ToB企服应用市场:ToB评测及商务社交产业平台

标题: 《云数据中心网络架构与技术》第四章：金融数据中心网络的总体架构与方案演 [打印本页]
作者: 科技颠覆者    时间: 2024-8-15 07:09
标题: 《云数据中心网络架构与技术》第四章：金融数据中心网络的总体架构与方案演
金融企业网络的总体架构

1.总体架构

金融企业网络总体架构分为服务域、通道域和用户域，如图4-38所示，图中双向箭头表示依赖关系，单向箭头表示构成关系。
用户域包括行内用户、行外用户，其中行内用户包括分支机构用户、数据中心园区用户和总行用户，行外用户包括互联网用户和外联第三方用户。
数据中心网络分区中的本地用户接入区用于行内用户的接入。分支机构用户通过内网通道域接入数据中心网络，总行用户通过城域网接入内网通道域，再接入数据中心网络中的广域网接入区。互联网用户通过互联网通道域接入数据中心网络中的互联网接入区。外联用户通过外联网通道域（重要是专线接入）接入数据中心网络中的外联接入区。

通道域中的内网通道由金融企业的核心骨干网、一级骨干网、二级骨干网、网点广域网构成。网点接入网点广域网，网点广域网接入二级骨干网，二级分行数据中心网络挂接在二级骨干网上，二级骨干网接入一级骨干网，一级分行数据中心网络挂接在一级骨干网上，一级骨干网接入核心骨干网，总行数据中心网络挂接在核心骨干网。目前银行正在进行扁平化改造，二级骨干网后续会渐渐减少。
服务域提供各种金融业务服务，涵盖了金融企业总行数据中心网络和一级分行数据中心网络中的全部主机区、服务器区，提供的业务包括核心业务（如管帐核算、客户信息、后台业务、资金业务、结算业务等）、中间业务（如银行卡业务、国际业务、署理业务、外联业务、信贷业务等）、渠道服务体系（如网上银行、电话银行、手机银行、自助银行、综合柜员等）、管理支撑体系（如谋划管理、风险管理、管理平台、办公体系等）等。
2.金融数据中心网络架构

金融数据中心内部统一接纳交换核心汇聚各物理分区，物理分区规模不大，目前规模最大的物理分区承载约1000台物理服务器。新引入的服务器网卡主流使用万兆网卡，千兆网卡重要用于服务器的带外管理。
各物理分区界限部署防火墙，防火墙计谋一样寻常多于50 000条，防火墙计谋变动工作量大，达到10 000次/年，防火墙变动数量占网络变动总量的60%以上。各物理分区部署负载均衡设备，服务于多个应用体系。园区部署分布式DNS（DomainName Service，域名服务）体系，分行客户端访问数据中心的应用，以及5级灾备应用的App访问DB（Database，数据库），均可通过域名方式实现。
常见数据中心网络分区示例1如图4-39所示

上述分区中，业务1区为柜面业务区，业务3区为网银业务区，业务5区为办公、邮件和Notes业务区，境外业务区（FOVA区）按时区细分为3个子分区，托管区重要处置惩罚子公司业务、互联网区、网银区的Web接入。
图4-40给出了一种金融数据中心网络架构。根据应用特点和重要性、安全隔离、运维管理等因素，数据中心互联区分别为核心业务区、外联隔离区、互联网区、语音视频区、办公管理区、管理外网。
图4-41给出了另一种常见的金融数据中心网络架构。数据中心接纳传统分区设计，二层接纳STP组网技术，三层接纳OSPF路由设计。网络安全方面，使用防火墙隔离生产、办公网，大部分用户域业务区未部署防火墙，网银区（互联网区）部署异构防火墙、Anti-DDoS等设备。网络运维方面的重要痛点在于一样平常大量的安全ACL的变动，数据中心的安满是按界限最小授权原则处置惩罚，每周处置惩罚几百条ACL。

▲图4-40　数据中心网络分区示例2：金融数据中心网络架构一

图4-41　数据中心网络分区示例3：金融数据中心网络架构二
上述几个示例适用于差别的业务规模和自身需求的金融企业，都接纳了水中分区、垂直分层的设计思路。每个分区内部的网络架构主流接纳“汇聚+汇接+接入”的架构，网关在汇聚层。
3.服务器分区网络架构

金融数据中心主流的服务器分区网络架构如图4-42所示，其中数据中心的核心为独立部署。分区重要接纳“汇聚+汇接+接入”的架构，每一层接纳vPC、堆叠或M-LAG技术实现破环和链路复用。

图4-42　服务器分区网络架构
汇聚设备含路由核心和交换核心，接纳高端框式交换机。2台框式交换机接纳VS（Virtual System，假造体系）技术假造化成4台设备，其中2个VS1作为路由核心、2个VS0作为三层交换核心。防火墙串联在交换核心和路由核心之间，防火墙与交换核心、路由核心之间运行静态路由，服务器网关在交换核心。接入交换机接纳ToR（Top of Rack，机架交换机）架顶方式部署，汇接交换机接纳EoR（End of Row，行末交换机）方式部署。
没有进行SNAT（Source Network Address Translation，源网络地址转换）的分区服务器，其网关在负载均衡设备上。进行了SNAT改造的体系，其网关在交换核心交换机上。
除网银区、外联区外，其他功能分区的Web、App、DB放在一个区，互访不经过防火墙。
服务器通过网线毗连到ToR，一个机架部署8台或12台服务器。
ToR通过跳线毗连到网络柜的分区汇接交换机，网络设备的带外管理接入交换机部署在网络柜。每个分区汇接交换机部署4个GE上行链路。每个分区的路由核心到数据中心大核心交换机之间使用40Gbit/s接口互联。
数据中心局域网普遍存在的痛点是，服务器部署位置固定，差别业务分区的服务器只能接入固定的网络分区对应的接入交换机，灵活性不佳，长此以往，会导致资源总体紧张、局部富余的不均衡现象。其余痛点包括：网络配置接纳手工或脚本方式进行，服从低且极易堕落；防火墙计谋维护工作量大，且不易判定防火墙计谋是否有效、计谋是否冗余；IP地址手工分配，周期长，服从低，且部分接纳公网地址，可能会重复；部分应用基于IP访问，不能支持SNAT，导致二层范围大，网关在LB（Load Balance，负载均衡器）设备上，性能低，故障域大。
4.两地三中心网络架构

金融数据中心普遍接纳两地三中心的网络架构，部分银行正在向多地、多中心的网络架构演进。主中心、同城灾备中心、异地灾备中心通过广域网络互联，支持应用体系跨园区部署。主中心、异地灾备中心部署生产互联网出口，总带宽主流为10～20Gbit/s，服务器总数在7000台左右。鉴于二层广播风狂风险，同城数据中心之间，在大型银行普遍接纳三层IP互联，二层互联被部分中小规模用户使用，或仅作为临时业务搬迁时使用。
二层互联普遍接纳地区交换核心（网关交换机）直连DWDM（Dense Wave length Division Multiplexing，麋集波分复用）设备，Eth-Trunk需要允许对应的VLAN ID的VLAN通过，实现二层延伸，如图4-43所示。

图4-43　同城数据中心网络互联架构
三层互联有两种方式：接纳核心交换机直连DWDM设备；接纳核心交换机毗连到CPE（Customer PremisesEquipment，用户终端设备，也称用户驻地设备）、MCE（Multi-VPN-instance Custom Edge，多VPN实例用户边缘）设备，然后CPE/MCE设备毗连到DWDM设备。
金融业务的发展诉求与数据中心网络的演进

1.金融业务的发展诉求


网络的需求具体如下。
（1）面对互联网创新应用的快速发布，要求网络提供灵活的资源调配和敏捷的应用部署本领。
（2）面对用户增长的不确定性和爆发性，要求网络容量具备足够的高并发、抗冲击本领，同时具备灵活的按需扩展本领。
（3）面对大数据、云盘算为代表的新技术与金融业务的深度融合，要求提供高带宽、低时延的高性能网络，同时架构具备可伸缩性、开放性与兼容性。
（4）面对风险防控以及网络安全严峻形势，需要全面提拔网络安全保障本领。要求具备完备的安全防护体系，网络架构高可用以确保业务永续，并且应用可视化、管理自动化，便于快速排障。
（5）互联网金融对网络在可用性、高性能、灵活弹性、敏捷自动化、安全可控等方面提出了诸多需求，拜见图4-44。
图4-44　互联网金融网络需求
（6）云数据中心云化，具有假造机数量多、增长快、迁移范围大的特点，对网络提出了如下新要求。

2.FinTech的发展诉求

FinTech履历了FinTech 1.0、FinTech 2.0，正向FinTech 3.0演进，拜见图4-45，每个阶段都带来了业务厘革和相应的IT技术厘革。
在FinTech 1.0阶段，IT厘革的核心是电子化和自动化，关键特征包括盘算机取代手工操作，建立电子资金转账体系，体系接纳烟囱型架构，数据仅限于同城间活动，网络是分散建立的。

图4-45　FinTech的发展趋势
在FinTech 2.0阶段，IT厘革的核心是网络化和会集化，建立了两地三中心的网络架构，数据中心网络接纳水中分区、垂直分层的模块化设计思路，适应了业务的快速发展。
在FinTech 3.0阶段，IT厘革的核心是接纳前台、中台和后台的体系设计思路，借助大数据、云盘算、人工智能，实现前台场景化、中台智能化、后台云化。数据中心网络接纳资源池、大二层与胖树架构、自动化的设计头脑，满足数据中心东西向流量为主的诉求，以及业务灵活部署、弹性扩缩的发展需求。
总而言之，FinTech技术发展要求网络支持云化、资源池化、自动化。
此外，金融数据中心网络的规划设计需要分析IT对网络的诉求，并接纳主流的ICT进行规划设计。
3.网络功能需求分析

据复制、数据备份、统一通信、IP语音体系、呼叫中心、视频会议体系和视频监控体系等。
（1）VM与BM接入
（2）容器Docker接入
（3）数据复制
（4）数据备份
（5）统一通信
（6）IP语音体系
（7）呼叫中心
（8）视频会议体系
（9）视频监控体系
4.网络属性需求分析

网络属性需求是指除功能需求之外的有关网络质量方面的需求，对网络的稳固健康运行起着关键作用，具体如表4-1所示。


免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。



欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/) Powered by Discuz! X3.4