项目背景：
　　某建筑设计公司目前在上海有一个传统数据中心，用于承载公司核心业务系统。随着业务发展，现有的传统数据中心无法满足业务的快速发展，该公司计划在同楼层建设一个容灾数据中心，对主中心的业务系统提供应用级的容灾。

　　后续容灾数据中心会升级为主中心，旧的传统数据中心作为灾备中心，形成同城双中心容灾的容灾架构，为本部和各分公司提供应用级的容灾，为业务的稳定运行提供支撑。

客户需求：
　　IT基础架构规划设计要支撑公司未来业务创新和业务蓝图实现的要求
　　技术架构规划需要考虑大数据、云计算、移动互联网等新技术的支持。
　　现网各个系统具有独立的网络分区。新的网络设计规划中，不同应用要依据应用安全等级和数据敏感性，划分到不同的逻辑业务分区。每种逻辑业务划分到不同的网络分区，防火墙策略要做详细的规划。
　　目前没有根据应用类型、安全级别划分区域，所有业务相关服务都在一个分区，未来希望根据应用的安全等保等级、数据敏感性，将业务区再细分。

应用场景：
　　同城主备容灾容灾

解决方案：
　　1、核心交换区，由高性能交换机组成，实现各个分区的高速网络交换
　　2、互联网接入区，用于为外部提供互联网接入服务，以及总部办公人员访问互联网使用，并实现安全隔离防护。
　　3、广域网接入区，用于连接所有分公司和新数据中心和上海各办公点互联。
　　4、内网资源池分区，搭建超融合集群，用于承载核心业务系统、测试业务系统等
　　5、服务器层分区，用于集中部署应用负载资源池，为来自各分区流量做应用负载。
　　6、运维管理区，用于部署运维管理服务器、运维堡垒机、安全管理、运维终端等，提供数据中心的带内管理、带外管理运维和安全服务。

方案价值：
　　建设完成“新一代云数据中心”，整合公司现有业务以及未来计划建设的集中业务，为本部和各级分公司提供服务，打造“资源集约、管控一体、稳定高效”的私有云数据中心，并满足公司现在及未来三至五年的业务发展需求。
　　为实现业务访问的永续性，云平台考虑备份容灾，将云平台建设成为集业务支撑、统一管控、安全容灾三位一体的集团化云平台； 
　　打造安全可靠的IT基础设施平台，参照国家网络安全等级保护2.0有关法规规定和标准规范，对云平台及平台上的业务系统进行安全建设，为云平台和平台业务提供安全保障。“新一代云数据中心”建议参照等保三级来规划，确保业务系统在统一的安全防护策略下，免受来自外部的恶意攻击；在发生安全威胁时能够及时发现、监测攻击行为和处置安全事件；在自身遭到损害后，也能够较快恢复绝大部分功能。