金融行業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)解決方案

1、金融行業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)解決方案銀行網(wǎng)絡(luò)架構(gòu)演變的 驅(qū)動力不同需求帶動信息系統(tǒng)改變增加交易投資業(yè)務(wù)多元化盈利增長波動性的業(yè)務(wù)突發(fā)分行的自建業(yè)務(wù)業(yè)務(wù)系統(tǒng)繁多，難以實現(xiàn)信息交互、數(shù)據(jù)共享和統(tǒng)一風(fēng)險管理集團體系信息系統(tǒng)的共用平臺風(fēng)險和服務(wù)質(zhì)量難以保證應(yīng)對大量新型業(yè)務(wù)造成的突發(fā)流量如何引入云計算平臺實現(xiàn)信息系統(tǒng)池化保證自建業(yè)務(wù)的數(shù)據(jù)備份和遷移如何實現(xiàn)分行平臺虛擬化 信息系統(tǒng)基礎(chǔ)架構(gòu)的演進開 始第一階段第二階段第三階段爆發(fā)階段P to VP to VP to VP to VAutomate ProcessesAutomate ProcessesAutomate ProcessesConvergedSyste

2、msConvergedSystemsSelfService IT虛 擬自動化融 合私有云混合云 職能中心 多大數(shù)據(jù)平臺架構(gòu) 中心架構(gòu)互聯(lián)優(yōu)化 同城/異地數(shù)據(jù)中心多活研發(fā)中心海外中心呼叫中心同城備份中心主數(shù)據(jù)中心職能中心節(jié)點職能中心節(jié)點JUNIPER金融平臺解決方案管理 變更自動化 平臺集中監(jiān)控 風(fēng)險預(yù)估 主動故障處理分行節(jié)點分行節(jié)點網(wǎng)點支行節(jié)點一級骨干節(jié)點二級骨干節(jié)點核心骨干節(jié)點骨干網(wǎng) SOA架構(gòu) 多業(yè)務(wù)承載 骨干網(wǎng)扁平化外聯(lián)節(jié)點互聯(lián)網(wǎng)節(jié)點安全 各節(jié)點業(yè)務(wù)隔離 風(fēng)控/合規(guī) 智能化攻擊防范 云桌面/移動終端安全金融骨干網(wǎng) 解決方案金融行業(yè)兩地三中心的形成滿足金融行業(yè)信息系統(tǒng)業(yè)務(wù)連續(xù)性的要求RTO

3、，RPO，NPO，RAO同城高可靠雙中心應(yīng)能夠支持關(guān)鍵應(yīng)用的靈活切換。異地容災(zāi)中心作為主數(shù)據(jù)中心及同城中心的暖備份中心。 同城生產(chǎn)中心 1同城生產(chǎn)中心 2用戶 異地容災(zāi)中心 金融兩地三中心典型網(wǎng)絡(luò)架構(gòu)同城主數(shù)據(jù)中心同城備份數(shù)據(jù)中心異地災(zāi)備數(shù)據(jù)中心存儲數(shù)據(jù)復(fù)制鏈路同城數(shù)據(jù)中心DWDM鏈路異地災(zāi)備數(shù)據(jù)傳輸鏈路廣域網(wǎng)ATM鏈路一級分行二級分行或網(wǎng)點 金融多數(shù)據(jù)中心架構(gòu)數(shù)據(jù)中心模塊數(shù)據(jù)中心模塊數(shù)據(jù)中心模塊分行接入模塊分行接入模塊核心骨干網(wǎng)中心 C中心 A中心 B金融多數(shù)據(jù)中心整體架構(gòu)MPLS 城市2功能性數(shù)據(jù)中心城市2分行城市3分行城市3災(zāi)備數(shù)據(jù)中心城市2同城數(shù)據(jù)中心城市1主數(shù)據(jù)中心城市1分行 城市1

4、城域網(wǎng)接入 城市城域網(wǎng)接入一級分行二級分行網(wǎng)點一級分行二級分行網(wǎng)點ATM鏈路ATM鏈路ATM鏈路ATM鏈路 BJ MANCECECECECECECECEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPPPPPP金融多數(shù)據(jù)中心架構(gòu)的挑戰(zhàn)資源的整合1. 同類業(yè)務(wù)部署在不同的數(shù)據(jù)中心2. 跨越廣域網(wǎng)形成集群分布式部署3. 集群系統(tǒng)間的通訊需要在二層環(huán)境下進行1. 業(yè)務(wù)在各個數(shù)據(jù)中心間如何平滑遷移2. 遷移后的訪問路徑的是否能智能切換3. 虛擬機的遷移是否可以在現(xiàn)有網(wǎng)絡(luò)環(huán) 境下進行4. 遷移后的業(yè)務(wù)系統(tǒng)的安全防護業(yè)務(wù)遷移后的連續(xù)性訪問要求金融多數(shù)據(jù)中心架構(gòu)下的集群業(yè)務(wù)訪問需求 城市2功能性數(shù)

5、據(jù)中心城市3分行城市3災(zāi)備數(shù)據(jù)中心城市2同城數(shù)據(jù)中心城市1主數(shù)據(jù)中心一級分行二級分行網(wǎng)點一級分行二級分行網(wǎng)點ATM鏈路ATM鏈路ATM鏈路ATM鏈路CECECECECECECEPEPEPEPEPEPEPEPEPEPEPEPEPEPEPPPPPP 業(yè)務(wù)1（部署在DC1） 業(yè)務(wù)1（部署在DC1） 業(yè)務(wù)1（部署在DC2） 業(yè)務(wù)1（部署在DC3）用戶訪問業(yè)務(wù)1業(yè)務(wù)1多數(shù)據(jù)中心架構(gòu)下的虛機遷移后的流量自動導(dǎo)引需求 城市2功能性數(shù)據(jù)中心城市3分行城市3災(zāi)備數(shù)據(jù)中心城市2同城數(shù)據(jù)中心城市1主數(shù)據(jù)中心一級分行二級分行網(wǎng)點一級分行二級分行網(wǎng)點ATM鏈路ATM鏈路ATM鏈路ATM鏈路CECECECECECECEP

6、EPEPEPEPEPEPEPEPEPEPEPEPEPEPPPPPP 業(yè)務(wù)2（部署在DC1） 業(yè)務(wù)3（部署在DC1） 業(yè)務(wù)4（部署在DC2） 業(yè)務(wù)4遷移到DC3用戶訪問業(yè)務(wù)1業(yè)務(wù)2遷移到DC1 業(yè)務(wù)5（部署在DC3）NATFWLBIPSecSRXSwitchNetworkMX SeriesMX SeriesNATFWLBIPSecSRXLAGLAGSwitchNetworkdetoursdetoursAll Active forwarding links on WAN and LAN (LAG)Traffic Engineering,HA, fast recovery (transport)Co

7、ntrol Plane based information exchange / control (policy based control)High scale multi-tenancy across common transport (service tag)MPLS or IP多數(shù)據(jù)中心互聯(lián)EVPN解決方案JUNIPERMX SeriesMX SeriesdetoursdetoursBGP Control Plane based learning on WANDP learning over LANDP learning over LANLAGLAGMAC1.LAN PortsMAC1

8、1MPLS nexthopVLAN 1MAC1VLAN 2MAC2VLAN 1MAC11VLAN 2MAC22P2MP connections for multicast or unknown trafficMPLS transport label(s) including detour or IP transport labelService labelEthernet FrameP2P connections for unicast trafficHash based LB on Ethernet switchMPLS or IPMAC2.LAN PortsMAC22MPLS nextho

9、pMAC1.LAN PortsMAC11MPLS nexthopMAC2.LAN PortsMAC22MPLS nexthop多數(shù)據(jù)中心互聯(lián)EVPN解決方案JUNIPER數(shù)據(jù)中心間虛擬機遷移解決方案(EVPN+NHRP)DCSite-2VPNDCSite-3Site-1VM moves to site-1BackboneMACVPN updateL3VPN updateVPN trafficsteers to new siteIngress Traffic to VM1VM 1多數(shù)據(jù)中心架構(gòu)EVPN方案與傳統(tǒng)方案的對比JUNIPERDesirable L2 extension attribut

10、esVM Mobility without renumbering L2 and L3 addressesAbility to span VLANs across racks in different locationsScale to few 100K hosts within and across multiple DCsPolicy-based flexible L2 topologies similar to L3 VPNsMultiple points of attachment with ability to load-balance VLANsacross themActive-

11、Active points of attachment with ability to load-balance flows within a single VLANMulti-tenant support (secure isolation, overlapping MAC, IP addresses)Control-Plane Based LearningMinimize or eliminate flooding of unknown unicastFast convergence from edge failures based on local repair VPLSE - VPN各

12、數(shù)據(jù)中心內(nèi)的防火墻策略同步更新 Junos腳本實現(xiàn)ACTIVESTANDBYDATACENTER-ACTIVEACTIVESTANDBYDATACENTER-BACKUP兩組防火墻共享相同的安全策略CLUSTER-ACOMMITScriptCLUSTER-BTIMER EXPERIEDTransfer configuration file “XML_CONFIG” to CLUSTER BLoad security and application hierarchyEvent log “sync success”Delete file “XML_CONFIG”Event log“no need

13、 sync”YESNOScriptFILE “XMLCONFIG” EXIST?1 MIN TIMER (tunable)架構(gòu)JUNIPER MetaFabric Any Orchestration and App/SoftwareAny Server, Any Storage, Any Hypervisor Any Physical NetworkAny Virtual NetworkSDN, Contrail and OpencontrailSDN, Contrail and OpencontrailVirtual and Physical SecurityRoutingMX Series

14、QFX SeriesEX SeriesSwitchingSRX SeriesVirtual and Physical SecuritySRX SeriesSRX SeriesVirtual and Physical SecurityQFX SeriesEX SeriesSwitchingRoutingMX SeriesRoutingMX SeriesQFX SeriesEX SeriesSwitchingEVPNVPLSMPLSSecondaryData CenterPublic CloudPrimary Data Center -Public CloudSingle Pane of Glas

15、sManagementEVPNVMTOORE金融多數(shù)據(jù)中心架構(gòu)解決方案的特點JUNIPEROpen, Programmable InterfacesSimple NetworkArchitectures & operation網(wǎng)絡(luò)架構(gòu)過渡平滑，投入少 只需PE路由器支持EVPN骨干網(wǎng)絡(luò)可以是IP或MPLS，對用戶網(wǎng)絡(luò)改動小，減少數(shù)據(jù)中心間裸光纖或DWDM設(shè)備的投入流量導(dǎo)引及策略部署自動化EVPN+NHRP實現(xiàn)自動流量牽引Junos腳本實現(xiàn)防火墻策略自動同步金融數(shù)據(jù)中心解決方案Part1：數(shù)據(jù)中心分區(qū)架構(gòu)設(shè)計數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計重新規(guī)劃數(shù)據(jù)中心的彈性架構(gòu)加強安全部署模式和策略考慮成本及能耗業(yè)務(wù)邏

16、輯分區(qū)（按業(yè)務(wù)功能對應(yīng)用系統(tǒng)進行劃分）應(yīng)用等級分類（ 關(guān)鍵、重要、一般 ）業(yè)務(wù)設(shè)備分區(qū)（ 同一類業(yè)務(wù)應(yīng)用的所有IT設(shè)備放置在同一個物理分區(qū)內(nèi) ）主機區(qū)業(yè)務(wù)區(qū)1業(yè)務(wù)區(qū)2業(yè)務(wù)區(qū)3MIS/OA區(qū)外聯(lián)區(qū)互聯(lián)網(wǎng)接入?yún)^(qū)廣域網(wǎng)接入?yún)^(qū)業(yè)務(wù)區(qū)N核心交換區(qū)運營區(qū)數(shù)據(jù)中心分區(qū)設(shè)計核心交換區(qū)核心交換區(qū)樓層接入?yún)^(qū)互聯(lián)網(wǎng)接入?yún)^(qū)開放業(yè)務(wù)區(qū)主機業(yè)務(wù)區(qū)骨干網(wǎng)接入?yún)^(qū)OA業(yè)務(wù)服務(wù)區(qū)OA業(yè)務(wù)服務(wù)區(qū)網(wǎng)銀網(wǎng)站區(qū)基礎(chǔ)服務(wù)區(qū)網(wǎng)管區(qū)測試區(qū)外聯(lián)區(qū) 數(shù)據(jù)中心核心交換區(qū)架構(gòu)主要架構(gòu)：網(wǎng)狀互聯(lián)方式交換核心互聯(lián)方式（主流）分布式集群互聯(lián)方式（趨勢）方式1：網(wǎng)狀互聯(lián)方式2：交換核心互聯(lián)交換核心 方式3：分布式集群互聯(lián)交換矩陣交換板卡交換板卡交換板卡交換板

17、卡交換板卡交換板卡核心交換區(qū)設(shè)計交換核心采用四核心結(jié)構(gòu)大容量、無阻塞高速交換矩陣：實現(xiàn)任意點到任意點之間的無阻塞交換高可用性：2個交換平面，任何一個交換平面故障，不影響流量轉(zhuǎn)發(fā)高速交換中心由交換機集群組成，提供高可用性和冗余度分區(qū)通過4條通道與交換中心互聯(lián)，萬兆鏈路高速交換核心業(yè)務(wù)區(qū)1業(yè)務(wù)區(qū)2業(yè)務(wù)區(qū)3業(yè)務(wù)區(qū)NMIS/OA區(qū)外聯(lián)區(qū)互聯(lián)網(wǎng)接入?yún)^(qū)廣域網(wǎng)接入?yún)^(qū)主要原則：應(yīng)用架構(gòu)：業(yè)務(wù)關(guān)聯(lián)度高的服務(wù)器部署在同一個區(qū)域其他原則： 安全法規(guī) 業(yè)務(wù)共享需求 業(yè)務(wù)高可用性需求 技術(shù)和運維因素 （ 區(qū)域個數(shù)、區(qū)域服務(wù)器臺數(shù)、核心/接入設(shè)備能力、防火墻性能等 ）方式1：按應(yīng)用層次分區(qū)方式2：按應(yīng)用類型分區(qū)數(shù)據(jù)中心開

18、發(fā)服務(wù)區(qū)架構(gòu)Web1Web2Web3WebApp1App2App3AppDB1DB2DB3DB交換核心1交換核心DB1App1Web12DB2App2Web23DB3App3Web3開放服務(wù)區(qū)設(shè)計功能：負責(zé)開放服務(wù)系統(tǒng)的接入。采用模塊化設(shè)計思路，各個子模塊之間通過標(biāo)準(zhǔn)開放協(xié)議或接口互聯(lián)互通。各個模塊均采用虛擬化技術(shù)，實現(xiàn)子模塊單點管理。多機箱集群虛擬化技術(shù)保證了匯聚模塊的高可靠性和簡化配置。單層Fabric系統(tǒng)提供服務(wù)器接入模塊的最高性能和最低延遲，高可靠性靈活擴展的能力。單層Fabric系統(tǒng)提供簡化運維和最大化程度易于管理能力。開放服務(wù)區(qū)設(shè)計QF/InterconnectQF/Node #1

19、QF/Node #16QF/Node #3QF/Node #2可提供768個萬兆接口40G互聯(lián)技術(shù)全網(wǎng)二層三層互聯(lián)40G Fabric LinkLEGEND統(tǒng)一的低延遲傳輸統(tǒng)一管理開放服務(wù)區(qū)QFX應(yīng)用場景Patch PanelEnd of Row Network Rack開放服務(wù)區(qū)物理連接開放服務(wù)區(qū)物理連接 支持TOR,MOR和EOR布線方式。 分為核心層和接入層。 3個單層Fabric分別覆蓋每POD的所有機柜。 開放服務(wù)區(qū)的每層樓的網(wǎng)絡(luò)設(shè)備作為單臺設(shè)備統(tǒng)一維護和管理。High DensityServer RackLow Density Server Rack10GBASE-SR MMF C

20、ablespod3QF/NodeEnd of POD Network RackEnd of POD Network RackHigh DensityServer RackLow Density Server Rackpod2QF/NodeEnd of Row Network RackPatch PanelHigh DensityServer RackLow Density Server Rack10GBASE-SR MMF Cablespod1QF/Node交換矩陣業(yè)務(wù)板卡核心交換機核心交換機10GBASE-SR MMF CablesNetwork podEnd of Row Network

21、RackPatch Panel業(yè)務(wù)板卡10GBASE-SR MMF Cables金融數(shù)據(jù)中心解決方案Part 2：金融數(shù)據(jù)中心安全 / 自動化解決方案身份識別應(yīng)用防護UserApp數(shù)據(jù)中心數(shù)據(jù)中心安全客戶端DMZ業(yè)務(wù)2區(qū)業(yè)務(wù)1區(qū)VirtualizedSecurityServicesNAT Intrusion prevention Real-time visibility Traffic prioritization AppSecure: AppDoS, AppTrack FirewallAuthenticationEncryptionInternetSSL VPN外聯(lián)Management &

22、Compliance管理平臺日志系統(tǒng)ReportingPoliciesHypervisorVirtual MachinesVM4VM1VM2VM3vGW Virtual GatewayPurpose Built Virtual SecurityVM1VM2VM3VSESX/ESXi HostVirtual Security LayerTraditional Security AgentsVLANs & Physical SegmentationVM1VM2VM3VSESX/ESXi HostVM1VM2VM3VSESX/ESXi HostRegular Thick Agent for FW &

23、 AV HYPERVISORHYPERVISOR123虛擬主機安全防護的演變HYPERVISOR虛擬防火墻與區(qū)域防火墻聯(lián)動ESX HOSTVM1VM2VM3VM4vGW VF“Change cycles which used to happen in days and weeks in the physical data center can now happen in minutes or seconds within the virtual data center.”ZONE APZONE DB1.1.1.1/242.2.2.2/2410.10.10.0/2420.20.20.0/24ZO

24、NE DB1.1.1.0/2410.10.10.0/24ZONE AP2.2.2.0/2420.20.20.0/241.1.1.110.10.10.12.2.2.220.20.20.1VM51.1.1.2ADDRESS BOOKZONE DBVM5 = 1.1.1.2Firewall DBFirewall APPHYSICAL NETWORK雙向信息同步 物理與虛擬安全融合 簡化虛擬層安全管理防火墻部署方式的改變 計算資源更加集中 業(yè)務(wù)伸縮性提高 物理位置松散化LSYS3業(yè)務(wù)一區(qū)業(yè)務(wù)三區(qū)業(yè)務(wù)二區(qū)LSYS2LSYS1PROFILE LSYS1SESSION:1000ALG: 200NAT POO

25、L: 500安全部署模型：高速交換核心和區(qū)域之間不放置防火墻，防火墻部署在區(qū)域內(nèi)部防火墻部署位置：分區(qū)入口，物理上掛接在區(qū)域核心交換機區(qū)域核心防火墻區(qū)域核心FBF防火墻部署方式防火墻部署方式的改變路由/管理引擎INTEL CPUMEMORY 2G 業(yè)務(wù)接口卡NPU *4MEMORY 2G *4安全處理卡8CORE CPU *2MEMORY 4G *2AttackManagementBusiness業(yè)務(wù)處理平面防攻擊平面管理平面Switch fabric 最大并發(fā)會話數(shù)每秒新建會話數(shù)吞吐量零配置性能升級零停機性能升級Dynamic service architecture適應(yīng)云數(shù)據(jù)中心的部署特點

26、端到端的數(shù)據(jù)中心安全Juniper SRX with IPS and AppSecureFabricSwitching Policies vGW Virtual GatewayVMware vSphere Hypervisor高密度端口互聯(lián)按需動態(tài)擴展分布式防御虛擬主機安全統(tǒng)一管理自動化運維VM 1VM 2VM 3VM 20Security Design 向數(shù)據(jù)中心轉(zhuǎn)移數(shù)據(jù)中心自動化運維分行的特色業(yè)務(wù)網(wǎng)絡(luò)自我診斷變更自我審核提高業(yè)務(wù)持續(xù)性增加交易投資業(yè)務(wù)多元化盈利增長網(wǎng)絡(luò)層的增值開發(fā)業(yè)務(wù)觸發(fā)型網(wǎng)絡(luò)提高生產(chǎn)率波動性的業(yè)務(wù)突發(fā)設(shè)備間協(xié)同控制層面整合降低運維壓力如何快速收集信息定位故障Softwar

27、e crashes, aborts, traps, terminations (i.e.,daemon, kernel, PIC, FPC, board)Memory allocation failuresIntra-chassis communication message errors (i.e., internal socket errors) Read-write errorsHardware errors such as chip, memory, temperature, fan, clock errors Device overload problemsInternal data

28、 structure consistency errorsOver 400 different conditions covered more added with new releases適應(yīng)云數(shù)據(jù)中心的部署特點InternetJuniperSupportSystemsAI ScriptsInstalledService NowData CollectionData ManagementData InterpretationJuniperCustomer or Partner NOCCustomer NetworkJMBHardwareSoftwareResourcesConfigurati

29、onService Insight自動化運維平臺可定制的軟件自動化平臺ConnectivitySecurityFutureServicesStandards interfaces (TCG, IEEE)OPPORTUNITY FORNETWORK END-POINT INNOVATIONUSER APP LAYEROPPORTUNITY FORON-DEVICE INNOVATION Control PlaneDevice APIPlatform SDKData PlaneServices PlaneNETWORK LAYEROPPORTUNITY FORCROSS-DEVICE INNOVA

30、TIONDevice APIPlatformPlatform & UI SDKNETWORK APP LAYERGREATERFLEXIBILITYLOWERTCOBREADTHSUPERIORSCALABILITYKEY BENEFITS簡化業(yè)務(wù)變更：ICBC 每周都有頻繁的防火墻變更，如何簡化數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備的維護？CHALLENGE1 多數(shù)據(jù)中心設(shè)備配置智能同步 下一步加入變更后自查功能SOLUTION3APPROACH2通過在Junos 平臺上的腳本開發(fā)，為網(wǎng)絡(luò)設(shè)備提供智能同步NETWORKNETWORKNETWORKNETWORK構(gòu)建下一代數(shù)據(jù)中心數(shù)據(jù)中心安 全骨干網(wǎng)管 理虛擬化扁平

31、化分區(qū)架構(gòu)重建災(zāi)備優(yōu)化SOA架構(gòu)多業(yè)務(wù)承載海外節(jié)點接入業(yè)務(wù)隔離認(rèn)證/審核攻擊防范移動安全自動化管理集中監(jiān)控故障管理交易所案例紐約泛歐證券交易所THE CUSTOMERWhy JuniperTHE PROJECT在公司上市、現(xiàn)金股票、利率衍生品、債券和市場數(shù)據(jù)等方面處于世界領(lǐng)先地位； 運營著全球規(guī)模和流動性最大的證券交易集團。提供最多樣化的金融產(chǎn)品和服務(wù)；截至2009年，是總市值世界第一的股票交易所。業(yè)務(wù)的成功與其完成交易的速度有著直接關(guān)系， 10毫秒的延遲可能會導(dǎo)致收入降低10% ；客戶來自多個金融市場和地區(qū)，需要滿足所有客戶對交易的性能要求。需要最高水平的延遲和永續(xù)性能；客戶一直在尋求新的數(shù)

32、據(jù)中心網(wǎng)絡(luò)提供商，以支持下一代交易網(wǎng)絡(luò)。瞻博網(wǎng)絡(luò)的數(shù)據(jù)中心基礎(chǔ)構(gòu)架以及技術(shù)，將以前的150微妙的延遲縮短為50微秒。經(jīng)過簡化的平臺只需要更少量的設(shè)備與網(wǎng)絡(luò)連接，同時大幅減少了網(wǎng)絡(luò)的復(fù)雜性以及總體擁有成本?！暗侥莻€時候紐約證交所將是這個星球上開展交易的最佳場所。我們的網(wǎng)絡(luò)是速度最快的交易網(wǎng)絡(luò)，據(jù)我們所知沒有其他交易所能做到這點。” 紐交所CIO SteveRubinow東京證券交易所THE CUSTOMERWhy JuniperTHE PROJECT創(chuàng)立于1878，是日本的中央市場；提供股票、交易型指數(shù)基金 、房地產(chǎn)投資信托基金 、期貨，以及日本政府債券和東京股指期權(quán)； 截至2010年1月，是總

33、市值世界第四的股票交易所。客戶需要一種高度可靠、靈活、可互操作的網(wǎng)絡(luò)，與國外證券交易所和國際金融機構(gòu)相兼容；結(jié)果產(chǎn)生了“Arrownet”集成網(wǎng)絡(luò)。網(wǎng)絡(luò)要求：需要更低的網(wǎng)絡(luò)延遲（系統(tǒng)間的數(shù)據(jù)傳輸時間應(yīng)小于4毫秒）；1秒內(nèi)故障容錯和快速故障切換；降低總體擁有成本；易于擴展。采用MPLS技術(shù)的JUNOS帶來的可靠性，是客戶作出決定的關(guān)鍵因素。銀行業(yè)案例中國郵儲銀行THE CUSTOMERWhy JuniperTHE PROJECT中國郵政儲蓄銀行有限責(zé)任公司與2007年成立，并在2012年整體變更為中國郵政儲蓄銀行股份有限公司。中國郵政儲蓄銀行擁有營業(yè)網(wǎng)點3.9萬多個，客戶總數(shù)近6億人。資產(chǎn)總規(guī)模

34、突破4.7萬億元，居全國銀行業(yè)第六位。在整體變更為股份制公司后，大力發(fā)展了多種新業(yè)務(wù)，對應(yīng)的開始邏輯大集中改造，重建整體業(yè)務(wù)架構(gòu)。為了滿足新業(yè)務(wù)的發(fā)展需求，中國郵儲銀行建立了一個新的數(shù)據(jù)中心以滿足未來5-10年的發(fā)展。同時對所有分行進行基礎(chǔ)網(wǎng)絡(luò)改造。EX8216通過VC技術(shù)，可以提供高密度的千兆及萬兆接入，實現(xiàn)單層數(shù)據(jù)架構(gòu)，可以更好的滿足用戶的扁平化需求。中國光大銀行THE CUSTOMERWhy JuniperTHE PROJECT中國光大銀行成立于1992年月, 總部設(shè)在北京，中國光大銀行在全國25個省(自治區(qū)) 和直轄市的60多個主要經(jīng)濟中心城市設(shè)有34家一級分行，擁有各級分支機構(gòu)超過6

35、00家，員工超過20000人。中國光大銀行資產(chǎn)總額1.67萬億元， 排在中國金融公司前20強。由于分行業(yè)務(wù)不斷的快速發(fā)展以及國內(nèi)對于分行金融安全的要求越來越嚴(yán)格，光大銀行開始對其一級骨干網(wǎng)進行優(yōu)化和重構(gòu)。由于銀行的一級分行IT運維能力普遍較弱，光大銀行計劃借助此次的重構(gòu)機會，搭建一個穩(wěn)定的，便于遠程維護的平臺。Juniper的M系列路由器在測試前期很好的滿足了客戶的性能需求，并且簡易的遠程維護功能也契合了光大銀行的需求。平安銀行THE CUSTOMERWhy JuniperTHE PROJECT原深圳發(fā)展銀行是中國內(nèi)地第一家面向社會公眾公開發(fā)行股票并上市的商業(yè)銀行，于1987年12月成立，并在2012年與