san网络核心边缘架构中，核心交换机与边缘交换机之间使用scsi协议

如果当前网络设备支持VxLAN，迁移的设备成本主要是新增的SDN控制器成本、人力成本。SDN控制器成本是根据管理设备的数量，按照license收费的，成本根据网络大小而定。SDN控制器一般是对防火墙、负载均衡提供引流接口，他们的的状态同步最好还是由云管理平台统一解决。...

在上SDN的过程中，金融行业数据中心分区分块的整体网络架构是不会改变的。即便不新建，只是改造，改变的只是单个区域内的网络部署方式，不会对其它没有上SDN的区域产生影响。改造的话工作量也是看具体需求，当前区域有没有上云，采用硬件SDN还是软件SDN，防火墙负载均衡怎样管理，需求不...

网络安全问题越来越受到各级用户的关注。相比分布式墙，传统墙有本身的缺陷，比如：网络应用受到结构性限制，内部仍然存在安全隐患，效率低和故障率低等问题。而分布式防火墙在提高系统安全性、系统性能、系统扩展性等方面具有很大的优势。首先需要把二者的利弊分析清楚，让领导能够...

SDN本质上是网络控制和管理，不会影响原有网络架构。目前SDN控制器厂商基本都是管理自家的设备，主要在于控制器和设备之间的接口比较多，各自的设计理念有细微差别，产品配套上就会耦合。开源SDN只能用于实验性质的项目，无法商用，开源SDN在维护性、可靠性和演进性上能力不足。从实...

补充：还要有测试区您的互联网区跟广域网区有什么分别呢？生产区、办公区、DMZ也就是互联网区、外联区（专线接入）、核心区、网管区，然后前三个区各自分服务器和接入点的汇聚区。如果参考一些私有云的架构，dmz可以用网关区代替。...

1.网络规划合理，将办公(互联网)与业务(内部应用)流量分开。防火墙国产品牌推荐天融信。交换机推荐h3c,华为

官方有最佳实践。

哎。。一言难尽。。。过度可以先拿某个服务器区域来做。基本相当于新建一个区域，迁移部分虚机过去，使用一段时间。。再整体迁移

个人觉得二、三层只是架构不同，没有好坏之分，适合就是最好的，最优的。