商业银行网络架构规划方案.ppt

项目卡_NW4.3 项目编号 NW4.3 项目名称 总行同城灾备中心网络架构建设 责任部门 信息科技部 开始时间 2018.04 完成时间 2018.07 项目目标 完成总行同城灾备中心网络系统建设，包括核心交换机、汇聚交换机、接入交换机、路由器、防火墙、应用负载均衡、安全设备等，为同城灾备中心提供网络支撑。 项目范围 总行数据中心网络、安全设备上架加电 总行数据中心网络及安全设备安装调试，包括设备连线、设备配置、VLAN/IP地址段分配、路由协议、安全策略等配置调试 总行数据中心网络系统联调 总行数据中心与、数据中心B之间DWDM的互联互通 网络系统全局路由联调测试 风险控制 制定网络系统实施及配置规范 制定网络系统测试验收标准 依赖条件 总行数据中心网络架构及网络安全实施方案 总行数据中心综合布线系统建设完成 总行数据中心基础设施环境就绪 项目卡_NW4.4 项目编号 NW4.4 项目名称 两地三中心容灾网络架构优化 责任部门 信息科技部 开始时间 2018.08 完成时间 2018.12 项目目标 两地三中心容灾网络架构优化，更好地满足应用系统容灾部署对网络的支撑要求。 项目范围 两地三中心内联网架构、链路冗余、安全策略及路由协议等优化完善（MPLS VPN扁平化架构） 两地三中心外联网架构、链路冗余、安全策略及路由协议等优化完善 两地三中心互联网出口、链路冗余、安全策略及路由协议等优化完善 全局负载均衡架构优化完善（智能DNS服务、应用负载均衡、链路负载均衡） 网络容灾切换实现及演练 风险控制 制定好广域网链路割接及回退方案 先做试点割接验证，再逐步展开割接，降低风险 容灾切换测试验证及演练 依赖条件 应用系统容灾建设方案 数据中心生产环境就绪 总行数据中心同城灾备环境就绪 数据中心A异地灾备环境就绪 项目卡_NW5.1 项目编号 NW5.1 项目名称 同城准双活网络架构优化 责任部门 信息科技部 开始时间 2019.01 完成时间 2019.03 项目目标 同城准双活网络架构优化，满足应用准双活的部署需要。 项目范围 生产中心和总行同城灾备中心应用准双活 网络架构优化（全局负载均衡和应用负载均衡） 网络安全策略及路由优化 对应用准双活的流量监控和自动化切换 风险控制 应用准双活的可行性分析 分流分担策略制定，满足用户的透明访问 依赖条件 应用系统对准双活的支持 应用系统对DNS服务的支持 项目卡_NW5.2 项目编号 NW5.2 项目名称 网络云管理平台建设 责任部门 信息科技部 开始时间 2019.04 完成时间 2019.12 项目目标 网络云管理平台的建设，逐步实现云管理平台对全网网络资源池的统一管理调度。 项目范围 网络云管理平台技术选择及研发 开发测试环境的试点 生产环境的小范围应用 生产环境的全面推广 灾备环境的全面推广 风险控制 网络云管理技术研究积累 先在开发测试环境试点，再逐步向生产环境、灾备环境推广部署 依赖条件 云管理平台的成熟完善 云管理平台对网络资源管理调度的支持 项目卡_NW5.3 项目编号 NW5.3 项目名称 软件定义网络技术应用 责任部门 信息科技部 开始时间 2020.01 完成时间 2020.12 项目目标 软件定义网络技术的应用，通过开发测试环境的试点，逐步向生产环境、灾备环境进行推广。 项目范围 SDN软件定义网络技术选择 开发测试环境试点应用 生产环境的小范围应用 生产环境的全面推广 灾备环境的全面推广 云管理平台对SDN的统一管理 风险控制 SDN网络定义软件技术研究积累 先在开发测试环境试点，再逐步向生产环境、灾备环境推广部署 依赖条件 软件定义网络技术的成熟完善 网络设备对SDN技术的支持 * * * * * * * * * 准生产区拓扑架构 汇聚交换机 核心交换机 核心交换区 … 虚拟化X86资源池 （WEB/APP/DB） … 小型机资源池 （WEB/APP/DB） 防火墙 应用负载均衡 准生产区 接入交换机 10GE 10GE 1GE 1GE 10GE 10GE 10GE 10GE OA区拓扑架构 WEB服务器 … 防火墙 交换机 防火墙 Internet WAF 交换机 防火墙 核心交换区 APP/DB服务器 … DMZ区计算资源池 OA区计算资源池 应用负载均衡 IDS 链路负载均衡 DDOS Virus 应用负载均衡 不同运营商互联网接入链路 10GE 1GE 10GE 400客服系统 公司业务发展论坛 电子邮件系统(内网) 电子邮件系统(外网) 运维审计系统 人力资源管理系统 内部审计平台系统 IT运营管理系统 在线考试系统 学习园地 IT服务管理平台系统