本書以金融行業(yè)面臨的業(yè)務挑戰(zhàn)為切入點，詳細介紹了金融數據中心網絡的架構設計、技術實現、規(guī)劃設計和部署建議。本書首先介紹金融數據中心網絡的主要需求，幫助讀者了解金融數據中心網絡面臨的問題及解決方式；然后介紹金融數據中心網絡的設計與實現，內容包含網絡架構設計、網絡Fabric設計、網絡通用功能屬性設計、網絡安全設計和網絡運維設計；最后對金融數據中心網絡當前的一些熱點技術進行講解和展望。
本書可以為讀者構建安全、可靠、高效、開放的金融數據中心網絡提供參考和幫助，適合金融行業(yè)的信息化部門及金融數據中心的技術人員閱讀，也適合高等院校計算機網絡相關專業(yè)的師生學習。
創(chuàng)作團隊來自華為，在云數據中心解決方案方面，擁有市場全面領先優(yōu)勢；
創(chuàng)作者為公司數據中心網絡領域的首席架構師；
內容面向客戶，基于華為構建金融數據中心網絡的代表性產品。
該叢書由華為公司的一線工程師編寫，從行業(yè)趨勢、原理和實戰(zhàn)案例等多角度介紹了與數據通信相關的網絡架構和技術，同時對虛擬化、大數據、軟件定義網絡等新技術給予了充分關注。該叢書可以作為網絡與數據通信領域教學及科研的參考書。
--中國工程院院士，東南大學未來網絡研究中心主任 李幼平
張學明
華為數據中心網絡解決方案金融領域首席架構師，具有 30 余年的網絡產品和解決方案設計經驗，以及豐富的網絡規(guī)劃設計和網絡工程項目實施經驗。在金融領域工作多年，主導或參與過國內多數大型銀行和金融機構數據中心網絡的設計和建設。
陳 樂
華為數據中心網絡解決方案資料工程師，具有9年數據中心網絡產品和解決方案相關資料的開發(fā)經驗，曾參與多個企業(yè)大型數據中心網絡的設計和交付。著有《云數據中心網絡架構與技術》一書，并創(chuàng)作了“數據中心網絡紅寶書”“論劍BGP”等廣受歡迎的技術專題。
第 1 章 金融數據中心網絡概述 001
1.1 金融數據中心網絡的發(fā)展趨勢 002
1.1.1 銀行業(yè)務轉型與信息化的演進趨勢 002
1.1.2 銀行網絡架構的演進趨勢 007
1.1.3 金融數據中心網絡的現狀與存在的問題 008
1.1.4 金融業(yè)務的發(fā)展需求 014
1.2 關鍵需求分析 017
1.3 規(guī)劃設計目標 020
1.3.1 金融數據中心目標架構 020
1.3.2 金融數據中心網絡規(guī)劃設計目標 022
1.4 金融數據中心網絡典型的規(guī)劃設計方案 023
1.4.1 云網一體化方案 023
1.4.2 網絡虛擬化+ 方案 025
1.4.3 網絡虛擬化方案 026
1.4.4 方案對比分析 027
1.4.5 方案的核心價值 027
第 2 章 金融數據中心網絡模型 029
2.1 網絡總體架構模型概述 030
2.2 網絡架構模型 032
2.2.1 基礎設施層（I 層） 032
2.2.2 資源池層（P 層） 045
2.2.3 資源調度層（O 層） 051
2.2.4 業(yè)務邏輯層（S 層） 053
2.3 網絡安全模型 058
2.4 網絡運維模型 059
第3 章 金融數據中心網絡總體架構設計 061
3.1 分布式云數據中心的架構設計 062
3.1.1 多地多中心的網絡總體架構 063
3.1.2 多地多中心的定位 064
3.1.3 云數據中心SDN 網絡總體架構 066
3.2 DCI 網絡架構設計 067
3.2.1 DCI 光傳輸和運營商專線互聯(lián)規(guī)劃 069
3.2.2 DCI 二層/ 三層互聯(lián)規(guī)劃 072
3.3 多活數據中心網絡規(guī)劃設計 077
3.3.1 基于網絡層的雙活數據中心 078
3.3.2 基于GSLB 的多活數據中心 079
第4 章 金融數據中心網絡架構設計 083
4.1 邏輯網絡架構設計 084
4.1.1 網絡資源池設計 084
4.1.2 網絡邏輯分區(qū)設計 089
4.2 物理網絡架構設計 093
4.3 SDN 控制器設計 094
4.3.1 按Fabric 部署的設計 094
4.3.2 按業(yè)務類型部署的設計 095
第5 章 金融數據中心網絡Fabric 設計 097
5.1 Fabric 架構設計 098
5.1.1 Fabric 關鍵架構設計 098
5.1.2 Fabric 規(guī)模設計 108
5.1.3 Fabric 服務器的接入設計 108
5.1.4 Fabric 防火墻的接入設計 114
5.1.5 負載均衡的接入設計 117
5.1.6 服務器主備集群的接入設計 120
5.2 關鍵分區(qū)Fabric 的設計 121
5.2.1 主機區(qū)Fabric 的設計 121
5.2.2 開放平臺區(qū)Fabric 設計 122
5.2.3 大數據區(qū)Fabric 的設計 124
5.2.4 DMZ Fabric 的設計 126
5.2.5 開發(fā)測試區(qū)Fabric 的設計 132
5.2.6 災備區(qū)Fabric 的設計 133
5.2.7 運維管理區(qū)Fabric 的設計 134
第6 章 金融數據中心網絡通用功能屬性設計 137
6.1 基礎信息設計 138
6.1.1 IP 地址規(guī)劃設計 138
6.1.2 VNI 與VPC 規(guī)劃設計 141
6.1.3 設備命名規(guī)范 142
6.2 帶寬容量設計 143
6.2.1 鏈路帶寬設計 143
6.2.2 分布式存儲接入網絡容量設計 144
6.3 QoS 設計 148
6.4 路由設計 149
6.4.1 Underlay 網絡路由選擇 149
6.4.2 Underlay 網絡路由設計 151
6.4.3 Overlay 網絡路由設計 155
6.5 SDN 自動化設計 156
6.5.1 SDN 自動化模型 156
6.5.2 SDN 控制器對接OpenStack 云平臺實現自動化 157
6.5.3 防火墻自動化設計 158
6.5.4 VM 上線自動化流程 159
6.5.5 BM 上線自動化流程 161
6.6 高可用設計 162
6.6.1 高可用設計關鍵要素 163
6.6.2 網絡級高可用設計 163
6.6.3 協(xié)議級高可用設計 164
6.6.4 SDN 控制器高可用設計 166
6.6.5 服務器接入高可用設計 167
第7 章 金融數據中心網絡安全設計 169
7.1 數據中心的安全挑戰(zhàn) 170
7.2 網絡與云平臺的安全邊界 172
7.3 數據中心的安全框架 172
7.4 網絡安全設計原則 175
7.4.1 安全設計原則 175
7.4.2 防火墻部署位置 176
7.5 網絡安全規(guī)劃設計 177
7.5.1 分布式安全池設計 177
7.5.2 共享式安全池設計 178
7.5.3 VPC 之間的安全隔離設計 180
7.5.4 VPC 內的安全隔離設計 181
7.5.5 網絡安全等保設計 182
7.5.6 網絡安全設計總結 184
第8 章 金融數據中心網絡運維設計 185
8.1 運維概述 186
8.1.1 云架構帶來的運維問題與挑戰(zhàn) 186
8.1.2 運維發(fā)展方向 189
8.1.3 運維方案設計概述 190
8.2 SDN 運維整體框架 193
8.2.1 云網一體化場景運維框架設計 193
8.2.2 網絡虛擬化場景運維框架設計 194
8.3 SDN 運管網絡部署設計 195
8.3.1 運管區(qū)網絡設計 195
8.3.2 SDN 控制器帶內管理設計 197
8.3.3 SDN 控制器帶外管理設計 199
8.4 AIOps 智能運維 200
8.4.1 智能運維框架 200
8.4.2 智能運維關鍵場景 202
第9 章 數據中心網絡新技術展望 205
9.1 AI Fabric 206
9.2 IDN 209
9.3 MESH2 212
縮略語 215
書單推薦
