正版 金融数据中心网络架构与技术 [中国香港]张学明,陈乐 人民邮

第 1 章 金融数据中心网络概述 001
1.1 金融数据中心网络的发展趋势 002
1.1.1 银行业务转型与信息化的演进趋势 002
1.1.2 银行网络架构的演进趋势 007
1.1.3 金融数据中心网络的现状与存在的问题 008
1.1.4 金融业务的发展需求 014
1.2 关键需求分析 017
1.3 规划设计目标 020
1.3.1 金融数据中心目标架构 020
1.3.2 金融数据中心网络规划设计目标 022
1.4 金融数据中心网络典型的规划设计方案 023
1.4.1 云网一体化方案 023
1.4.2 网络虚拟化+ 方案 025
1.4.3 网络虚拟化方案 026
1.4.4 方案对比分析 027
1.4.5 方案的核心价值 027
第 2 章 金融数据中心网络模型 029
2.1 网络总体架构模型概述 030
2.2 网络架构模型 032
2.2.1 基础设施层（I 层） 032
2.2.2 资源池层（P 层） 045
2.2.3 资源调度层（O 层） 051
2.2.4 业务逻辑层（S 层） 053
2.3 网络安全模型 058
2.4 网络运维模型 059
第3 章 金融数据中心网络总体架构设计 061
3.1 分布式云数据中心的架构设计 062
3.1.1 多地多中心的网络总体架构 063
3.1.2 多地多中心的定位 064
3.1.3 云数据中心SDN 网络总体架构 066
3.2 DCI 网络架构设计 067
3.2.1 DCI 光传输和运营商专线互联规划 069
3.2.2 DCI 二层/ 三层互联规划 072
3.3 多活数据中心网络规划设计 077
3.3.1 基于网络层的双活数据中心 078
3.3.2 基于GSLB 的多活数据中心 079
第4 章 金融数据中心网络架构设计 083
4.1 逻辑网络架构设计 084
4.1.1 网络资源池设计 084
4.1.2 网络逻辑分区设计 089
4.2 物理网络架构设计 093
4.3 SDN 控制器设计 094
4.3.1 按Fabric 部署的设计 094
4.3.2 按业务类型部署的设计 095
第5 章 金融数据中心网络Fabric 设计 097
5.1 Fabric 架构设计 098
5.1.1 Fabric 关键架构设计 098
5.1.2 Fabric 规模设计 108
5.1.3 Fabric 服务器的接入设计 108
5.1.4 Fabric 防火墙的接入设计 114
5.1.5 负载均衡的接入设计 117
5.1.6 服务器主备集群的接入设计 120
5.2 关键分区Fabric 的设计 121
5.2.1 主机区Fabric 的设计 121
5.2.2 开放平台区Fabric 设计 122
5.2.3 大数据区Fabric 的设计 124
5.2.4 DMZ Fabric 的设计 126
5.2.5 开发测试区Fabric 的设计 132
5.2.6 灾备区Fabric 的设计 133
5.2.7 运维管理区Fabric 的设计 134
第6 章 金融数据中心网络通用功能属性设计 137
6.1 基础信息设计 138
6.1.1 IP 地址规划设计 138
6.1.2 VNI 与VPC 规划设计 141
6.1.3 设备命名规范 142
6.2 带宽容量设计 143
6.2.1 链路带宽设计 143
6.2.2 分布式存储接入网络容量设计 144
6.3 QoS 设计 148
6.4 路由设计 149
6.4.1 Underlay 网络路由选择 149
6.4.2 Underlay 网络路由设计 151
6.4.3 Overlay 网络路由设计 155
6.5 SDN 自动化设计 156
6.5.1 SDN 自动化模型 156
6.5.2 SDN 控制器对接OpenStack 云平台实现自动化 157
6.5.3 防火墙自动化设计 158
6.5.4 VM 上线自动化流程 159
6.5.5 BM 上线自动化流程 161
6.6 高可用设计 162
6.6.1 高可用设计关键要素 163
6.6.2 网络级高可用设计 163
6.6.3 协议级高可用设计 164
6.6.4 SDN 控制器高可用设计 166
6.6.5 服务器接入高可用设计 167
第7 章 金融数据中心网络安全设计 169
7.1 数据中心的安全挑战 170
7.2 网络与云平台的安全边界 172
7.3 数据中心的安全框架 172
7.4 网络安全设计原则 175
7.4.1 安全设计原则 175
7.4.2 防火墙部署位置 176
7.5 网络安全规划设计 177
7.5.1 分布式安全池设计 177
7.5.2 共享式安全池设计 178
7.5.3 VPC 之间的安全隔离设计 180
7.5.4 VPC 内的安全隔离设计 181
7.5.5 网络安全等保设计 182
7.5.6 网络安全设计总结 184
第8 章 金融数据中心网络运维设计 185
8.1 运维概述 186
8.1.1 云架构带来的运维问题与挑战 186
8.1.2 运维发展方向 189
8.1.3 运维方案设计概述 190
8.2 SDN 运维整体框架 193
8.2.1 云网一体化场景运维框架设计 193
8.2.2 网络虚拟化场景运维框架设计 194
8.3 SDN 运管网络部署设计 195
8.3.1 运管区网络设计 195
8.3.2 SDN 控制器带内管理设计 197
8.3.3 SDN 控制器带外管理设计 199
8.4 AIOps 智能运维 200
8.4.1 智能运维框架 200
8.4.2 智能运维关键场景 202
第9 章 数据中心网络新技术展望 205
9.1 AI Fabric 206
9.2 IDN 209
9.3 MESH2 212
缩略语 215

张学明，
华为数据中心网络解决方案金融领域首席架构师，具有 30 余年的网络产品和解决方案设计经验，以及丰富的网络规划设计和网络工程项目实施经验。在金融领域工作多年，主导或参与过国内多数大型银行和金融机构数据中心网络的设计和建设。

陈乐，
华为数据中心网络解决方案资料工程师，具有9年数据中心网络产品和解决方案相关资料的开发经验，曾参与多个企业大型数据中心网络的设计和交付。著有《云数据中心网络架构与技术》一书，并创作了“数据中心网络红宝书”“论剑BGP”等广受欢迎的技术专题。

该丛书由华为公司的一线工程师编写，从行业趋势、原理和实战案例等多角度介绍了与数据通信相关的网络架构和技术，同时对虚拟化、大数据、软件定义网络等新技术给予了充分关注。该丛书可以作为网络与数据通信领域教学及科研的参考书。 ——中国工程院院士，东南大学未来网络研究中心主任 李幼平 当前，国家大力加强网络强国建设，数据通信就是这一建设的基石。这套丛书的问世对进一步构建完善的网络技术生态体系具有重要意义。 ——中国信息通信研究院云计算与大数据研究所所长 何宝宏 该丛书以网络工程师的视角，呈现了各类数据通信网络设计部署的难点和未来面临的业务挑战，实践与理论相结合，包含丰富的手行业数据和实践经验，适用于网络工程部署、高校教学和科研等多个领域，在产学研用结合方面有着独特优势，填补了业界空白。 ——东北大学教授、研究生院常务副院长，国家杰出青年科学基金获得者 王兴伟 该丛书对华为公司近年来在数据通信领域的丰富经验进行了总结，内容实用，可以作为数据通信领域图书的重要补充，也可以作为信息通信领域，尤其是计算机通信网络、无线通信网络等领域的教学参考。这套丛书既有扎实的技术性，又有很强的实践性，它的出版有助于加快推动产学研用一体化发展，有助于培养信息通信技术方面的人才。 ——清华大学教授、计算机系副主任，国家杰出青年科学基金获得者 徐恪 该丛书汇聚了作者团队多年的从业经验，以及对技术趋势、行业发展的深刻理解。无论是作为企业建设网络的参考，还是用于自身学习，这都是一套的好书。 ——北京理工大学教授，电动车辆国家工程实验室主任 坡 这是传统网络工程师在云时代的教科书，了解数据通信网络的现在和未来也是网络人的一堂必修课。如果不了解这些内容，迎接我们的可能就只有被淘汰或者转行，感谢华为为这个行业所做的知识整理工作！ ——平安科技平安云网络产品部总监 丘子隽 该丛书将园区办公网络、数据中心网络和广域互联网的网络架构与技术讲解得十分透彻，内容通俗易懂，对金融行业的IT 主管和工作人员来说，是一套不错的学习和实践指导图书。 ——兴业银行信息科技部数据中心主任 郑倚志

本书以金融行业面临的业务挑战为切入点，详细介绍了金融数据中心网络的架构设计、技术实现、规划设计和部署建议。本书首先介绍金融数据中心网络的主要需求，帮助读者了解金融数据中心网络面临的问题及解决方式；然后介绍金融数据中心网络的设计与实现，内容包含网络架构设计、网络Fabric设计、网络通用功能属性设计、网络安全设计和网络运维设计；最后对金融数据中心网络当前的一些热点技术进行讲解和展望。
本书可以为读者构建安全、可靠、高效、开放的金融数据中心网络提供参考和帮助，适合金融行业的信息化部门及金融数据中心的技术人员阅读，也适合高等院校计算机网络相关专业的师生学习。

创作团队来自华为，在云数据中心解决方案方面，拥有市场全面靠前优势； 创作者为公司数据中心网络领域的首席架构师； 内容面向客户，基于华为构建金融数据中心网络的代表性产品。 该丛书由华为公司的一线工程师编写，从行业趋势、原理和实战案例等多角度介绍了与数据通信相关的网络架构和技术，同时对虚拟化、大数据、软件定义网络等新技术给予了充分关注。该丛书可以作为网络与数据通信领域教学及科研的参考书。 --中国工程院院士，东南大学未来网络研究中心主任 李幼平