01
金融上云概述
监管要求与合规背景 · 上云驱动力 · 金融云部署模式（公有云/私有云/混合云）
监管驱动力部署模式
02
网络基础回顾
VPC原理 · 子网划分 · 路由表 · 安全组与ACL
VPC子网安全组
03
金融级网络架构设计原则
高可用 · 低延迟 · 安全隔离 · 可扩展
高可用低延迟安全隔离
04
多AZ高可用架构
同城双活 · 异地多活 · 跨AZ流量调度
双活多活流量调度
05
金融行业网络隔离方案
生产网/测试网/办公网三网隔离 · DMZ区域设计
三网隔离DMZ
06
专线接入与SD-WAN
金融专线（MSTP/MPLS VPN）· SD-WAN组网 · 专线高可用设计
专线SD-WAN高可用
07
云上VPN与加密通道
IPsec VPN · SSL VPN · 金融级加密标准
IPsecSSL VPN加密
08
负载均衡设计
SLB/ALB/NLB原理 · 会话保持 · 健康检查 · 跨AZ负载均衡
SLBALB会话保持
09
DNS与流量调度
智能DNS · 全局流量管理（GTM）· DNS安全
智能DNSGTM安全
10
微服务网络架构
服务网格（Istio）· 东西向流量管理 · API网关
Istio东西向API网关
11
容器网络
CNI插件（Calico/Flannel）· Kubernetes网络策略 · Pod安全策略
CNICalicoK8s网络
12
金融级防火墙策略
NGFW · WAF · DDoS防护 · 入侵检测/防御
NGFWWAFDDoS
13
网络监控与运维
网络流量分析 · 日志审计 · NetFlow/sFlow · Prometheus监控
流量分析NetFlowPrometheus
14
合规与等保2.0
等保三级网络要求 · 日志留存 · 访问控制审计
等保2.0日志审计
15
跨境网络合规
数据出境安全评估 · 跨境专线合规 · 海外节点部署
数据出境跨境专线合规
16
混合云网络互联
云专线 · VPN+专线混合组网 · 云间互联（CEN/TR）
云专线混合组网CEN
17
金融灾备网络
灾备切换流程 · 网络切换自动化 · RTO/RPO保障
灾备RTORPO
18
IPv6改造
金融行业IPv6改造方案 · 双栈部署 · IPv6安全
IPv6双栈安全
19
网络自动化与IaC
Terraform管理网络资源 · Ansible网络配置 · CI/CD for Network
TerraformAnsibleCI/CD
20
零信任网络架构
SDP · 微隔离 · 身份感知网络 · BeyondCorp模型
零信任SDP微隔离
21
金融云原生网络
Serverless网络 · 边缘计算网络 · eBPF网络观测
Serverless边缘计算eBPF
22
网络成本优化
流量成本分析 · CDN加速 · NAT网关优化 · 带宽选型
成本CDNNAT
23
金融行业案例1
某银行核心系统上云网络架构
银行核心系统上云
24
金融行业案例2
某券商高频交易网络架构
券商高频交易低延迟
25
金融行业案例3
某保险集团混合云网络架构
保险混合云架构
26
金融行业案例4
某支付机构跨境支付网络架构
支付跨境网络架构
27
网络架构评审
架构评审清单 · 常见设计缺陷 · 最佳实践
评审缺陷最佳实践
28
网络故障排查
常见网络故障分类 · 排查方法论 · tcpdump/wireshark实战
故障排查tcpdumpwireshark
29
未来趋势
AI for Network · 网络自动驾驶 · 6G与金融网络
AI自动驾驶6G
30
综合实战
设计一个完整的金融云网络架构方案（含架构图、配置清单、切换预案）
实战架构图切换预案