溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

之前編寫的一家客戶網(wǎng)絡改造方案-請大家點評下

發(fā)布時間:2020-08-04 04:04:08 來源:網(wǎng)絡 閱讀:520 作者:dongming89 欄目:網(wǎng)絡安全

1   前言

1.1  項目背景

XX投資擁有業(yè)內(nèi)少有的全天候資產(chǎn)管理平臺,致力于為客戶提供在不同市場環(huán)境下的資產(chǎn)解決方案,公司已經(jīng)建立起包括股票、量化對沖、債券、定增等在內(nèi)的多策略產(chǎn)品線。基于以上業(yè)務,對公司的網(wǎng)絡穩(wěn)定性、可靠性要求比較高。在現(xiàn)階段,公司的網(wǎng)絡可靠性較低,因此需要對網(wǎng)絡架構(gòu)進行優(yōu)化改造。

       目前公司有三條ISP線路,兩條電信線路:10M--交易,30M--辦公,一條聯(lián)通線路(未用)。

業(yè)務系統(tǒng)主要分為:交易、辦公、行情。通過更改客戶端網(wǎng)關(guān)選擇電信線路,交易員通過設置x.x.x.253選擇一條10M電信線路,辦公與行情設置x.x.x.254選擇一條30M的電信線路。

      基于以上描述,公司目前存在以下幾點隱患:

1.    10M線路出現(xiàn)問題,客戶端需要手工更改網(wǎng)關(guān)選擇另外一條線路,交易時間中斷,恢復效率低。

2.   30M線路出現(xiàn)問題,客戶端需要手工更改網(wǎng)關(guān)選擇另外一條線路,交易時間中斷,恢復效率低。

注:如果不是公司內(nèi)部出現(xiàn)問題,則兩條線路出現(xiàn)并發(fā)故障可能性較高,電信端同一個設備。

3.   行情源服務器連接行情通過一條線路接收可靠性較低。

4.   三種業(yè)務系統(tǒng)的IP沒有區(qū)分,容易引起廣播風暴。

5.   AD\Exchange部署在一臺服務器隱患較大。(贊不考慮)

2   項目需求

     基于現(xiàn)有的基礎(chǔ)設施,業(yè)務需求如下:

  1. 1.   電信-10M用于交易主線路、聯(lián)通線路用于交易備線路。實現(xiàn)自動切換。

  2. 2.   電信-30M用于辦公線路,聯(lián)通線路用于備份。

  3. 3.   客戶端IP地址區(qū)分,如192.168.1.1--64,用于交易,其他用于辦公,制定策略方面。

建議后續(xù)將業(yè)務IP進行明顯區(qū)分,防止網(wǎng)絡風暴,實施安全策略。分為交易網(wǎng)、辦公網(wǎng)。

  1. 4.   行情服務器,通過多份程序,連接行情A通過電信線路1,連接行情B通過聯(lián)通線路。

  2. 5.   核心交換機單點故障,初期可以不考慮冗余,前期購買核心交換機支持堆疊功能。

3   項目方案

 

下述是針對前期了解公司的網(wǎng)絡架構(gòu)進行簡單繪畫。

     之前編寫的一家客戶網(wǎng)絡改造方案-請大家點評下                        

4   項目采購

目前設備不支持策略路由,以及缺少聯(lián)通線路的接入,因此需要購買相關(guān)設備。這樣可以任意一臺接入設備故障不會影響相關(guān)業(yè)務。交換機可以選擇思科與華三其中一種。交換機需要支持策略路由、鏈路偵測如track、nqa、sla。具體購買時最好與供貨商確認下功能。

 

設備類型

設備品牌

設備型號

設備數(shù)量

單價(W)

設備用途

備注

交換機

Cisco

C3750X-24T,IP-service

1


核心交換機

二選一

交換機

H3C

S5500-34C-HI

1


核心交換機

路由器

H3C

ER3200

1

0.12

聯(lián)通出口


 

5   項目實施

項目具體實施前,需要對現(xiàn)有的網(wǎng)絡狀況進行整理清楚,主要以下幾點:

  1. 1.   整理清楚現(xiàn)有核心設備的網(wǎng)線練級。

  2. 2.   整理清楚現(xiàn)有網(wǎng)絡設備的配置內(nèi)容。

  3. 3.   整理清楚現(xiàn)有網(wǎng)絡設備的功能。

  4. 4.   根據(jù)項目需求進行具體實施。

  5. 5.   將新增交換機與路由器提前配置好,節(jié)省切割時間。

  6. 5.1 實施人員

 

 

5.2 實施時間

 

6   項目驗收

  符合項目需求。

驗證方法

驗證結(jié)果

交易主線路Down,客戶端是否自動切換到聯(lián)通線路。


服務器連接行情A\B是否走兩條鏈路


辦公線路是否走電信30M線路


電信線路Down,全部切換到聯(lián)通。


 


向AI問一下細節(jié)

免責聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI