北京农行数据中心分区改造项目开始实施
为了更好适应未来应用的发展,农总行提出网络分区运行模式,要求各分行对网络结构进行分区改造,而北京分行正是初期试点的分行之一。康达联科信息技术有限公司中标后,对北京农行计算机网络系统现状进行了深入分析,结合农总行下发规范要求,提出了此次数据中心网络分区改造的具体需求(数据中心结构、性能、安全和扩展等四方面需求)。根据上述需求,我们遵循模块化、层次化、高可靠性、高性能等设计原则,从总体上将数据中心网络改造成三个主交换区域:生产交换核心区、办公交换核心区和广域网接入区。生产交换核心区主要负责生产业务核心数据交换及生产类区域接入,办公交换核心区主要负责办公类核心数据交换及办公类区域接入,广域网接入区主要负责连接支行/网点等广域网系统的数据交换。
我们从网络结构设计、路由策略、网络安全、服务质量(QoS)、网络管理、网络过渡几个方面对系统方案进行了详细设计。
网络结构设计方面:我们按照总体设计思想,对每个分区根据其功能不同,采用不同的产品和技术。对于网络核心区,广域网接入区等两大交换核心,我们采用了Cisco 公司高性能的Catalyst 6509交换机,配置Sup 720引擎,确保其具有较高的传输性能。对于MIS服务器区,考虑到将来不断推出的新型应用的传输要求,采用和交换核心相同的高性能设备。而对于生产上联区,从性价比方面考虑,采用配置了Sup32G引擎的Catalyst 6509交换机。同时,考虑到数据中心对可靠性的特殊要求,在所有设计中我们贯彻了双设备,双电源,双冗余的设计原则。
网络安全方面:考虑到北京农行对安全较高要求,我们建议从网络结构、协议和设备三方面上部署安全策略,逐步完善北京农行网络安全策略。
服务质量QOS方面:数据中心是北京农行核心业务所在地,要求网络应用具备的服务质量等级,我们建议部署多级QOS策略,从网络边缘到网络核心都能实现高质量、低延时的网络传输。
网络管理方面:根据北京农行网络应用特点,推荐使用Cisco公司的CiscoWorks LMS来进行设置管理和拓扑发现,Network General公司的Sniffer Pro网管产品来进行故障管理和性能管理。
网络过渡方面:我们制定了网络过渡原则,强调低风险,平滑过渡。建议采用过渡准备、平滑过渡和过渡总结三个阶段来完成网络过渡工作。经过了工程准备、工程设计、模拟测试、工程实施和网络过渡五个实施阶段,我们完成北京农行数据中心分区改造项目的实施工作。

