2025年金融行业科技部备份管理员数据备份作业手册.docx

2025年金融行业科技部备份管理员数据备份作业手册

第1章

1.1备份中心网络拓扑与安全接入

备份中心网络拓扑需构建“中心-边缘”分层架构，核心交换机作为主节点承载高可用集群，通过物理隔离的VLAN划分业务网与备份网，确保备份流量走独立链路，避免与生产数据流冲突。安全接入点必须部署基于802.1X的端口安全认证系统，配置动态令牌加密机制，所有接入设备需通过数字证书验证身份，严禁使用静态弱密码，杜绝物理介质（如USB棒）直接连接核心交换机。

网络链路需采用双链路冗余设计，主链路为千兆万兆光纤，备链路为10G光模块，部署链路聚合（LACP）技术，当单条链路中断时，毫秒级自