23金融广域网路由部署方案许青邦

金融广域网路由部署方案 文/许青邦 如何从用户的业务需求出发，利用领先的网络架构和路由协议，为金融行业提供可靠性与灵活性兼备的广域网通讯平台？本文抛砖引玉，以一次部署实践来作阐述。 概述 广域网在金融网络中起着举足轻重的作用，它上联数据中心，下联分行、网点，好比遍布人体的血脉系统，源源不断的输送氧气和各种营养成分，是金融信息系统保持活力的物质基础。 在当前金融系统数据大集中的背景下，广域网任何位置出现故障，小到一个网点，大到数据中心，都可能牵一发而动全身，影响到众多客户的满意度，因此构建一个快速畅通、不间断运行的金融广域网，是所有金融信息部门的当务之急。 组网结构 以某银行为例，其网络由两个数据中心、多家一级分行构成，数据中心A为生产批量、测试业务的处理中心，数据中心B为生产联机业务的处理中心，两个中心互为备份。图 1为该银行的全国广域网拓扑图： 图 1 某银行的全国广域网拓扑图 从图中可以看出，这张广域网从网络层次上分为核心骨干网和一级骨干网两部分，核心骨干网为连接数据中心A、数据中心B的广域网，由2条链路组成，一级骨干网为互连数据中心A至分行、数据中心B至分行的广域网，每个分行通过 4条链路上连两个数据中心。 数据中心、分行都有各自的广域区，广域区由2 台汇聚交换机和多台接入路由器组成，其作用是横向连接局域网与广域网，纵向打通各级广域网。 分流目标 这家银行的主要业务包括生产联机、生产批量、测试、语音等，除生产联机的服务器位于数据中心 B外，其余业务的服务器都位于数据中心 A。各业务在核心骨干网、一级骨干网上的分流要求如图 2所示： 图 2 业务分布图 在核心骨干网上，生产联机、语音等业务承载在链路一上，生产批量、测试承载在链路二上。一级骨干网中，4条链路分别承载着四种主要业务，语音由分行至数据中心 A的链路一承载，测试由分行至数据中心 A的链路二承载，生产联机承载在分行至数据中心 B的链路一上，生产批量则承载在分行至数据中心 B的链路二上。 路由模型 整体上采用分层路由模型，在广域网的入口处（广域区交换机）标记路由，在广域网核心位置（广域路由器）根据路由类型作数据分流，总体的路由协议规划见图 3： 图3 路由协议总体规划图 广域网使用BGP路由协议，为数据中心A、数据中心B、分行各分配一个 AS，三者之间分别建立 eBGP邻居关系，同时在广域区内部建立 iBGP邻居关系，使BGP路由纵向贯穿整个广...