既然选择了私有云架构,那就应该打破银行传统的物理功能区划分,各位如何看?

银行的传统资源划分,为了系统的安全性考虑,总是会划分为若干功能区。比如核心业务区,生产业务区,办公管理区,公共服务区等。每一个区内都会有自己的防火墙及其他安全设备隔离。功能区之间的交换需要靠核心交换机来完成。这样做的好处是很好的做到了业务隔离及安全保证。但是我...显示全部

银行的传统资源划分,为了系统的安全性考虑,总是会划分为若干功能区。比如核心业务区,生产业务区,办公管理区,公共服务区等。每一个区内都会有自己的防火墙及其他安全设备隔离。功能区之间的交换需要靠核心交换机来完成。这样做的好处是很好的做到了业务隔离及安全保证。

但是我们今天既然选择了云,那么这种物理上的功能区划分就应该被打破。把功能区的划分移到逻辑层,让云平台的软件功能来实现功能隔离。让我们的物理架构实现扁平化,减少数据交换的深度,增加横向的扩展性及灵活性。

各位同业专家如何看待这个问题?谢谢!

收起
参与57

查看其它 9 个回答叶均亮的回答

叶均亮叶均亮技术总监深圳锐取信息技术股份有限公司

对银行业不是很了解,仅提供下医疗业界针对私有云建设的经验说说,供参考:

1、医疗IT对私有云的认识与接受程度还尚处于早期阶段。云的概念从2012年左右开始火热,幕后的推手主要为传统的硬件设备厂商,如HP、华为、EMC等,其中EMC的宣传力度最大,且旗下有VMware,能做较好的整合,但这阶段的主要目的还是为了硬件产品的销售

2、在2014、2015年,阿里云医疗事业部开始有较成熟方案(着力于打造生态化平台),金山云通过云存储进行切入(着力于数据安全),电信云开始有案例(凭借运营商优势,提供传输方面的便利)

私有云的建设,从技术层面上,我认可zhao hai的“把功能区的划分移到逻辑层,让云平台的软件功能来实现功能隔离。”,实质上主要通过虚拟化软件予以实现,特别是采用VMware,这基本上是行业标配,但在数据安全、网络安全方面则还需要类似阿里云等服务厂商配合。

从选型上考虑,阿里云为首选

系统集成 · 2016-02-17
浏览2911
  • 其实现在有更多的技术和产品来实现,其核心是可以通过SDN/NFV来实现VPC(虚拟私有云)的设置和划分。
    2016-03-02

回答者

叶均亮
技术总监深圳锐取信息技术股份有限公司
擅长领域: 大数据存储大数据云计算

叶均亮 最近回答过的问题

回答状态

  • 发布时间:2016-02-17
  • 关注会员:16 人
  • 回答浏览:2911
  • X社区推广