XX银行数据中心网路规划方案.docxVIP

数据中心网络架构设计 2015年12月  目 录 TOC \o 1-3 1 建设背景 PAGEREF _Toc437283594 \h 4 2 项目目标 PAGEREF _Toc437283595 \h 4 3 需求分析 PAGEREF _Toc437283596 \h 4 3.1 业务需求分析 PAGEREF _Toc437283597 \h 4 3.2 其他需求 PAGEREF _Toc437283598 \h 5 3.3 网络架构支持新技术发展趋势的考虑 PAGEREF _Toc437283599 \h 6 4 网络详细设计目标和需求描述 PAGEREF _Toc437283600 \h 6 4.1 网络整体架构设计 PAGEREF _Toc437283601 \h 6 4.2 网络架构设计需求 PAGEREF _Toc437283602 \h 7 5 网络架构详细设计 PAGEREF _Toc437283603 \h 8 5.1 总体网络架构设计 PAGEREF _Toc437283604 \h 8 5.2 数据中心网络架构设计 PAGEREF _Toc437283605 \h 9 5.3 广域网架构设计 PAGEREF _Toc437283606 \h 11 5.3.1 数据中心互连核心骨干网架构 PAGEREF _Toc437283607 \h 11 5.3.2 数据中心和同城灾备中心互连 PAGEREF _Toc437283608 \h 11 5.3.3 数据中心和异地灾备中心互连 PAGEREF _Toc437283609 \h 12 5.3.4 广域网链路容灾设计 PAGEREF _Toc437283610 \h 13 5.3.5 分支机构广域网架构 PAGEREF _Toc437283611 \h 15 5.3.6 数据分流策略 PAGEREF _Toc437283612 \h 16 5.4 数据中心网络核心架构设计 PAGEREF _Toc437283613 \h 16 5.4.1 数据中心业务区架构设计 PAGEREF _Toc437283614 \h 17 5.4.2 网银区架构设计 PAGEREF _Toc437283615 \h 18 5.4.3 外联区架构设计 PAGEREF _Toc437283616 \h 20 5.4.4 办公互联网区架构设计 PAGEREF _Toc437283617 \h 22 5.4.5 运维管理区架构设计 PAGEREF _Toc437283618 \h 24 5.4.6 托管区架构设计 PAGEREF _Toc437283619 \h 27  建设背景 为了更好地为业务发展服务，提供高效、安全和稳定的生产环境，并能够快速、灵活地响应新环境下的金融业务的开展，需要对数据中心进行重新规划和建设。 项目目标 本次网络规划主要在考虑XX银行三到五年内的业务发展需求，总体目标是按照“两地三中心”的业务发展指导建设一个能适应未来业务发展的高性能、高扩展性及智能化的网络基础架构，以支持业务长期、安全、稳定、快速发展。 需求分析 业务需求分析 目前主要业务分为生产和OA两大类；生产业务包括核心及相关外围业务，OA是核心业务之外的业务，主要是办公网业务、业务管控系统、视频监控系统等非核心业务。生产业务和OA业务部署在数据中心局域网不同的功能区域，物理隔离。 由于未来业务环境的变化，主要的业务需求包括： 业务变化的需求 – 新产品和服务的快速投产对网络的灵活响应、快速的部署响应及支持能力都有新的和更高的要求，并需要降低对现有应用带来冲击。 业务快速发展带来的大量数据和用户 – 要求具有高扩展性网络架构，灵活支持不同类型的数据，同时需要平衡功能和成本，以求能够在成本有效的前提下，满足突发业务的传输与用户访问的需求 特殊应用对网络的要求 – 特殊应用如多媒体应用、集中提回、证券基金、Call Center等，或对网络延迟、传输能力等有要求，必须予以考虑，以保证网络服务质量。 网络安全机制 – 需要进行网络安全的风险分析，网络安全需要同时考虑网络能够灵活和动态的支持业务的开展，平衡网络安全和业务需要的功能 网络管理体系 – 整体网络管理体系必须要能够基于业务的要求，有效地加强网络管控、管理和审计能力，提升保证网络服务指标和总体运行效率，达到可视、可管和可控 其他需求 对金融行业来说，客户是生存的基础，随着国际及国内金融行业竞争的加剧，目前国际金融行业已经形成了以“客户”为中心、以“服务”为导向的发展模式，在这一模式下，金融行业通过对内部资源进行更加全面的整合，为客户提供更为精细的服务，从而为客户带来更佳的业务体验。因此如何整合内