GBase 8a组网配置建议

1. 增加级联绑定

由于本项目采用大规模集群数据库系统软件，各节点间的数据通信频繁，因此建立在内部组网时，万兆交换机之间采用级联的方式，以提升网络吞吐量，从而提高更大的端口密度和更高的性能。交换机进行级联时，应该尽力保证交换机间中继链路具有足够的带宽，为此可采用多工技术和链路汇聚技术。交换机端口采用多工技术后，不但相应端口的吞吐量加倍，而且交换机间中继距离大大增加。链路汇聚也叫端口汇聚、端口捆绑、链路扩容组合，由IEEE802.3ad标准定义。即两台设备之间通过两个以上的同种类型的端口并行连接，同时传输数据，以便提供更高的带宽、更好的冗余度以及实现负载均衡。链路汇聚技术不但可以提供交换机间的高速连接，还可以为交换机和服务器之间的连接提供高速通道。

2 VLAN隔离

本次MPP大数据平台对于数据安全及系统稳定性具有极高的要求，为了减少系统间的相关干扰，建议本项目部署MPP数据库时，集群服务器、交换机部署在同一个机房，建立单独的VLAN以进行子网划分，通过VLAN隔离，可有效控制网内广播风暴，提升系统安全性。

3 防火墙

将MPP数据库置于网络防火墙后，甚至专用数据库防火防火墙后，防止SQL注入攻击，以增加主动防御机制，实现数据库的访问行为控制、危险操作阻断、可疑行为审计。