本书以金融行业面临的业务挑战为切入点，详细介绍了金融数据中心网络的架构设计、技术实现、规划设计和部署建议。本书首先介绍金融数据中心网络的主要需求，帮助读者了解金融数据中心网络面临的问题及解决方式；然后介绍金融数据中心网络的设计与实现，内容包含网络架构设计、网络Fabric设计、网络通用功能属性设计、网络安全设计和网络运维设计；最后对金融数据中心网络当前的一些热点技术进行讲解和展望。
本书可以为读者构建安全、可靠、高效、开放的金融数据中心网络提供参考和帮助，适合金融行业的信息化部门及金融数据中心的技术人员阅读，也适合高等院校计算机网络相关专业的师生学习。
创作团队来自华为，在云数据中心解决方案方面，拥有市场全面领先优势；
创作者为公司数据中心网络领域的首席架构师；
内容面向客户，基于华为构建金融数据中心网络的代表性产品。
该丛书由华为公司的一线工程师编写，从行业趋势、原理和实战案例等多角度介绍了与数据通信相关的网络架构和技术，同时对虚拟化、大数据、软件定义网络等新技术给予了充分关注。该丛书可以作为网络与数据通信领域教学及科研的参考书。
--中国工程院院士，东南大学未来网络研究中心主任 李幼平
张学明
华为数据中心网络解决方案金融领域首席架构师，具有 30 余年的网络产品和解决方案设计经验，以及丰富的网络规划设计和网络工程项目实施经验。在金融领域工作多年，主导或参与过国内多数大型银行和金融机构数据中心网络的设计和建设。
陈 乐
华为数据中心网络解决方案资料工程师，具有9年数据中心网络产品和解决方案相关资料的开发经验，曾参与多个企业大型数据中心网络的设计和交付。著有《云数据中心网络架构与技术》一书，并创作了“数据中心网络红宝书”“论剑BGP”等广受欢迎的技术专题。
第 1 章 金融数据中心网络概述 001
1.1 金融数据中心网络的发展趋势 002
1.1.1 银行业务转型与信息化的演进趋势 002
1.1.2 银行网络架构的演进趋势 007
1.1.3 金融数据中心网络的现状与存在的问题 008
1.1.4 金融业务的发展需求 014
1.2 关键需求分析 017
1.3 规划设计目标 020
1.3.1 金融数据中心目标架构 020
1.3.2 金融数据中心网络规划设计目标 022
1.4 金融数据中心网络典型的规划设计方案 023
1.4.1 云网一体化方案 023
1.4.2 网络虚拟化+ 方案 025
1.4.3 网络虚拟化方案 026
1.4.4 方案对比分析 027
1.4.5 方案的核心价值 027
第 2 章 金融数据中心网络模型 029
2.1 网络总体架构模型概述 030
2.2 网络架构模型 032
2.2.1 基础设施层（I 层） 032
2.2.2 资源池层（P 层） 045
2.2.3 资源调度层（O 层） 051
2.2.4 业务逻辑层（S 层） 053
2.3 网络安全模型 058
2.4 网络运维模型 059
第3 章 金融数据中心网络总体架构设计 061
3.1 分布式云数据中心的架构设计 062
3.1.1 多地多中心的网络总体架构 063
3.1.2 多地多中心的定位 064
3.1.3 云数据中心SDN 网络总体架构 066
3.2 DCI 网络架构设计 067
3.2.1 DCI 光传输和运营商专线互联规划 069
3.2.2 DCI 二层/ 三层互联规划 072
3.3 多活数据中心网络规划设计 077
3.3.1 基于网络层的双活数据中心 078
3.3.2 基于GSLB 的多活数据中心 079
第4 章 金融数据中心网络架构设计 083
4.1 逻辑网络架构设计 084
4.1.1 网络资源池设计 084
4.1.2 网络逻辑分区设计 089
4.2 物理网络架构设计 093
4.3 SDN 控制器设计 094
4.3.1 按Fabric 部署的设计 094
4.3.2 按业务类型部署的设计 095
第5 章 金融数据中心网络Fabric 设计 097
5.1 Fabric 架构设计 098
5.1.1 Fabric 关键架构设计 098
5.1.2 Fabric 规模设计 108
5.1.3 Fabric 服务器的接入设计 108
5.1.4 Fabric 防火墙的接入设计 114
5.1.5 负载均衡的接入设计 117
5.1.6 服务器主备集群的接入设计 120
5.2 关键分区Fabric 的设计 121
5.2.1 主机区Fabric 的设计 121
5.2.2 开放平台区Fabric 设计 122
5.2.3 大数据区Fabric 的设计 124
5.2.4 DMZ Fabric 的设计 126
5.2.5 开发测试区Fabric 的设计 132
5.2.6 灾备区Fabric 的设计 133
5.2.7 运维管理区Fabric 的设计 134
第6 章 金融数据中心网络通用功能属性设计 137
6.1 基础信息设计 138
6.1.1 IP 地址规划设计 138
6.1.2 VNI 与VPC 规划设计 141
6.1.3 设备命名规范 142
6.2 带宽容量设计 143
6.2.1 链路带宽设计 143
6.2.2 分布式存储接入网络容量设计 144
6.3 QoS 设计 148
6.4 路由设计 149
6.4.1 Underlay 网络路由选择 149
6.4.2 Underlay 网络路由设计 151
6.4.3 Overlay 网络路由设计 155
6.5 SDN 自动化设计 156
6.5.1 SDN 自动化模型 156
6.5.2 SDN 控制器对接OpenStack 云平台实现自动化 157
6.5.3 防火墙自动化设计 158
6.5.4 VM 上线自动化流程 159
6.5.5 BM 上线自动化流程 161
6.6 高可用设计 162
6.6.1 高可用设计关键要素 163
6.6.2 网络级高可用设计 163
6.6.3 协议级高可用设计 164
6.6.4 SDN 控制器高可用设计 166
6.6.5 服务器接入高可用设计 167
第7 章 金融数据中心网络安全设计 169
7.1 数据中心的安全挑战 170
7.2 网络与云平台的安全边界 172
7.3 数据中心的安全框架 172
7.4 网络安全设计原则 175
7.4.1 安全设计原则 175
7.4.2 防火墙部署位置 176
7.5 网络安全规划设计 177
7.5.1 分布式安全池设计 177
7.5.2 共享式安全池设计 178
7.5.3 VPC 之间的安全隔离设计 180
7.5.4 VPC 内的安全隔离设计 181
7.5.5 网络安全等保设计 182
7.5.6 网络安全设计总结 184
第8 章 金融数据中心网络运维设计 185
8.1 运维概述 186
8.1.1 云架构带来的运维问题与挑战 186
8.1.2 运维发展方向 189
8.1.3 运维方案设计概述 190
8.2 SDN 运维整体框架 193
8.2.1 云网一体化场景运维框架设计 193
8.2.2 网络虚拟化场景运维框架设计 194
8.3 SDN 运管网络部署设计 195
8.3.1 运管区网络设计 195
8.3.2 SDN 控制器带内管理设计 197
8.3.3 SDN 控制器带外管理设计 199
8.4 AIOps 智能运维 200
8.4.1 智能运维框架 200
8.4.2 智能运维关键场景 202
第9 章 数据中心网络新技术展望 205
9.1 AI Fabric 206
9.2 IDN 209
9.3 MESH2 212
缩略语 215
书单推荐
