背景描述：

由于初期的业务流量、业务种类的快速扩展，同时企业优先业务发展的模式，其生产环境网络和网络安全系统规划远滞后于企业和业务规模的发展。其数据中心和业务网络处于头痛医头脚痛医脚的扩展状态中，先满足当前业务落地可供访问即可的无序状态中。

用户痛点：

1)网络缺乏统一规划，建设过程中没有对稳定性、健壮性进行有计划的评估，对上层生产、APP业务支撑困难；

2)网络中存在众多薄弱环节和单点故障节点，对网络结构中的脆弱性识别和分析存在较大困难；

3)网络拓扑结构和数据流向纷乱，技术人员难以管理，出现故障时难以定位，更无法快速解决突发故障；

4)网络的规划缺陷同时影响了网络安全系统的规划和部署设计，导致确定合理的部署定位困难；

5)难以形成有效的长期规划，生产或安全出现新的需求网络环境就可能需要做出结构化调整，有极大概率影响业务连续性。

核心成果：

该用户各数据中心内部落实功能分区和区域化设计，基本消除串联型结构及其带来的风险因素，汇聚层、核心层设备和骨干链路实现冗余结构。落实了网络安全系统合理化分层部署规划，数据中心间广域网骨干链路进行路由负载均衡和路由冗余的改造规划。匹配该类用户线上支付业务实时传输、实时交易的生产特点所作出的针对性咨询设计，在网络和安全层面极大降低了生产中断突发的机率，同时在发生突发故障时能有效的控制影响面且能高效发挥架构稳定性设计的自愈能力，极大地增强了相关业务通信层面的健壮性和生产的连续性。

改造拓扑参考：