城商行金融技術(shù)交流v課件

1、瞻愿景、博眾望武洋2016年3月安全解決方案分享我們?cè)诮鹑阢y行業(yè)的里程碑路由解決方案進(jìn)入花旗銀行、富國(guó)銀行、紐約證券交易所、高盛、JP摩根等頂尖國(guó)際金融機(jī)構(gòu)， 網(wǎng)絡(luò)安全解決方案占據(jù)全球金融領(lǐng)域主導(dǎo)地位、進(jìn)入國(guó)有四大行及國(guó)內(nèi)金融機(jī)構(gòu)國(guó)有四大行及全球主流金融機(jī)構(gòu)數(shù)據(jù)中心高端安全解決方案指定供應(yīng)商承建中國(guó)人壽全國(guó)骨干網(wǎng)路由解決方案進(jìn)入全球主流金融機(jī)構(gòu)網(wǎng)絡(luò)農(nóng)行全國(guó)骨干網(wǎng)承建，奧運(yùn)期間為國(guó)內(nèi)四大行數(shù)據(jù)中心及國(guó)內(nèi)重要金融機(jī)構(gòu)保駕護(hù)航光大銀行全國(guó)骨干網(wǎng)、數(shù)據(jù)中心，民生銀行數(shù)據(jù)中心，郵儲(chǔ)數(shù)據(jù)中心核心交換六家全球最大的交易所全面采用Juniper 數(shù)據(jù)中心網(wǎng)絡(luò)解決方案路由及網(wǎng)絡(luò)安全解決方案廣泛進(jìn)入全球主流金融機(jī)

2、構(gòu)全面承建國(guó)有四大行數(shù)據(jù)中心網(wǎng)絡(luò)安全項(xiàng)目路由解決方案開(kāi)始進(jìn)入國(guó)內(nèi)企業(yè)市場(chǎng)，進(jìn)入國(guó)內(nèi)金融領(lǐng)域，Juniper國(guó)內(nèi)金融事業(yè)部成立承建建設(shè)銀行一級(jí)分行外聯(lián)及下聯(lián)網(wǎng)絡(luò)扁平化項(xiàng)目，路由解決方案全面進(jìn)入城市商行、農(nóng)信、證券及保險(xiǎn)領(lǐng)域平安銀行全國(guó)骨干網(wǎng)數(shù)據(jù)中心、招商銀行數(shù)據(jù)中心和園區(qū)網(wǎng)，渣打數(shù)據(jù)中心，郵儲(chǔ)視頻監(jiān)控全國(guó)骨干網(wǎng)承建人行下屬國(guó)內(nèi)第一個(gè)銀行業(yè)云災(zāi)備數(shù)據(jù)中心，數(shù)據(jù)中心交換解決方案全面進(jìn)入全國(guó)城商農(nóng)信全面承建深交所數(shù)據(jù)中心、園區(qū)網(wǎng)建設(shè)，深證通網(wǎng)絡(luò)，支付寶、京東金融等互聯(lián)網(wǎng)金融數(shù)據(jù)中心哪些互聯(lián)網(wǎng)選擇了Juniper哪些銀行選擇了Juniper哪些銀行選擇了Juniper業(yè)務(wù)驅(qū)動(dòng)IT基礎(chǔ)架構(gòu)柜面?zhèn)鹘y(tǒng)存貸款移

3、動(dòng)支付直銷銀行第三方支付、POS電子渠道（網(wǎng)銀、手機(jī)銀行）小微信貸金融理財(cái)業(yè)務(wù)驅(qū)動(dòng)IT基礎(chǔ)架構(gòu)業(yè)務(wù)模式用戶體驗(yàn)管理復(fù)雜度高流量突發(fā)管理復(fù)雜度低安全性高可靠性平穩(wěn)流量2、約70臺(tái)左右，最少的30臺(tái)，最多的100臺(tái)1、新建20000、并發(fā)30萬(wàn)PY-EZOne JUNOS SoftwareOPEN PLATFORM瞻博自動(dòng)化解決方案架構(gòu)ON-BOXVirtual Chassis FabricOFF-BOXTHIRD PARTYAPI BASEDRuby-EZSLAXZTPSDNNETCONFMHNorthStarJUNOS SpaceContrailJUNOS SDKNetwork Directo

4、rSecurity DirectorPuppetChefAnsibleOpenClosJuniper Openstack Plug-inJuniper Cloudstack Plug-inJUNOS SDK案例1-防火墻策略配置自動(dòng)化網(wǎng)銀理財(cái)OA收集業(yè)務(wù)需求配置文件自動(dòng)化配置配置文件配置文件配置文件雙中心防火墻配置同步需求要求部分配置同步 路由、接口配置不同步要求OS版本松耦合 不同版本之間可支持同步要求跨平臺(tái)同步 不同型號(hào)設(shè)備之間配置同步要求可按需同步 并非每次提交配置都需要同步要求IP可達(dá)即可同步案例2-同城雙活自動(dòng)化策略同步案例2-同城雙活中心對(duì)防火墻策略同步的要求業(yè)務(wù)2DB2業(yè)務(wù)1活在

5、A數(shù)據(jù)中心業(yè)務(wù)2活在B數(shù)據(jù)中心DB1業(yè)務(wù)1SRX Cluster ASRX Cluster B廣域網(wǎng)L2 NETWORK訪問(wèn)業(yè)務(wù)1數(shù)據(jù)流訪問(wèn)業(yè)務(wù)2數(shù)據(jù)流activeactivestandbystandby業(yè)務(wù)1和案例3-基于COMMUNITY分類管理網(wǎng)點(diǎn)路由OSPFRIPHIGHMEDLOW分行分支網(wǎng)點(diǎn)辦公生產(chǎn)辦公生產(chǎn)辦公生產(chǎn)JUNOS SCRIPT自動(dòng)按接口描述為相關(guān)路由設(shè)置對(duì)應(yīng)的COMMUNITYJUNOS支持對(duì)RIP路由進(jìn)行COMMUNITY設(shè)置，輕松查看某網(wǎng)點(diǎn)路由條目案例3-基于COMMUNITY的路由管理案例4- 健康檢查自動(dòng)化Cover page結(jié)果匯總配置資源利用率接口統(tǒng)計(jì)分析模

6、塊化機(jī)箱設(shè)計(jì)SPC cardIOC2 CardSCBE and RE card 最大并發(fā)會(huì)話數(shù)每秒新建會(huì)話數(shù)吞吐量控制與轉(zhuǎn)發(fā)平面分離控制平面互聯(lián)GE以太網(wǎng)交換芯片數(shù)據(jù)平面互聯(lián)無(wú)阻塞交換矩陣SOF快速轉(zhuǎn)發(fā)SOF data path Fast data pathFirst packet pathNG-SPC NG-SPCSCB 1NG-IOCIXIA10 x100G+4x40G+4x10G=1200G=1.2 TbpsNG-IOCNG-IOC100/40/10G/1GMIC100/40/10G/1GMICXF1x100G or2x40G or10 x10GLULUSCB 0NG-SPCCPSPUSPUSPULULUXMSecurity Services Offloaded from SPU to IOC First packet fast data path SOF (hardware fast) path第三方報(bào)告金融銀行業(yè)大量的應(yīng)用：在對(duì)業(yè)務(wù)連續(xù)性和設(shè)備穩(wěn)定性要求最高的金