由于金融企业的业务特性,其数据中心对于可靠性和安全性的运行有这近乎严苛的要求。为了提高其抗风险能力,各家金融机构在数据中心建设上,纷纷采用了“同城灾备”、“两地三中心”等布局规划。在进行网络流量可视化建设中,结合金融机构的数据中心规划,需要考虑到同一数据中心内部区域之间的采集流量调度以及多个数据中心之间采集流量相互调度问题,从而实现流量全覆盖采集、集中统一调度和按需分配。
通过设备之间的级联链路实现区域之间或机房之间的流量传输,根据具体的项目情况,分为以下三种方式:
● 裸光纤(跳线)直连传输:适用于同一机房内部不同区域之间或者距离较近的楼层之间的流量传输,根据级联接口速率和接口模块的特性,传输距离在几十米至百米范围,可选择单模或多模光纤。
● DWDM传输:当数据中心机房之间距离较大,例如:同城灾备数据中心之间,此时裸光纤传输衰减过大,需要利用DWDM(密集波分复用)传输资源,延伸传输距离。
● 隧道封装传输:将采集的原始报文添加VxLAN或GRE隧道包头,然后通过交换网络传输至远端机房流量采集设备,远端机房设备接收后再进行解封装操作,恢复原始报文。
以上三种级联传输方式中,前两种属于专线传输,传输带宽、时延、丢包等均有较为良好的保证,适宜在大流量传输场景下使用,后一种传输信道受其他因素影响较大,但传输资源占用小,适宜在小流量远端站数据传输场景使用。在本项目中,楼层区域之间采用光纤直连方式,同城灾备机房之间采用DWDM连接,旁路采集流量统一汇总到主数据中心进行处理和分配,后端分析工具集中部署,节约了项目整体投资。