3》.，5 ： 网络系《统 《 3—.5.1  —ID：C，网络系统结构设计】应符合下列》规定 ？ 》    1  【I，D，C，网络系？统，架构应？采，用层次化、》模块化设计方式【整个：网络：可分：为互联网接入—层、：汇聚：层、业务接入层和】运维管理《层四：层(图3.》5.1)《各层网络《应符合下列》规定：    ！     1)【互联网接入层应配】置核心路由器或核】心交换机《实现与互联网的【互联对IDC内【网和外网的路由信】息进行转换和维护并！应，连接：汇聚层的各汇—聚交换机形成I【DC的？网，络核心； ！     》    2)汇聚层！。应配置？汇聚交换机实现向下！汇聚：业，。务接入层《各业务区的接入交换！机向：上与核？心路：由器(核心交换机】。)互联？； —        】 ，3)业务接》入层：应通过接入》交换机接入各—业务区内部的各种】。网络设备《、服务？器，设备、？存储设备等》设备； 》  》   ？   ？。 4)运维》管理层？宜，独立成？网与IDC业—务网络进行》隔离通过运维管理】层的接？入及汇聚交》换机连接《管理系？统各种设备》；，。   】。      5)】I，DC规模较》小时互联网接入【层和汇聚层可合设 ！ ？ ： ？ 图《3.5.1 IDC！。网络结构示意—    ！ 2 ？ IDC网络—。结构中互联网接入层！与外部互联网、【互联网接入》。层与汇聚《层、汇聚《层与业务接》。入层之？间的：。拓扑结？构不应有单点—故障具体结构形式】应，。匹配IDC》流量流向《特性 【    《 3  互联网接】入层应至少配—。置，。两台核心路由器或】核心交换机R3级】IDC的多台核【心路由器《(核：心交换机《)，宜设置在不同的机】房区域？核心路由器(—核心交？换机)与互》联网连接应符合表】3.5.1》的规定？ —表3.5《.1 ？ 核心路由器—与互：联网连接 ！ —     4—  根据业务需【。求，防火墙、《负载均衡器、—I，DS：、I：PS、审计系统【等安全？设备和流量管理设备！可设置在汇聚—层大客户或重—点业务用户可直【接接入汇聚》交，换机 】    5  业】务接入层《应采用？模块：化设计进行区域划】分根据业务》经营者提供的—业务种类宜将业务接！入层从逻《辑上分为不同的业】务网络？区域：可包括？主机托管区、主机】租，用，区、：VIP用户区、集团！用户区、《增，值业务区等 ！    》 6  各层—网，络的带？宽、汇聚交换—机，和接入交换机的数量！收敛配比、接入交换！机连接的业务服【务器数量应根据业】务需求计算确定 ！ ：     7 】 运维管《理层应进《行区域？划分可包《括客户操作区、客户！远程接入区》、管理系《统区有管理》需，要时运？维管理层可设置接】。入DM？Z区配置V》PN接入网关和【防火墙接《入互联？网 3】。。.5.2  ID】C网：络系统的路由设【计应：符合下列规定 】 ：  ？   1  —IDC可作为一个单！独的自治域采—。用BGP《。协议与互联》网连接也《可不作为单独—自治域采用OS【PF协议或IS-】。IS协议与互联网连！接 —    《 2  《IDC？与互：联网的？多个：连接可设计成—主备：或流量分《担的路？。由策略互联网接入】层核：。心，路由器(核心—交，换机)应对》内部路由信息—适，当聚合后向互联【网发布聚合》时可实现《对路：由策略的《配合实施互联网接入！层核心路由器(核】。。心交换机)宜向【IDC内部》网络发布默认路由】信，息不宜？发布来？自互联网的具体路】由信息 《。 《     3  I！DC内部网络路【由可设计《成二(三)》层混合？。方式或大二》层方式应符合下列】规定 《 ：        ！ 1)采用二—(三：)层混？合方式时IDC【内部路由协议宜选】择OSPF宜采用O！SPF双层次多区域！。配置方式互联网【接入层宜《选用核心《路由器并可》组，成骨干OSPF【区域汇聚交换机可】组，成多个OSPF【非骨干区域汇聚交】换机和接入交—换机：之间：采，用，二层组网； 【 《  ：。 ，  ：   2)IDC提！供，云计算？服务时宜采用扁平】。。的大：二层方式《互联网？接入层可《选用核心《交换机核心交换机、！汇聚交？换机：。和接入交换》机，之间全？部采用二层组网【 《 3.5.3 】 在IDC经营者】建设有多个IDC时！根据业务需求不同】局址的IDC之间可！进行二层网络互【联 ？