朱国耀

目前，浙江省人力社保信息系统业务应用和数据存储正从分散部署逐步走向大集中，省级数据中心作为浙江省人力社保数据存储、网络传输和数据计算的中心，基础网络及安全建设，是提升网络性能和可靠性，确保网络安全的保障，对于数据中心充分利用设备资源，促进信息系统有效整合，信息资源共享共用也至关重要。

数据中心基础网络设计

网络是连接数据中心所有资源的唯一通用实体，构建坚实的网络基础设施将为数据中心业务运行、管理与运维提供保障。浙江省人力社保数据中心采用同城双数据中心架构，之间配置4台CWDM设备，用裸光纤通过CWDM链路复用技术实现IP网络和SAN网络的互联互通。每一对裸光纤复用出4路1GB链路用于IP网络连接，4路2GB链路用于SAN网络连接，并将两对裸光纤复用的光纤通道进行捆绑，以提高互联链路可靠性。数据中心按照分区、分层、分级、高可用的建设原则，用于提升系统平台和业务数据集中运营的抗风险能力。

分区建设：良好的逻辑分区设计与安全域划分是数据中心网络的必备基础，根据业务系统的相关性、数据流的访问要求和系统安全控制的要求等，把数据中心基础网络分成内网区、外联区和互联网区，每个区有自己的核心交换、服务器、安全边界设备等，之间做好严格地逐级访问控制。

分层建设：建立核心、汇聚、接人三层网络，形成完整的网络架构体系，为以后数据中心资源“池化”打好坚实的网络基础；……