銀行核心網解決方案

銀行傳統數據中心使用兩臺高性能交換機作為數據中心的核心，根據水平分區、垂直分層原則不同的業務系統劃分為不同的功能區，重要功能區使用防火墻進行訪問控制和安全隔離。

核心交換機設計要點：

• 核心交換機性能滿足數據中心未來5-10年業務發展需要，核心交換機需要考慮全面的軟硬件冗余包括引擎、接口卡、電源、風扇等冗余性；
• 兩臺核心交換機使用10G以上端口以Full Mesh方式連接其他區域，需要能夠實現跨機箱的鏈路捆綁功能，使用跨機箱鏈路捆綁增強冗余性的同時消除了生成樹阻塞端口，提高了鏈路利用率；
• 兩臺核心交換機之間使用4個10G以上物理端口互聯，4個10G物理接口捆綁為一個邏輯接口。

功能區設計要點：

• 功能區內部使用分層設計原則，根據功能區規模大小可使用核心、匯聚、接入三層設計或者匯聚、接入兩層設計；
• 功能區邊界部署兩臺防火墻為進出區域流量進行訪問控制和安全隔離，防火墻使用Full Mesh方式連接核心交換機以及區域匯聚交換機，防火墻根據實際情況部署為主備模式或者主主模式；
• 功能區匯聚交換機之間使用2個10G以上物理端口互聯，捆綁為1個邏輯接口，區域匯聚交換機下部署數臺接入交換機，接入交換機分別連接2臺區域匯聚交換機。