本书以金融行业面临的业务挑战为切入点，详细介绍了金融数据中心网络的架构设计、技术实现、规划设计和部署建议。本书首先介绍金融数据中心网络的主要需求，帮助读者了解金融数据中心网络面临的问题及解决方式；然后介绍金融数据中心网络的设计与实现，内容包含网络架构设计、网络Fabric设计、网络通用功能属性设计、网络安全设计和网络运维设计；后对金融数据中心网络当前的一些热点技术进行讲解和展望。

本书可以为读者构建安全、可靠、高效、开放的金融数据中心网络提供参考和帮助，适合金融行业的信息化部门及金融数据中心的技术人员阅读，也适合高等院校计算机网络相关专业的师生学习。

第 1 章　金融数据中心网络概述 001

1.1　金融数据中心网络的发展趋势　002

1.1.1　银行业务转型与信息化的演进趋势　002

1.1.2　银行网络架构的演进趋势　007

1.1.3　金融数据中心网络的现状与存在的问题　008

1.1.4　金融业务的发展需求　014

1.2　关键需求分析　017

1.3　规划设计目标　020

1.3.1　金融数据中心目标架构　020

1.3.2　金融数据中心网络规划设计目标　022

1.4　金融数据中心网络典型的规划设计方案　023

1.4.1　云网一体化方案　023

1.4.2　网络虚拟化 方案　025

1.4.3　网络虚拟化方案　026

1.4.4　方案对比分析　027

1.4.5　方案的核心价值　027

第　2 章 金融数据中心网络模型　029

2.1　网络总体架构模型概述　030

2.2　网络架构模型　032

2.2.1　基础设施层（I 层）　032

2.2.2　资源池层（P 层）　045

2.2.3　资源调度层（O 层）　051

2.2.4　业务逻辑层（S 层）　053

2.3　网络安全模型　058

2.4　网络运维模型　059

第3　章 金融数据中心网络总体架构设计　061

3.1　分布式云数据中心的架构设计　062

3.1.1　多地多中心的网络总体架构　063

3.1.2　多地多中心的定位　064

3.1.3　云数据中心SDN 网络总体架构　066

3.2　DCI 网络架构设计　067

3.2.1　DCI 光传输和运营商专线互联规划　069

3.2.2　DCI 二层/ 三层互联规划　072

3.3　多活数据中心网络规划设计　077

3.3.1　基于网络层的双活数据中心　078

3.3.2　基于GSLB 的多活数据中心　079

第4　章 金融数据中心网络架构设计　083

4.1　逻辑网络架构设计　084

4.1.1　网络资源池设计　084

4.1.2　网络逻辑分区设计　089

4.2　物理网络架构设计　093

4.3　SDN 控制器设计　094

4.3.1　按Fabric 部署的设计　094

4.3.2　按业务类型部署的设计　095

第5　章 金融数据中心网络Fabric 设计　097

5.1　Fabric 架构设计　098

5.1.1　Fabric 关键架构设计　098

5.1.2　Fabric 规模设计　108

5.1.3　Fabric 服务器的接入设计　108

5.1.4　Fabric 防火墙的接入设计　114

5.1.5　负载均衡的接入设计　117

5.1.6　服务器主备集群的接入设计　120

5.2　关键分区Fabric 的设计　121

5.2.1　主机区Fabric 的设计　121

5.2.2　开放平台区Fabric 设计　122

5.2.3　大数据区Fabric 的设计　124

5.2.4　DMZ Fabric 的设计　126

5.2.5　开发测试区Fabric 的设计　132

5.2.6　灾备区Fabric 的设计　133

5.2.7　运维管理区Fabric 的设计　134

第6　章 金融数据中心网络通用功能属性设计　137

6.1　基础信息设计　138

6.1.1　IP 地址规划设计　138

6.1.2　VNI 与VPC 规划设计　141

6.1.3　设备命名规范　142

6.2　带宽容量设计　143

6.2.1　链路带宽设计　143

6.2.2　分布式存储接入网络容量设计　144

6.3　QoS 设计　148

6.4　路由设计　149

6.4.1　Underlay 网络路由选择　149

6.4.2　Underlay 网络路由设计　151

6.4.3　Overlay 网络路由设计　155

6.5　SDN 自动化设计　156

6.5.1　SDN 自动化模型　156

6.5.2　SDN 控制器对接OpenStack 云平台实现自动化　157

6.5.3　防火墙自动化设计　158

6.5.4　VM 上线自动化流程　159

6.5.5　BM 上线自动化流程　161

6.6　高可用设计　162

6.6.1　高可用设计关键要素　163

6.6.2　网络级高可用设计　163

6.6.3　协议级高可用设计　164

6.6.4　SDN 控制器高可用设计　166

6.6.5　服务器接入高可用设计　167

第7　章 金融数据中心网络安全设计　169

7.1　数据中心的安全挑战　170

7.2　网络与云平台的安全边界　172

7.3　数据中心的安全框架　172

7.4　网络安全设计原则　175

7.4.1　安全设计原则　175

7.4.2　防火墙部署位置　176

7.5　网络安全规划设计　177

7.5.1　分布式安全池设计　177

7.5.2　共享式安全池设计　178

7.5.3　VPC 之间的安全隔离设计　180

7.5.4　VPC 内的安全隔离设计　181

7.5.5　网络安全等保设计　182

7.5.6　网络安全设计总结　184

第8　章 金融数据中心网络运维设计　185

8.1　运维概述　186

8.1.1　云架构带来的运维问题与挑战　186

8.1.2　运维发展方向　189

8.1.3　运维方案设计概述　190

8.2　SDN 运维整体框架　193

8.2.1　云网一体化场景运维框架设计　193

8.2.2　网络虚拟化场景运维框架设计　194

8.3　SDN 运管网络部署设计　195

8.3.1　运管区网络设计　195

8.3.2　SDN 控制器带内管理设计　197

8.3.3　SDN 控制器带外管理设计　199

8.4　AIOps 智能运维　200

8.4.1　智能运维框架　200

8.4.2　智能运维关键场景　202

第9　章 数据中心网络新技术展望　205

9.1　AI Fabric　206

9.2　IDN　209

9.3　MESH2　212

缩略语　215

张学明 华为数据中心网络解决方案金融领域首席架构师，具有 30 余年的网络产品和解决方案设计经验，以及丰富的网络规划设计和网络工程项目实施经验。在金融领域工作多年，主导或参与过多数大型银行和金融机构数据中心网络的设计和建设。 陈 乐 华为数据中心网络解决方案资料工程师，具有9年数据中心网络产品和解决方案相关资料的开发经验，曾参与多个企业大型数据中心网络的设计和交付。著有《云数据中心网络架构与技术》一书，并创作了“数据中心网络红宝书”“论剑BGP”等广受欢迎的技术专题。

创作团队来自华为，在云数据中心解决方案方面，拥有市场全面领先优势；

创作者为公司数据中心网络领域的首席架构师；

内容面向客户，基于华为构建金融数据中心网络的代表性产品。



该丛书由华为公司的一线工程师编写，从行业趋势、原理和实战案例等多角度介绍了与数据通信相关的网络架构和技术，同时对虚拟化、大数据、软件定义网络等新技术给予了充分关注。该丛书可以作为网络与数据通信领域教学及科研的参考书。

--中国工程院院士，东南大学未来网络研究中心主任 李幼平