搜索
数据中心网络架构设计2015年12月目录1建设背景...................................................................................................42项目目标...................................................................................................43需求分析...................................................................................................43.1业务需求分析.....................................................................................43.2其他需求............................................................................................53.3网络架构支持新技术发展趋势的考虑.................................................64网络详细设计目标和需求描述...................................................................64.1网络整体架构设计..............................................................................64.2网络架构设计需求..............................................................................75网络架构详细设计.....................................................................................85.1总体网络架构设计..............................................................................85.2数据中心网络架构设计.......................................................................95.3广域网架构设计...............................................................................115.3.1数据中心互连核心骨干网架构...................................................115.3.2数据中心和同城灾备中心互连...................................................115.3.3数据中心和异地灾备中心互连...................................................125.3.4广域网链路容灾设计.................................................................145.3.5分支机构广域网架构.................................................................155.3.6数据分流策略............................................................................165.4数据中心网络核心架构设计..............................................................165.4.1数据中心业务区架构设计..........................................................175.4.2网银区架构设计........................................................................185.4.3外联区架构设计........................................................................205.4.4办公互联网区架构设计..............................................................225.4.5运维管理区架构设计.................................................................245.4.6托管区架构设计........................................................................271建设背景为了更好地为业务发展服务，提供高效、安全和稳定的生产环境，并能够快速、灵活地响应新环境下的金融业务的开展，需要对数据中心进行重新规划和建设。2项目目标本次网络规划主要在考虑XX银行三到五年内的业务发展需求，总体目标是按照“两地三中心”的业务发展指导建设一个能适应未来业务发展的高性能、高扩展性及智能化的网络基础架构，以支持业务长期、安全、稳定、快速发展。3需求分析3.1业务需求分析目前主要业务分为生产和OA两大类；生产业务包括核心及相关外围业务，OA是核心业务之外的业务，主要是办公网业务、业务管控系统、视频监控系统等非核心业务。生产业务和OA业务部署在数据中心局域网不同的功能区域，物理隔离。由于未来业务环境的变化，主要的业务需求包括：业务变化的需求–新产品和服务的快速投产对网络的灵活响应、快速的部署响应及支持能力都有新的和更高的要求，并需要降低对现有应用带来冲击。业务快速发展带来的大量数据和用户–要求具有高扩展性网络架构，灵活支持不同类型的数据，同时需要平衡功能和成本，以求能够在成本有效的前提下，满足突发业务的传输与用户访问的需求特殊应用对网络的要求–特殊应用如多媒体应用、集中提回、证券基金、CallCenter等，或对网络延迟、传输能力等有要求，必须予以考虑，以保证网络服务质量。网络安全机制–需要进行网络安全的风险分析，网络安全需要同时考虑网络能够灵活和动态的支持业务的开展，平衡网络安全和业务需要的功能网络管理体系–整体网络管理体系必须要能够基于业务的要求，有效地加强网络管控、管理和审计能力，提升保证网络服务指标和总体运行效率，达到可视、可管和可控3.2其他需求对金融行业来说，客户是生存的基础，随着国际及国内金融行业竞争的加剧，目前国际金融行业已经形成了以“客户”为中心、以“服务”为导向的发展模式，在这一模式下，金融行业通过对内部资源进行更加全面的整合，为客户提供更为精细的服务，从而为客户带来更佳的业务体验。因此如何整合内部资源，特别是如何利用信息科技的手段使XX银行已经到来的激烈竞争中立于不败，已经是一个迫在眉睫的任务。按照“服务中心”的理念对XX银行整体IT基础架构进行重新规划布局实际上是从整个发展理念上对IT基础架构未来的建设规划指明方向，并根据不同的功能需求以提供“服务”的视角来整合内部IT资源，从而为未来“综合化”的业务发展、“专业化”的服务能力打下坚实的基础。根据“服务中心”的理念，XX银行未来整体IT基础架构将由多个服务中心以及为这些服务中心提供传输和接入服务的核心网络构成，这些服务中心包括数据中心、灾备中心、开发中心、呼叫中心等等，根据其业务功能和服务领域的不同为XX银行的所有业务部门提供其所需的业务和IT服务。这种多服务中心的架构能够灵活地为不同需求单位提供所需的业务和IT服务，包括后台业务处理、网络接入、数据处理及交换等，并且能够根据未来XX银行业务的发展而进行动态的调整。这种多服务中心的架构需要XX银行未来新一代网络架构具备以下能力提供支持：灵活的接入要求–未来服务中心作为XX银行所有业务部门的共享资源，能够提供灵活的接入方式，为所需要的成员单位提供可靠的、灵活调整性强的接入要求，并且能够根据所提供服务的不同，提供不同的接入方式与能力，如数据中心与呼叫中心，由于其业务需求不同，其要求的接入方式与能力也将有所不同。高可用的架构–服务中心将是XX银行业务处理、信息处理、数据交换极其重要的部分，如数据中心、灾备中心等，这些服务中心作为XX银行整个架构中的重要节点，需要具备高可用的架构才能保证为业务发展提供连续的、有质量保证的服务。需要强调的是，不仅需要考虑在服务中心内部的高可用架构，更应该从整体业务的高可用性进行规划。满足业务对性能的需求–未来服务中心将承载XX银行所有业务的运行，并且根据服务中心功能的不同，对性能的需求也不同，如集中提回等对实时性要求较高的业务，视频会议、呼叫中心等对网络带宽要求较高的应用等，必须根据服务中心功能和所提供服务的不同，进行不同的性能考虑和规划。动态的IT资源调度和配置–多服务中心非常重要的一个需求就是能够适时为不断增加的业务提供所需要的服务，这就要求未来的架构具备对IT资源进行动态的调度和配置的能力，从而降低未来业务发展的成本，以及总体的IT运营成本，提高IT对业务发展的支持能力。3.3网络架构支持新技术发展趋势的考虑网络架构规划必须考虑新技术的发展趋势，近年新技术的讨论主要是着重在虚拟化、云计算和动态架构等。这些新技术的引进，对IT管理带来极大的压力，在新技术的引进时，必须首先需要建设配套的管理机制，技术的实施在能达到预期的效果过。但对企业而言，网络规划对新技术的考虑必须基于业务的需求，网络的前瞻性应着重于网络灵活、动态及成本有效地支持业务的力度，而不完全以新技术的引进为衡量的唯一因素。虚拟化–打破传统的资源独享的概念，在物理资源中创造许多虚拟资源，基于用户提出的请求，部署用户需要的资源，达到资源共享，减低总体IT设备成本。4网络详细设计目标和需求描述4.1网络整体架构设计根据对新业务环境和IT整体策略的理解，考虑新技术发展趋势，新一代整体网络架构将是面向服务的网络架构，支持平等的多服务中心，提供一种有效和创新的服务交付模式，将共享资源分离出来，以提高它们的可移植性，并能够充分利用更加优化的系统和网络资源以提高效率、适应业务环境的变化，并降低整体成本。整体规划体现以下重要的特点：整合共享而安全独立的网络架构，满足综合化业务环境并安全合规一个整合统一的网络环境支持整个银行业务部门。“整合”为综合化业务，融合产品和融合渠道的开展提供了统一的通信服务平台。同时，网络通过虚拟化及安全技术为各部门提供网络的独立性，满足各部门安全合规性要求。建设核心网，适应多服务中心环境，并快速响应业务环境的变化通过核心网的建设，提供一个更灵活有弹性的网络架构，支持多服务中心的环境，并快速响应业务环境的变化。核心网改变传统多星型的架构，利用新的组网技术，支持任意的拓扑结构，按需分配带宽资源和服务等级，从而使整体网络架构更具灵活性和弹性。4.2网络架构设计需求网络架构详细设计需求：提供两地三中心架构设计优化网络功能分区和网络核心架构，并提供各功能组件的详细设计，满足以下需求:设计数据中心核心交换区，构建一个SOA结构的易扩展，高可用的数据中心核心根据安全分区，业务关键程度，应用耦合度等因素，优化服务器在网络功能区的部署。用户接入需求:满足广域网用户，数据中心本地用户接入，远程用户接入，外联用户接入，运维管理用户接入等用户接入的要