隨著Internet的發展，用戶上網已經變得越來越廣泛，用戶不僅對上網速度有了具體的要求，而且對網上應用、網上信息源都有不同程度的需求，這激發了許多ICP擴展業務的熱情和發展的信心，但是一些小ICP卻由于沒有能力提供網絡資源而使發展受到限制。隨著國內信息化建設的發展深入，企業上網的熱潮也日益高漲，企業對帶寬的要求和網站系統的治理的要求越來越高，網絡資源外包這種經濟可靠的網絡服務方式越來越受到企業和小ICP的歡迎，也為專門提供網絡資源外包以及專業網絡服務的Internet數據中心（IDC）提供了生存空間。另外，internet服務的發展，經過了接入、信息發布、電子商務三個階段。隨著ISP/ICP的飛速發展，各種.com的出現，非凡是電子商務在全球范圍的興起，也是催生IDC的一個重要原因。

　　IDC是一種新興的數據業務，主要是為客戶提供主機、虛擬主機托管等業務。IDC網絡，一方面要提供和運營商骨干網絡的連接，同時要有大量的網絡連接，提供客戶的主機連接接入。安全性、治理、可靠性、負載均衡、以及高速、大容量的交換是IDC網絡的必備特征。中興路由器系列產品主要在網絡中實現核心交換和骨干網絡的接入，同時實現VLAN的劃分以及通過VRRP實現鏈路的冗余備份。

　　IDC網絡整體結構

　　IDC網絡以結構化的分層設計方法，將整個網絡劃分成四個層次，如下圖所示：

IDC網絡整體邏輯圖

　　（1） Internet接入層
　　（2） 核心交換層
　　（3） 接入層
　　　　　a) 主機托管區
　　　　　b) 增殖托管區
　　　　　c) 虛擬主機區
　　（4） 后臺治理區

　　該網絡總體設計的重點是保證網絡的高可靠性（整體網絡結構全冗余和設備的全冗余配置）、高可擴展性（核心交換設備具有大容量特性和網絡結構的易于拓展）、分層網絡結構和高可用性。

　　下面針對網絡的各個層次進行設備配置和功能的簡述。

　　Internet接入層網絡設計

Internet接入層網絡整體邏輯圖

　　該區域網絡設備的基本要求是：線速轉發，大容量（路由表、MAC等）和高可靠性。

　　在IDC出口部位可以配置ZXR10 T64E電信級高端路由器，負責和Internet的連接。為了保證IDC網絡Internet接入系統的可靠性，出口配置兩臺ZXR10 T64E，分別和運營商互聯網骨干節點相連，既保證了數據在兩個節點上的負載分擔，又保證了出口接入設備的1+1備份，不會因接入路由器的單點故障而影響網絡的正常運行。

　　配置的ZXR10 T64E電信級高端路由器，具有8個I/O插槽，背板帶寬為64Gbps，數據包吞吐量為48Mpps，最多提供32個千兆以太網接口或192個快速以太網接口。每節點可以配置兩塊控制模塊，實現控制模塊冗余，同時配置冗余交換矩陣、冗余電源模塊，實現電信級可靠性。一臺設備以GE口實現和Internet節點相連，另一臺設備以622M POS接口和Internet節點相連。

　　核心層網絡設計

　　該區域網絡設備的基本要求是：高可擴展性、以太網端口密度高，大容量（路由表、MAC等）、高可靠性（全冗余結構）、和支持二層/三層VLAN和STP、PVST、802.3ad 、VRRP等等要害技術。

　　在IDC核心層可以配置兩臺ZXR10 ES6616高性能路由交換機，與IDC系統的Internet接入層設備ZXR10 T64E以GE鏈路交叉連接，實現到Internet的接入，同時負責主機托管區、增值托管區和虛擬主機區的接入層交換機的接入，需要大端口密度和高處理能力,兩臺核心設備分別以一個GE接口和接入層以太網交換機雙鏈路相連。

　　配置的ZXR10 ES6616高性能路由交換機，具有16個模塊化插槽，背板帶寬為170G，數據包吞吐量為90Mpps（L2/3/4），可提供15個I/O插槽，最多提供120個千兆以太網接口或360個快速以太網接口。每節點可以配置兩塊控制模塊、冗余交換矩陣、冗余直流電源，實現控制模塊冗余，實現電信級可靠性。與Internet接入路由器采用GE雙鏈路交叉相連，同樣采用GE接入其他接入層設備。

　　接入層網絡設計

　　接入層和核心交換層、后臺治理層都分別以雙鏈路相連，同時提供到服務器的接入。設備可以配置以太網交換機ZXR10 ES2213，該款交換機支持堆疊和802.1Q/P等二層協議。

　　后臺治理層網絡設計

　　該區域網絡設備的基本要求是：高可擴展性、以太網端口密度高，高可靠性（全冗余結構）、和支持二層/三層VLAN和STP、PVST、802.3ad 、VRRP等等要害技術。

　　為了保證IDC對網絡設備和服務器的嚴格治理和控制，采用單獨的治理區設計，把業務區和治理區嚴格區分，服務器采用雙網卡方式實現業務和治理的嚴格分流，既增加了網絡設備和服務器治理的高效性和安全性，同時使業務和治理流量實現兩個分離網絡的分擔。

　　同時，將治理區域劃分成客戶工作區和后臺治理區，客戶工作區使客戶通過二層交換機和PRoxy進行治理自己服務器的區域。后臺治理區是IDC提供出入治理、監控、系統治理和網絡治理等要害應用，所以需要較高的安全性，根據所治理網段的安全級別不同進行多層次劃分。同時在后臺治理區域提供遠程撥入功能，實現網絡治理員或IDC用戶的治理訪問。

　　在后臺治理區中心3層交換機核心配置了兩臺ZXR10 T16C高性能路由交換機，負責和IDC后臺治理區的數據接入。

　　配置的ZXR10 T16C高性能路由交換式，具有32個固定的快速以太網接口和2個模塊化插槽，背板帶寬為16G，數據包吞吐量為9.5 Million pps（L2/3/4），最多提供4個千兆以太網接口或64個快速以太網接口，支持4096個VLAN。