XX 数据中心项目设计方案JrunionTechnologyCo.,Ltd.目录1.文档介绍 31.1.文档目的 31.2.文档范围 31.3.读者对象 32.数据中心总体规划 32.1.规划原则 33.业务功能区域划分 44.业务系统 45.数据中心整体架构 55.1.数据中心核心设备 65.2.数据中心接入层设备 65.3.数据中心内的网络连接 86.全网路由规划 96.1.总体网络拓扑结构 96.2.路由协议设计 96.3.网络核心区网络设计 106.4.业务区网络设计 117.全网安全策略规划 117.1.SERVERFARM 关键业务区防火墙部署设计 127.2.SERVERFARM 普通业务区防火墙部署设计 167.3.SERVERFARM 业务区防火墙 POLICY 设计 187.4.SERVERFARM 业务区防火墙安全参数设计 197.5.SERVERFARM 区防火墙管理设计 198.关键业务的保障规划 198.1.多网卡服务器的业务保障 198.2.重要区域的虚拟服务器业务保障 209.网络设备安装规划 209.1.网络设备命名 209.2.设备安装注意事项 219.3.网络设备软件版本建议 229.4.设备管理安全控制 2210. 案例 2410.1. 泛欧证交所 2410.2. 渣打银行 2510.3. 深圳发展银行 2510.4. 南华期货 2610.5. 中国农业银行 2610.6. 中国建设银行 2710.7. 中国人寿 2710.8. 新时代证券 271.文档介绍1.1.文档目的本文档是 XX 公司信息化基础设施提升数据中心及网络平台建设项目的工程施工文件，依据集团规划要求，进一步细化设计了数据中心的网络、网络安全等部分详细规划内容，分配了网络设备资源，为后续的工程实施和运维维护打下基础。1.2.文档范围本文档主要内容包括总体规划、网络资源分配、安全规划设计等部分。1.3.读者对象本文档主要面向负责设计和实施工程信息化基础设施提升数据中心及网络平台建设项目的网络设计人员、维护人员、系统集成商网络工程师、技术人员（项目工程师，项目经理、系统工程师）等。2.数据中心总体规划2.1.规划原则本规范是根据现有的环境以及目前 XX 集团业务对网络基础架构的需求而制定的。本规范的制定遵循以下基本原则：2.1.1.统一性数据中心网络结构的构建、网络规划和网络管理都建立在“一个整体”的基础之上。整体网络的设计和建设都是基于对 XX 的应用、数据流和用户访问的全面理解。2.1.2.标准性网络规范遵循业界公认的标准制度一个高兼容性网络结构，确保设备、技术的互通和互操作性，方便快速部署新的产品和技术，以适应业务的快速增长。2.1.3.安全性网络安全同时考虑生产系统和办公系统数据的完整和...
