首页 > 新闻 > 国内 >

深圳发展银行借力瞻博网络构建下一代数据中心

2014-09-26 15:33:33   作者:   来源:比特网   评论:0  点击:


  深圳发展银行股份有限公司(简称:现更名为平安银行)是中国第一家面向社会公众公开发行股票并上市的商业银行。深发展于1987年5月10日以自由认购形式首次向社会公开发售人民币普通股,并于1987年12月22日正式宣告成立。经过二十多年的快速发展,深圳发展银行综合实力日益增强,自身规模不断扩大,已在北京、上海、广州、深圳、杭州等18个经济发达城市设立了近300家分支机构,并在北京、香港设立代表处,与境外众多国家和地区的600多家银行建立了代理行关系。

  2004年,深发展成功引进了国际战略投资者——美国新桥投资集团(Newbridge Asia AIV III,L.P.),从而成为国内首家外资作为第一大股东的中资股份制商业银行。战略投资者的引入,将国际先进的管理技术与本土经验有效结合,在经营理念、风险管理、财务管理、市场开拓等各个领域为深发展注入了新的活力。

  客户问题:

  深圳发展银行数据中心提供全公司的业务,在2006年建立的数据中心,使用通用的三层网络架构搭建他们的IDC,从500台服务器扩展到现有的700台服务器,随着业务的不断增加,他们不断增加接入设备,但是发现,现有的网络变得越来越难管理,随着网络规模的加大,设备也老化,出现的网络问题越来越多,必须寻找新一代数据中心解决方案来构建新一代网络去适应业务的不断发展。深圳发展银行需要低时延、高可靠性、高性能的网络进行业务支持。

  方案介绍:

  深圳发展银行由于发展的需求,在深圳保税区修建了新IDC中心,做为集团新的数据中心,将原在深发展大厦的主要服务器及IDC网络设备搬迁至新IDC。新的IDC未来承载所有的对外服务器群和应用服务器。本次项目是瞻博网络在中国一项重要的大型银行数据中心服务案例,瞻博网络以新一代数据中心架构构建深发展的新数据中心,给客户带来新一代网络架构,给他们业务发展提供很好的平台支持。新的网络构架可以提供全国各个分行的应用服务及外联单位的接入,同时新数据中心的网络建设考虑未来5年的技术发展,可支持未来40G—100G的扩展能力。

  瞻博网络公司非常重视数据中心方案的发展,并推出了业界领先的解决方案,包括最新的EX8200系列以太网交换机、MX系列以太网服务路由器、SRX系列服务网关等等。瞻博公司的数据中心方案能够大幅简化网络复杂性及降低总体拥有成本。

  根据深圳发展银行的网络需求,瞻博公司设计了有针对性的方案。采用两层的网络架构,将数据中心网络扁平化的同时,降低了网络的复杂性。在核心层节点,部署了2台瞻博网络高性能的EX8208以太网交换机。在汇聚层节点部署了40台瞻博网络EX4200-48T以太网交换机。同时,为了确保整个网络的安全水平,部署了ISG2000、ISG1000等高性能的网络安全设备。

  强大的EX8208网络核心

  EX8208模块化以太网交换机隶属于瞻博网络EX系列以太网交换机产品,是一款灵活、强大的模块化平台,能够提供卓越的性能、可扩展性和高可用性,来满足高密度数据中心、园区汇聚及核心交换环境的要求。EX8208的系统总容量可达6.2 Tbps,能够作为完整的端到端解决方案同时支持现在和将来的高性能网络。

  EX8208交换机专为实现数据中心及园区环境中的汇聚层与核心层的优化应用而设计。在数据中心,EX8208交换机作为一款高性能、高密度的平台,不仅能够大幅降低成本和复杂性,还能提高总体可扩展性,提高运营商级可靠性。如果安装了万兆以太网线卡,EX8208将能够提供大量的线速上行链路,以便连接EX4200交换机等部署在集群交换柜顶交换机中的接入层设备,无论数据包规模如何。EX8208交换机作为一项可扩展的解决方案,能够通过更少的交换机来支持更多服务器。EX8208支持高密度的千兆以太网端口,也可作为列末服务器来接入交换机。高密度的千兆以太网及万兆以太网端口使EX8208能够整合多个汇聚层与核心层,从而简化数据中心的架构,同时降低电力、空间和冷却要求,进而降低总体拥有成本(TCO)。

  EX8208交换机适用于园区的汇聚层与核心层。与传统的解决方案相比,这款交换机能够凭借高密度端口和运营商级性能,利用更少设备支持更多用户。例如,采用集群交换配置的EX4200系列交换机,园区中的所有楼宇和楼层都能通过万兆以太网上行链路来接入网络;高密度的EX8208能够将众多集群交换上行链路汇聚到一个平台中,以便通过高性能的链路,以线速连接核心交换机或广域网边缘路由器。

  EX8208交换机采用瞻博网络独创的EX-PFE2 ASIC以及运营商级操作系统"JUNOS操作系统",提供一系列高级硬件特性,无论现在还是将来,都能够满足对高性能网络的要求。瞻博网络的EX8208能支持64个万兆全线速端口(不论大小包),在深圳发展银行的部署中,现在已经使用了32个万兆口,还有一半的扩展空间,另外EX8208的一个10GE端口的bu_er达到512MB,以后还支持40个10GE,本身架构支持100G扩展能力。EX8208强大的拓展能力完全符合未来网络发展的趋势。

  EX4200汇聚强大的网络实力

  采用集群交换技术的瞻博网络EX4200系列以太网交换机将模块化系统的高可用性(HA)、运营商级可靠性与可堆叠平台的经济性和灵活性结合在一起,为数据中心、园区和分支办事处环境提供高性能、可扩展的解决方案。

  EX4200通过基础软件提供全套的第2层和第3层交换功能,能够满足各类高性能应用的要求,包括分支办事处、园区和数据中心接入部署,以及千兆以太网(GbE)汇聚部署。一开始,可部署一个24端口或48端口交换机,然后随需求的增长部署瞻博网络集群交换技术,这项技术支持通过每秒128千兆(Gbps)的背板最多将10台EX4200交换机互连在一起,并将它们作为单一产品进行管理,从而为扩展网络环境提供"随增长随付费"的解决方案。灵活的千兆以太网(GbE)和万兆以太网(10GbE)上行链路选件,支持高速连接多个楼层或多幢楼宇的汇聚或核心层交换机。

  所有的EX4200系列交换机都提供高可用性特性,如冗余热插拔内部电源和现场可替换的带多个风扇的风扇托架等,用于确保最长的运行时间。此外,EX4200系列交换机的基本机型还支持以太网供电(PoE)标准,在前8个端口上提供15.4瓦的电力来支持电话、视频摄像机和无线局域网(WLAN)接入点等网络设备,用于构建低密度的融合网络。该产品还提供在所有24或48个端口上都提供15.4瓦电力的PoE选项,适用于高密度的IP语音部署。

  高性能的ISG安全网关确保网络万无一失

  瞻博网络公司集成安全网关(ISG)适用于保护企业网络、运营商和数据中心环境的安全。瞻博网络公司的ISG 1000和ISG 2000是专用的安全性解决方案, 利用第四代安全ASIC、GigaScreen3以及高速微处理器来提供无与伦比的防火墙和虚拟专网(VPN)性能。

  ISG 1000和ISG 2000集成了最佳的防火墙、VPN和可选的入侵检测与防护(IDP)功能,能够为关键的高流量网段提供安全可靠的连接以及网络和应用级保护。瞻博网络公司的ISG 1000和ISG 2000是全面集成的防火墙/VPN系统,提供:

  • 数千兆位的性能
  • 模块化架构
  • 丰富的虚拟化功能

  它们是面向大型企业、数据中心和电信运营商网络的理想解决方案。基于ISG系列防火墙/VPN的系统提供入侵防御系统(IPS)、防垃圾邮件、Web过滤和互联网内容适配协议(ICAP)防病毒重定向支持等安全特性。可通过可选的集成IDP进一步扩展这个高级系统或将系统作为通用分组无线业务(GPRS)防火墙/VPN产品提供给移动网络电信运营商环境。ISG系列防火墙/VPN采用模块化架构,允许部署大量的铜线和光纤接口选件。虚拟系统、虚拟局域网和安全区等高级特性允许灵活地分割并隔离属于不同可信级别的流量。ISG系列防火墙/VPN允许对多个不同的防火墙实施检测或路由策略,以简化网络设计。这将允许用户对流量流实施安全策略,不会对网络本身产生很大的影响,即便在极为复杂的环境中也不例外。

  ISG系列的架构提供卓越的灵活性和高效性,在单一解决方案的三个不同的部署配置——防火墙/VPN、防火墙/VPN/IDP和IDP中均提供最先进的性能和最佳功能。配备IDP的ISG系列防火墙/VPN使用安装在所有瞻博网络公司IDP平台上的获奖软件,IDP安全模块支持多方法检测,共含八种不同的检测机制——包括状态签名和协议异常检测,可帮助企业抵御蠕虫、特洛伊木马、恶意软件、间谍软件和黑客等安全威胁。

  ISG 1000和ISG 2000可部署在多个不同的配置中来同时保护外围和内部网络资源。除抵御精心策划的威胁、拒绝服务(DoS)攻击和恶意用户外,ISG系列GPRS防火墙/VPN还能限制消息,遏制消耗上行链路/下行链路流量的带宽密集型应用并转移3GPPR6 IE。

  兼容性确保拓展大获成功

  以前在客户的环境中大多数交换机均是思科的交换机,低端的交换机有些是锐捷的,这次项目免不了与思科和锐捷交换机的交互,这也是项目成功实施的关键,也是客户关注的重点内容之一。针对这种情况,瞻博网络的专业技术人员进行了大量翔实的兼容测试,包括:

  • 测试与cisco的port-channel中运行trunk。
  • 测试EX的security feature(如BPDU guard,BPDUFilter等)。
  • 测试与cisco各项生成树协议(PVST+, MST), (RSTP是包含在PVST+)
  • EX对应的STP(VSTP, MST, RSTP)。

  通过以上测试,发现所有的STP协议均能与cisco和锐捷交换机互通,并且在VSTP上,竟然还能与cisco的PVST+互通,这也给了客户非常大的惊喜。让深圳发展银行客户深切地体会到了瞻博网络在交换领域上强大的研发实力,并相信以后的瞻博交换产品也会始终保持领先性。

  客户收益:

  瞻博网络一直在高性能、高可靠性的网络设备领域耕耘,客户也认同瞻博网络的产品具有的特性完全符合其新数据中心的设计理念。

  瞻博网络帮助深圳发展银行部署了新一代高性能网络构架,网络的时延降低了,同时将网络可操作性提高了,采用两层的网络架构,将数据中心网络扁平化的同时,还降低了网络的复杂性。同时,也减少了网络的故障点,无论是一次性投资,还是后续的投资,实现了相当的节省,大大降低了总体拥有成本和管理成本。

分享到: 收藏

专题