集团云数据中心网络部署设计.pptx

集团云数据中心网络部署设计1网络整体架构网络物理部署2目录集团现网分为信息内网和信息外网，信息内网与信息外网之间物理隔离，通过网闸进数据摆渡。目前网络运行基本正常，但随着IT环境的日益复杂，规模日益增长，网络系统局部存在问题仍有待改善。信息内网承载全院用户访问自建业务系统和国网统推业务系统的内网流量；信息外网承载全院用户访问Inerent及对公网用户提供服务的流量；信息内网和信息外网的网络拓扑都采用星型，全网都采用静态路由实现互通。信息内网的网络核心为A中心的两台S7506E，通过中电飞华的链路连接各个院区（武汉院区例外），A中心院区内网用户的网关在核心交换机上，其他各院区的用户网关均在本地的汇聚交换机上，通过出口的一组Juniper防火墙实现安全防护，访问国网公司信息内网的业务系统。值得肯定的是可用性 关键节点的设备和链路（A中心核心、南京院区、武汉院区） 采用冗余部署，具备一定的可用性；在网络出口部署防火墙对集团信息内网进行整体安全防护，专门的DMZ区对外提供服务，并部署WAF进行WEB安全防护；安全性可用性需要注意的是设备、链路、服务器接入有较多的单点，缺少冗余，可用性不高；网络架构层次不清晰，数据中心和办公网未有效隔离，数据中心没有进行功能区域划分；二层广播域跨越双中心，出现广播风暴会导致整网不可用；数据中心没有进行功能区域划分，缺少统一的安全策略；安全防护手段比较单一