Grupa usług finansowych

Wyzwanie

Sieć podstawowa centrum danych grupy usług finansowych zbliżała się do końca okresu wsparcia, a zastrzeżony NOS uzależniał cykl aktualizacji od harmonogramu jednego producenta.

Wymogi regulacyjne wymagały udokumentowanego zachowania failover i deterministycznych ścieżek odzyskiwania, trudnych do wykazania w starzejącym się rdzeniu złożonym z różnych generacji sprzętu.

Rozwiązanie

Przebudowano rdzeń jako topologię spine-leaf na przełącznikach S6700-32CQ i S6700-64CQ działających pod kontrolą SONiC, z wykorzystaniem M-LAG oraz VXLAN/EVPN dla deterministycznych domen failover.

Zakwalifikowano pełną ścieżkę optyczną: SF516M multimode w obrębie rzędów oraz SF515A single-mode dla połączeń między budynkami, od tego samego producenta co przełączniki.

Wykorzystano telemetrię SONiC i eksporty sFlow do dokumentowania ruchu oraz zachowania failover dla audytorów zgodności.

Wyniki

• Rdzeń zmodernizowano na otwartym NOS z zachowaniem swobody zmiany dostawcy i cyklem odświeżania kontrolowanym przez grupę.
• Domeny failover struktury udokumentowano względem zachowania konwergencji M-LAG i EVPN na potrzeby audytu.
• Moduły optyczne i przełączniki od jednego producenta wyeliminowały międzyproducentowe pętle eskalacji TAC, które wydłużały usuwanie incydentów w poprzednim rdzeniu.