第 1 章 金融数据中心网络概述 001
1.1 金融数据中心网络的发展趋势 002
1.1.1 银行业务转型与信息化的演进趋势 002
1.1.2 银行网络架构的演进趋势 007
1.1.3 金融数据中心网络的现状与存在的问题 008
1.1.4 金融业务的发展需求 014
1.2 关键需求分析 017
1.3 规划设计目标 020
1.3.1 金融数据中心目标架构 020
1.3.2 金融数据中心网络规划设计目标 022
1.4 金融数据中心网络典型的规划设计方案 023
1.4.1 云网一体化方案 023
1.4.2 网络虚拟化+ 方案 025
1.4.3 网络虚拟化方案 026
1.4.4 方案对比分析 027
1.4.5 方案的核心价值 027
第 2 章 金融数据中心网络模型 029
2.1 网络总体架构模型概述 030
2.2 网络架构模型 032
2.2.1 基础设施层(I 层) 032
2.2.2 资源池层(P 层) 045
2.2.3 资源调度层(O 层) 051
2.2.4 业务逻辑层(S 层) 053
2.3 网络安全模型 058
2.4 网络运维模型 059
第3 章 金融数据中心网络总体架构设计 061
3.1 分布式云数据中心的架构设计 062
3.1.1 多地多中心的网络总体架构 063
3.1.2 多地多中心的定位 064
3.1.3 云数据中心SDN 网络总体架构 066
3.2 DCI 网络架构设计 067
3.2.1 DCI 光传输和运营商专线互联规划 069
3.2.2 DCI 二层/ 三层互联规划 072
3.3 多活数据中心网络规划设计 077
3.3.1 基于网络层的双活数据中心 078
3.3.2 基于GSLB 的多活数据中心 079
第4 章 金融数据中心网络架构设计 083
4.1 逻辑网络架构设计 084
4.1.1 网络资源池设计 084
4.1.2 网络逻辑分区设计 089
4.2 物理网络架构设计 093
4.3 SDN 控制器设计 094
4.3.1 按Fabric 部署的设计 094
4.3.2 按业务类型部署的设计 095
第5 章 金融数据中心网络Fabric 设计 097
5.1 Fabric 架构设计 098
5.1.1 Fabric 关键架构设计 098
5.1.2 Fabric 规模设计 108
5.1.3 Fabric 服务器的接入设计 108
5.1.4 Fabric 防火墙的接入设计 114
5.1.5 负载均衡的接入设计 117
5.1.6 服务器主备集群的接入设计 120
5.2 关键分区Fabric 的设计 121
5.2.1 主机区Fabric 的设计 121
5.2.2 开放平台区Fabric 设计 122
5.2.3 大数据区Fabric 的设计 124
5.2.4 DMZ Fabric 的设计 126
5.2.5 开发测试区Fabric 的设计 132
5.2.6 灾备区Fabric 的设计 133
5.2.7 运维管理区Fabric 的设计 134
第6 章 金融数据中心网络通用功能属性设计 137
6.1 基础信息设计 138
6.1.1 IP 地址规划设计 138
6.1.2 VNI 与VPC 规划设计 141
6.1.3 设备命名规范 142
6.2 带宽容量设计 143
6.2.1 链路带宽设计 143
6.2.2 分布式存储接入网络容量设计 144
6.3 QoS 设计 148
6.4 路由设计 149
6.4.1 Underlay 网络路由选择 149
6.4.2 Underlay 网络路由设计 151
6.4.3 Overlay 网络路由设计 155
6.5 SDN 自动化设计 156
6.5.1 SDN 自动化模型 156
6.5.2 SDN 控制器对接OpenStack 云平台实现自动化 157
6.5.3 防火墙自动化设计 158
6.5.4 VM 上线自动化流程 159
6.5.5 BM 上线自动化流程 161
6.6 高可用设计 162
6.6.1 高可用设计关键要素 163
6.6.2 网络级高可用设计 163
6.6.3 协议级高可用设计 164
6.6.4 SDN 控制器高可用设计 166
6.6.5 服务器接入高可用设计 167
第7 章 金融数据中心网络安全设计 169
7.1 数据中心的安全挑战 170
7.2 网络与云平台的安全边界 172
7.3 数据中心的安全框架 172
7.4 网络安全设计原则 175
7.4.1 安全设计原则 175
7.4.2 防火墙部署位置 176
7.5 网络安全规划设计 177
7.5.1 分布式安全池设计 177
7.5.2 共享式安全池设计 178
7.5.3 VPC 之间的安全隔离设计 180
7.5.4 VPC 内的安全隔离设计 181
7.5.5 网络安全等保设计 182
7.5.6 网络安全设计总结 184
第8 章 金融数据中心网络运维设计 185
8.1 运维概述 186
8.1.1 云架构带来的运维问题与挑战 186
8.1.2 运维发展方向 189
8.1.3 运维方案设计概述 190
8.2 SDN 运维整体框架 193
8.2.1 云网一体化场景运维框架设计 193
8.2.2 网络虚拟化场景运维框架设计 194
8.3 SDN 运管网络部署设计 195
8.3.1 运管区网络设计 195
8.3.2 SDN 控制器带内管理设计 197
8.3.3 SDN 控制器带外管理设计 199
8.4 AIOps 智能运维 200
8.4.1 智能运维框架 200
8.4.2 智能运维关键场景 202
第9 章 数据中心网络新技术展望 205
9.1 AI Fabric 206
9.2 IDN 209
9.3 MESH2 212
缩略语 215