建设具备多业务承载能力的双平面核心骨干网络 - Cisco.PDFVIP

建设具备多业务承载能力的双平面核心骨干网络 ——思科新一代金融广域网解决方案概述 传统的金融企业广域网的局限性 随着金融行业数据大集中和数据中心建设，传统的金融广域网逐步形成以数据中心为根节点的、 从总行数据中心至一级分行、二级分行、支行/营业网点的多级树型网络。中小型金融机构如城市 商业银行、农村商业银行等，也采用类似的以数据中心为 中心节点的星型网络结构。这样的广域网结构满足了以 1 到 2 个数据中心做为全网计算中心的部署需求，是过去和 目前大多数广域网典型的组网结构。 图 1 ：传统的星型树状广域网结构 传统的广域网扮演的仅仅是完成分支机构访问数据中心计算资源的传输通道的角色而已，功能 单一。但是近年来，随着金融机构业务转型和流程再造的深入开展，多个物理上分布的后台业务中 心出现；各种虚拟化技术在数据中心和客户端的广泛使用（包括数据中心互连、计算资源的迁移、 虚拟桌面等）；以及复杂的网络管理和监控的需求等，对于金融广域网在拓扑结构设计上、虚拟化 支持能力上、维护管理上都提出了新的要求。 例如，金融机构建设了多个业务后台集中处理中心、客户服务中心，以及灾难备份数据中心 等。在传统的金融广域网组网模式下，几乎所有业务流量都需要经过数据中心，包括：核心银行生 产业务流量、OA 办公业务流量、语音视频通讯流量、各类业务的后台集中处理中心、客户服务中 心之间的横向流量、分行与业务处理中心/客户服务中心的横向流量。 数据中心既是业务处理中心 又是企业网络的交通枢纽，同时完成纵向访问流量的接入和横向流量的转发工作。数据中心网络入 口负载压力过大，成为网络瓶颈，也增加了故障风险。 由于多业务处理中心和客户服务中心地域 分布的形态，资源可能会部署在任何地方，用户可能在任何地方访问资源, 需要网络拓扑更合理， 可以令多个业务中心以最优最合理的方式接入企业骨干网。 新一代金融广域网规划和建设方案 新一代金融广域网的规划和建设目标：建设具备多业务承载能力的双平面核心骨干网络.  架构灵活性 图 2 ：核心骨干网结构 建设核心骨干网取代传统的星型树状网络。核心骨干网分为核心层（由核心节点组成）和接入层 （由接入节点组成），核心节点一般选取流量汇接较大的区域节点，如数据中心所在地以及后台业 务中心所在地，接入节点一般部署在核心节点所在地或者便于分行区域汇接的节点。核心节点设备 只负责节点间流量转发 ，接入节点设备负责汇接各分支机构流量。实现业务接入和流量转发分离。 该结构设计可以更好的支持计算资源在分行和多中心之间动态调度。 新一代金融广域网结构是以核心网为中心，分层多点设计实现业务承载和流量转发分离，适应 网络扩张和打造包括数据中心、业务中心的多个计算中心在内的云计算数据中心平台，结构上功能 清晰，易于扩展。  多业务承载能力 新一代金融广域网做为多业务承载网络，需要支持各种通道虚拟化的能力，包括提供支持 BGP MPLS/VPN、VPLS、VPWS、LISP 虚拟化以及 E-VPN 等部署能力以满足目前和未来数据中 心虚拟化业务的发展需要。 图 3 广域网支持丰富的通道虚拟化处理能力 例如，当两个数据中心之间部署思科的 OTV 技术实现计算资源的平滑迁移后，广域网需要支 持针对计算资源在数据中心间迁移的自动跟踪功能，这样客户端的访问请求可以自动切换到迁移后 的数据中心，这里是依靠思科的 LISP 技术来实现的。 图4 广域网部署 LISP 功能示意 此外，针对金融网络内部某些特殊的应用需求，如跨多个物理节点的外联网络单独组网。只需 要在核心网部署 BPG MPLS VPN 来构建单独的逻辑通道即可，此时接入节点配置成 PE 设备，核 心节点配置成 P 设备。对于接入节点的 PE 路由器和 VPN 用户侧 CE 设备的连接，为了延伸 VPN 网络和节省CE 侧设备，可利用思科的 EVN 技术实现 PE 路由器和 MCE 设备之间的多个逻辑 VPN 的单链路连接。 图 5 广域网部署 BGP/MPLS VPN 功能示意  双平面结构设计构建高可用和易维护 不同于传统的广域网每个节点采用双设