上海市XX金融网设计方案草图

www.net130.com     日期:2011-5-10    浏览次数:
出处:juniper技术乐园-大老虎
te; orphans: 2; widows: 2; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px">这个是我最初的几个构想:
   通过星+环来实现最牢固的冗余、中间使用隧道单独导出高额交易的流量\ 使用隧道可以提供一定加密性、
然后通过加密机二次加密、这样数据安全上基本上没有问题;
    

经过实际测试、核心的IBM小型机在处理高速的交易环境下的双层加密数据时候有点吃力、业务部抱怨速度延缓、考虑使用单层加密、或者调用冷备的大型机来做主服务器。经过和领导的协商、调用冷备设备手续上很难办、而且电信反馈来的MSTP资源 难以实现该拓扑。
MSTP资源:
  

最终决定换模型:
   

模拟环境下 切换的速度还可以 灾备中心到总行之间没用加密机、因为本来链路带宽就不够、再加密就不行了。
实际做完了之后、效果也不错 凌晨3点时候为了测试 申请断开了原有链路、 链路完成收敛到灾备中心切换用了1分半钟、重新恢复主业务用了30秒。
分享道
相关新闻