银行业科技部工程师系统操作维护手册.docxVIP

银行业科技部工程师系统操作维护手册

第1章系统基础架构与安全规范

1.1网络拓扑与物理环境

本系统部署于企业级私有云核心机房，采用分层虚拟化架构，底层物理服务器集群由24台高可用（HA）的超大规模存储阵列（LUN存储）支撑，确保单点故障时业务零中断。核心业务网络通过三层交换机进行逻辑隔离，上联至企业级防火墙（FW）进行访问控制，下联至混合云接入网关，所有进出流量必须经过身份认证网关（IAM）进行数字证书校验。

存储网络采用独立的10GbE光传输链路，配置为双活链路模式，通过iSCSI协议将共享存储数据块（Block）动态映射至前端服务器，实现读写负载均衡。数据