Juniper网络方案-银行数据中心初次交流方案-v1.pptxVIP

农商行数据中心建设交流周密系统工程师Juniper Networks瞻博网络 议题Juniper在金融行业银行数据中心网络设计产品实用技术简介Juniper在金融行业五大行国内5大行在其总行和各级分行大量使用Juniper安全设备，在网安全设备超过1000台5大行在其数据中心安全升级和改造中，基本都延续使用Juniper安全产品股份制银行SRX3400SRX3400SRX3400SRX3400网银区外联区一外联区二EX4200EX4200EX4200EX4200EX4200EX4200EX4200EX4200EX4200EX4200EX4200EX4200EX4200EX4200QFX3500QFX3500DMZ区ISG1000ISG1000SSG550MSSG550MISG1000ISG1000办公区M10iM10i服务器区内联区EX8208EX8208EX4200平安集团EX4200VC在股份制银行内，Juniper已为用户提供整体解决方案多家全国规模的股份制银行（招商、平安、光大等）在数据中心中都选用Juniper提供的交换+安全+路由+管理的整体解决方案分行内部应用服务器内部交换机+SLB出口防火墙ISG1000交换机+前置服务器内部防火墙ASA5540SLBSLB省级农信在原先的数据中心内使用多台Juniper ISG防火墙作为网银区等业务区域的边界防护设备在新大楼管理网和外网中选择Juniper EX 8208*4和EX4200*84进行组网，外网部分使用Juniper无线解决方案省级农信在区域边界使用Juniper SRX防火墙作为安全隔离设备包括SRX3400*10，SRX650*8，在网银出口采用Juniper提供的WEB防护和DDOS防护解决方案城市商业银行银行新建的主数据中心和原有数据中心内都是用Juniper SRX防火墙作为服务器、网银区域安全设备SRX3600*2，SRX3400*5网银区外联区SRX3400SRX3400N7K核心交换SRX3600运行管理区办公VDC其他VDC生产VDC服务器区城市商业银行银行前置业务区生产业务区运维管理区开发测试上线区数据中心核心交换区网银接入区InternetE1MSTPJuniper在2011年完成了银行园区新大楼数据中心和办公网络建设在搭建备份数据中心时，用户又选择Juniper的组网方案和产品，组建同城主备数据中心OA办公区中间业务区大楼办公外网大楼办公内网广域网区Juniper主要产品线防火墙无线交换机路由器安全增强管理平台虚拟机EX3200EX4300EX4200EX3300EX6200EX2200EX45X0Junos SpaceEX8200EX9200MAG系列虚拟机防护系统IDP系列NSMSTRM系列SRX分支SRX虚拟防火墙SRX5000SRX3000SRX1400SA系列软件应用安全防护JWASJDDosWLM管理和定位软件FireflyDDOSvGWWLA无线APDDOS防护数据中心MX5/10/40/80WLC无线控制器M系列MX960/480/240MX104MX2010/2000网络分析平台Qfabric系统T系列农商行数据中心建设趋势-模块化数据中心架构网银/互联网区运维管理区外联区广域网区交换机防火墙路由器路由器核心交换机核心交换区防火墙防火墙防火墙生产服务器区大楼办公区开发测试区分区设计-服务器区整体架构服务器分区根据各行实际情况进行划分，如按照业务前、中、后台划分3个区核心交换区防火墙同样根据实际情况部署，如每个区1套防火墙，或多个区域公用1套防火墙边界防火墙边界防火墙汇聚交换机汇聚交换机前置服务器区后台服务器区中间业务区加密设备区1台设备1台设备1台设备1台设备服务器区分为2个层次：接入层、汇聚层，通过防火墙进行隔离服务器区会基于业务类型细分为多个子区域，如WEB区、APP区、DB区等区域边界通过防火墙进行隔离，实现进出流量的策略控制服务器区架构的选择-汇聚交换机核心交换区核心交换区边界防火墙边界防火墙APP服务器区WEB服务器区DB服务器区APP服务器区WEB服务器区DB服务器区每个分区使用独立物理设备，通过多虚一的虚拟化技术，将每个分区内的多台设备虚拟化为1台设备统一管理完全的物理分离，管理设备的数量不多于第一种方式通过汇聚交换机一虚多的虚拟化技术，使用1套物理的汇聚交换机，虚拟出多个子分区的汇聚设备投入的物理设备数量较少，也实现了逻辑上的分离每个区域使用独立物理设备，一块板卡故障或OS升级不再影响其它区域，有效控制故障影响范围通过虚拟化技术将汇聚和接入进行统一管理，不增加额外管理负担和复杂度按照应用需求增加子区域数量，有效避免交换机一虚多数量的限制由1-2U设备组成，避免大型机框式设备需要考虑的供电、散热、承重等机房