？ 3.5《  ：网络系统 》 ： ， 3.5.】。1，。  本条《规定了IDC网【。络系统结构设计有关！要求 》 ，。   《。  1  本款规定！的IDC网络结构】采用了前端业务网络！与后台管理网—。络分离？、层次化、模块【化设计方式运维管】理，层和业务网》络物理隔离的设计】方法优点有》①，。即使业务《网络遭受攻击可以正！常通：过，管理：网络对设《备进：行管理？、提：供服：务，快速诊断问题减少】业务损失；②管理】网络的网《管、防病《毒，、漏洞扫《描等：。应用：和管：理人员的《操作均独《立于业务网络对业】务网：络不：产生影响《；③维？护人员和客户—可通过V《PN：远程接入《管理网？络通过互联网—随时随地实现—对IDC内网设备的！管理 ？。   【。  根据业务的【发展情况网》络系统可分》步建设、灵活—扩展同时《也，可根据I《DC业？务发展变《化情况调整业务模块！的，用途 》  《   本款图3.5！.1示意了IDC】网络结构其中设备间！连线为示意》用途图中《还示意了存储网络】部分存储网络可以独！。立组网例如基于光纤！交换机组织S—AN也可以统一【组网基于以太网传送！光纤通道技术—或NAS等》形成：存储网络部分 】 《    2  本】款规定是《考虑到目前》。IDC的《安装密度越来越【高应用密集故障影】响范围大良好的【网络拓？。扑是实现网络快【。速收敛、更强故障】自愈的基础要求【核心路？由器／核心交—。换机和？汇聚交换机之间【、汇聚交换机—和接入？交换机之间的拓扑】结，构应根据IDC流】量流向特性设计不同！的流向特性包括以】出IDC流向为主】的流量特性、以内】部横向流量为主【的流量特性等 【  —  ： 5  业》务接入层的区域划分！可，以采用功能聚类【。方法进行《可根据用《户，。需求的不同进一【。步细分例如对于主】机，托管区功能区域一是！。通过普通接入(不需！要经过防《火墙：)连接到互联—网，用户拥有《自，。。己的：业务设备用户—。仅需要从ID—C租用固定带宽和】。。机位机架的服—务；功能《区域二通过》防火墙、I》DS等安全设备连接！到互联网用》户需要使用I—DC提供的增—值服务设备例—如防火墙、负载均】衡设备等；功—能区域三通》过防火墙、I—DS等安全设备连】接到互？联网并提供专—。线接入服务 【     】6  ？保持合适《的，汇聚交换《机和接入交换机【的数量？收敛配比是为了保】证，网络性能《根据业？务服务？器连接需求确定出】接入：交换机数量后接入交！换机的配置方式【可以根据《数量不？同选择机架顶—部配置方《式，、区域？集中配置方式等 】 3—。.5：.2  本条规【定了IDC》网络系统《路，由设计有关要求 】。。     ！。3  大二层为【二层域更大的—网络环境传》。统的二层网络组网】一，。般需要使《用，生成：树协：。议控制环《路导致组网》半径不能过大大二】层组网？。的具体实现可选用二！层多路径组网—技术例如基》于隧道技《术的实现方》式即通过在二层【。网，络报文前插入额外的！帧头信息采用路由】计算方？式控制网络数据转发！也可采用基于—各种虚？拟交换？机技术的实现方式等！ ： ： ， 3.5.3  本！条中：的业务需求包括【跨I：。DC的虚拟机迁移】、灾备、业务—负载分担《等不同IDC之【间是：通过I？P路由连通的要实现！二层网络互联—可采用基于隧道方】式将二层数据报文】。封装在？三层报？文中的各种》技，术 ？