1、H3C金融智能園區(qū)網(wǎng)解決方案隨著當(dāng)前中國經(jīng)濟(jì)的高速發(fā)展，各金融企業(yè)的業(yè)務(wù)也隨之快速擴(kuò)張，智能園區(qū)和智能樓宇的建設(shè)也給各個(gè)金融企業(yè)帶來了新的課題。為了提高競爭力，進(jìn)而更好地管理和溝通，就需要打通企業(yè)或部門間的壁壘，使企業(yè)的信息流暢通，這樣也就必然向企業(yè)的IT部門提出了更高的要求。針對智能園區(qū)諸多的建設(shè)需求，H3C公司推出了智能園區(qū)的整體解決方案，該方案采用了IToIP的理念，以IP技術(shù)為標(biāo)準(zhǔn)，以虛擬化為基礎(chǔ)，融合了網(wǎng)絡(luò)、安全、存儲(chǔ)、通信、管理，充分滿足了現(xiàn)代化智能園區(qū)及其樓宇I(lǐng)T建設(shè)的需求。統(tǒng)一網(wǎng)絡(luò)H3C 金融智能園區(qū)網(wǎng)絡(luò)按照分層、模塊化的思路進(jìn)行設(shè)計(jì)和規(guī)劃，建立統(tǒng)一融合的網(wǎng)絡(luò)平臺(tái)一體化網(wǎng)絡(luò)：H

2、3C S9500/S7500E高端交換機(jī)支持OAA開放應(yīng)用架構(gòu)，可集成防火墻插卡、無線控制器插卡、防DDoS插卡、SSL VPN插卡、網(wǎng)絡(luò)流量分析插卡等，通過多種業(yè)務(wù)板卡的融合，實(shí)現(xiàn)有線無線一體化、網(wǎng)絡(luò)安全一體化，以及更加智能的應(yīng)用層控制能力，形成業(yè)界領(lǐng)先的應(yīng)用智能集成交換平臺(tái)，極大增強(qiáng)了金融智能園區(qū)網(wǎng)絡(luò)核心平臺(tái)的安全、控制與應(yīng)用分析能力，方便整體網(wǎng)絡(luò)平臺(tái)的部署與擴(kuò)展。簡捷型結(jié)構(gòu)：H3C S7500E高端交換機(jī)支持堆疊架構(gòu)，不僅極大方便了整體網(wǎng)絡(luò)的部署與管理，同時(shí)一臺(tái)虛擬交換機(jī)替代原先2臺(tái)交換機(jī)，從而簡化網(wǎng)絡(luò)連接的復(fù)雜度，避免了傳統(tǒng)網(wǎng)絡(luò)的二層環(huán)路，減少了對STP協(xié)議的依賴，大大增強(qiáng)了整體網(wǎng)絡(luò)的

3、穩(wěn)定性、可靠性和收斂速度。靈活的接入：金融智能園區(qū)需要網(wǎng)絡(luò)承載有線、無線、視頻會(huì)議、IP語音、IP監(jiān)控等多種融合業(yè)務(wù)，H3C接入交換機(jī)能夠支持IRF堆疊、POE供電等特性，方便智能園區(qū)網(wǎng)絡(luò)多種業(yè)務(wù)終端接入、部署、管理。通過Voice VLAN、EAD端點(diǎn)準(zhǔn)入控制等功能，為接入的業(yè)務(wù)提供接入安全檢測和控制，并區(qū)分QoS服務(wù)，保證各種業(yè)務(wù)的可靠性、安全性和服務(wù)質(zhì)量。 統(tǒng)一安全安全是金融網(wǎng)絡(luò)建設(shè)中的重點(diǎn)，需要針對各個(gè)系統(tǒng)的安全需求和特點(diǎn)進(jìn)行部署。網(wǎng)絡(luò)中的安全威脅涉及到ISO網(wǎng)絡(luò)架構(gòu)的各個(gè)層面，需針對各個(gè)層面均有高性能的防護(hù)， H3C萬兆級防火墻和IPS支持區(qū)域間安全互訪的高性能邊界防護(hù)，實(shí)現(xiàn)從第二層

4、到第七層進(jìn)行整體防護(hù)。網(wǎng)絡(luò)內(nèi)網(wǎng)接入到互聯(lián)網(wǎng)出口審計(jì)是加強(qiáng)全網(wǎng)管理的重要手段，采用H3C的EAD和ACG平臺(tái)可以進(jìn)行全面監(jiān)控和審計(jì)。針對VPN的需求，H3C采用高性能的整合型VPN網(wǎng)關(guān)，滿足對IPSec，SSL等多種安全接入的需求,使安全管理更加智能，采用Seccenter對全網(wǎng)的安全設(shè)備進(jìn)行管理，對安全事件進(jìn)行收集，并根據(jù)安全監(jiān)控的需求，提供直觀的安全事件管理視圖和報(bào)告。統(tǒng)一監(jiān)控視頻監(jiān)控是智能園區(qū)和樓宇安防的重要組成。H3C基于對IP技術(shù)的深刻理解和對監(jiān)控需求的把握，采用iVS IP監(jiān)控方案。整個(gè)方案基于IP理念設(shè)計(jì)，iVS將監(jiān)控中的視頻設(shè)備、IP網(wǎng)絡(luò)、IP存儲(chǔ)及監(jiān)控管理軟件有機(jī)融合為一個(gè)整體

5、，充分發(fā)揮了IP網(wǎng)絡(luò)、IP存儲(chǔ)、模塊化軟件等各種新技術(shù)的優(yōu)勢，使之在監(jiān)、控、查、管、用等各方面獲得最佳的綜合表現(xiàn)。iVS很好解決了目前大規(guī)模監(jiān)控所面臨的高密度廣范圍接入問題、海量集中存儲(chǔ)問題、低運(yùn)營成本和全網(wǎng)統(tǒng)一管理的控制管理問題。H3C將存儲(chǔ)虛擬化的概念引入IP監(jiān)控：實(shí)現(xiàn)海量存儲(chǔ)管理和視頻監(jiān)控?cái)?shù)據(jù)的生命周期管理，滿足大規(guī)模監(jiān)控系統(tǒng)的視頻存儲(chǔ)和管理需求;率先將IP交換技術(shù)和流媒體技術(shù)融合，推出硬件流媒體交換機(jī)UMS代替流媒體服務(wù)器，避免大規(guī)模監(jiān)控系統(tǒng)中的流媒體服務(wù)器性能瓶頸，同時(shí)簡化組網(wǎng)架構(gòu);將iSCSI塊存儲(chǔ)方式引入監(jiān)控中，解決文件系統(tǒng)引發(fā)的“啞鈴效應(yīng)問題”，簡化系統(tǒng)架構(gòu)，使大規(guī)模監(jiān)控系統(tǒng)具

6、備更好的穩(wěn)定性和可擴(kuò)展性，同時(shí)實(shí)現(xiàn)即時(shí)回放及秒級檢索。將EPON(基于以太網(wǎng)的無源光網(wǎng)絡(luò))技術(shù)引入監(jiān)控方案：可通過單芯光纖接入多個(gè)監(jiān)控點(diǎn)，解決大規(guī)模接入問題，節(jié)約大規(guī)模監(jiān)控系統(tǒng)中的光纖費(fèi)用。統(tǒng)一管理金融園區(qū)網(wǎng)絡(luò)中通信、計(jì)算、應(yīng)用、存儲(chǔ)、監(jiān)控等各類業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)的融合，促使網(wǎng)絡(luò)的運(yùn)營和管理也從“網(wǎng)絡(luò)資源運(yùn)營”向“信息服務(wù)和流程服務(wù)”，從“粗放的規(guī)模運(yùn)營和管理”向“精確管理和精益運(yùn)營”轉(zhuǎn)變。 H3C iMC以業(yè)務(wù)應(yīng)用流程模型為核心，采用面向服務(wù)（SOA）的設(shè)計(jì)思想，按需裝配的組件化結(jié)構(gòu)，為金融客戶提供業(yè)務(wù)、資源和用戶的融合管理解決方案，幫助客戶實(shí)現(xiàn)業(yè)務(wù)的端到端管理。通過H3C iMC能夠靈活組織功

7、能組件，可以形成直接面向客戶需求的業(yè)務(wù)流解決方案，從根本上解決管理的復(fù)雜性問題。H3C iMC是金融智能園區(qū)的統(tǒng)一智能管理中樞，在一個(gè)管理平臺(tái)上，可以集成基礎(chǔ)網(wǎng)絡(luò)、安全控制、性能優(yōu)化、運(yùn)營管理等業(yè)務(wù)管理與維護(hù)，并通過各個(gè)管理組件的融合聯(lián)動(dòng)，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、IP監(jiān)控、IP存儲(chǔ)、服務(wù)器、接入終端等的一體化接入、一體化安全和一體化管理。端到端虛擬化平臺(tái)金融園區(qū)網(wǎng)作為IT系統(tǒng)的基礎(chǔ)，經(jīng)過多年的發(fā)展，所承載的各種割裂的系統(tǒng)和資源逐漸納入到一個(gè)統(tǒng)一的平臺(tái)體系。但是如何確保這些資源可以適應(yīng)園區(qū)IT的發(fā)展，可以使IT系統(tǒng)像水電一樣按需供應(yīng)，虛擬化技術(shù)的應(yīng)用，成為衡量一個(gè)園區(qū)網(wǎng)建設(shè)水平的重要標(biāo)志。H3C的園區(qū)虛擬化主要體現(xiàn)在以下幾方面：網(wǎng)絡(luò)虛擬化接入端可以按照用戶，部門，業(yè)務(wù)等多種方式設(shè)計(jì)隔離策略，利用端點(diǎn)用戶認(rèn)證，VLAN，VPN技術(shù)，建立客戶端到站點(diǎn)以及站點(diǎn)和站點(diǎn)之間的網(wǎng)絡(luò)虛擬的邏輯通道，實(shí)現(xiàn)不同部門對業(yè)務(wù)的不同訪問權(quán)限。業(yè)務(wù)控制虛擬化通過負(fù)載均衡設(shè)備，安全產(chǎn)品如防火墻，IPS等虛擬化技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)資源和安全資源的虛擬化，是不同的業(yè)務(wù)邏輯均可以擁有獨(dú)立的安全和優(yōu)化策略。存儲(chǔ)虛擬化利用H3C的IP