构建互联网金融时代的敏捷网络架构,提供全渠道金融服务
农业银行(两网合一,精简网络)
中国银行(生产、办公、互联网多业务统一承载)
光大银行(2.97亿笔/日交易量,0事故)
EastWestBank(防火墙一虚多,数据互访无瓶颈)
建设银行(基于用户、部门的敏捷接入控制)
人民银行(准入控制+移动介质强耦合)
融合的网络:两网合一,精简网络,承托农行未来5年业务发展
项目背景:
现有IP网络已运行7年,新一代核心业务系统上线,网络改造先行
生产、办公两网兾锢矸掷耄宋旱K丁⒗┤萃蹲手馗锤甙?
解决方案:
生产网与办公网功能重复分区归类合并,整合后网络分区从13个减少至6个
全网按照"多地、多中心"架构进行设计,实现网络全时服务能力
客户价值:
一套网络承载3大数据中心、5大业务中心、2万多营业网点,数10万员工的日常业务及办公。
两网合一、多重保障,降低运维成本50%,避免重复投资
400G路由平台、64T交换容量、按需扩容,满足未来5年业务发展
敏捷的网络:集中控制、动态调度,助力建行新一代终端安全管理系统
项目背景:
全行缺乏统一的准入控制策略,终端肆意接入内部网络
多种终端安全软件,不能统一安装和维护,运维复杂,缺乏统一的终端安全策略管理平台
解决方案:
Agile Controller园区控制中心:网络准入、用户业务访问、体验保障与终端安全四合一,动态调度整网网络与安全策略
NGFW准入控制点,与Agile Controller联动,实现基于部门、用户的网络权限管控
客户价值:
支撑35家分行以及开发中心、数据中心等总行直属单位共计40万终端的安全接入
以用户化语言代替技术化配置,配置简单,维护工作量降低50%
桌面安全与网络准入两者联动,内网信息安全零风险
高效的网络:网络虚拟化,打造EastWest Bank弹性数据中心
项目背景:
业务增长菲律宾排第一,新建数据中心需具有灵活的扩展性及良好的兼容性,且与原数据中心形成冗余
核心业务系统已虚拟化,客户期望新数据中心具备弹性架构
解决方案:
数据中心网络部署分区分域,不同区实现不同安全策略
服务区核心交换机采用CSS虚拟集群技术
采用设备包括CE6800数据中心交换机、 S系列交换机和USG5500系列防火墙
客户价值:
数据中心网络升级,满足了客户大带宽低时延的要求
虚拟防火墙技术,消除系统数据互访性能瓶颈
安全的网络:Anti-DDOS方案,为光大银行在线业务快速增长保驾护航
项目背景:
在线业务交易额巨大, 2.97亿笔/日:光大夜市、网银、银关保
最好的网络设备+一流的应用架构,在线业务却丢包严重,体验不好
总行信息系统安全规划和建设需满足等级保护3级的标准
解决方案:
检测、控制分离部署,旁路部署异常流量清洗方案,不改变网络拓扑
100+种DDoS攻击防护,2-7层的网络攻击检测和防护体系
客户价值:
安全保障2.97亿笔/日的在线交易量, DDOS攻击引起的网络安全事故为0
在线业务访问速度大幅提升,降低网络出口带宽的浪费
完善数据中心防御体系,帮助总行完成等级防护三级标准测评