全渠道银行金融敏捷网络解决方案V100R002C00案例集

2016-01-14 20:01
浏览量: 收藏:0 分享

构建互联网金融时代的敏捷网络架构,提供全渠道金融服务

  农业银行(两网合一,精简网络)

  中国银行(生产、办公、互联网多业务统一承载)

  光大银行(2.97亿笔/日交易量,0事故)

  EastWestBank(防火墙一虚多,数据互访无瓶颈)

  建设银行(基于用户、部门的敏捷接入控制)

  人民银行(准入控制+移动介质强耦合)

融合的网络:两网合一,精简网络,承托农行未来5年业务发展

  项目背景:

  现有IP网络已运行7年,新一代核心业务系统上线,网络改造先行

  生产、办公两网兾锢矸掷耄宋旱K丁⒗┤萃蹲手馗锤甙?

    解决方案:

  生产网与办公网功能重复分区归类合并,整合后网络分区从13个减少至6个

  全网按照"多地、多中心"架构进行设计,实现网络全时服务能力

  客户价值:

  一套网络承载3大数据中心、5大业务中心、2万多营业网点,数10万员工的日常业务及办公。

      两网合一、多重保障,降低运维成本50%,避免重复投资

  400G路由平台、64T交换容量、按需扩容,满足未来5年业务发展

敏捷的网络:集中控制、动态调度,助力建行新一代终端安全管理系统

  项目背景:

  全行缺乏统一的准入控制策略,终端肆意接入内部网络

  多种终端安全软件,不能统一安装和维护,运维复杂,缺乏统一的终端安全策略管理平台

  解决方案:

  Agile Controller园区控制中心:网络准入、用户业务访问、体验保障与终端安全四合一,动态调度整网网络与安全策略

  NGFW准入控制点,与Agile Controller联动,实现基于部门、用户的网络权限管控

  客户价值:

  支撑35家分行以及开发中心、数据中心等总行直属单位共计40万终端的安全接入

  以用户化语言代替技术化配置,配置简单,维护工作量降低50%

  桌面安全与网络准入两者联动,内网信息安全零风险

高效的网络:网络虚拟化,打造EastWest Bank弹性数据中心

  项目背景:

  业务增长菲律宾排第一,新建数据中心需具有灵活的扩展性及良好的兼容性,且与原数据中心形成冗余

  核心业务系统已虚拟化,客户期望新数据中心具备弹性架构

  解决方案:

  数据中心网络部署分区分域,不同区实现不同安全策略

  服务区核心交换机采用CSS虚拟集群技术

  采用设备包括CE6800数据中心交换机、 S系列交换机和USG5500系列防火墙

  客户价值:

  数据中心网络升级,满足了客户大带宽低时延的要求

  虚拟防火墙技术,消除系统数据互访性能瓶颈

安全的网络:Anti-DDOS方案,为光大银行在线业务快速增长保驾护航

  项目背景:

  在线业务交易额巨大, 2.97亿笔/日:光大夜市、网银、银关保

  最好的网络设备+一流的应用架构,在线业务却丢包严重,体验不好

  总行信息系统安全规划和建设需满足等级保护3级的标准

  解决方案:

  检测、控制分离部署,旁路部署异常流量清洗方案,不改变网络拓扑

  100+种DDoS攻击防护,2-7层的网络攻击检测和防护体系

  客户价值:

  安全保障2.97亿笔/日的在线交易量, DDOS攻击引起的网络安全事故为0

  在线业务访问速度大幅提升,降低网络出口带宽的浪费

  完善数据中心防御体系,帮助总行完成等级防护三级标准测评


标签:

责任编辑:管理员
在线客服