具体架构如下:
1) 数据中心之间通过多家运营商MPLS VPN网络实现高速互联;
2) 省级机构保持2条MPLS VPN线路,连接各个数据中心和总部机构,地市级机构只保留一条专线,另一条采用互联网宽带;
3) 各个营业网点通过 1条 MPLS VPN专线或互联网线路,连接交易所、总部机构、数据中心;
以上扁平化广域网设计,可实现各级业务人员通过移动互联网就能在线办理客户业务,各级办公人员也可以实现通过ssl-vpn远程安全访问企业数据中心的各类业务系统。
但同样,也存在如下的挑战:
1、建设成本高:
总部机房和数据中心之间互连专线、省级/地市2条上行专线建设成本高,往往网络占到了IT总支出相对一部分的成本。
2、分支互联网线路质量无保证:
分支机构跨省、跨运营商的互联线路存在较大的时延、抖动、丢包等威胁,网络质量可靠性不足。
3、分支网络和设备运维量大:
三级传输网络高SLA运维依赖内部3级机构协同配合,难以统一集中管理。各级分支机构接入网络设备缺少自动化配置和一体化监管控能力。
4、未统筹考虑混合云组网要求
同时,随着保险、证券业务应用逐步上云,客户的网络架构也需要解决各级分支机构需要同时高速连接云下和云上部署的应用系统,如何低成本、平滑构建混合云组网是面临的一大挑战。