银行网络架构调研报告.pptx

银行网络架构调研报告 技术创新，变革未来 现状调研分析思路 银行网络系统现状调研分析思路： 网络基础服务：数据中心网络互联 同城数据中心 异地数据中心 DWDM 密集波分技术 同城数据中心 主数据中心 异地数据中心 电信10Mbps 联通10Mbps 广电裸光纤 电信裸光纤 同城数据中心之间，分别采用不同运营商的冗余裸光纤+DWDM技术，实现IP网和FC-SAN网的互联互通 异地灾备数据中心，通过不同运营商的冗余广域网专线，实现与主数据中心的IP网络互通 网络基础服务：网络功能域划分（主中心） 主数据中心网络功能域划分： 数据中心主要包括生产网、办公网、开发测试网，之间通过防火墙互联 采用模块化和层次化结构设计 采用千兆以太网技术，利用双机热备、堆叠技术和冗余链路实现网络架构高可用 各安全域边界主要通过防火墙实现安全隔离 业务网 核心交换区 总行 分支行 同城灾备 数据中心 人行、银联 ATM 办公网 DMZ区 DWDM区 生产区 OA区 网管区 内联区 外联区 Solarwinds 网管系统 安全控制 安全控制 安全控制 安全控制 安全控制 安全控制 开发测试网 开发测试区 安全控制 网络基础服务：网络功能域划分（同城灾备） 同城灾备数据中心网络功能域划分： 同城数据中心主要包括生产网和办公网，之间通过防火墙互联 采用模块化和层次化结构设计 采用千兆以太网技术，利用双机热备、堆叠