深圳發展銀行股份有限公司(簡稱:現更名為平安銀行)是中國第一家面向社會公眾公開發行股票并上市的商業銀行。深發展于1987年5月10日以自由認購形式首次向社會公開發售人民幣普通股,并于1987年12月22日正式宣告成立。經過二十多年的快速發展,深圳發展銀行綜合實力日益增強,自身規模不斷擴大,已在北京、上海、廣州、深圳、杭州等18個經濟發達城市設立了近300家分支機構,并在北京、香港設立代表處,與境外眾多國家和地區的600多家銀行建立了代理行關系。
2004年,深發展成功引進了國際戰略投資者——美國新橋投資集團(Newbridge Asia AIV III,L.P.),從而成為國內首家外資作為第一大股東的中資股份制商業銀行。戰略投資者的引入,將國際先進的管理技術與本土經驗有效結合,在經營理念、風險管理、財務管理、市場開拓等各個領域為深發展注入了新的活力。
客戶問題:
深圳發展銀行數據中心提供全公司的業務,在2006年建立的數據中心,使用通用的三層網絡架構搭建他們的IDC,從500臺服務器擴展到現有的700臺服務器,隨著業務的不斷增加,他們不斷增加接入設備,但是發現,現有的網絡變得越來越難管理,隨著網絡規模的加大,設備也老化,出現的網絡問題越來越多,必須尋找新一代數據中心解決方案來構建新一代網絡去適應業務的不斷發展。深圳發展銀行需要低時延、高可靠性、高性能的網絡進行業務支持。
方案介紹:
深圳發展銀行由于發展的需求,在深圳保稅區修建了新IDC中心,做為集團新的數據中心,將原在深發展大廈的主要服務器及IDC網絡設備搬遷至新IDC。新的IDC未來承載所有的對外服務器群和應用服務器。本次項目是瞻博網絡在中國一項重要的大型銀行數據中心服務案例,瞻博網絡以新一代數據中心架構構建深發展的新數據中心,給客戶帶來新一代網絡架構,給他們業務發展提供很好的平臺支持。新的網絡構架可以提供全國各個分行的應用服務及外聯單位的接入,同時新數據中心的網絡建設考慮未來5年的技術發展,可支持未來40G—100G的擴展能力。
瞻博網絡公司非常重視數據中心方案的發展,并推出了業界領先的解決方案,包括最新的EX8200系列以太網交換機、MX系列以太網服務路由器、SRX系列服務網關等等。瞻博公司的數據中心方案能夠大幅簡化網絡復雜性及降低總體擁有成本。
根據深圳發展銀行的網絡需求,瞻博公司設計了有針對性的方案。采用兩層的網絡架構,將數據中心網絡扁平化的同時,降低了網絡的復雜性。在核心層節點,部署了2臺瞻博網絡高性能的EX8208以太網交換機。在匯聚層節點部署了40臺瞻博網絡EX4200-48T以太網交換機。同時,為了確保整個網絡的安全水平,部署了ISG2000、ISG1000等高性能的網絡安全設備。
強大的EX8208網絡核心
EX8208模塊化以太網交換機隸屬于瞻博網絡EX系列以太網交換機產品,是一款靈活、強大的模塊化平臺,能夠提供卓越的性能、可擴展性和高可用性,來滿足高密度數據中心、園區匯聚及核心交換環境的要求。EX8208的系統總容量可達6.2 Tbps,能夠作為完整的端到端解決方案同時支持現在和將來的高性能網絡。
EX8208交換機專為實現數據中心及園區環境中的匯聚層與核心層的優化應用而設計。在數據中心,EX8208交換機作為一款高性能、高密度的平臺,不僅能夠大幅降低成本和復雜性,還能提高總體可擴展性,提高運營商級可靠性。如果安裝了萬兆以太網線卡,EX8208將能夠提供大量的線速上行鏈路,以便連接EX4200交換機等部署在集群交換柜頂交換機中的接入層設備,無論數據包規模如何。EX8208交換機作為一項可擴展的解決方案,能夠通過更少的交換機來支持更多服務器。EX8208支持高密度的千兆以太網端口,也可作為列末服務器來接入交換機。高密度的千兆以太網及萬兆以太網端口使EX8208能夠整合多個匯聚層與核心層,從而簡化數據中心的架構,同時降低電力、空間和冷卻要求,進而降低總體擁有成本(TCO)。
EX8208交換機適用于園區的匯聚層與核心層。與傳統的解決方案相比,這款交換機能夠憑借高密度端口和運營商級性能,利用更少設備支持更多用戶。例如,采用集群交換配置的EX4200系列交換機,園區中的所有樓宇和樓層都能通過萬兆以太網上行鏈路來接入網絡;高密度的EX8208能夠將眾多集群交換上行鏈路匯聚到一個平臺中,以便通過高性能的鏈路,以線速連接核心交換機或廣域網邊緣路由器。
EX8208交換機采用瞻博網絡獨創的EX-PFE2 ASIC以及運營商級操作系統"JUNOS操作系統",提供一系列高級硬件特性,無論現在還是將來,都能夠滿足對高性能網絡的要求。瞻博網絡的EX8208能支持64個萬兆全線速端口(不論大小包),在深圳發展銀行的部署中,現在已經使用了32個萬兆口,還有一半的擴展空間,另外EX8208的一個10GE端口的bu_er達到512MB,以后還支持40個10GE,本身架構支持100G擴展能力。EX8208強大的拓展能力完全符合未來網絡發展的趨勢。
EX4200匯聚強大的網絡實力
采用集群交換技術的瞻博網絡EX4200系列以太網交換機將模塊化系統的高可用性(HA)、運營商級可靠性與可堆疊平臺的經濟性和靈活性結合在一起,為數據中心、園區和分支辦事處環境提供高性能、可擴展的解決方案。
EX4200通過基礎軟件提供全套的第2層和第3層交換功能,能夠滿足各類高性能應用的要求,包括分支辦事處、園區和數據中心接入部署,以及千兆以太網(GbE)匯聚部署。一開始,可部署一個24端口或48端口交換機,然后隨需求的增長部署瞻博網絡集群交換技術,這項技術支持通過每秒128千兆(Gbps)的背板最多將10臺EX4200交換機互連在一起,并將它們作為單一產品進行管理,從而為擴展網絡環境提供"隨增長隨付費"的解決方案。靈活的千兆以太網(GbE)和萬兆以太網(10GbE)上行鏈路選件,支持高速連接多個樓層或多幢樓宇的匯聚或核心層交換機。
所有的EX4200系列交換機都提供高可用性特性,如冗余熱插拔內部電源和現場可替換的帶多個風扇的風扇托架等,用于確保最長的運行時間。此外,EX4200系列交換機的基本機型還支持以太網供電(PoE)標準,在前8個端口上提供15.4瓦的電力來支持電話、視頻攝像機和無線局域網(WLAN)接入點等網絡設備,用于構建低密度的融合網絡。該產品還提供在所有24或48個端口上都提供15.4瓦電力的PoE選項,適用于高密度的IP語音部署。
高性能的ISG安全網關確保網絡萬無一失
瞻博網絡公司集成安全網關(ISG)適用于保護企業網絡、運營商和數據中心環境的安全。瞻博網絡公司的ISG 1000和ISG 2000是專用的安全性解決方案, 利用第四代安全ASIC、GigaScreen3以及高速微處理器來提供無與倫比的防火墻和虛擬專網(VPN)性能。
ISG 1000和ISG 2000集成了最佳的防火墻、VPN和可選的入侵檢測與防護(IDP)功能,能夠為關鍵的高流量網段提供安全可靠的連接以及網絡和應用級保護。瞻博網絡公司的ISG 1000和ISG 2000是全面集成的防火墻/VPN系統,提供:
數千兆位的性能
模塊化架構
豐富的虛擬化功能
它們是面向大型企業、數據中心和電信運營商網絡的理想解決方案?;贗SG系列防火墻/VPN的系統提供入侵防御系統(IPS)、防垃圾郵件、Web過濾和互聯網內容適配協議(ICAP)防病毒重定向支持等安全特性。可通過可選的集成IDP進一步擴展這個高級系統或將系統作為通用分組無線業務(GPRS)防火墻/VPN產品提供給移動網絡電信運營商環境。ISG系列防火墻/VPN采用模塊化架構,允許部署大量的銅線和光纖接口選件。虛擬系統、虛擬局域網和安全區等高級特性允許靈活地分割并隔離屬于不同可信級別的流量。ISG系列防火墻/VPN允許對多個不同的防火墻實施檢測或路由策略,以簡化網絡設計。這將允許用戶對流量流實施安全策略,不會對網絡本身產生很大的影響,即便在極為復雜的環境中也不例外。
ISG系列的架構提供卓越的靈活性和高效性,在單一解決方案的三個不同的部署配置——防火墻/VPN、防火墻/VPN/IDP和IDP中均提供最先進的性能和最佳功能。配備IDP的ISG系列防火墻/VPN使用安裝在所有瞻博網絡公司IDP平臺上的獲獎軟件,IDP安全模塊支持多方法檢測,共含八種不同的檢測機制——包括狀態簽名和協議異常檢測,可幫助企業抵御蠕蟲、特洛伊木馬、惡意軟件、間諜軟件和黑客等安全威脅。
ISG 1000和ISG 2000可部署在多個不同的配置中來同時保護外圍和內部網絡資源。除抵御精心策劃的威脅、拒絕服務(DoS)攻擊和惡意用戶外,ISG系列GPRS防火墻/VPN還能限制消息,遏制消耗上行鏈路/下行鏈路流量的帶寬密集型應用并轉移3GPPR6 IE。
兼容性確保拓展大獲成功
以前在客戶的環境中大多數交換機均是思科的交換機,低端的交換機有些是銳捷的,這次項目免不了與思科和銳捷交換機的交互,這也是項目成功實施的關鍵,也是客戶關注的重點內容之一。針對這種情況,瞻博網絡的專業技術人員進行了大量翔實的兼容測試,包括:
測試與cisco的port-channel中運行trunk。
測試EX的security feature(如BPDU guard,BPDUFilter等)。
測試與cisco各項生成樹協議(PVST+, MST), (RSTP是包含在PVST+)
EX對應的STP(VSTP, MST, RSTP)。
通過以上測試,發現所有的STP協議均能與cisco和銳捷交換機互通,并且在VSTP上,竟然還能與cisco的PVST+互通,這也給了客戶非常大的驚喜。讓深圳發展銀行客戶深切地體會到了瞻博網絡在交換領域上強大的研發實力,并相信以后的瞻博交換產品也會始終保持領先性。
客戶收益:
瞻博網絡一直在高性能、高可靠性的網絡設備領域耕耘,客戶也認同瞻博網絡的產品具有的特性完全符合其新數據中心的設計理念。
瞻博網絡幫助深圳發展銀行部署了新一代高性能網絡構架,網絡的時延降低了,同時將網絡可操作性提高了,采用兩層的網絡架構,將數據中心網絡扁平化的同時,還降低了網絡的復雜性。同時,也減少了網絡的故障點,無論是一次性投資,還是后續的投資,實現了相當的節省,大大降低了總體擁有成本和管理成本。