Page 179 - 大数据云计算技术与通信安全研究

第六章 数据中心规划设计

维和管理。机柜部署有两个基本要素：一是电功率；二是机柜空间。从实际部署
看，很多时候即使机柜空间没有占满，但电功率已接近上限，就不能再增加设备
了。机柜通常采用双路供电，因此对应配备两组 PDU 电源。PDU 电源通常有两
种类型：10A 插口和 16A 插口。以本人设计的某机房为例，大多数设备如服务

器、接入交换机、防火墙等都采用 10A 插口，而少数设备如大型存储、小型机、
核心交换机等则采用 16A 插口。机柜内的 PDU 插口数量是有限的，每一路 PDU
有 24 个插口，其中 20 个是 10A 的，4 个是 16A 的。对于空间占用较大或电功
率较高的设备，如网络核心交换机、小型机、大型存储等，根据实际情况可考虑

每台设备分别放在不同的机柜，在机柜位置上优先放在机柜的最下方。这样做的
优点：一是利于机柜重心的稳定；二是电功率高的设备使用的 16A 插口位于机
柜偏下的位置；三是便于上架和下架等运维操作。
对于机柜内设备有高可用性要求的，需两个机柜组成一对来使用。在实际的

机柜部署中，具有高可用性设计的网络核心交换机、边界防火墙、服务器、存储
等，应分别部署在成对使用的相邻机柜。这样做的优点：一是便于线缆的连接；
二是便于运维操作。对于一些复杂的系统平台，可能会需要考虑多机柜分布式部
署，以某机房为例，由于云计算平台的数据有 3 个副本，因此云计算平台的存储

服务器部署在了 3 个不同的机柜里。
（三）设备物理端口连接设计
如果将整个网络划分为接入层、汇聚层和核心层，网络交换机的端口带宽速
率大小顺序应该是接入层＜汇聚层＜核心层。

以某机房为例，其中接入层交换机按照给服务器提供管理网络和业务网络接
入的不同，又可以分为管理网络用 1G 带宽的电口，业务网络用 10G 带宽的光口。
这是由于业务网络传输较多的业务数据，而管理网络只有较少的用于管理维护的
数据，将业务网络和管理网络从物理层面分隔开，可以有效避免管理网络的数据

占用业务网络的带宽。接入层交换机上联到汇聚层或核心层交换机的端口通常是
40G 带宽甚至 100G 带宽的光口，这样做可以有效避免核心层带宽的瓶颈问题。
每两台交换机之间最高可用堆叠的互联端口采用 10G 带宽（管理网络）或
40G 带宽（业务网络）的光口。而防火墙或其他安全设备大多数采用 10G 带宽

的光口与交换机互联，少数根据业务需要采用 40G 带宽的光口与交换机互联。
路由器外联到运营商线路则根据运营商提供的带宽大小及接口特性的不同，采

165