某金融資產(chǎn)管理公司SDN網(wǎng)絡(luò)建設(shè)案例

       某金融資產(chǎn)管理公司主生產(chǎn)中心位于其他省份，為防范信息科技風(fēng)險(xiǎn)，滿足監(jiān)管機(jī)構(gòu)相關(guān)規(guī)范和業(yè)務(wù)連續(xù)性要求，擬建設(shè)位于北京的異地災(zāi)備系統(tǒng)，確保災(zāi)難發(fā)生時(shí)系統(tǒng)能夠快速恢復(fù)運(yùn)行并提供服務(wù)。
項(xiàng)目目標(biāo)
       通過建設(shè)災(zāi)備中心內(nèi)部不同業(yè)務(wù)區(qū)的Overlay網(wǎng)絡(luò)，滿足總公司和部分子公司災(zāi)備系統(tǒng)對災(zāi)備中心內(nèi)部的網(wǎng)絡(luò)通訊需求；滿足應(yīng)用系統(tǒng)遷移、災(zāi)備切換、災(zāi)難演練對Overlay網(wǎng)絡(luò)通訊等需求。
建設(shè)要點(diǎn)
       1、北京災(zāi)備機(jī)房需針對主生產(chǎn)中心多個(gè)業(yè)務(wù)區(qū)提供容災(zāi)服務(wù)。
       2、除容災(zāi)業(yè)務(wù)外，北京災(zāi)備機(jī)房還需具備為非容災(zāi)業(yè)務(wù)提供網(wǎng)絡(luò)服務(wù)的能力，所以在各個(gè)業(yè)務(wù)區(qū)內(nèi)還需劃分Active區(qū)和Standby區(qū)，以實(shí)現(xiàn)：
       * Active區(qū)承載非容災(zāi)業(yè)務(wù)，Standby區(qū)承載容災(zāi)業(yè)務(wù)（即主生產(chǎn)中心業(yè)務(wù)虛擬機(jī)的備份）。
       * 正常情況下，A與S區(qū)內(nèi)的業(yè)務(wù)虛擬機(jī)完全隔離，不可互訪。
       * 災(zāi)備切換場景下，A與S區(qū)內(nèi)的業(yè)務(wù)虛擬機(jī)網(wǎng)絡(luò)打通，繼而繼續(xù)對外提供服務(wù)。
       3、在NSX-T側(cè)，通過部署多個(gè)T0路由器劃分不同業(yè)務(wù)區(qū)及其A/S區(qū)，各個(gè)T0路由器下聯(lián)多個(gè)T1路由器，進(jìn)而區(qū)分不同的子公司/租戶。
       4、主生產(chǎn)中心部署了NSX-V 6.3.X，版本較為陳舊，為提高虛擬化網(wǎng)絡(luò)健壯性，需對其進(jìn)行版本升級(jí)。該環(huán)境涉及vSphere ESXi主機(jī)共計(jì)約100余臺(tái)，除測試、試運(yùn)行外僅生產(chǎn)業(yè)務(wù)虛擬機(jī)就有數(shù)百臺(tái)，且部署了多臺(tái)NSX DLR（分布式邏輯路由器）、ESG（邊界服務(wù)網(wǎng)關(guān)），所以本項(xiàng)目NSX-V版本升級(jí)風(fēng)險(xiǎn)巨大、升級(jí)過程長、覆蓋面廣。
項(xiàng)目價(jià)值
       * NSX Data Center通過軟件方式重現(xiàn)整個(gè)網(wǎng)絡(luò)模型，從而實(shí)現(xiàn)在幾秒鐘內(nèi)創(chuàng)建和調(diào)配從簡單網(wǎng)絡(luò)到復(fù)雜多層網(wǎng)絡(luò)的任何網(wǎng)絡(luò)拓?fù)洹?br />        * 通過NSX Data Center實(shí)現(xiàn)不同業(yè)務(wù)流量的精細(xì)隔離與控制。
       * 通過NSX Data Center多層級(jí)、多節(jié)點(diǎn)的傳輸組件部署，實(shí)現(xiàn)工作負(fù)載分擔(dān)，及設(shè)備級(jí)、鏈路級(jí)冗余。
       * 實(shí)現(xiàn)分鐘級(jí)甚至秒級(jí)的邏輯網(wǎng)絡(luò)組件創(chuàng)建和部署，大大提高運(yùn)維效率。
       * 獲得詳細(xì)的應(yīng)用拓?fù)淇梢暬憬莸臉I(yè)務(wù)流量路徑查詢。
       * 與虛擬機(jī)的運(yùn)維模式類似，可獨(dú)立于底層硬件對網(wǎng)絡(luò)進(jìn)行調(diào)配和管理，方便拓?fù)湫薷暮筒呗灾贫ā?br />        * 提高網(wǎng)絡(luò)運(yùn)維工作的敏捷性、安全性、經(jīng)濟(jì)性和可操作性。