XXXXXX数据中心网络改造.docVIP

XXXXXX数据中心网络改造 项目背景 近年来，随着全球经济发展翻天覆地的变化，银行之间的竞争变得越来越激烈。在瞬息万变的商业环境之中，信息在银行运作中的重要性日益提高。数据信息是否能够安全有效，关系到银行业务能否正常开展。如何保证数据的安全、如何保证业务的连续性成为必须解决的问题。 随着XXXXX业务和技术的蓬勃发展，运行于我行内部网络上的应用日趋繁多，XXXXXX的整体骨干网络需要建成一个高效、稳定、扩展性好的综合承载传输平台。但是随着业务的拓展和与合作伙伴的连接逐渐增多，各种应用交错于我行网络中，而这些应用都是基于网络实现的，使用的软件硬件平台结构多样，实现的技术手段复杂多变，这些都使得我行内部网的构建、配置、管理非常复杂，也给网络的安全带来很大的隐患。 实施目的 随着XXXXXX近几年飞速的发展，业务量的急剧增多，业务种类越来越多样化。目前的网络架构显然已经不能满足于当前的需要。为了使XXXXXX能够在较长时间里在当地同业的竞争中继续保持科技优势，建立一套完善的、高效的、高扩展性的安全网络体系已经刻不容缓。所以网络改造项目针对当前网络的不足对XXXXXX数据中心现有网络做进一步的改进。该项目的主要目的为：第一、提高网络结构的扩展性，以更好的适应越来越多样化业务种类。第二、使整体网络架构的合理性进一步的完善。第三、全面提升整体网络的安全级别。第四、提升网络管理的方便性。这样，改造后的网络将更加高效，与其他大中型企业的同等网络相比，核心网络的吞吐量也将更高。也将更加安全、更加便于管理。 项目原则及实施 网络改造项目在不影响当前生产业务运行的前提下，以高级网络设计原理为依据，吸取行业内网络整改的经验和长处针对XXXXXX数据中心目前网络的不足对网络结构进行进一步的改进，将XXXXXX网络建设成垂直分层，水平分区的层次型网络安全区域网络结构。 首先为了提高网络结构的扩展性，针对当前的网络架构可以进行多网合一的设计，即把当前每个独立的网络的网络边界通过防火墙进行连接，以达到整体网络架构的高扩展性，接着为了提高骨干网的合理性，相应的提升安全级别可以对XXXXXX骨干网进行区域划分，明确XXXXXX网络各区域之间以及连接的网络边界，明确网络各安全层次、各安全区域的对应关系，并通过各安全区域之间防火墙相关策略的部署全面提升安全级别也可以使改造后的网络更加便于管理。同时IP地址的规划也是非常重要的，因为随着业务种类的繁多，服务器数量的剧增，合理的规划IP地址对于网络的安全性和管理性同样是至关重要的例如管理者所用的IP地址就要和生产网所用的IP段分开以免造成冲突。其次对相关网络设备的路由进行合理改造，减轻数据中心网络处理数据的压力。核心网络设备的改造也是重中之重，使核心网络设备的作用更加明确，承载各区域网关更加合理和统一对于增大整体骨干网的吞吐量是非常重要的。最后是区域间防火墙的安全策略，部署合理完善的策略使整个网络架构安全级别进一步提高。 所以网络改造项目主要的实施方向为XXXXXX网络IP地址规划、网络区域规划、网络路由规划、防火墙安全策略部署、多网合一部署等。 项目总结 XXXXXX网络改造解决了当前网络结构的种种弊端，保证了信息的安全性和业务的连续性。使现有的网络体系更加优化，更好的适应了快速增长的业务流量和种类。提高了网络的扩展性业而且更便于管理。使XXXXXX更好的适应新形势下银行业激烈的竞争，提高XXXXXX核心竞争力。从而推动各项业务的快速发展。 同时由于一些客观因素的存在，也存在相对不完善的地方。例如随着办公网的接入，网络架构复杂性的增加，也给网络安全带来了潜在的隐患，所以与之相应的入侵检测系统、入侵防御系统也必须在以后的工作中逐步的完成。核心设备的双机热备也将在条件允许的条件下逐步的去完善。 总之，XXXXXX数据中心网络改造项目在全局上解决了当前网络的种种弊端，并优化了整体网络架构，同时也发现了网络中存在着的一些潜在的威胁，警示我们在以后的工作中去逐步的完善。XXXXXX网络改造项目实施之后，使XXXXXX能够在较长时间里在当地同业的竞争中保持科技优势，进一步的提高了XXXXXX在同业间的核心竞争力，推动了XXXXXX的发展。