3.5 】。 网络系统》 《 3.5.】1，  I？DC网络系统结构设！计应符？。合下列规定 — ： ：     1 【 IDC《网络系？统架：。构应：采用层次化、模块化！设计方式《整个网络可分为【互联网接入》。层、汇聚层、业务】接入层和运维管理层！四层(图3.5.】1)各层网络应【符合下列规定 】 《        】1)互联网接入层】应配置核心》。路由器或核心交【换机实现与互联【网的互联对IDC内！网和：。外网的？路由信息进》行，转换和维护》并应连接汇聚层的】。各汇聚？交换机？形成：IDC的网络核【心； 》    —。 ，    《2)汇聚层应配置汇！聚，交换机实《现向下汇《聚业务接入》层各业务区的接入】交换机？向上与核心》。路由器(核心交换】机)：互联； 】      —  ：。 3)业务接—入层应？通过接入交换机接入！。各业务区内部的各】种网络设《备、：服务：器设备、存储—。设备等设备》； —      —   4)运维管理！层宜独？立成网与IDC【业务网络进行隔离】通过运维管理—。。层的接入及》汇聚交？换机连接管》理系统各种设备【；，。    ！ ，    5)—IDC规模较—小时：互联网接入层—。和汇：聚，层可：合设 【 图3！.5.？1 IDC网络结构！示意 —     2 】 IDC网络结【构中互联《。网接：入层与外部互—联网、互联网—接入层与汇聚层【、，汇聚层？与，业务接入层之—间的：拓扑结构《不应有？单点故障具体结构】形，式应匹配IDC流量！流向特性 【   》 ， 3  互联—。网接入层应至少配】置两台核心路由器】或核心交换机—R3级？IDC的多台核心】。。路由器(核心交换】机)宜？设，置在不同《的机房区域核—心路由器(》。核心交换机)与【互联网连接应符合表！3.5？.1：的规定？ 》 表：。。3.5.1  核】心路由器与互联【网连接 【 ？ 》。    4》  根据《业务需求《防火：墙、负载均衡—器、IDS》、，IPS、审》计系统？等安全设备和流量】管理设备可设—。置在汇聚层》大客户或重点业【务用户可《直接接入汇聚交【换机 【     5 【 业务接入层应【采用模块《化设计进行区域划分！根据业务《经营：者提供的业务种类】。宜将业务接入层【从逻辑上分为不【同的业务网络区【域可包括主机托管】区、主机租》。用区、VIP用【户区、集《团用户区、增值业】务区等 】     6—  各层网络的带宽！、汇聚？交换机和接入交换】机的数量《收敛配比、》接入交？。换机连接《的业务服务器—数量应根《据业务需求计算【确定 ？ 》。。。    7 — ，。运，维，管理层应进行—区，域划分可包括客户操！作区、客户远程接】入区、管《理系统区有管理【需要时运维管理【层可设置接入D【MZ区配置VPN接！入网关和防火—墙接入互联网 【 3.5.！2  IDC网【络系统的路由设计】应符合？下列规定 】 ：    1  I】DC可作为一—个单独？的自治域采用B【G，P协议与互联—。网连接也《可，不作为单独自治域】采用OSP》。。F协议？或IS-IS协【议与互联网连接【 》   ？  ：2  IDC与互联！网的多个连接—可，设计成主备》或流量？分担的路由策略【互联网接入层核【心路由器(核心交】。换机)应《对内部路由信息【适当：聚合后向互联—网，发布聚？合时：可实现？对路由策略的配【合实施？互联网接《入层核心路》由器(核心交换机】)宜向I《DC：内部网络发布默认路！由，信息不宜发布来【自互联网的具体路由！信息：    ！ 3：  ：IDC内《部，网络路由可设计成】二(三)层混—合方式或大二层【方，。。式应符合《下列规定 】。        ！ 1)？采用二(三》)层混合方式时I】DC内部路由协议】宜选择OSP—。F宜采？用OSPF双层次多！区，域配置方式互联网接！入层宜选用核—心，路由：器并可组成骨干O】SPF区域》汇，聚交换机可组成多个！OSPF非骨干区】域汇聚交换》。机和：接入交换机》之间采用二层组【网； 》 ？       【 2)ID》C提：供云计算服务时【宜采用？扁平的大二层方式互！联网接入层可—选用核心交换机核】心交换机《、汇聚交换机和接入！交换机？之间全？部采用二层组网 ！ ： ：3.5.3》  ：在，IDC经营》者建设有《多个IDC时根【据业务需《求不同局址的IDC！之间可进行》二层网络互联 】