深圳發(fā)展銀行股份有限公司（簡(jiǎn)稱(chēng)：現更名為平安銀行）是中國第一家面向社會(huì )公眾公開(kāi)發(fā)行股票并上市的商業(yè)銀行。深發(fā)展于1987年5月10日以自由認購形式首次向社會(huì )公開(kāi)發(fā)售人民幣普通股，并于1987年12月22日正式宣告成立。經(jīng)過(guò)二十多年的快速發(fā)展，深圳發(fā)展銀行綜合實(shí)力日益增強，自身規模不斷擴大，已在北京、上海、廣州、深圳、杭州等18個(gè)經(jīng)濟發(fā)達城市設立了近300家分支機構，并在北京、香港設立代表處，與境外眾多國家和地區的600多家銀行建立了代理行關(guān)系。
2004年，深發(fā)展成功引進(jìn)了國際戰略投資者——美國新橋投資集團（Newbridge Asia AIV III,L.P.），從而成為國內首家外資作為第一大股東的中資股份制商業(yè)銀行。戰略投資者的引入，將國際先進(jìn)的管理技術(shù)與本土經(jīng)驗有效結合，在經(jīng)營(yíng)理念、風(fēng)險管理、財務(wù)管理、市場(chǎng)開(kāi)拓等各個(gè)領(lǐng)域為深發(fā)展注入了新的活力。
客戶(hù)問(wèn)題：
深圳發(fā)展銀行數據中心提供全公司的業(yè)務(wù)，在2006年建立的數據中心，使用通用的三層網(wǎng)絡(luò )架構搭建他們的IDC，從500臺服務(wù)器擴展到現有的700臺服務(wù)器，隨著(zhù)業(yè)務(wù)的不斷增加，他們不斷增加接入設備，但是發(fā)現，現有的網(wǎng)絡(luò )變得越來(lái)越難管理，隨著(zhù)網(wǎng)絡(luò )規模的加大，設備也老化，出現的網(wǎng)絡(luò )問(wèn)題越來(lái)越多，必須尋找新一代數據中心解決方案來(lái)構建新一代網(wǎng)絡(luò )去適應業(yè)務(wù)的不斷發(fā)展。深圳發(fā)展銀行需要低時(shí)延、高可靠性、高性能的網(wǎng)絡(luò )進(jìn)行業(yè)務(wù)支持。
方案介紹：
深圳發(fā)展銀行由于發(fā)展的需求，在深圳保稅區修建了新IDC中心，做為集團新的數據中心，將原在深發(fā)展大廈的主要服務(wù)器及IDC網(wǎng)絡(luò )設備搬遷至新IDC。新的IDC未來(lái)承載所有的對外服務(wù)器群和應用服務(wù)器。本次項目是瞻博網(wǎng)絡(luò )在中國一項重要的大型銀行數據中心服務(wù)案例，瞻博網(wǎng)絡(luò )以新一代數據中心架構構建深發(fā)展的新數據中心，給客戶(hù)帶來(lái)新一代網(wǎng)絡(luò )架構，給他們業(yè)務(wù)發(fā)展提供很好的平臺支持。新的網(wǎng)絡(luò )構架可以提供全國各個(gè)分行的應用服務(wù)及外聯(lián)單位的接入，同時(shí)新數據中心的網(wǎng)絡(luò )建設考慮未來(lái)5年的技術(shù)發(fā)展，可支持未來(lái)40G—100G的擴展能力。
瞻博網(wǎng)絡(luò )公司非常重視數據中心方案的發(fā)展，并推出了業(yè)界領(lǐng)先的解決方案，包括最新的EX8200系列以太網(wǎng)交換機、MX系列以太網(wǎng)服務(wù)路由器、SRX系列服務(wù)網(wǎng)關(guān)等等。瞻博公司的數據中心方案能夠大幅簡(jiǎn)化網(wǎng)絡(luò )復雜性及降低總體擁有成本。
根據深圳發(fā)展銀行的網(wǎng)絡(luò )需求，瞻博公司設計了有針對性的方案。采用兩層的網(wǎng)絡(luò )架構，將數據中心網(wǎng)絡(luò )扁平化的同時(shí)，降低了網(wǎng)絡(luò )的復雜性。在核心層節點(diǎn)，部署了2臺瞻博網(wǎng)絡(luò )高性能的EX8208以太網(wǎng)交換機。在匯聚層節點(diǎn)部署了40臺瞻博網(wǎng)絡(luò )EX4200-48T以太網(wǎng)交換機。同時(shí)，為了確保整個(gè)網(wǎng)絡(luò )的安全水平，部署了ISG2000、ISG1000等高性能的網(wǎng)絡(luò )安全設備。
強大的EX8208網(wǎng)絡(luò )核心
EX8208模塊化以太網(wǎng)交換機隸屬于瞻博網(wǎng)絡(luò )EX系列以太網(wǎng)交換機產(chǎn)品，是一款靈活、強大的模塊化平臺，能夠提供卓越的性能、可擴展性和高可用性，來(lái)滿(mǎn)足高密度數據中心、園區匯聚及核心交換環(huán)境的要求。EX8208的系統總容量可達6.2 Tbps，能夠作為完整的端到端解決方案同時(shí)支持現在和將來(lái)的高性能網(wǎng)絡(luò )。
EX8208交換機專(zhuān)為實(shí)現數據中心及園區環(huán)境中的匯聚層與核心層的優(yōu)化應用而設計。在數據中心，EX8208交換機作為一款高性能、高密度的平臺，不僅能夠大幅降低成本和復雜性，還能提高總體可擴展性，提高運營(yíng)商級可靠性。如果安裝了萬(wàn)兆以太網(wǎng)線(xiàn)卡，EX8208將能夠提供大量的線(xiàn)速上行鏈路，以便連接EX4200交換機等部署在集群交換柜頂交換機中的接入層設備，無(wú)論數據包規模如何。EX8208交換機作為一項可擴展的解決方案，能夠通過(guò)更少的交換機來(lái)支持更多服務(wù)器。EX8208支持高密度的千兆以太網(wǎng)端口，也可作為列末服務(wù)器來(lái)接入交換機。高密度的千兆以太網(wǎng)及萬(wàn)兆以太網(wǎng)端口使EX8208能夠整合多個(gè)匯聚層與核心層，從而簡(jiǎn)化數據中心的架構，同時(shí)降低電力、空間和冷卻要求，進(jìn)而降低總體擁有成本（TCO）。
EX8208交換機適用于園區的匯聚層與核心層。與傳統的解決方案相比，這款交換機能夠憑借高密度端口和運營(yíng)商級性能，利用更少設備支持更多用戶(hù)。例如，采用集群交換配置的EX4200系列交換機，園區中的所有樓宇和樓層都能通過(guò)萬(wàn)兆以太網(wǎng)上行鏈路來(lái)接入網(wǎng)絡(luò )；高密度的EX8208能夠將眾多集群交換上行鏈路匯聚到一個(gè)平臺中，以便通過(guò)高性能的鏈路，以線(xiàn)速連接核心交換機或廣域網(wǎng)邊緣路由器。
EX8208交換機采用瞻博網(wǎng)絡(luò )獨創(chuàng )的EX-PFE2 ASIC以及運營(yíng)商級操作系統"JUNOS操作系統"，提供一系列高級硬件特性，無(wú)論現在還是將來(lái)，都能夠滿(mǎn)足對高性能網(wǎng)絡(luò )的要求。瞻博網(wǎng)絡(luò )的EX8208能支持64個(gè)萬(wàn)兆全線(xiàn)速端口（不論大小包），在深圳發(fā)展銀行的部署中，現在已經(jīng)使用了32個(gè)萬(wàn)兆口，還有一半的擴展空間，另外EX8208的一個(gè)10GE端口的bu_er達到512MB，以后還支持40個(gè)10GE，本身架構支持100G擴展能力。EX8208強大的拓展能力完全符合未來(lái)網(wǎng)絡(luò )發(fā)展的趨勢。
EX4200匯聚強大的網(wǎng)絡(luò )實(shí)力
采用集群交換技術(shù)的瞻博網(wǎng)絡(luò )EX4200系列以太網(wǎng)交換機將模塊化系統的高可用性（HA）、運營(yíng)商級可靠性與可堆疊平臺的經(jīng)濟性和靈活性結合在一起，為數據中心、園區和分支辦事處環(huán)境提供高性能、可擴展的解決方案。
EX4200通過(guò)基礎軟件提供全套的第2層和第3層交換功能，能夠滿(mǎn)足各類(lèi)高性能應用的要求，包括分支辦事處、園區和數據中心接入部署，以及千兆以太網(wǎng)（GbE）匯聚部署。一開(kāi)始，可部署一個(gè)24端口或48端口交換機，然后隨需求的增長(cháng)部署瞻博網(wǎng)絡(luò )集群交換技術(shù)，這項技術(shù)支持通過(guò)每秒128千兆（Gbps）的背板最多將10臺EX4200交換機互連在一起，并將它們作為單一產(chǎn)品進(jìn)行管理，從而為擴展網(wǎng)絡(luò )環(huán)境提供"隨增長(cháng)隨付費"的解決方案。靈活的千兆以太網(wǎng)（GbE）和萬(wàn)兆以太網(wǎng)（10GbE）上行鏈路選件，支持高速連接多個(gè)樓層或多幢樓宇的匯聚或核心層交換機。
所有的EX4200系列交換機都提供高可用性特性，如冗余熱插拔內部電源和現場(chǎng)可替換的帶多個(gè)風(fēng)扇的風(fēng)扇托架等，用于確保最長(cháng)的運行時(shí)間。此外，EX4200系列交換機的基本機型還支持以太網(wǎng)供電（PoE）標準，在前8個(gè)端口上提供15.4瓦的電力來(lái)支持電話(huà)、視頻攝像機和無(wú)線(xiàn)局域網(wǎng)（WLAN）接入點(diǎn)等網(wǎng)絡(luò )設備，用于構建低密度的融合網(wǎng)絡(luò )。該產(chǎn)品還提供在所有24或48個(gè)端口上都提供15.4瓦電力的PoE選項，適用于高密度的IP語(yǔ)音部署。
高性能的ISG安全網(wǎng)關(guān)確保網(wǎng)絡(luò )萬(wàn)無(wú)一失
瞻博網(wǎng)絡(luò )公司集成安全網(wǎng)關(guān)（ISG）適用于保護企業(yè)網(wǎng)絡(luò )、運營(yíng)商和數據中心環(huán)境的安全。瞻博網(wǎng)絡(luò )公司的ISG 1000和ISG 2000是專(zhuān)用的安全性解決方案， 利用第四代安全ASIC、GigaScreen3以及高速微處理器來(lái)提供無(wú)與倫比的防火墻和虛擬專(zhuān)網(wǎng)（VPN）性能。
ISG 1000和ISG 2000集成了最佳的防火墻、VPN和可選的入侵檢測與防護（IDP）功能，能夠為關(guān)鍵的高流量網(wǎng)段提供安全可靠的連接以及網(wǎng)絡(luò )和應用級保護。瞻博網(wǎng)絡(luò )公司的ISG 1000和ISG 2000是全面集成的防火墻/VPN系統，提供：
- 數千兆位的性能
- 模塊化架構
- 豐富的虛擬化功能
它們是面向大型企業(yè)、數據中心和電信運營(yíng)商網(wǎng)絡(luò )的理想解決方案。基于ISG系列防火墻/VPN的系統提供入侵防御系統（IPS）、防垃圾郵件、Web過(guò)濾和互聯(lián)網(wǎng)內容適配協(xié)議（ICAP）防病毒重定向支持等安全特性。可通過(guò)可選的集成IDP進(jìn)一步擴展這個(gè)高級系統或將系統作為通用分組無(wú)線(xiàn)業(yè)務(wù)（GPRS）防火墻/VPN產(chǎn)品提供給移動(dòng)網(wǎng)絡(luò )電信運營(yíng)商環(huán)境。ISG系列防火墻/VPN采用模塊化架構，允許部署大量的銅線(xiàn)和光纖接口選件。虛擬系統、虛擬局域網(wǎng)和安全區等高級特性允許靈活地分割并隔離屬于不同可信級別的流量。ISG系列防火墻/VPN允許對多個(gè)不同的防火墻實(shí)施檢測或路由策略，以簡(jiǎn)化網(wǎng)絡(luò )設計。這將允許用戶(hù)對流量流實(shí)施安全策略，不會(huì )對網(wǎng)絡(luò )本身產(chǎn)生很大的影響，即便在極為復雜的環(huán)境中也不例外。
ISG系列的架構提供卓越的靈活性和高效性，在單一解決方案的三個(gè)不同的部署配置——防火墻/VPN、防火墻/VPN/IDP和IDP中均提供最先進(jìn)的性能和最佳功能。配備IDP的ISG系列防火墻/VPN使用安裝在所有瞻博網(wǎng)絡(luò )公司IDP平臺上的獲獎軟件，IDP安全模塊支持多方法檢測，共含八種不同的檢測機制——包括狀態(tài)簽名和協(xié)議異常檢測，可幫助企業(yè)抵御蠕蟲(chóng)、特洛伊木馬、惡意軟件、間諜軟件和黑客等安全威脅。
ISG 1000和ISG 2000可部署在多個(gè)不同的配置中來(lái)同時(shí)保護外圍和內部網(wǎng)絡(luò )資源。除抵御精心策劃的威脅、拒絕服務(wù)（DoS）攻擊和惡意用戶(hù)外，ISG系列GPRS防火墻/VPN還能限制消息，遏制消耗上行鏈路/下行鏈路流量的帶寬密集型應用并轉移3GPPR6 IE。
兼容性確保拓展大獲成功
以前在客戶(hù)的環(huán)境中大多數交換機均是思科的交換機，低端的交換機有些是銳捷的，這次項目免不了與思科和銳捷交換機的交互，這也是項目成功實(shí)施的關(guān)鍵，也是客戶(hù)關(guān)注的重點(diǎn)內容之一。針對這種情況，瞻博網(wǎng)絡(luò )的專(zhuān)業(yè)技術(shù)人員進(jìn)行了大量翔實(shí)的兼容測試，包括：
- 測試與cisco的port-channel中運行trunk。
- 測試EX的security feature（如BPDU guard，BPDUFilter等）。
- 測試與cisco各項生成樹(shù)協(xié)議（PVST+, MST）， （RSTP是包含在PVST+）
- EX對應的STP（VSTP, MST, RSTP）。
通過(guò)以上測試，發(fā)現所有的STP協(xié)議均能與cisco和銳捷交換機互通，并且在VSTP上，竟然還能與cisco的PVST+互通，這也給了客戶(hù)非常大的驚喜。讓深圳發(fā)展銀行客戶(hù)深切地體會(huì )到了瞻博網(wǎng)絡(luò )在交換領(lǐng)域上強大的研發(fā)實(shí)力，并相信以后的瞻博交換產(chǎn)品也會(huì )始終保持領(lǐng)先性。
客戶(hù)收益：
瞻博網(wǎng)絡(luò )一直在高性能、高可靠性的網(wǎng)絡(luò )設備領(lǐng)域耕耘，客戶(hù)也認同瞻博網(wǎng)絡(luò )的產(chǎn)品具有的特性完全符合其新數據中心的設計理念。
瞻博網(wǎng)絡(luò )幫助深圳發(fā)展銀行部署了新一代高性能網(wǎng)絡(luò )構架，網(wǎng)絡(luò )的時(shí)延降低了，同時(shí)將網(wǎng)絡(luò )可操作性提高了，采用兩層的網(wǎng)絡(luò )架構，將數據中心網(wǎng)絡(luò )扁平化的同時(shí)，還降低了網(wǎng)絡(luò )的復雜性。同時(shí)，也減少了網(wǎng)絡(luò )的故障點(diǎn)，無(wú)論是一次性投資，還是后續的投資，實(shí)現了相當的節省，大大降低了總體擁有成本和管理成本。
