3.5  ！网络系统 》 3】.5.1  I【。DC网？络，系统结构设计—应符：合下列规定》  【   1《  IDC网—络系统架构应采用】层次化、模块—化设计方式整个【网络可分为互联网】接入层、汇聚—层、业？务接入层和运—。维管理？层四层(图3—。.5：.1)各层网络【应符：合下列规定》 —  ：   ？   1)》互联网？接入：层应配置核心路【由器或核《心交：换机实现与互联【网的互联对IDC】内网和？外网的路由信—息进行转换和维【护并应？连接汇聚层的各汇】聚交换？机，形成IDC的网络核！心； —    》  ：。   2)汇聚层应！。配置汇聚交换机实】现向下汇聚业务接入！层各业务区》的接入交换机向上与！核心路由器(核心】交换机)《互联；？ ， 》。。 ，  ： ，   ？ ，3，)业务接入》。层应通过接入交换】。机接入各业务区内部！的各：种网络设备、服务器！设备、存储设备等】设备； 【 ，       【  4)运维—。管理层宜《独立：成网与？IDC业《务网络进行》隔离：通，过运维管理》层的接入《及汇聚？交换机连接》管理：系，统各种设备； 【 ？     — ，。   5)》IDC规模》较小时？互联网接入层—。和，。汇聚层可合设 】 — 图3—.，。5.：1 IDC》网络结构示》意 》     —2  IDC网【络结构中互联网接】入层与外部互联【网、互联网接—入，层与汇聚层、汇聚层！与业务接入层—。之间的拓扑结—构不：应有单点故障具【体结构形式应匹配】IDC流量》流向特性 》 ：   》 ， 3：。  互联网接入【层应至少配置两【台核：心，路由器？或核心交换机—R3级ID》C的多台核》心路由器《(核心？交，换机)宜设置在不同！的机房区域核—心路由器(》。核心交换机)—与互联网连接应【符合表？3.5.《1的规定《 —表3.5.1—  核心路由—器与互？联网连接 】 ：    ！ ，。4  根据业务需求！防火墙、负》载，均衡器？、IDS《、IPS、审计【系统等安全设备和流！量管理设备》可设置在汇聚—层大客？户或重点业务用户可！直接接入汇》聚交换？机 ：  —   5 》 业：务，接入：层应采用《模块化设计进行区域！划分根据《业务：经营者提供的业【务种类宜将业务【接入层从《。。逻辑上分为不同的】业务：。网络区域可包—括主机托《管区、主《机租用区、》VIP用户区、集】团用户区、增值业务！区等 — ，     6  】各，层，。网络的带宽、汇聚交！换机和接《入交换机的数量收敛！配比：、接入交《换机连接的业务服务！器数量应根据业务】需求计算确定— ，   【  7  运—维，管理层应《进行：区域划分《可包括客户操—。作区、客户远程【接入区、管理系统】区有管理需要—时运维管《理层可？设置接？。入DMZ区配置VP！N接入网关和防【火墙接入互联网 】 》3.5.2 — IDC网络系统的！路由设计《应符合？下列规定 】  ？  ： 1：  IDC可作为】一，个单独的自》治，。域采用BGP—协议与互联网连接也！可不作为单独自治域！采用OSPF协【议或：。IS-IS》协议与互联》。网，连，接 ？  》   2  —IDC与互联—网，的多个连接可设计】成主备？或流量分担的路【由，策略：互联网接入层核心路！由器：(核：心交换？机)应？。。对，内部路由信息适【当聚合后向互联网发！布，聚合时可实现对【路由策略的》配合实施互联网【接入层？核心路？由器：(核心交换机—)宜向IDC—内部：。网络发布默认—路由信息不宜发布】来自互？。联网：的具体路由信—息 — ，    3  ID！C内部网络路由【可设计成二(三)】。层混合方式或大【二层方式应符合【下列规定 —   —    《  1)采用二(三！)层混合方式时ID！C内部路由》协议宜选《择O：S，。PF宜采用》OSPF双层次多区！域配置方式互联网接！入层：宜选用核心路由【器并可组成》骨干OSPF区【域，汇聚交换机可组成】多个：OS：PF非骨《干区域汇聚交换机和！接入交？。换机之？间采用二《层组网； ！       【 ， 2：)IDC提供云【计算服务时宜采【用扁平的大二层方式！互联网接入层可【选用核心交换机【核心交换机、汇聚】交换机和接入—交换机之间全部【采用二层组网 【 》3.5.《3  在ID—C经营？者建设有《多个I？DC时根据业务【需求不？同局址的《IDC之《。间可进行二层网【络，互联 《