SRCB_DLV_网络现状评估和需求分析报告.pptVIP

将前面分析的需求，整理在以下的网络需求分析的框架中。详见附件 网络优化需求 新数据中心环境 需求 应用环境/其他 关联IT系统的需求 行业规范 技术规范 网络架构 网络安全 网络管理 网络基础服务 1.1.x 2.1.x 3.1.x 4.1.x 1.2.x 2.2.x 3.2.x 4.2.x 1.3.x 2.3.x 3.3.x 4.3.x 1.4.x 2.4.x 3.4.x 4.4.x Page * 内部WAN 外部WAN 同城 分支 汇聚 分支 分支 分支 分支 异地 分支 汇聚 分支 分支 分支 分支 监管 机构 外联 单位 外联 单位 内部WAN Internet 异地 分支 汇聚 分支 分支 分支 分支 北蔡数据中心 张江数据中心按照新的需求进行设计，以一个统一的架构稳定可靠安全地支持上海农商行新一代银行系统，同时支持不同安全等级，不同访问方式的用户组接入，和业务合作伙伴接入。主要满足以下的需求： 建设万兆数据中心骨干网络，和 基于网络SOA架构的高可用数据中心核心，具备更高的性能和更灵活扩展的能力 优化服务器接入区，实现网络接入服务风险分散，并为核心业务提供有区别的服务质量。 优化网银网络架构，符合人行针对多数据中心环境的增强型技术参考规范 为应用高可用提供基于多层次策略的应用负载均衡服务 提供支持服务器虚拟化环境下的网络接入服务 建设支持多功能存储的IP存储网络 为支撑多活数据中心，提供对最佳数据中心访问引导机制 考虑投资保护的基础上，优化北蔡数据中心网络，建设逻辑架构与张江一致的北蔡灾备数据中心 分支机构接入通过汇聚改造，形成更标准化的分层架构，并通过简化链路， 优化路由， 构成更易于管理和路由优化的分支机构接入环境。 优化的数据中心互联网络，满足符合业务连续性目标的数据复制和网络数据通信。 新一代网络需求概述 张江数据中心 Page * 在实现总体需求的基础上完成新一期网络建设后，上海农商行将在多个网络能力目标上得到提升 网络技术 架构 被动响应 简化开放 灵活共享 服务化 业务价值 和灵活性 成本有效 资源 利用率 管 管理模式 理 工具/流程 业务 业务响应 　　　服务等级 支撑 业务连续性 及风险控制 目标 无规划的 网络架构 集成的简化的 网络架构 灵活和灵活性的 网络架构 虚拟化的网络架构 动态的网络架构 优化业务服务流程 分散 不清楚 清楚 合理化 优化 资源池 虚拟化 基于业务 服务等级的共享 无计划 的成本管理 有计划 的总体成本 共享成本 按服务分摊成本 按业务分摊成本 无序的被动响应 集中控制 主动响应故障处理 整合 可预测，全面健康管理 更全面的管理框架 服务管理 基于服务目录的管理 面向业务的管理 面向业务的管理 无计划 未考虑 月 实现相应的业务 连续性级别和安系统级全的整合 周 实现成熟的系统级业务 连续性级别和风险控制 天 小时 基于策略和价值的 服务连续性级别和风险控制 实现成熟的面向网络服务 连续性级别和风险控制 农商行 网络现状 经过新一期网络建设，可提升的状态 没有SLA 分级的SLA 端到端的SLA 面向服务的SLA 面向业务的SLA 虚拟化的 快速响应 集成整合 能力 动态 业务策略 一致 自动化 成本有效 开放能力 稳定 Page * 下一步 Page * 完成满足近期需求的新一代网络架构设计 上海农商行 网络架构设计 上海农商行 网络详细设计 Page * 通过分析上海农商行上海农商行的业务战略及IT策略，主要的远期IT行动计划，参考网络能力成熟度参考目标，考虑网络技术的发展趋势，确定网络整体策略 上海农商行 远期网络目标 和整体策略 同业世界级网络能力成熟度的参考目标 上海农商行的业务战略及IT策略 已经确定的主要远期IT行动计划 网络技术的发展趋势 实现路线图 及主要解决 方案规划 Page * * * * 对前置区的加密平台系统ESSC、ESB和流程平台部署了负载均衡系统，架构为单臂源地址替换方式 * * 口令管理区的汇聚交换机启用了OSPF路由协议，并设置在Area 0中 功能部署 带外管理区将三层交换和路由部署在核心交换机， * * * ＩｎｔｅｒｎｅｔＶＰｎ * * * ：网络架构的构建、网络规划和网络地址分配建立在“一个整体”的基础之上。网络地址空间划分和分配是基于对应用部署、数据流向和用户访问的全面理解，对规划、分配、使用IP地址具有指导和强制作用。地址分配原则为：每个分行和数据中心分配3个B类地址空间，生产业务为10.（分行行号）.0.0/16、OA业务为10.（分行行号+100）.0.0/16和监控为10.（分行行号+200）.0.0/16 总行各部门生产业务使用10.17