商业银行网络架构规划方案课件.pptx

商业银行网络架构规划方案
-5 TC-YW
G2-6 QM-SC
G2-7 TC-EX
G2-8 未启用
G1-1 DX-WAN
G1-2 DX-WAN
G1-3 DX-XHX
G1-4 DX-CS
G1-5 DX-XHX
G1-6 DX-DC
G1-7 DX-DC
G1-8 DX-DC
G2-1 DX-WAN
G2-2 DX-WAN
G2-3 DX-XHX
G2-4 DX-DC
G2-5 DX-XHX
G2-6 DX-DC
G2-7 DX-CS
G2-8 未启用
IP网
IP网
电信裸光纤
移动裸光纤
总行数据中心
数据中心
4x8千兆以太网口
未启用
4x8千兆以太网口
未启用
（2x8个千兆以太网口）
（2x8个千兆以太网口）
（2x8个千兆以太网口）
（2x8个千兆以太网口）
G1-2-1/2/3 汽车金融
G2-2-1/3 汽车金融
G1-2-1/2/3 汽车金融
G2-2-1/3 汽车金融
待规划分配
网络功能域划分-总行DC
总行数据中心网络功能域划分：
总行数据中心主要包括业务网、办公网、运维管理网，以及物理隔离的办公外网
采用模块化和层次化结构设计
采用千兆以太网技术，利用双机热备、堆叠技术和冗余链路实现网络架构高可用
安全域主要通过防火墙实现安全隔离，可能影响网络传输性能
网络负载较低（CPU利用率0-24%），其中核心交换区和第三方外联区负载较高
业务网
核心交换区
11个分行
同城数据中心
（智控、）
人行、银联
第三方
（共100条专线）
办公网
Internet
网银区
DWDM区
生产区
新核心区
WOA区
OA区
NMS区
内联区
外联区
Solarwinds
网管系统
北塔
网管系统
运维管理网
安全控制
安全控制
安全控制
安全控制
安全控制
安全控制
安全控制
安全控制
安全控制
安全控制
办公外网
安全控制
网络功能域划分-智控DC
数据中心B网络功能域划分：
业务网
开发测试网
呼叫中心区
DWDM区
手机银行区
金融网区
新核心区
卡区
开发测试区
同城数据中心
（总行、）
注：金融网区目前通过DWDM，经总行数据中心WOA区的互联网出口接入Internet！
异地数据中心
（）
深圳街
培训中心
内联区
Internet
安全控制
安全控制
安全控制
安全控制
安全控制
安全控制
安全控制
安全控制
核心交换区
数据中心B主要包括业务网和开发测试网
采用模块化和层次化结构设计
采用千兆以太网技术，利用双机热备、堆叠技术和冗余链路实现网络架构高可用
安全域主要通过防火墙实现安全隔离，可能影响网络传输性能
网络负载较低（CPU利用率0-15%），其中新核心区负载较高
网络功能域划分-DC
数据中心（1-1机房）网络功能域划分：
同城数据中心主要包括灾备网、业务网、测试网、运维管理网，以及物理隔离的办公外网和考试系统
缺乏统一的网络规划，有待进一步整合优化
灾备业务网
2F总控室
灾备核心交换区
手机银行区
网银区
灾备区
生产区
同城数据中心
（总行、智控）
异地数据中心
11个分行
（有待接入）
NMS区
生产核心交换区
开发测试区
运维管理区
生产业务网
开发测试网
Internet
安全控制
安全控制
安全控制
安全控制
安全控制
共享互联网出口
考试系统
办公外网
安全控制
ITSM
监控系统
DWDM区
内联区
网络功能域划分-A数据中心
A数据中心网络功能域划分：
异地灾备数据中心主要提供灾备服务和运维管理服务
平时资源处于灾备状态，资源闲置，资源利用率有待提高
灾备业务网
核心交换区
内联区
灾备区
NMS区
外联区
人行
异地数据中心
（智控、）
11个分行
运维管理网
安全控制
安全控制
安全控制
安全控制
Intranet网络互联
采用点对点专线星型互联架构，无法灵活满足未来新数据中心或分公司的快速接入需求
内联链路缺乏同城灾备冗余
各分行缺乏至同城灾备中心（）的灾备链路，无法满足未来同城应用级灾备切换需要
总行数据中心
电信专线
联通/电信专线
广域网骨干网
数据中心
数据中心B
数据中心A
xx分行
xx分行
xx分行