金融行业数字化之云网络实践

1、金融行业数字化之云网络实践超大规模的全球网络金融行业网络面临的挑战123 4案例介绍金融行业云网络实践超大规模的全球网络1覆盖全球的网络基础设施18 Region150+ 云产品100W+ 用户专有网络VPC全球最完整的网络产品家族11款产品，面向5大网络管理场景定义云上网络环境管理公网流量节约公网成本构建混合云连接全球网络负载均衡SLB NAT网关 弹性公网IP共享宽带 共享流量包高速通道VPN网关 智能接入网关云企业网 全球加速从基础到全球互联，面向企业的所有网络场景不断进化的阿里云网络技术越来越强大的云网络，使用越来越简单第一代经典网络只有公网访问能力VPC点对点的连接VPC高速通道第二

2、代VPC网络自动化调度云企业 网VPC北京张家口VPCVPC杭州VPC上海VPC青岛第三代云企业网200920142017金融行业网络面临的挑战2金融行业网络面临的挑战互联网应用对网络服 务提出更高的要求IT架构可实现更 高效与低成本虚拟化/云计算在数 据中心广泛的应用双活/多活的架构Active/ActiveWeb层Active/ActiveApp层Active/StandbyDB层网络高可用设计硬件设备高可用链路高可用技术协议高可用网络架构高可用金融行业云网络实践3VPNGWvRoutervSwitchAZ（可用区）-2ECSOSSRDS华北VPC香港/美国VPCVBR华东专线接入点高速通

3、道/云企业网VPC-VPC/IDC互联用户IDC物理专线RouterSwitchIpsec vpnvSwitchAZ（可用区）-1ECSOSSRDSvSwitchAZ（可用区）-1ECSOSSRDS认识云上网络EIPSLBNATGWEIPSLBNATGWvRouter用户VPN网关vSwitchAZ（可用区）-2ECSOSSRDS云上同城双活的网络架构设计IDC2可用区BLVS集群Tengine集群LVS集群Tengine集群ECSInternet同城双A：一个集群部署在 同一Region的两 个机房，实现同 城容灾当其中一个机房出现故障不可 用，会自动切换 到另外一个机房用户需保证SLB实例

4、后端的ECS在 至少2个可用区集群部署：消除单点Session同步热升级保证服务稳定杭州VPCOSSIDC1可用区ARDSECSOSSRDSSLB Cluster云上两地三中心的网络架构设计IDC1可用区AIDC2可用区BLVS集群Tengine集群LVS集群Tengine集群InternetLVS集群Tengine集群IDC1可用区A杭州VPC云解析(智能DNS) 120.120.130.1120.120.120.1/27主可用区：可用区A 备可用区：可用区B120.120.120.1/26120.120.130.1高可用：健康检查结合云解析跨地域容灾上海VPCSLB ClusterECSO

5、SSRDS杭州可用区A杭州可用区BSLB ClusterECSOSSRDSECSOSSRDS上海可用区Internet/WAN华东分支华北分支华南分支智能接入网关云连接网云企业网Internet+加密SLBEIPNatGWSLBEIPNatGWSLBEIPNatGW构建云+端的智能网络云网络带来的收益和变化云网络案例介绍4一个客户的场景需求一家互联网金融公司，月内推出新业务，届时会有大量客户公网带宽访问 需求，同时，在国内需要快速开通上千家的线下网点内网接入云上业务系 统，海外金融市场也有业务需求。怎么办？传统的网络部署方案Internet/WANSpineSpineSpineSpineLeafLeafLeafLeafB-LeafB-leafBranchBranchInternet用户WEB/APP ServerDB Server公网弹性：公网是否可以随 时灵活弹性扩容BGP流量硬件成本：增加大量服务器重新购买网络设备资源闲置成本运维成本：重新设计网络架构需要专业的网络技术 人员时间成本：基础架构建设时间业务开展时间Network as a Service能否像用电一样使用网络国家电网阿里云网络用户阿里云网络解决方案总部/数据中心专线VPC杭州 同城双活中心VPC上海 异地灾备中心VBR华南分支华北分支智能接入网关智能接入网关华南1华北2华东2Internet