金融极简数据中心解决方案通过SDN、VxLAN、ServiceChain 等技术来为金融客户构建“极简的网”、“按需的网”。
随着互联网金融的兴起,金融行业竞争日渐加剧。为了应对这种变化,很多传统的金融机构陆续推出各自的“互联网金融”产品,在此背景下,业务的上线、变更的速度等需求也随之增加。网络策略调整、变更、分区的新建面临诸多挑战。
由于传统数据中心前期机柜规划不足,导致新上线的服务器无法放入本属于这个服务器的机柜,只能找一个有空余空间的机柜放入。这导致“物理位置与逻辑
位置不符”,最终带来重新布线的问题。虽然布线可以依靠人工解决,但存在影响到其他线缆的风险,且机房飞线美观度差,给管理和运维带来困难。
分区新建,周期长投资大
某些互联网APP 上线之时,有时需要重新为这类APP 构建独立的网络功能分区。这时就会产生采购、招标、开标、集成、测试、试运行等高费时的工作,周期长,且投资大。
分区新建,设备利用率低、投资大、管理节点多
当新建了一个分区之后,这类互联网APP 还需要负载均衡、防火墙。但是,这类设备投资进去后,在峰值期间,性能只达到十几兆或几十兆,利用率很低。后期再新建分区时,还需要重复投资。而且,随着分区建设数量越来越多,导致管理节点增多,故障率增加,管理成本也是随之增高。
解决方案:
金融极简网络采用SPINE-LEAF 两层架构,LEAF节点进行VLAN 与VxLAN 的映射,而SPINE 节点更多是进行不同VNI(VxLAN ID) 的互通。通过VRF 隔离的方式来构建真正像物理分区一样的逻辑网络分区。另外,通过旁挂安全设备构建网络功能资源池,通过SDN 控制器将不同逻辑分区的流量进行引流,达到可按需为每个网络功能区构建所需要的网络功能(负载均衡/ 安全功能)的效果。
方案主要针对6 大场景
分区布线: 采用金融极简网络的分区跨接特性,利用SDN+VxLAN 技术可以逻辑上构建“隔离网络”通道。通过构建通道,用户无需重新布线,服务器可以不受物理位置限制,自动入网。
分区新建:采用金融极简网络的分区新建特性,可以在同一个物理网络上按需的构建业务所需的网络功能分区,且通过VRF、SDN、VxLAN 三大技术融合的方式来达到与物理隔离一样的逻辑隔离。