深耕金融行业近20年，用深入场景的创新方案为金融机构提供安全、稳定的信息化服务。服务人民银行、银监会、政策性银行、国有商业银行、股份制银行、邮政、邮储、城商、农信、保险、证券等全国1000多家金融机构。

金融每天产生海量的数据，是大数据、云计算的主战场，而随着人工智能、生物识别、云存储等应用的推进，未来数据量增长趋势明显，对数据中心之间高带宽、低时延的传输要求也不断增加。同时，服务器10G/25G等高速网卡的接入，单台服务器的流量突发可能对整体网络和生产业务性能造成较大冲击，从接入终端倒推业内进行数据中心整体网络的容量提升，数据中心40G/100G交换机、40G/100G新一代防火墙已逐步推广部署，数据中心网络区域内部，网络区域南北向、东西向流量通用的万兆互联带宽已不足以满足未来的传输需求。因此，商业银行数据中心需构建一个容量性能可扩展的数据中心互联网络架构，应对未来几年数据增长对同城互联的挑战，为应用数据传输提供稳定可靠的高速公路。

根据实践，目前跨中心10G互联在某些场景下会产生丢包，为了满足未来数据增长需求，数据中心整体网络架构计划逐步升级扩容到40G/100G，数据中心互联也需要同步升级改造，避免成为传输瓶颈。跨中心互联网络中断是双活数据中心互联面临的最大风险，一旦跨中心链路同时中断，将导致生产服务器网段分别被隔离在两个数据中心，并同时对外发布路由，产生路由黑洞、业务通讯中断、数据同步无法完成等严重后果。为了保证数据中心互联的低时延和稳定性，物理层采用同城光传输波分系统，并采用多条跨运营商的裸光纤提高可靠性。目前，光传输网络设备的单波传输速率40G/100G已有较多商用案例，400G也在逐步推广中。结合我行数据中心传输的流量模型，我们综合评估了40G和100G方案，选择性价比更具备优势的单波100G传输方案，以适应后续业务带宽增长需求。

同时，结合数据中心实际流量模型和未来业务带宽增长预估，数据中心互联和数据中心内部的网络架构均将遵循40G/100G的标准，综合考量后，对存在带宽瓶颈的区域VxLAN互联端口将逐步升级扩容至100G互联，从而在单个网络区域升级或流量突发是降低对其他网络区域的影响，避免单区域流量对其他区域造成传输压力。在跨数据中心互联方面，为应对部分网络区域VxLAN互联网络流量较大，光传输网络采用单波100G方案，并租用不同运营商裸光纤，搭建同城数据中心100G高速互联基础公路。在数据中心内部，网络区域防火墙、交换机等网络设备同步设计40G/100G接入标准，根据实际流量需求逐步推广。由于各类网络设备接口和光模块标准有所不同，我们根据技术发展趋势、综合评估了不同品牌40G/100G互联光模块接口类型、案例成熟度、稳定性、产品的成本，结合机房布线规范和趋势等因素，确定了光传输设备、VxLAN网络、交换机和防火墙设备的40G/100G互联光模块接口标准。此外，考虑到流量采集分析网在网络精细化运维过程的重要作用，我们针对流量镜像点也进行了单独设计，在数据中心互联交换机前后分别提取原始二层报文和纯VxLAN三层报文，结合统一规划的流量采集网络，保障数据中心互联的网络流量可视可追踪。

随着银行业务的发展和各类应用系统持续建设，数据中心内部流量持续增长，建设高速互联网络是数据中心发展的必然阶段，在数据中心网络架构升级到40G/100G后，对网络流量采集、网络跨区域容量管理等方面都提出了新的挑战，例如升级到高速网络之后如何高效的进行流量采集和分光？大数据集群系统和分布式数据库等应用推进，如何有效管控流量避免对传统网络区域进行冲击？这些问题也促使网络运维人员开拓思路、主动适应新型分布式多活数据中心的发展，更好的为承载其上的应用系统提供高效网络服务和安全保障。