金融广域网路由部署专项方案许青邦.docVIP

金融广域网路由布署方案

文/许青邦

怎样从用户业务需求出发，利用领先网络架构和路由协议，为金融行业提供可靠性和灵活性兼备广域网通讯平台？本文抛砖引玉，以一次布署实践来作叙述。

概述

广域网在金融网络中起着举足轻重作用，它上联数据中心，下联分行、网点，好比遍布人体血脉系统，源源不停输送氧气和多种营养成份，是金融信息系统保持活力物质基础。

在目前金融系统数据大集中背景下，广域网任何位置出现故障，小到一个网点，大到数据中心，全部可能牵一发而动全身，影响到众多用户满意度，所以构建一个快速通畅、不间断运行金融广域网，是全部金融信息部门当务之急。

组网结构

以某银行为例，其网络由两个数据中心、多家一级分行组成，数据中心A为生产批量、测试业务处理中心，数据中心B为生产联机业务处理中心，两个中心互为备份。图1为该银行全国广域网拓扑图：

图1某银行全国广域网拓扑图

从图中能够看出，这张广域网从网络层次上分为关键骨干网和一级骨干网两部分，关键骨干网为连接数据中心A、数据中心B广域网，由2条链路组成，一级骨干网为互连数据中心A至分行、数据中心B至分行广域网，每个分行经过4条链路上连两个数据中心。

数据中心、分行全部有各自广域区，广域区由2台汇聚交换机和多台接入路由器组成，其作用是横向连接局域网和广域网，纵向打通各级广域网。

分流目标

这家银行关键业务包含生产联机、生产批量、测试、语音等，除生产联机服务器在数据中心B外，其它业务服务器全部在数据中心A。各业务在关键骨干网、一级骨干网上分流要求图2所表示：

图2业务分布图

在关键骨干网上，生产联机、语音等业务承载在链路一上，生产批量、测试承载在链路二上。一级骨干网中，4条链路分别承载着四种关键业务，语音由分行至数据中心A链路一承载，测试由分行至数据中心A链路二承载，生产联机承载在分行至数据中心B链路一上，生产批量则承载在分行至数据中心B链路二上。

路由模型

整体上采取分层路由模型，在广域网入口处（广域区交换机）标识路由，在广域网关键位置（广域路由器）依据路由类型作数据分流，总体路由协议计划见图3：

图3路由协议总体计划图

广域网使用BGP路由协议，为数据中心A、数据中心B、分行各分配一个AS，三者之间分别建立eBGP邻居关系，同时在广域区内部建立iBGP邻居关系，使BGP路由纵向贯穿整个广域网。

广域区内部需要运行一个OSPF300进程，关键用于交换广域区设备loopback地址路由，以供建立iBGP邻居关系用。

局域网内部运行OSPF100进程，广域区交换机作为广域网和局域网交汇点，同时运行OSPF100、OSPF300、BGP三种路由协议，其中OSPF100和BGP之间存在路由再公布关系。

路由标示

在广域区交换机上用Community标示由局域网进入路由。Community是一个任选传输BGP属性，能够跨AS传输。和一般ACL相比，Community愈加灵活，能够极大简化网络关键路由策略。

依据前面提到机构设置、业务划分情况，采取两级Community定义，第一级为行级和机构IDCommunity，前两个字节表示行级，后两个字节表示总行或分行ID，第二级为业务类型Community，前两个字节表示路由类别（生产、办公、语音等），后两个字节表示具体业务类型。两级Community具体数值分配如表1和表2所表示：

表1标识不一样行级和机构ID一级Community

行级和ID

一级Community

数据中心A

100:1

数据中心B

100:2

一级分行

101:101-199

表2标识不一样业务类型二级Community

业务类型

二级Community

生产联机

201:1

生产批量

201:2

测试

201:3

语音

202:1

比如，数据中心A生产批量路由Community值为100:1201:2，数据中心B生产联机路由Community值为100:2201:1。

另外，对于有些只需要在数据中心之间交换、不对分行公布路由，需要增加第三级Community，标示这类路由公布范围。

广域网路由计划

广域网关键骨干网、一级骨干网使用eBGP路由协议，具体布署见图4：

图4广域网路由计划图

依据该银行业务需要，生产联机、生产批量、测试三种业务在关键骨干网、一级骨干网上需要实现数据分流，分流关系能够归纳总结为表3和表4：

表3关键骨干网业务分流关系

业务类型

线路序号

生产联机

生产批量

测试

关键骨干链路一

1

2

2

关键骨干链路二

2

1

1

表4一级骨干网业务分流关系

业务类型

线路序号

生产联机

生产批量

测试

分行至数据中心A链路一

3

4

2

分行至数据中心A二

4

3

1

分行至数据中心B链路一

1

2

无

分行至数据中心B链路二

2

1

无

注：