某小型银行网络规划建议.pptVIP

Agenda Juniper公司简介 Juniper 的解决方案 数据中心的交换接入 互联网路由连接 网络安安全防护 网络的安全隔离与防护 智能的远程安全 准入安全 银行详细网络的设计 主数据中心网络架构示意图 备份数据中心网络架构示意图 数据中心-设计场景(TOR)-物理连接 业务流量模型 可直接L2/L3部署灵活，优化管理 业务中间件互访流量VC内部转发，减少上行流量，优化流量模型 布线及扩展方式 接入设备可按需增加，接入层上行链路可按需增加 线缆部署简单，也可按需增加上行链路 数据中心-设计场景(TOR)-逻辑连接 核心层：EX8208 接入层：EX-VC分布式部署（EX4500+EX4200） 单组VC密度适中约可接入150-450台服务器 总体架构规划设计思路 网络整体分为2个平面，共用一张广域网 生产平面 办公平面 为保证生产业务的安全性 各分支银行至数据中心通过防火墙建立IPSec VPN提供安全加密 正常办公平面业务在内网不进行加密 办公业务终端如需访问生产服务器，需通过SSLVPN等系统进行二次认证 数据中心网络架构示意图 数据中心架构简要说明 接入层： 推荐最先进的Virtual Chassis技术， 提供电源/引擎的冗余保护 支持分布式TOR结构，便于布线/ 管理简单，消除SPT 服务器双网卡可连接至不同VC，VC之间采用VRRP或路由模式，提供服务器多网卡的AP备份或AA并行 安全防护：可靠稳定的防火墙SSG/SRX系列 在国内国际金融业部署量属于Top1位置 在中国各银行已充分验证对金融业务的稳定支持能力 核心交换： 推荐高性能的EX8200系统 高容量，高扩展性，便于后期不断扩展 出口路由器： 异地数据中心互联：推荐M7i 155M与千兆接口 各地银行互联：推荐M10i 单台独立冗余，配置CPOS+GE接口，CPOS可并行连接63个2M链路 M系列支持MPLS/VPLS业务的扩展，支持大容量路由架构 M10i与M7i板卡可互用，当M10i单机出现故障时，可将板卡连接至M7i使用或通过路由策略分支银行通过广域网备份链路绕行备用中心至主中心链路访问主数据中心业务服务器 Internet出口 防火墙采用HA架构的SRX防火墙 旁挂DMZ区域，提供部分对外服务器的接入 例如Proxy服务器等 可设置SSLVPN安全准入系统用于远程办公访问 设备配置推荐-各业务区域 生产业务区 SRX3400两台（每台自带8×GE-T，4×GE-F） EX4200-VC两套 每套VC引擎：EX4200-24T×1，不推荐连接业务 每套VC板卡：EX4200-48T×2，连接服务器网络接口 办公服务区 SRX3400两台（每台自带8×GE-T，4×GE-F） EX4200-VC两套 每套VC引擎：EX4200-24T×1，不推荐连接业务 每套VC板卡：EX4200-48T×2，连接服务器网络接口 网银互联区 连接内网SSG550两台（每台自带4×GE-T） 业务连接EX2200VC两台 连接外网SRX3400两台（每台自带8×GE-T+4×GE-F） 中间业务外联区 连接内网SSG550两台（每台自带4×GE-T） 业务连接EX2200VC两台 连接外联单位J2320两台（每台自带4×GE-T，另配置E1接口2个） 设备配置推荐-核心及广域网出口 核心交换机 EX8208两套 每套单引擎：可日后升级双引擎 每套板卡：48×GE-F，48×GE-T板卡各一块，可升级10GE板卡 广域网出口 连接同城灾备中心 M7i路由器两台，各配置4×GE板卡一块 连接总行及各地分支银行 M10i配置冗余引擎 配置4×GE-T，1×CPOS板卡各一块。 Internet出口 防火墙SRX3400两台（自带8×GE-T+4×GE-F） DMZ区对外提供业务的服务器可直接连接在防火墙SRX上 另配置SA4500一台，提供100users并发，日后可升级至1000用户 设计原则与体现 先进性 VC理念： 提供电源/引擎的冗余保护 支持分布式TOR结构，便于布线 消除SPT，管理简单 虚拟化 核心交换机/VC交换机及生产/OA区域可虚拟化，便于扩展后的灵活部署。 扩展性 架构固定，局部模块不断扩展 核心交换机支持10GE，并可扩展100GE VC交换机支持10GE，并可扩展容量，单VC最大支持近500台服务器接入 投资保护 除广域网外，全部设计为1000M网络(或自适应)，日后可升级万兆 可靠性 所有功能模块/链路架构均充分考虑冗余设计 在局部设备考虑冗余保护 VC提供高可靠与经济性完美结合 北京总部网络架构示意图 总部数据中心出口 出口路由器推荐J2350路由器，参与OSPF 办公区域 完全扁平化设计 设置一组EX4200 Virtu