数据中心网络的规划、设计与实施

1厦门银行翔安数据中心网络的规划、设计与实施安建立新的数据中心，该数据中心分为业务区、数据生产和备份区、办公区和广域网区。数据中心内部通过VPN技术与龙岩分行以及福州分行互联互通。据中心形成双活数据中心，减轻虎园数据中心的负担，为下一步两地三中心的建设提供基础。Xiang'anDataCenterNetworkAbstractDataCenter.XiamenBankisabouttoestablishanewdatacenterinXiang’an.Thedatacenterisdividedinto 2 4 8 随着社会和科技的快速发展，人类社会进入多元的信息化时代，其中网络扮演着一个重要的角色。网络是信息传递的载体，极大地推动了人类社会的发展[1]。计算机网络起源计算机网络正式进入商用时代。在计算机网络的商用时代下，它极大地冲击了传统行业，尤其是金融行业，对人类社会的生产和生活产生巨大的影响。3应把安全性摆在第一位，来抵御计算机病毒和网络黑客的入侵[3]。银行业务对数据的实时性要求高，当网络架构中的一台核心层设备因损坏而不能正常使用时，如果此时没有其他本项目重点从网络连通性、安全性和稳定性等方面出发，为厦门银行翔安数据中心提供一个安全性高，稳定性强和扩展性好的数据中心网络解决方案。新的数据中心投入使用后，将于虎园数据中心形成双活数据中心，为下一步两地三中心的建设提供基础。企业的发展奠定更加坚实的基础。形成双活数据中心，为下一步两地三中心的建设提供基础。选择性价比最高的类型[4]。4网络银行这一新兴事物给人们的生活带来方便的同时，也存在一定的安全问题。我们络安全问题造成的经济损失和信用影响[5]。金融行业在现代经济中处于核心位置，国家要得到发展，就必须大力发展金融业。作络的时候，必须把可扩展性考虑进去。网络的可扩展性到底需要多高并不是凭空想象的，5理和数据传递等方面具有很大的优势[6]。VLAN技术可以很好地解决上述问题，它的基本原理是将一个大的局域网从逻辑上划图2-1VLAN示意图了广播风暴的规模。VLAN2和VLAN3内的主机可以直接进行通信，VLAN2和VLAN3图2-2VLAN帧格式基于子网的划分方式根据网段来划分VLAN，减少了网络管理员配置VLAN的工作量[7]。6基于VLANIF虚拟接口的VLAN间路由技术，使得同一VLAN内的主机和不同VLAN间在一个对可靠性要求比较高的网络中，对设备进行冗余备份是提高可靠性的有效途径广播风暴，将网络资源消耗殆尽，造成网络根据IEEE802.1D标准建立的，运行该协议的网络设备通过相互交换BPDU(Bridge7随着网络的快速普及和网络的便捷性，人们越来越依赖通过网络进行办公和学习，在而提高网络的可靠性和稳定性[9]。8[10]。使用跳数作为度量值，而是使用更加合理的接口带宽来衡量路径的开销，并且支持区域的.....9LSA类型始发路由器描述内容LinkID每台路由器MA网络中的DRABRABR路由器直连链路的状态本区域内的网络信息通告ASBR的位置始发路由器的外部网络的网络号外部网络的网络号.....术和计算机网络技术有效地结合在一起，它不受线缆铺设的限制.....[16]。三层安全协议，能够在总部和分支机构这两个不同的物..安数据中心内部的流量能自动切换到另外一台运行正常的防火墙上，提分区名地址范围功能网段地址段VLAN分配业务区业务系统1业务系统2业务系统3无线管理系统无线业务系统无线系统互联行政部办公区科技部人力资源部数据生产区数据备份区骨干设备互联服务器群备用服务器群—地址范围功能网段地址段VLAN分配广域网区——龙岩分行业务系统福州分行业务系统交换机是网络拓扑结构中必不可少的设备，它通过将网络设备的线缆汇聚在一起，以接入层是网络架构的最底层，是网络中直接面向终端的部分，它的作用是使终端用户设备型号应用层级传输速率背板宽带包转发率端口数量设备型号应用层级三层传输速率背板宽带包转发率核心层是网络的主干部分，是整个网络性能的关键部分，它的功能主要是实现骨干网络之间的优化传输。核心层交换机需要对整个网络的流量进行转发，因此它应具有更高的转发速率和背板带宽以及高可靠性、高冗余性和低时延性等特点。经过比较，选择华为设备型号应用层级三层传输速率背板宽带包转发率端口数量防火墙作为一道屏障位于内外网之间，通过事先定义的规则，对进出网络的流量进行设备型号吞吐量并发连接数每秒连接数支持入侵防御功能特点支持防病毒支持数据防泄漏在进行无线覆盖选择AP时，应考虑到业务区的环境特点、覆盖范围、供电方式和带设备型号最高传输速率供电方式频率范围设备型号转发能力转发模式支持直接转发/隧道转发支持L2/L3层配置VLANIF接口作为各个VLAN图4-2VLAN间通信网络设备间为了增加冗余度，经常会配置多条物理链路，这种做法很有可能使得网络在核心设备之间运用链路聚合技术，不但可以增加设备的冗余度，提高可靠性，还能无线局域网采用AC旁挂三层组网的方式，数据报文直接转发，不经过隧道直接转发,放行相应的VLAN。图4-12IKE安全提议[1]伍琴兰.试析计算机网络发展的现状及趋势[J].智富[3]曹铖.关于移动网络技术在银行金融网应用的方案初探——以Y银行信贷业务为例[J].科技[4]秦玮,李帆,章