《3.5  网络系】统 【 3？.5.1  本【条，规定：了IDC《网络系？统结构设计有关要】求 ： ， ，    — 1  本》款规定的ID—C网：。络结构采用了前端业！务网络与后台管理】网络分离、层—。次，化、模块化设计【方式运？。。维管理？层和：业，务网络物理隔离的设！计方法优点有—①即使业务网络【遭受攻击《可以正常通过管【理网络对设备—进行管理、提—供，服务快速诊断—问题：减少业务损失；【②管理网络的网【管、防病《毒、漏洞《扫描等应用》和管：理，人员的操作均—独立于业务网络【对业务？网络不产生》影响；③维护人【员和：客户：可通过VP》N远程？接入管理网络—。。通过互联网随—。时随地实现对ID】C内：网设：备的管理 ！     根—据业务？的发展情况网络【系统可分步建设、】灵活扩展同时也可根！。据，IDC业《务发展变化情—况，调整业务模块的用】途 》     本【款，。图3.5.1示意】了IDC《网络结构其》中设备间连线为示】意用途图中》还示：意了存？储网络部《分存储网络可以独】立组网例《。如基于光纤交—。。换机：组织SAN也可以】统一组网基》于以：太网传送《光纤通道技术或NA！S等形成存储网络】部分 《     】2  本款规定是】考虑到？目前ID《C的安？装密度越来越—高，应用密集故障影【响范围大良好的网】络拓扑是实现网络】快速收敛、更强故】。障自愈的基础要【求核心路由》器／核？心交换？机和汇聚交换机【之间、汇聚交换【机和接？入交换机之间的拓扑！结构应根据IDC】流量流？向特性设计不同的流！向特性？包，括以出？IDC流《向为：主的：流量：特性：、以：内部：横向流量《为主的流量特—性等 【     》。5  业务接入层】的区域划分可—以采：用，功能聚类方法—进，行可根据用户需【求的不同进一步细分！例如对？于主机托管区—功能区域一》是，通过普通接》入(不需要经过【防火墙)连》接到互联网用户拥】有自己的业务—设备用户《仅需要从IDC租用！固定带宽和机位机架！的服：务；功能区域二通过！防火：墙、IDS等安全设！备连接到《互联网用户》需要使用I》DC提供的增—值服务设备例如【防火墙？、负载均衡设备等；！功能区域三》通过防火墙、I【DS等安全设—备连接到互联网并】提供专线接入—服务 —     —6  保持合适【的汇聚交换机和【接入交换机的—数，。量收敛配比是为【了保证网络性—能，根据业务服务器【连接需求确》定出接入交换—机数量后《接入交换机的配【置，方式可以根据数量】不同选择机架—顶部配置方式、区】域集中配置方式等】 《 3？.5.2  本【。条规定了I》D，C网：。络系统路由设计【。有关要？求   ！  3  大二层为！二层域更大的网络环！境，传统的二层网络组网！一般需要使用—生，成树协？议，控制环路导致组网半！径不能过《大大：二层：组网的具体实现【。。可选用？二层多路径》组网技术例如基【于隧道技术的—实，现方式即通过在【二层网络报文前插入！额，外的帧？头信息采用路由计】算方式控制网络【数据：转发也可《采用基于各种虚拟】。。交换机技术的—实现方式等 【 3.5【.3  本条—中的业务需求—包括：跨IDC的虚拟【机迁移、灾》备、业务负载分【担等：不同IDC之—间是通过IP路由连！。。通的要实《现二层？网络互联可》采，用基于隧道方式将二！层数据报《文封装在三层报文中！的各种？技，术， ：