周福斌，张 鑫，王立超

（中国人民解放军66389部队，河南 郑州 450000）

0 引 言

部分中小型数据中心建设时间较早，运行时间较久，逐步出现了网络不稳定、业务系统运行不顺畅、信息泄露以及遭遇病毒攻击等情况，严重影响了办公效率，甚至会造成网络瘫痪、系统奔溃以及数据丢失等严重后果。同时随着虚拟化等技术的普及应用，也暴露出系统可靠性不高、资源利用率偏低以及IT运维成本偏高等问题。因此，对老旧中小型数据中心的升级改造势在必行。

1 现状分析

1.1 网络可靠性不高

部分中小型数据中心规模较小，网络出口链路只有一条，且只有一台出口路由器，没有冗余设备和冗余链路，也没有负载均衡设备。单台出口路由器工作负载较高，压力较大，导致网络故障率较高，易造成整体网络中断。

1.2 资源利用率低

部分数据中心的服务器和存储器等设备由不同的部门采购和部署，设备厂家型号不统一，部署不合理，一台服务器部署一套业务系统的情况普遍存在，且管理不规范，自研的设备和引进的设备相互交错，资源利用率低、冗余性差且智能化运维管理水平低，从而造成整体IT运维成本偏高[1]。

1.3 安防手段不足

部分数据中心网络安全防护手段单一，部署的少量防火墙只能达到基本的防护效果，无法抵御DDOS、SQL注入以及XSS等攻击，缺少对可疑流量的监控和综合分析能力，且日志审计功能缺失，无法有效进行网络安全防护。同时，数据处理和访问软件故障、系统硬件故障、人为操作失误以及网络遭受攻击等情况容易造成数据损坏和泄露，而且部分数据中心缺少必要的备份和防护措施。……