信创环境下云平台核心如何去对接、融入现网核心？

非常实际的一个问题，目前大多银行还是老一套的网络核心，就是我们现在说的走vlan的underlay形式的网络核心，可能主备两个数据中心应该也是大二层跑静态路由的，我们新建的云平台大多使用overlay网络，走vxlan，那我平台肯定要去对接我现有网络，这里面涉及到两块，其实也就是两个流量出口，一个就是我云内新建业务的流量，另一个就是我云外现有平台迁移至云内，我如何保障应用更原有的网络关系保持一致。所以我们的思路就是把流量入口拆分为两块，一块是我原生云内的应用，走基于 overlay 形式的网络，还有一块那就是我可能现有的应用要往信创云里面去迁，或者说应用原有的访问关系较为复杂的话，那我就可以考虑使用二层网关的形式来跟我现有传统网络核心的各个网络区域打通来是实现应用上云，ip地址保持不变的一个需求。

S-Security”立体防护的安全可信链