银行网络建设方案

网络建设方案

参考国内外同行业的组网模型，依据标准化、模块化、结构的原则进

行生产中心的升级，变更现状生产中心过于扁平化、平安性低的现状，可

以将生产中心规划为：

核心交换区、生产服务器区、前置机区、网银区、运行管理区、楼层

接入区、办公服务器区、广域网接入区、灾备中心互联区、中间业务外联

区等功能模块。

在各分区边界部署防火墙，确保访问的平安，实现生产中心的高性能、

高平安、高扩展和易管理。

＞核心交换区：为生产网络的各功能子区供应核心路由交换。

＞生产核心区：部署天津商行生产服务和生产小机。

＞前置机服务器区：连接各种业务前置机专用区域

＞楼层接入区（迁移）：负责本地办公用户的接入。

＞网银区（迁移）：部署网上银行业务的服务器。

＞DWDM区：连接生产中心和灾备中心的广域传输系统区域。

＞广域网接入区：部署下联各省市分行、天津各区县支行、分理处的

骨干网路由器。

中间业务外联区：通过专线连接监管包位、合作伙伴，为第三方机

构供应外联服务。

＞运行维护区：部署网络和系统管理与维护的业务系统。

4.1设计概述

4.1.1东丽数据中心整体结构

东丽数据中心主要须要建立IP网络和存储网络。在IP网络中，按业务

功能和平安须要分为不同的网络区域，各个网络区域有独立的网络设备

（如交换机、防火墙等）连接相应的主机、服务器、pc机等设备，每个网

络区域的汇聚/接入交换机再连接到IP网的核心交换机上；每个网络区域

内部可以依据须要再分为不同的限制区域。

TP网络主要分为以下网络区域：核心交换区、生产核心区、前置机服

务器区、楼层接入区、开发测试区、网银区、DWDM区、广域网接入区、中

间业务外联区、运行维护区，如图:

天津银行东丽数据中心物理拓扑

FC交换机，

网侬区础

Internet

S5500EI

DWDM友谊路

样层格入区（迁移）

天融信

SSG550

S5S00EI

SR5608

IDP800

通讯前置

外联机构前置机前罟蕨置机

中间7怯外联区广域网接入区

4.1.2VLAN规划

在模块化网络架构中可以看到，数据中心首先是被划分为网络分区，

然后基于每个应用对各自架构的QOS需求，再进一步将网络分区划分为逻

辑组。为了完成以上阐述的模块化架构，须要在网络的第2层创建VLAN。在

不同分区之间互联点和分区内部上行连接点上，都须要创建VLAN。

4.L3路由设计

在数据内部，交换核心区域和其他功能区域的汇聚交换机之间运行

OSPF骨干区域AREA0,其他区域内部分别运行0SPF和静态路由。

4.2核心交换区设计

具体设计

在东丽数据中心中，核心交换区连接了其他不同的分区。它也作为数

据中心连接灾备中心和广域网络的连接点。核心区在数据中心架构中的作

用是，尽可能快速地在网络之间实现数据传输的路由和数据交换。

核心区主要部署两台高端交换机S12508交换机连接其他功能分区，

供应10G和GE链路的双归属连接。两台核心交换器之间实行Trunk傕路

连接，启用1RF技术，将两条核心交换机虚拟成一台。核心区交换机连接

到全部其他区的边缘设备，有两类连接连接到核心，一类是来自核心生产

业务（比如生产核心区，前置机区）的连接，对该类应用供应高速访问服

务，采纳万兆接口这两个区域的汇聚交换机。另一类是其它业务。每个区

汇聚交换机/接入交换机都上行连接到Core-SWl和Core-SW2o每个区交换

机将运用单独的VLAN,VLAN跨越两个交换机，上行链接到核心。

4.2.2VLAN划分

与每个子区域的互联接口可划分为同一VLAN,将核心交换区域与各子

域的互联链路进行链路聚合。如下图所示:

4.2.3路由规划

在2台Core-SWl和Core-SW2核心交换机和各区域的汇聚交换机连接

端口上运行0SPF动态路由协议，所属的区域为Area0,这样各个网络分区

系统都可以通过核心区域知道整个网络系统的路由。

采纳IRF技术后，可以大大简化网络中的路由设置，削减须要的互联

路由网段，其中，除网银与中间业务外联区外，其它区域的汇聚/接入交换

机与核心之间的互联链路都进行聚合，生产核心区和前置机区在各自区域

的核心/接入交换机上启用三层功能，采纳0SPF和核心交换区之间进行互

通，如下图所示意:

4.3生产核心区规划

4.3.1拓扑

生产核心区用于连接核心的生产业务系统的小机、服务器等生产主机;

在该区域采纳三层架构，采纳全千兆智能接入交换机S5500EI系列交换机

供应小机与服务器的光口、电口接入，每个接入交换机采纳双千兆光口分

别上行到生产核心区的两条汇聚交换机S9508E交换机上，两条S9508E交

换机相互之间采纳双万兆链路聚合捆绑，启用IRF功能，将两台汇聚交换

机虚拟成一台交换机，每个S9508E各出一个万兆接口上联到数据中心核

心交换机S12508上，上行的两条万兆链路启用链路捆绑功能，聚合成一条

20G的物理链路。

4.3.2VLAN规划

上联到核心交换区的VLAN采纳链路聚合，合并为一个VLAN,在分区

内部依据不同级别的应用再进一步安排。VLAN安排主要考虑互联VLAX和

主机。

4.3.3路由规划

汇聚层交换机与核心交换机间运行OSPF路由协议。在设备间运行OSPF

时，建议将汇聚层95的相关接口划分在一个OSPF—STUB区域中，以免数

据中心中收到过多的LSAo

各个功能区与核心区通讯路径要保证双向一样性和确定性。在任何链

路状况下，通讯双方的来回路径均相同，并且可预知。生产核心区外连核

心区的2条链路的进行链路捆绑，在路由计算上，只有一条路径，但是该

路径包含2个万兆端口，供应物理层面的冗余。

4.4前置机区规划

4.4.1拓扑

S125080S12508

核心交换区

IDP800

前置机区连接生产类系统的前置机等；该区运用4台千兆智能交换机

S5500-52C-EI交换机。4台S5500-52C-EI交换机采纳IRF虚拟化技术将4

台交换机虚拟成一台交换机。

4.4.2VLAN规划

上联到核心区的链路进行链路捆绑，采纳同一个VLAN进行互联。在

分区内部依据不同级别的应用再进一步安排。VLAN安排主要考虑互联VLAN

和主机。

4.4.3路由规划

接入交换机启用三层功能，前置机网关设置在接入交换机上，接入交

换机与核心交换机间运行OSPF路由协议。在设备间运行OSPF时，建议将

接入交换机的相关接口划分在一个OSPF-STUB区域中，以免数据中心中

收到过多的LSA。

各个功能区与核心区通讯路径要保证双向一样性和确定性。在任何链

路状况下，通讯双方的来回路径均相同，并且可预知。前置区外连核心区

的2条万兆链路的进行链路捆绑，在路由计算上，只有一条路径，但是该

路径包含2个万兆端口，供应物理层面的冗余。

4.5广域网接入区规划

广域网接入区主要连接与各省市分行，天津市内各区县支行，分理处

等的上联网络设备，该区运用两台SR6608核心路由器作为各分支机构的

上联设备，每个SR6608配置3个CPOS广域接口，2个主用，一个备月。

C3560（已购）

4.5.1路由规划

广域网接入区与整个数据中心采纳统一的策略和部署方案，在核心区

作为OSPF骨干区的前提下，广域网接入区内部路由协议采纳OSPF,在区

域内路由具体规划上，建议如下：

•广域网路由器与核心交换机互联的端口，划分为OSPF骨干域。域

•广域网路由器下联接口，依据原有的路由规划，划分为1、2、3、

4和10、20、30、40等儿个路由子域。

•路由器到核心交换机上的链路采纳Trunk链路进行连接。

6.2IRF虚拟化技术

IRF2交换机虚拟化实现多台设备虚拟化成一台设备，即多台设备当做

一台设备来运行、管理。大大简化数据中心日益困难的组网和管理维护,

相比于传统的MSTP、VRRP和多路径的路由协议，IRF可以免除这些协议的

部署，简化设备并成倍的提升网络性能与牢靠性。

6.2.1技术优点

IRF堆叠具有以下主要优点：

简化管理。IRF堆叠形成之后，用户连接到任何一台成员设备的任何

一个端口可以登录IRF堆叠系统，这相当于干脆登录IRF系统中的Master

设备，通过对Master设备的配置达到管理整个IRF堆叠以与堆叠内全部

成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置

和管理。

简化网络运行。IRF形成的虚拟设备中运行的各种限制协议也是作为

单一设备统一运行的，例如路由协议会作为单一设备统一计算。这样省去

了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收

敛时间。IRF技术的这一特性是常见的集群技术所不具备的，后者仅仅能

完成设备管理上的统一，而集群中的设备在网络中仍旧分别作为独立节点

运行。

低成本：IRF技术是将一些较低端的设备虚拟成为一个相对高端的设

备运用，从而具有高端设备的端口密度和带宽，以与低端设备的成本。比

干脆运用高端设备具有成本优势。

强大的网络扩展实力。通过增加成员设备，可以轻松自如的扩展堆叠

系统的端口数、带宽和处理实力。

爱护用户投资。由于具有强大的扩展实力，当用户进行网络升级时,

不须要替换掉原有设备，只须要增加新设备既可。很好的爱护了用户投资。

高牢靠性。堆叠的高牢靠性体现在多个方面,，比如：成员设备之间堆

叠物理端口支持聚合功能，堆叠系统和上、下层设备之间的物理连接也支

持聚合功能，这样通过多链路备份提高了堆叠系统的牢靠性；堆叠系统由

多台成员设备组成，Master设备负责堆叠的运行、管理和维护，Slave设

备在作为备份的同时也可以处理业务，一旦Master设备故障，系统会快速

自动选举新的Master,以保证通过堆叠的业务不中断，从而实现了设备级

的1:N备份。IRF是网络牢靠性保障的最优解决方案。

高性能。由于IRF设备是由多个支持IRF特性的单机设备堆叠而成的,

IRF设备的交换容量和端口数量就是IRF内部全部单机设备交换容量和端

口数量的总和。因此，IRF技术能够通过多个单机设备的堆叠，轻易的将

设备的核心交换实力、用户端口的密度扩大数倍，从而大幅度提高了设备

的性能。

丰富的功能。IRF支持包括IPv4、IPv6.MPLS、平安特性、OAA插卡、

高可用性等全部交换机特性，并且能够高效稳定地运行这些功能，大大扩

展了TRF设备的应用范围。

广泛的产品支持。IRF技术作为一种通用的虚拟技术，对不同形态产

品的堆叠一体化的实现，运用同一技术，同时支持盒式设备的堆叠，以与

框式分布式设备的堆叠。

6.2.2典型组网应用

运用IRF扩展端口数量

运用TRF扩展端口数量如下图所示。当接入的用户数增加到原交换机

端口密度不能满意接入需求时，可以通过在原有的堆叠系统中增加新的交

换机而得到满意。

IRF

运用TRF扩展端ZI组网图

运用IRF扩展系统处理实力

运用TRF扩展系统处理实力如下图所示。当中心的交换机转发实力不

能满意需求时，可以增加新交换机与原交换机组成堆叠系统来实现。若一

台交换机转发实力为64MPPS,则通过增加一台交换机进行扩展后，整个

堆叠设备的转发实力为128MPPS。须要强调的是，是整个堆叠设备的转发

实力整体提高，而不是单个交换机的转发实力提高。

运用1RF扩展系统处理实力组网图

运用IRF扩展带宽

运用1RF扩展带宽如下图所示，当边缘交换机上行带宽增加时，可