之前編寫的一家客戶網絡改造方案-請大家點評下

1   前言

1.1  項目背景

XX投資擁有業內少有的全天候資產管理平臺，致力于為客戶提供在不同市場環境下的資產解決方案，公司已經建立起包括股票、量化對沖、債券、定增等在內的多策略產品線。基于以上業務，對公司的網絡穩定性、可靠性要求比較高。在現階段，公司的網絡可靠性較低，因此需要對網絡架構進行優化改造。

       目前公司有三條ISP線路，兩條電信線路：10M--交易，30M--辦公，一條聯通線路（未用）。

業務系統主要分為：交易、辦公、行情。通過更改客戶端網關選擇電信線路，交易員通過設置x.x.x.253選擇一條10M電信線路，辦公與行情設置x.x.x.254選擇一條30M的電信線路。

      基于以上描述，公司目前存在以下幾點隱患：

1.    10M線路出現問題，客戶端需要手工更改網關選擇另外一條線路，交易時間中斷，恢復效率低。

2.   30M線路出現問題，客戶端需要手工更改網關選擇另外一條線路，交易時間中斷，恢復效率低。

注：如果不是公司內部出現問題，則兩條線路出現并發故障可能性較高，電信端同一個設備。

3.   行情源服務器連接行情通過一條線路接收可靠性較低。

4.   三種業務系統的IP沒有區分，容易引起廣播風暴。

5.   AD\Exchange部署在一臺服務器隱患較大。（贊不考慮）

2   項目需求

     基于現有的基礎設施，業務需求如下：

1. 1.   電信-10M用于交易主線路、聯通線路用于交易備線路。實現自動切換。

2. 2.   電信-30M用于辦公線路，聯通線路用于備份。

3. 3.   客戶端IP地址區分，如192.168.1.1--64，用于交易，其他用于辦公，制定策略方面。

建議后續將業務IP進行明顯區分，防止網絡風暴，實施安全策略。分為交易網、辦公網。

1. 4.   行情服務器，通過多份程序，連接行情A通過電信線路1，連接行情B通過聯通線路。

2. 5.   核心交換機單點故障，初期可以不考慮冗余，前期購買核心交換機支持堆疊功能。

3   項目方案

下述是針對前期了解公司的網絡架構進行簡單繪畫。

4   項目采購

目前設備不支持策略路由，以及缺少聯通線路的接入，因此需要購買相關設備。這樣可以任意一臺接入設備故障不會影響相關業務。交換機可以選擇思科與華三其中一種。交換機需要支持策略路由、鏈路偵測如track、nqa、sla。具體購買時最好與供貨商確認下功能。

5   項目實施

項目具體實施前，需要對現有的網絡狀況進行整理清楚，主要以下幾點：

1. 1.   整理清楚現有核心設備的網線練級。

2. 2.   整理清楚現有網絡設備的配置內容。

3. 3.   整理清楚現有網絡設備的功能。

4. 4.   根據項目需求進行具體實施。

5. 5.   將新增交換機與路由器提前配置好，節省切割時間。

6. 5.1 實施人員

5.2 實施時間

6   項目驗收

  符合項目需求。