项目背景

根据A银行十四五规划,未来加强互联网应用、数据分析和商业智能等方面业务发展逐步实现数字化转型。参照业界最佳实践、结合A银行多中心定位,对整体网络架构提出具有一定前瞻性、又符合实际情况和发展战略的网络架构建设蓝图、从整体上进一步提高基础架构可靠性、开放性安全性和易运维性,逐步建成“两地三中心”的高可用和扩展能力强的网络架构,有力支撑业务系统实现“同城双活”或“多活”,提升业务连续性水平。


解决方案

核心设备

数据中心核心区以及各分区汇聚设备独立部署,实现核心解耦;对每个区域设置安全边界;核心设备只做高速转发,增加汇聚设备调整路由规划。

数据中心内部

规划开发测试区,对待上线业务进行后;部署 DNS 设备;整合出口及内网资源;将外联区和互联网接入(网银区)安全控制进行合并,构建安全池降低成本。

广域网及其它

主备中心各部署两台广域网汇聚路由器,温备的设备不需要和其他设备进行互联;规划承载网,可以为后期逐渐演变SRv6做准备;规划RR范围,分行互访通过数据中心实现。

方案效果

1.金融科技建设、金融互联网 +、数据中心数字化改造紧随国家战略

2.网络性能、资源池化、智能运维、灵活弹性部署等优势充分发挥

基于 VXLAN+Spine-Leaf+SDN+OpenStack 的金融数据中心方案,整体上在可靠性、安全性、开放性、网络性能方面带来价值;新规划的网络架构使 IT 系统资源池化,资源利用率从 25% 提升到 60%,极大降低企业的 IT 资本支出;业务自动化部署,业务上线效率提升 15 倍;智能运维使故障定位从以小时为单位降低到以分钟为单位;采用 SDN 设计理念,消除广播,提升网络可靠性,为银行提供 7*24 小时不间断服务提供了坚实的技术保障。

3.获得更多的新用户,同时增加已有客户粘性