金融企业网络总体架构
总体分为服务域、通道域和用户域。单向箭头表示依赖关系,单向箭头表示组成关系。
DC1.0(模块化)
- 逻辑区域物理紧耦合,集群不能跨分区部署,造成计算存储碎片化,加剧了计算存储资源的整体富余局部紧张的结构性矛盾;
- 竖井式建设,分区固定,模块重用性弱,经常需要跨机房跳线;
- 网络上依赖各模块区域的网络设备的纵向能力提升;
- 根据安全等级划分安全区域,非安全区(互联网),半安全区(DMZ),安全区(OA,生产,分支),核心安全区(核心业务);
- 网络技术上以二层以STP为主,三层路由OSPF互通
DC2.0(资源池化)
- 网络资源池化,逻辑与物理松耦合,机房布局标准化;
- 计算存储服务器高密接入, 能适应应用的大规模快速上线/调整;
- 松耦合灵活架构,极高的可靠性。高性能高扩展能力;
- 网络技术上应用堆叠,链路聚合等技术提高链路利用率和可靠性,破除二层环路。
- 总体拓扑与1.0没有大的区别,主要是各区域可能会共用计算存储集群,网络上建立二层资源池,打破竖井式的部署理念。
DC3.0(私有云化)
云计算+SDN
- 关键业务云化,数据中心全网资源共享;
- 网络VXLAN接入,大二层连通,租户隔离;
- 运维可视化,场景编排;