超级计算中心网络系统建设项目可行性研究报告17页.doc
-
资源ID:220162
资源大小:7.95MB
全文页数:16页
-
资源格式:
DOC
下载积分:
15金币
下载报告请您先登录!
验证码下载
账号登录下载
微信登录下载
|
友情提示
2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
|
超级计算中心网络系统建设项目可行性研究报告17页.doc
1、云云计算中心计算中心网络网络系统建设方案系统建设方案1 网络系统建设方案网络系统建设方案1.1 网络网络系统系统建设建设的要求的要求1) 计算中心通过互联网、专线接入和 VPN 接入提供服务;2) 提供多种网络接入及特定单位的专线接入,满足用户以多种方式远程接入云计算平台的要求;3) 有效隔离计算中心与互联网,防范来自互联网的非授权访问,使计算中心在受控的前提下提供给外部进行访问;4) 为云计算大楼公共服务区(用户服务区、办公区、公共会议室)提供网络连接;5) 子网相对独立,又彼此关联。各入驻单位的计算机网络相互独立,各自构建独立的单位局域网,满足各单位组网需求;同时要考虑其工作的共性需求。在
2、设计中要考虑他们之间的相对隔离又彼此关联的要求,划分不同的区域,区域之间采用物理隔离或逻辑隔离。6) 建立完善的网络安全和管理机制,保证网络系统的安全和正常运转。1.2 网络系统网络系统总体设计总体设计1.2.1 网络架构设计图 1 云计算中心网络系统逻辑结构图云计算中心网络系统整体逻辑结构如图 1 所示。整个网络系统包括云计算资源区和服务与管理区,服务与管理区可进一步分为对外服务区、中心办公区、DMZ 区。云计算资源区是超级计算系统所在区域。云计算服务区是计算中心对企业等非政府机构提供超级计算服务的区域。中心办公区是云计算中心工作人员的办公区域。DMZ 区是云计算中心设置 Web服务器和 S
3、SLVPN 接入的区域。上述区域整体上包括云计算中心资源层、核心交换层、功能接入层和互联网接入/服务层;采用分层结构模块化的设计理念,使网络结构清晰化,便于网络安全策略的实施和网络管理,并提高网络的灵活性和可扩展性。1)云计算资源区云计算中心服务结点使用万兆链路直接接入到云计算资源区的高性能接入交换机上。2)服务与管理区核心交换/访问控制层:主要包括一台的核心交换机,由于现在的核心交换设备一般都支持多个模块,而本项目所需接入的网段也不是太多,可将汇聚交换的功能融入其中,对各子网的访问控制策略采用交换机访问控制技术实现。功能接入层:包括云计算中心办公子网、云计算对外服务子网等;互联网接入/服务层:包括 1 条互联网接入链路、边界防火墙、DMZ 区(设置 DNS、 VPN 接入等服务)等。1.2.2 服务与管理区服务与管理区网络网络及安全防护部署及安全防护部署图 2 网络系统拓扑结构及安全防护