XX银行全国数据集中工程结构设计.docVIP

XX银行全国数据集中工程结构设计 前言 上海数据中心工程是XX银行数据大集中项目的重要组成部分，将作为全国生产中心投入运行。生产数据中心的建成将为提高XX银行的经营管理决策水平和风险控制能力打下坚实的基础，并支持提升中国XX银行整体的服务水平和信息化服务质量。 华为3Com公司深刻认识到数据中心建设对于大集中项目以及中国XX银行发展的重要性，针对数据中心承载多种业务应用的特点，按照高可靠、高安全和先进性的原则对网络整体结构和各个功能分区进行了详细的网络方案设计。 为用户提供最完善的服务是华为3Com技术有限公司的一贯宗旨，有关本方案的一切问题，欢迎用户在随时垂询。 概述 针对上海数据生产中心稳定、可靠、高效运行的要求，本方案以高可靠性，高安全性和先进性为原则进行了重点设计。整体结构上，根据上海数据中心承载多种业务功能的特点，依据统一性，开放性，易扩展和可管理的特性要求，通过模块化层次化的构筑方法，以高可靠、高速率的交换结构为中心，连接生产区，外联区，接入区和MIS区等功能分区，并针对各个功能不同的业务应用需求和安全要求进行了针对性设计。在本项目设备建议中，我们推荐了先进的Quidway S8500系列万兆核心路由交换机作为平台构架的主要设备，通过高效的万兆交换技术实现骨干网络的高性能互联，同时，其安全联动、全面的业务支持以及电信级的高可靠特性，更保障本网络具备了有强大的业务支撑和性能扩展能力，可以满足上海数据中心未来3－5年的发展需要。 网络设计原则 高可用性 网络架构和设备均支持业务系统对服务级别高可靠性的要求，在网络分层部署的架构和设备体系选择以及相关配置上均充分按照高可用的系统设计。 高安全性 按照立体的安全体系进行设计，分布式部署，使网络具有统一的安全，支持全网的安全联动。 先进性 网络设备支持先进的高性能体系架构，支持高带宽的数据传输。 统一性 数据中心局域网是基于大集中“一个整体”基础上考虑。全网采用统一的架构、策略部署，QoS分类和设备形态，保证全网的可维护性。 开放性 本方案网络建设全面遵循业界标准，所推荐采用的设备、技术在互通性和互操作性上，可以支持本网络系统的快速布署。 总体架构设计 结构设计 结构设计策略 按照数据中心的结构，本方案采用以下策略设计 高可靠的设计思想融合在结构设计、路由设计、应用服务设计的各个层面； 针对业务网络应用需求实施全模块化分区设计； 依照工作重点和结构分工的整网三层体系结构； 分区模块设计 网络按照业务应用需求，划分以下主要功能区： 生产区 MIS区 生产外联区 广域接入区 运行管理区 OA接入控制区 各个区以扩展模块的形式分别连接到数据中心高可靠的核心交换网络。 分层设计 按照网络核心，汇聚和接入的模型对数据中心以及之内的每一个功能区域按照层次化结构模型进行划分： 核心层 构成整个数据中心生产局域网的高速交换核心，为各个功能分区提供高可靠高稳定和支持快速愈合的第三层接入服务。在核心层设计以高可靠，高速交换为主要原则； 汇聚层 各个功能分区的交换核心是组成整个生产中心局域网的汇聚层。汇聚层提供各个分区内部接入层的汇聚，作为各个分区的对外接入，集中实现接入控制和安全控制； 接入层 在各个分区主机和服务器的接入，具有高密度的接入能力。支持基于主机端口的访问控制，并针对接入的数据流进行标记工作，便于传输过程中逐级实现针对流量的QoS控制策略。 物理部署设计 上海数据中心的核心网络主要分布在上海园区的E2楼的各层，因此网络将按照就近接入的原则将各个功能区网络设备与应用主机就近放置分布在各个楼层。 网络的交换核心、广域接入区等没有主机接入的功能区域放置于网络机房。 上海全国数据中心局域网拓朴 在数据中心的实际部署中，针对数据中心模型进一步细分各个功能分区。 生产区涉及到的应用系统较多包括核心业务以及各种总行级的业务系统。核心业务系统放置于IBM S/390上，通过在S/390上划分多个分区来实现核心业务相关的不同功能。考虑到核心业务系统属于银行全部业务核心，属于数据中心的重中之重，同时S/390的操作方式与其他开放平台不一致，因此物理上将生产区设置为核心业务生产区和开放平台生产区2个分区接入到核心层。 测试区根据测试需要尽量与生产网络实现完全分离，根据实际需求确定是否需接入到核心层。 生产外联区包括网上银行的Internet外联以及和合作伙伴的Extranet外联两种方式，在网络结构上和安全部署上有很大不同，因此在实际部署中分别设置2个接入区域连接到核心交换区。 广域接入区 设置一个单独的物理分区，提供各个一级分行的流量接入和汇聚。 灾备接入区 设置一个单独的物理分区，部署与北京灾备中心的连接和灾备策略的部署。 MIS服务区 设置一个单独的物理分区，提供MIS业务应用的服务