金融行业信息技术部系统管理员系统日常维护手册.docx

金融行业信息技术部系统管理员系统日常维护手册

第1章

1.1系统拓扑架构与网络配置

系统拓扑架构需严格遵循金融行业“高可用、低延迟、强隔离”的设计原则，核心架构采用双活数据中心架构，确保主备节点在硬件层面完全物理隔离，逻辑上通过集群软件实现故障转移，防止单点故障导致服务中断。网络配置中必须部署独立的金融业务网络与办公管理网络，采用VLAN（虚拟局域网）技术将数据中心划分为“核心交换区”、“接入区”和“管理区”，并通过三层交换机进行严格的路由隔离，杜绝外部攻击面。

在核心交换机上需配置基于树协议（STP）的端口优先级，将金融业务端口设置为Root端口并关闭树阻塞（STB）功能，