商业银行数据中心新一代网络解决方案.pptx

商业银行数据中心新一代网络解决方案商业银行信息科技安全管理规划依据《中华人民共和国银行业监督管理法》 《中华人民共和国商业银行法》 《中华人民共和国外资银行管理条例》 《银行业金融机构信息系统风险管理指引》 1. 金融安全是关系到国计民生的大事2. 安全性，可靠性以及合规是银行规划系统架构及功能的首要考虑因素《网上银行系统信息安全保障评估准则》人民银行发布的《网上银行系统信息安全通用规范（试行）》2009年中国开始针对上市公司强制执行企业内控规范---业界称之为中国的“塞班斯法案”业务部署的灵活性受到相应限制人民银行发布的《网上银行系统信息安全通用规范（试行）》商业银行业务系统的概述商业银行业务系统博大精深，在当前业务创新、管理创新、机制创大背景下，银行领域IT建设日新月异。。。银行数据中心网络变革的驱动力是什么?数据灾备到业务灾备双活业务中心架构需要二层三层混合互联 FabricConnectNetwork异地三数据中心互联提供弹性的网络服务，更短的自愈时间安全性和灵活性的平衡保证安全性的同时，快速部署新业务双活数据中心整体架构--大二层概念，业务持续性保证ISP 2ISP 2ISP 1ISP 1External Networks在架构层面，多个数据中心通过内部私有网络互联，统一对外提供服务。在多个数据中心内，应用在每个数据中心都是处于活动状态两个数据中心间Web、App及DB层次上必须分别提供二层通道或者裸光纤动态数据中心双活数据中心设计需要底层网络支持二层通道，或者裸光纤连接智能流量管理自动化运维服务动态调整灾备管理集成数据中心快速切换互联网业务移动终端业务突发业务流量处理数据库整合Secondary Data Center GTM + DNSGTM + DNS应用优化和安全 Web Tier Web TierL2 Extensionsor Dark FiberApp TierPrimary Data CenterApp TierL2 Extensionsor Dark FiberDB Tier(Standby)DB Tier(Active)Clients网络设备云矩阵网络 – Fabric ConnetData Center Core Server AccessCampus CoreDistribution (optional)ServersEdgeFabric ConnectFabricConnect 矩阵网络技术将网络配置时间减少了第三方认证 恢复时间25times1s 网络即服务（Network As A Service) --由IEEE 802.1aq(SPB) 标准协议定义Unified ManagementCustomerVLANsCustomerwithNo VLAN TagsPayloadPayloadISISISISPayload用户网络数据orISISC-VIDVLAN IDISISISISISISSASASADADADAI-SIDISISB-VIDISISISIS骨干网络传输层B-SAB-DAISISISIS802.1ahProvider BackboneBridges骨干网络不再以IP/MAC作为标识符，而是以Service ID来标识I-SID = 24 Bit Service IDInstance Service IdentifiersLayer 3 Multicast Service Layer 3 Virtualized Multicast ServiceLayer 2 Virtualized Unicast ServiceLayer 3 Virtualized Multicast ServiceLayer 3 Virtualized Unicast ServiceLayer 3 Multicast ServiceLayer 3 Unicast ServiceLayer 2 Virtualized Service技术革新：优化传统协议栈结构平行不依存关系 e.g. VPLSProtocol Infrastructure 由上至下的依存关系e.g. Draft RosenProtocol InfrastructureMPLSe.g. RFC4364Protocol InfrastructureLayer 3 Virtualized Unicast Servicee.g. PIMProtocol Infrastructuree.g. RIP/OSPFProtocol InfrastructureLayer 3 Unicast ServiceUC IGP (IS-IS or OSPF)802.1D (STP)e.g. 802.1q/