农发行：“虚拟化”让数据中心更“单纯”

近年来，随着农发行数据大集中的不断推进以及信贷管理、统计集中、综合报表平台等一批应用系统的上线，业务系统对包括网络系统在内的IT基础设施提出了更高的要求，原有网络系统逐步暴露出潜在风险，如网络安全边界和故障边界不可控、不稳定性可能直接传递至核心层、总行应用系统变更对营业网点不透明等问题，且随着集中式应用系统的增加，风险呈放大趋势。

　　另外，原有网络无法适应IT系统快速发展的需要，存在管理难度、传输效率低、运维风险大等问题。农发行在进行新数据中心网络规划时，既要解决原有网络存在的风险，提高网络健壮性，又要考虑网络的弹性和透明性，满足数据中心混合大流量、应用系统快速变化的需求，同时，还需要采用统一的交换网络减少布线、维护工作量和扩容成本。

一、新数据中心网络规划引入新设计理念

　　基于上述需求，农发行对数据中心网络重新规划，在参考数据中心网络最佳设计实践的基础上，积极审慎地引入了新的设计理念，确定了数据中心网络的功能结构，如图1所示。

　　在逻辑上，农发行数据中心分为四个服务层和两个管理层，各层次的设计要点如下：

　　网络基础设施。通过虚拟化技术把以太网、存储网、计算网三网统一，统一数据格式和接口，降低网络和服务器之间的耦合度，实现基础网络透明。同时，在设备层面、链路层面分别实施虚拟化部署，降低网络逻辑复杂度。

　　统一IP网络。按照区域化设计原则，将数据中心网络系统划分为多个区域，将故障和风险控制在局部，为数据中心服务接口、计算资源、存储资源提供高速互联通道；为网点提供可靠、安全的业务处理通道；提供满足灾备要求的数据中心间的网络连接。
　　　
　　网络扩展服务。以IP网络为载体，通过部署ADN（应用交付网络）设备，向应用提供扩展网络服务，如SLB（服务器负载均衡）、DHCP（动态主机配置协议）、SSL（加密套接字层）加速等。

　　网络增值服务。利用现有IP网络通信平台，提供包括语音和视频在内的统一通信的增值服务，降低网络资产的总体拥有成本。

 1 2 下一页 尾页

扫码即可手机
阅读转发此文