取消
显示结果 
搜索替代 
您的意思是: 
cancel
公告

December 2020

【专家问答】金融数据中心网络实践分享答疑

3155
查看次数
28
有帮助
11
评论
one-time
Expert

外部专家 刘志敏(liu.zhimin) 做客社区【专家问答】活动,与大家分享并解答“金融数据中心网络实践”的相关问题。
活动主题:金融数据中心网络实践分享答疑
活动时间:2019年11月18日 - 12月1日
问答专家:刘志敏(liu.zhimin),CCIE R&S、CCSSP(国际注册云安全系统认证专家)
参与方式:在本主题下跟帖提出您的问题,我们的专家会予以解答。
121850lpeuqju2rx7p7qzp.jpg

如果专家的解答对您有帮助的话,记得给出星级评分哦。
11 评论
18653465190
Enthusiast
有时间跟着学习一下。
xuxiaoxunlxl
Beginner
做安全需要学习哪些东西?:D:D:D
liu_zhimin
Rising star
xuxiaoxunlxl 发表于 2019-11-19 11:16
做安全需要学习哪些东西?

您好!
安全学习建议系统性进行,可以从如下几个方面进行:
1、建议了解CCIE Security知识体系,系统性进行相关知识的学习。(网络中常见的安全设备有防火墙、IPS、WAF,首先需要了解其工作原理及相应的安全防护配置)
2、建议了解CISSP的10大知识体系(存取控制系统和存取控制方法、应用及系统开发安全、·业务持续性计划(BCP)与系统恢复(DRP)、密码学、通信及网络安全、安全管理、安全体系结构与安全模型、运行安全、安全法规、安全调查及安全道德)
3、当网络方面的安全知识学习完成后建议可以学习系统安全知识。(包括常见的操作系统安全、应用安全的)4、学会分析网络流量数据包,任何基于网络的攻击最终通过分析数据包都能发现蛛丝马迹

one-time
Expert
liu.zhimin 发表于 2019-11-19 14:44
您好!
安全学习建议系统性进行,可以从如下几个方面进行:
1、建议了解CCIE Security知识体系 ...

感谢专家详细解答,谢谢~
YilinChen
Advocate
专家,您好!
金融类数据中心组网通常是怎么设计的,网络架构是怎么样的?通常需要多个路由器/防火墙在跨区域之间的配置NAT,除此之外还有其它解决方案么?
liu_zhimin
Rising star
YilinChen 发表于 2019-11-20 14:26
专家,您好!
金融类数据中心组网通常是怎么设计的,网络架构是怎么样的?通常需要多个路由器/防火墙在跨 ...

您好!
金融类数据中心组网目前主流的有如下几种类型:1.Cisco Nexus 7K、5K、2K架构、NGFW、IPS、WAF、负载均衡2.Cisco Nexus7K、9K、3K架构、NGFW、IPS、WAF、负载均衡 3.SDN网络架构(比如Cisco ACI架构),基于应用的网络。第一个和第二个架构可以采用VPC使得链路完全利用,网络转发速度及冗余性得以保障。
关于您提到的路由器一般只有需要连接分支机构或者外联单位才会用到,数据中心内部各区域之间一般不会使用NAT的,只有跟外联单位连接、互联网才会用到NAT。
likuo
Community Member
建行金融数据中心在上海吗?
zjliao
Beginner
请问组播的排错有哪些技巧和好的思路?感谢解答
liu_zhimin
Rising star
likuo 发表于 2019-11-26 08:47
建行金融数据中心在上海吗?

不好意思,这个不清楚哈。
目前工商银行、交通银行、浦发银行、上海银行有数据中心在上海
liu_zhimin
Rising star
woliaozhijun 发表于 2019-11-26 09:02
请问组播的排错有哪些技巧和好的思路?感谢解答

您好!组播排错通常分为如下几个步骤:
1、通过show ip pim rp mapping x.x.x.x 检查RP
2、通过show ip pim neighbour检查neighbor
3、通过show ip rpf x.x.x.x 检查root
4、检查*,G 和 S,G
5、Nexus检查常用的命令如下:
show ip pim topology [sh ip mroute]
show ip pim route [sh ip mroute]
show ip igmp route
show ip igmp snooping groups
show ip msdp route
show routing ip multicast
show system internal forwarding ip multicast route
show system internal ip igmp snooping
show forwarding ip multicast route
show forwarding distribution ip multicast route
show forwarding distribution ip igmp snooping
one-time
Expert
感谢专家详细解答,谢谢~
Content for Community-Ad