联系电话:18969037293 邮箱:xwg@k-group.com.cn   KC项目管理
银行核心网络方案

银行传统三核心冗余模式

1、上联骨干路由器采用Full-Mesh全互联方式。

2、上联网络与行社之间采用EBGP方式,上联路由器与 核心之间采用OSPF,同时三台上联路由器通过独立的OSPF Process互相学习环回地址,使三台之间形成full mesh的IBGP邻居关系。

3、上联路由器通过重分发,路由依次优先级为A>B>C。

4、上联路由器汇总ospf上联网络路由

5、下联网点通过主备线路至核心,路由优先级主机房>灾备机房。

 

银行多层次多核心大二层冗余模式

1、上联骨干路由器采用Full-Mesh全互联方式与上联网络EBGP互联。

2、上联路由器与核心交换机YW网物理链路多线互联,OA网三线互联。

3、简化核心线路,将各业务模块用汇聚交换机分层接入核心。

4、业务网和OA网路由采用VRF逻辑隔离。

5、为了防止所有全局路由直接传递进VRF,所以对YW和OA的ospf区域做了区分。

6、主中心和灾备中心维持客户原先的二层透传,用MSTP生成树实例来有效利用带宽。三层路由通过ospf邻居传递。

7、灾备核心可选性冗余部署,双中心之间呈口字形多光纤互联。

 

银行双中心三层透传模式

由于各行社对服务器灾备冗余双活的要求越来越多,数据量越来越大,导致对主中心和灾备中心互联的线路带来极大的考验,传统的二层透传用MSTP多生成树控制接口block的防环方式也有所欠缺。

    对于这种情况双中心互通的部分变得尤为重要,再结合对业务稳定性,范围性的高要求,显然二层广播域太大的缺陷必然需要改变。

1、主中心和灾备中心采用三层互联,通过OTV或VXLAN等技术实现更高效,明确的转发需求。

2、双中心之间通过MP-BGP传递,控制各类属性。

 

银行SDN多中心分布式架构

1、SDN架构能够充分保证带宽,为虚拟化、VDI场景提供可靠保证。

2、减少多中心的二层广播域过大问题,实现两个同城DC的双活互联。

3、统一界面配置及管理,实现策略的统一配置与下发

4、实现与虚拟化平台对接,业务快速上线

5、多租户模式逻辑隔离各个网络环境。形成独立路由表

6、运维可视化,可以对现有网络情况进行可视化呈现

7、横向扩展及设备故障更替更为便利,物理层恢复即可。