XX银行数据中心网路规划方案.docx

数据中心网络架构设计2015年12月目 录1建设背景42项目目标43需求分析43.1业务需求分析43.2其他需求53.3网络架构支持新技术发展趋势的考虑64网络详细设计目标和需求描述64.1网络整体架构设计64.2网络架构设计需求75网络架构详细设计85.1总体网络架构设计85.2数据中心网络架构设计95.3广域网架构设计115.3.1数据中心互连核心骨干网架构115.3.2数据中心和同城灾备中心互连115.3.3数据中心和异地灾备中心互连125.3.4广域网链路容灾设计135.3.5分支机构广域网架构155.3.6数据分流策略165.4数据中心网络核心架构设计165.4.1数据中心业务区架构设计175.4.2网银区架构设计185.4.3外联区架构设计205.4.4办公互联网区架构设计225.4.5运维管理区架构设计245.4.6托管区架构设计27建设背景为了更好地为业务发展服务，提供高效、安全和稳定的生产环境，并能够快速、灵活地响应新环境下的金融业务的开展，需要对数据中心进行重新规划和建设。项目目标本次网络规划主要在考虑XX银行三到五年内的业务发展需求，总体目标是按照“两地三中心”的业务发展指导建设一个能适应未来业务发展的高性能、高扩展性及智能化的网络基础架构，以支持业务长期、安全、稳定、快速发展。需求分析业务需求分析目前主要业务分为生产和OA两大类；生产业务包括核心及相关外围业务，OA是核心业务之外的业务，主要是办公网业务、业务管控系统、视频监控系统等非核心业务。生产业务和OA业务部署在数据中心局域网不同的功能区域，物理隔离。由于未来业务环境的变化，主要的业务需求包括：业务变化的需求 – 新产品和服务的快速投产对网络的灵活响应、快速的部署响应及支持能力都有新的和更高的要求，并需要降低对现有应用带来冲击。业务快速发展带来的大量数据和用户 – 要求具有高扩展性网络架构，灵活支持不同类型的数据，同时需要平衡功能和成本，以求能够在成本有效的前提下，满足突发业务的传输与用户访问的需求特殊应用对网络的要求 – 特殊应用如多媒体应用、集中提回、证券基金、Call Center等，或对网络延迟、传输能力等有要求，必须予以考虑，以保证网络服务质量。网络安全机制 – 需要进行网络安全的风险分析，网络安全需要同时考虑网络能够灵活和动态的支持业务的开展，平衡网络安全和业务需要的功能网络管理体系 –整体网络管理体系必须要能够基于业务的要求，有效地加强网络管控、管理和审计能力，提升保证网络服务指标和总体运行效率，达到可视、可管和可控其他需求对金融行业来说，客户是生存的基础，随着国际及国内金融行业竞争的加剧，目前国际金融行业已经形成了以“客户”为中心、以“服务”为导向的发展模式，在这一模式下，金融行业通过对内部资源进行更加全面的整合，为客户提供更为精细的服务，从而为客户带来更佳的业务体验。因此如何整合内部资源，特别是如何利用信息科技的手段使XX银行已经到来的激烈竞争中立于不败，已经是一个迫在眉睫的任务。按照“服务中心”的理念对XX银行整体IT基础架构进行重新规划布局实际上是从整个发展理念上对IT基础架构未来的建设规划指明方向，并根据不同的功能需求以提供“服务”的视角来整合内部IT资源，从而为未来“综合化”的业务发展、“专业化”的服务能力打下坚实的基础。根据“服务中心”的理念，XX银行未来整体IT基础架构将由多个服务中心以及为这些服务中心提供传输和接入服务的核心网络构成，这些服务中心包括数据中心、灾备中心、开发中心、呼叫中心等等，根据其业务功能和服务领域的不同为XX银行的所有业务部门提供其所需的业务和IT服务。这种多服务中心的架构能够灵活地为不同需求单位提供所需的业务和IT服务，包括后台业务处理、网络接入、数据处理及交换等，并且能够根据未来XX银行业务的发展而进行动态的调整。这种多服务中心的架构需要XX银行未来新一代网络架构具备以下能力提供支持：灵活的接入要求 – 未来服务中心作为XX银行所有业务部门的共享资源，能够提供灵活的接入方式，为所需要的成员单位提供可靠的、灵活调整性强的接入要求，并且能够根据所提供服务的不同，提供不同的接入方式与能力，如数据中心与呼叫中心，由于其业务需求不同，其要求的接入方式与能力也将有所不同。高可用的架构 – 服务中心将是XX银行业务处理、信息处理、数据交换极其重要的部分，如数据中心、灾备中心等，这些服务中心作为XX银行整个架构中的重要节点，需要具备高可用的架构才能保证为业务发展提供连续的、有质量保证的服务。需要强调的是，不仅需要考虑在服务中心内部的高可用架构，更应该从整体业务的高可用性进行规划。 满足业务对性能的需求 – 未来服务中心将承载XX银行所有业务的运行，并且根据服务中心功能的不同，对性能的需求也不同，如集中提回等