金融云网络管理的多层面挑战

背景：金融云的网络管理不仅限于物理网络层，还涉及网络虚拟化层和逻辑网络层。

规模与异构性：金融企业的云资源池可能包含数百个虚拟交换机，跨越测试云、生产云等多个功能模块，形成复杂的异构环境。

集中式与分布式管理：传统集中式处理方式在云环境中可能导致性能瓶颈，需求向分布式架构转变。

排障定位：云环境下快速定位网络问题，要求深入了解物理交换矩阵、网络虚拟化和逻辑网络。

安全问题：云网络安全是金融云的关键考虑因素。

云流量采集分析的重要性

云网监控系统：关键于业务安全的监控系统需具备强大且灵活的数据采集能力。

避免对生产环境侵扰：云网流量采集应避免影响生产数据的转发性能。

监控系统负载管控：需对监控负载进行有效管理，保障生产环境不受影响。

监控数据包细粒度管理：需要对监控数据进行精细管理，以优化存储资源和分析效率。

金融云网络数据运营平台

云数据中心智能化规划：国泰君安规划的云数据中心强调智能化，以应对混合云运维运营问题。

平台功能：

全网流量采集：覆盖多数据中心资源池，如VMWare、Openstack等。

高性能时序数据库：有效处理网络流数据。

全网可视化：虚拟网络可视化，快速定位网络问题。

精细化运营：网络流量与业务绑定，助力网络资源调度和计算资源回收。

金融云后续展望

智能化云数据中心建设：致力于建设智能化云数据中心，提升管理效率，保障平台稳定。

网络系统发展：逐步实现自动化和基于意图的网络系统（IBNS）。

网络管控：建设云网互联和服务平台，实现网络控制与编排解耦，适配各类交换矩阵。

网络监控：完善云网数据平台，扩展至整个数据中心，并提供更丰富的数据服务。

未来方向：金融云将继续深化网络编排、网络服务与网络数据平台的整体框架，保持同步推进，以适应更丰富的证券行业业务需求。