据中心设计 vpc Active Active Active Active 15 盈联电信 东莞TTI 数据中心设计 16 通过ACI Multipod实现统一网络 2 通过ACI Multipod实现统一网络 盈联电信 东莞TTI 数据中心设计 17 通过ACI Multipod实现统一策略 盈联电信 东莞TTI 数据中心设计 18 通过APIC实现与vCenter集成 盈联电信 东莞TTI 数据中心设计 19 通过APIC了解整个数据中心运行健康指数和日志告警 盈联电信 东莞TTI 数据中心设计 20 通过APIC实现基于终端IP的快速定位EP Tracker 盈联电信 东莞TTI 数据中心设计 21 通过APIC实现数据中心内部端到端可视化Visibility Troubleshooting 需求、方案概述 项目推进阶段及实现功能目标 建设阶段一TTI数据中心组网设计 建设阶段二TTI数据中心策略模型设计\业务迁移设计 建设阶段三TTI数据中心运维管理 盈联电信 实施后物理连接示意图（现阶段） vpc Active Active Active Active 23 盈联电信 TTI 数据中心 -网络设备布局 24 盈联电信 Spine与Leaf互联规划设计 & 端点设备（服务器、虚拟机、防火墙、及负载均 衡等）以及APIC控制器只能连接到Leaf交换机 & leaf交换机连接到每台spine交换机 & 每台leaf交换机与每台spine交换机都通过一条40GE链路互联 & 如右图所示： & QSFP-40G-SR-BD QSFP-40G-SR-BD 多模150m 25 盈联电信 服务器设备连接 1：服务器连接如图所示： 2：服务器的两块10G网卡分别连接到两台leaf交换机，两块10G网卡进行捆绑成一个接口，两个10G网卡以主备方式 工作。 服务器连接 N9K-C93108TC-EX leaf交换机 26 盈联电信 APIC控制器连接 1：APIC连接如图所示： 2：每台APIC控制器通过两个10GE连接到两台Leaf交换机， 3：两个10GE接口工作在Active/Standby。 4：APIC软件预装在UCS C系列的服务器上，这些UCS服务器硬件配置专门针对APIC引用进行了优化 27 盈联电信 一期组网实施计划 28 需求、方案概述 项目推进阶段及实现功能目标 建设阶段一TTI数据中心组网设计 建设阶段二TTI数据中心ACI系统设计、实施、迁移 建设阶段三TTI数据中心ACI系统运维与优化 盈联电信 ACI系统设计-定义策略模型 30 租户（Tenant） ：定义IT-Group，作为TTI数据中心租户。（包含TTI的专属用户和专属应用） 情境（VRF）：各网络区域的划分及隔离控制，通过IT-Group内的VRF进行定义。设置一个COMMON VRF，所有提供共享 服务的服务器统一放置在这个VRF内 端点组（EPG ); EPG暂时采取VLAN=BD=EPG的模式部署。将旧应用迁移到ACI中 合约（Contract）：暂时创建全通Contract PermitAll 盈联电信 ACI系统-租户（Tenant）设计 31 Tenant本质上是一个容器，用来承载策略模型中其它的组件和对象，如 context，bridgedomain，contract，filter、application profile 等）。Tenant 之间可以彼此完全隔离，也可以共享一些资源。Tenant 可以用于定义关联边界——用户可以被赋予权限，只能访问特定的 Tenant，而对其它的Tenant 完全没有访问权限 ◎暂时先定义IT-Group，作为TTI数据中心租户。（包含TTI的专属用户和专属应用）