1. 網絡建設需求 1)支持業務快速接入和業務連續的“兩地三中心” ♦ 重要業務系統“雙活”; ♦ 在不啟動災備流程的前提下,能實現單個業務系統在同城中心間的切換; ♦ 滿足新上業務系統的擴容需求,支持某銀行業務的快速發展,網絡具備業務感知能力。 2)廣域網 ♦ 滿足分支機構、各業務中心的擴張和快速接入; ♦ 一個整體廣域網平臺,支持多業務共存(各種業務、VTM、視頻、語音等)的需求。 3)網絡安全 ♦ 結合已經建立的安全域體系,實現網絡分區規劃; ♦ 滿足虛擬化環境下的安全要求; 4)網絡管理; ♦ 構建獨立的ECC管理網絡,并結合安全域的維度做隔離。 2. 總體架構拓撲示意圖 網絡結構按照分層結構和模塊化方式進行設計。網絡設計整體采用核心層、分布層、接入網的層次化結構;網絡分層設計優點在于網絡結構清晰,管理運維方便簡單。 某銀行網絡層級主要分為三層網絡:核心網、一級網和二級網。核心網作為整個銀行網絡的核心層,用于連接總行、一級分行、數據中心、開發中心等一級分支機構網絡。一級網作為整個銀行網絡的分布層,包含總行、一級分行、數據中心、開發中心等一級分支機構。二級網作為整個銀行網絡的接入層,包含各地區支行、營業網點等末端機構。 數據中心網絡結構設計同樣遵循分層和模塊化設計方式,整體分為以下幾個區域:廣域網區、核心交換區、業務一區、業務二區、業務三區、辦公區、辦公互聯區、網銀區、外聯區、運維管理區和OTV區。 整體拓撲如下:
上述解決方案使用思科的N7000、N3000、C6880以及C2960等網絡設備。