从现有的银行网络分区的架构来看，SDN并不能降低网络设备采购成本。SDN价值主要是使企业可以应对上云后所产生的灵活多变的网络需求，提升运维效率和网络的稳定性。如果不与云平台对接，上SDN也没有意义了。当然也存在你说的对接风险问题，这就需要企业根据自身情况进行评估。...

如果启用 vxlan 在各个 vxlan 段, 是相互完全隔离的,类似vlan的隔离

集中式网关顾名思义，有一个专门的集中节点对三层流量进行处理，虽易于维护，但有两方面的局限性：一是性能，从网流路径上来看是三层流量必须经过的一个点，会造成流量路径的增长；二是稳定性，集中网关处理性能有限，大流量场景下可能造成网络拥塞，甚至导致网络故障。当前SDN方案一般都是...

在上SDN的过程中，金融行业数据中心分区分块的整体网络架构是不会改变的。即便不新建，只是改造，改变的只是单个区域内的网络部署方式，不会对其它没有上SDN的区域产生影响。改造的话工作量也是看具体需求，当前区域有没有上云，采用硬件SDN还是软件SDN，防火墙负载均衡怎样管理，需求不...

基于SDN的网络流量可视化，能够帮助更快速有效的识别网络流量、网络负载、异常事件和网络攻击。SDN网络流量可视化深度提取网络2-7层信息，快速识别数据模式和数据差异，发现数据的异常值和错误。对当前的网络运行情况进行识别聚类，通过大数据分析，识别当前网络，并预知规划未来网...

2018年8月15日中国人民银行正式发布了《云计算技术金融应用规范技术架构》（JR/T 0166—2018），对安全设计有明确的的指导规范https://www.sohu.com/a/272918463_747927众多厂商、包括华为都参与了这个规范华为私有云安全模型和解决方案在银行有部分案例，欢迎线下交流。...

理论上可以支持，通过服务化技术，新的服务上线替代老的服务，滚动升级.这就要求控制器支持服务化的架构。

Agile Controller-DCN集群系统提供自动容灾能力。管理员可以配置心跳超时个数、心跳间隔、心跳超时后多久进行倒换的时间。当主集群故障，备集群接收心跳超时后会触发告警，同时达到配置的倒换时间后如果心跳还未恢复则会自动备升为主接管业务。当心跳中断时，如果主备两边集群...

感觉控制器高可用和多region的支持应该是两个层面的问题，多region的对接是控制器架构上实现的问题，并非高可用。华为ac是可直接管理多个region的，我们就是这么用的，估计其他硬件SDN方案的控制器也可以；至于软件SDN方案，原生Neutron估计是不行的，ODL、onos可能可以，但是你要考虑其...

业务节点有Leader，Follower的角色，当有节点故障的时候，Leader节点负责将故障节点下的设备进行重新分配。集群业务节点成员的Leader/Follower角色是基于业界开源的AKKA框架及Raft算法实现的，工作机制和选举流程如下：Follower：候选人，发起选举。Candidate：接收到选举请求后投票。Le...