嘉宾分享-PowerVM虚拟化如何合理设计及规划业务网络、数据传输网络和带内管理网络？

在前面的分享中提到了业务网络、数据传输网络和带内管理网络

见    嘉宾分享-PowerVM虚拟化如何合理规划网络，既提高网络高可用，又提升整体网络带宽，避免业务高峰流量拥塞？

对业务网络、数据传输网络和带内管理网络进行隔离，无论从网络安全角度还是运维管理角度来说都是十分重要的，最重要的还是提升整体网络带宽和性能，那么该如何合理设计和规划呢？

首先需要按照不同业务类别进行网络安全分区的划分，如银行来说，可划分为外联区、互联网区、核心区、管理区等等。然后每个网络安全分区再细分为WEB、应用、数据库、带内管理、数据传输或者备份等，每个细分分配一个或者几个VLAN，对于业务来说存在WEB、应用、数据库等VLAN，对于管理来说存在带内管理、数据传输或者备份等VLAN，在PowerVM虚拟化SEA网络设计时，应设计两个甚至三个SEA，业务SEA（多个业务VLAN做Trunk），数据传输/共享/备份SEA(多个VLAN做Trunk)或者数据传输/共享单独一个SEA（一个VLAN ACCESS）备份单独一个SEA（一个VLAN ACCESS，对于数据量较大的备份，可以考虑上万兆网络）。每个网络安全分区都这样设计，最上层再设计一个统一管理网络，实现对每个安全分区管理网络的总管，这样一来整个PowerVM虚拟化资源池的网络架构无论是性能、可靠性还是从网络安全角度、运维管理角度来说都得到了最大的满足。