【摘要】 随着雲計算、虛拟化技術的快速發展，雲計算技術在中小型機場的應用逐漸廣泛。本文從網絡設計原則、網絡系統設計、網絡安全設計、網絡可靠性設計四個方面，淺談雲計算在中小型企業的應用和建設。緊随信息技術的高速發展，穩步提升信息化管理水平，确保信息系統的先進性和可靠性，提升中小型機場的運營效率和服務質量。

随着雲計算、虛拟化技術的快速發展，雲計算技術在中小型機場的應用逐漸廣泛。以機場IT規劃建設為中心，建設高效的機場生産運營管理系統，提高機場運營效率和服務質量，提升系統的決策能力。雲計算已經不再是幾年前的概念，而是真正落地的網絡建設項目。中小型機場的信息化發展應當緊随信息技術的腳步，穩步更新升級，确保信息系統的先進性，可靠性。

一、網絡設計原則

1、實用性原則。網絡設計要與機場業務需求深度融合，實用性強，以完全滿足當前業務需要為主要目标，兼顧今後5年甚至更長的業務發展需求，适當超前設計，分步實現目标。

2、先進性與經濟性兼顧。在實用的前提下，跟蹤國内外先進的信息技術和網絡通信技術，使基礎網絡具有較高的性能。避免重複建設和資源浪費，對現有的網絡設備要充分利用、合理整合、發揮效益。

3、架構清晰，流量明确。網絡中的每個模塊都要相對獨立，并提供公衆用戶的安全訪問。

4、簡單易用。網絡部署時，盡量部署單一的協議，多鍊路部署對稱的協議，通過最少的策略控制達到流控效果；對網絡運維時，做到業務可視化運維，自動故障檢測與通知，以及對網絡、業務運行趨勢的自動智能判斷。

5、易擴展、高彈性。後續網絡鍊路和節點的增加、減少以及修改不影響網絡的總體架構。網絡的擴展能力和處理性能應該能滿足未來5年内的業務發展需求。

6、安全可靠。安全是整個網絡建設的重中之重。所以需要對逐級的網絡進行多層次、縱深的安全防禦。基于接入業務的重要程度，需要建設快收斂可自愈的可靠網絡。

二、網絡系統設計

網絡的邏輯平面劃分為管理平面、業務平面、存儲平面、虛拟機遷移四個部分，分别配置不同的vlan加以區分。

1、管理平面的網絡主要是實現數據中心網絡管理區域對集群業務、存儲等區域的網絡管理，在數據中心的網絡管理區域放置了包括網絡管理平台和雲計算管理平台，在這個平面的網絡，通過把管理數據流設置在一個特定的vlan中，在接入交換機和核心交換機上trunk這個vlan來實現。

2、業務平面的網絡主要是對外提供業務訪問，以及數據中心内部系統的業務交換。業務平面的網絡設計，需要滿足大二層的網絡設計思路。把業務平面網絡的網關放在核心交換機上，讓整個數據中心業務區呈現扁平化的組網模型。大二層的網絡設計便于虛拟機的遷移，不同業務之間的安全隔離可以通過在核心交換機上的防火牆業務闆卡來實現。

3、存儲平面的網絡主要功能實現服務器上虛拟機對存儲資源的訪問。在網絡設計上，把服務器虛拟機網段到存儲區域的網段打通。

4、雲計算數據中心最大的特點就是可以通過虛拟機的遷移提供業務部署的靈活性，所以在網絡中，虛拟機的遷移需要做重點考慮。因此在本次網絡設計上，需要考慮把虛拟機遷移部分做一個單獨的網絡平面，這個網絡平面需要滿足大二層的網絡設計思路。

三、網絡安全設計

防火牆設備在雲計算中心網絡架構中為内部系統提供了安全和可靠性保障。防火牆主要部署在數據中心的兩個常見區域中，即數據中心出口區域和服務器區域。在數據中心出口區域部署防火牆可以保障業務的安全性，避免未經授權的訪問和網絡攻擊。在數據中心服務器區域部署防火牆可以避免不同服務器系統之間的相互幹擾，通過自定義防火牆策略還可以提供更詳細的訪問機制。

防火牆可以與宿主交換機直接建立三層連接。如果防火牆部署在服務器區域，可以将防火牆設計為服務器網關設備，這樣所有訪問服務器的三層流量都将經過防火牆設備，這種部署方式可以提供區域内部服務器之間訪問的安全性。

四、網絡可靠性設計

數據中心的故障類型衆多，但故障所導緻的結果卻大同小異。即數據中心中的設備、鍊路或server發生故障，無法對外提供正常服務。緩解這些問題最簡單的方式就是冗餘設計，可以通過對設備、鍊路、Server提供備份，從而将故障對用戶業務的影響降低到最小。但是，一味的增加冗餘設計無法達到緩解故障影響的目的，可能會将網絡可用性與冗餘性等同起來。一味的強調冗餘性有可能會降低可用性，減小冗餘所帶來的優點。因此，數據中心的高可用設計是一個綜合的概念。在選用高可靠設備組件、提高網絡的冗餘性的同時，還需要加強網絡構架及協議部署的優化，從而實現真正的高可用。設計一個高可用的數據中心網絡，最終實現數據中心基礎網絡系統的高可用。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!