摘要：华三在2010年全面发布了新一代数据中心全系列产品，包括高端的S12500核心交换机、高端的F5000防火墙、高端的IPST5000、抗DDOS设备、负载均衡设备和数据中心管理软件。目前，S12500已经成功部署在各个行业的大型数据中心核心区域，承担最重转发业务，高端防火墙规模进入运营商市场，构建安全的运营承载网，高精度的IPS成功部署在国内最大规模的网银系统--工商银行网上银行的出口。

    云计算分为公有云和私有云两种方式，其中，公有云又分为SAAS、PAAS和IAAS三种模式，IAAS把计算和存储当做一种资源池，通过互联网对外提供资源出租服务。

　　我们应该向公有云的IAAS计算学习什么？第一，通过大规模服务器集群系统，构建出巨型的计算资源池和存储资源池；第二，集群系统解决了系统可靠性的问题；第三，集群&虚拟化技术大幅度降低成本，提高了系统的敏捷性；第四，硬件体系架构均采用标准化技术-X86、万兆以太网、WEB等；第五，对外按需提供服务。

　　很多企业还处于分散管理阶段，在各个区域、省或地市都有大量的服务器，目前，正在由下往上的走数据大集中的道路，那么在大集中过程中，能否借用IAAS技术-即构建企业内部的资源池，并改变原有的采购模式，降低整体维护成本，这是今天非常值得研究的一个话题。

　　从企业IT应用来看，现在正处于一个大变革时代。国内很多行业已经完成纵向集中的工作，现在更多的在做应用系统之间横向整合的工作，这就需要基础设施能够支撑未来的新型IT应用，如：辅助决策、数据挖掘、商业智能，还有并行计算等等。

　　从未来的应用模型看现在的基础设施，我们就会发现，数据中心的基础设施还存在诸多问题，如：资源静态配置，存在异构网络，安全设备层次不齐，整体性能低下，无管理等诸多问题。

　　但未来的几年，在数据中心网络和安全领域将出现大量的新技术，构建一个可靠、安全、灵活、可管控的新一代数据中心——即资源池，已经成为一种可能，这也是未来私有云计算的基础。

　　从网络安全角度来看，对于新一代数据中心未来有四个发展方向，分别是标准化，虚拟化，动态化和智能化。

　　标准化

　　我们现在使用的以太网采用了尽力发送机制，这个机制下会出现丢包，但丢包在数据中心环境下是绝对不允许的，所以，需要对现在的以太网进行改造，使得以太网更适合在数据中心内部无丢包的传输，改进后的以太网叫做融合增强型以太网。实现后第一个应用就是FCoE，使得传统FC协议可以打包在融合增强型以太网里不丢包的传输，这样就使得数据中心布线更简单，标准化程度进一步提高，为后续的虚拟资源迁移成为可能。融合增强型以太网将成为私有云或新一代数据中心的承载网。

　　虚拟化

　　对于新一代数据中心来讲，还需要实现IT资源的虚拟化。华三目前有的一个专有技术叫做智能弹性架构IRF2，非常适合在大规模服务器部署下的大数据中心构建弹性的基础设施，同时，使得数据中心网络部署变得更加简单，收敛能力从秒级缩短到毫秒级，可靠性进一步提高，管理维护成本大幅度的降低。

　　对于计算资源虚拟化，华三想强调计算虚拟化对交换网络提出一些新的要求，例如：一台物理服务器，现在只有一个IP和MAC地址，但是部署虚拟计算后，一个物理机里会变成20或者30个IP和MAC地址，VLAN和ARP等表项也成倍增加，数据中心级的设备内部规格也会进一步增加，和传统的网络设备有很大的不同。

　　智能化

　　智能化目前主要考虑的是解决实体和虚拟资源的监、管、控问题。私有云可能会采用多数据中心架构，我们通过智能化的管理软件，第一，可以分层看到数据中心、机柜、设备面板、端口等实体资源，也可以看到虚拟的网络、计算和存储资源。第二，对网络安全设备可以实现远程的管理维护，并且通过和虚拟化厂商的合作，实现虚拟资源的统一管理。第三，在虚拟计算和存储资源迁移时，数据中心管理软件可以打通虚、实两个资源界限，控制网络和安全策略的部署和调整。

　　华三S12500数据中心级核心交换机和系列数据中心产品

华三在2010年全面发布了新一代数据中心全系列产品，包括高端的S12500核心交换机、高端的F5000防火墙、高端的IPST5000、抗DDOS设备、负载均衡设备和数据中心管理软件。目前，S12500已经成功部署在各个行业的大型数据中心核心区域，承担最重转发业务，高端防火墙规模进入运营商市场，构建安全的运营承载网，高精度的IPS成功部署在国内最大规模的网银系统--工商银行网上银行的出口。