构建统一、融合的证券IT平台

HangzhouH3CTechnologiesCo.,Ltd.构建统一、融合的证券IT平台杭州华三通信技术有限公司2008年4月公司的关心、支持和帮助。~2004年2005~2006年2007~2010年IToIP解决方案专家多产品领先供应商多媒体安全存储网络IToIP网络领先供应商IP网络•IP基础网络•对应用的透明支撑•IP融合基础架构•对应用的深度支撑•IP融合资源平台•对应用的咨询能力•开放IT持续演进，架构决定价值服务金融行业（1）建行总行数据中心SERVERFARM农行35省分行数据中心农行总行上海数据中心华夏银行全国骨干网国开行骨干备份网工行总行数据中心园区网、17省分行数据中心国家邮政数据中心金融数据中心总行核心网建行总行城域网、建行总行外联平台建行开发测试中心（厦门、广州、成都、武汉、上海）农总行呼叫中心、贷记卡中心工商银行珠海开发中心金融骨干网农业银行全国一级骨干网建设银行DCC骨干网人民银行骨干网农行山东、山西、河南、黑龙江、安徽、甘肃、宁夏、湖北、湖南、新疆等省分行骨干网建行安徽、河北、辽宁、吉林、山西、山东等省分行骨干网工行安徽、河北、江苏、山东、山西、辽宁等省分行骨干网中行河北、黑龙江、湖北、内蒙、山东、浙江、山西、广西等省骨干网中行新建一类网辽宁、山东、河北、新疆、云南、贵州、重庆、甘肃等省骨干网服务金融行业（2）农信行业第一品牌，市场占有率超过50％农信全国清算中心，江西、黑龙江、吉林、陕西、安徽、山东、云南各地市、河北各地市、广东各地市、四川各地市等省农信网络保险——年复合增长超过100％中小银行规模应用于华夏银行、民生银行、徽商银行……证券行业中国银河证券股份有限公司中国建银投资证券公司宏源证券股份有限公司新疆证券有限公司广发证券招商证券股份有限公司汉唐证券有限公司深圳市证券通信公司中国证券监督管理委员会福建监管局中原证券股份有限公司安徽国元证券有限公司海通证券股份有限公司中银国际证券有限责任公司上海证券报社红塔证券南京证券有限公司德邦证券内蒙恒泰证券公司河北证券有限责任公司中国证券登记责任有限公司厦门证券山西证券……服务金融行业（3）多产品解决方案规模应用数据集中存储——苏州、青岛、重庆华夏银行主存储、新疆银监、厦门人行OA存储——民生银行总行及25省分行、中信银行总行及北京分行、交通银行福建深圳分行安全——全国最大的VPN网络人寿保险VPN网络、平安保险VPN网络——共计销售6000台VPN网关。重庆银监金融专网销售20多台IPS设备，随后北京、福建、甘肃、新疆、宁夏、山西、江苏、湖北等省银监局部署了H3CIPS设备CAMS/EAD方案在民生银行23省分行部署——全国最大的终端安全接入控制应用案例多媒体——全国最大的IP语音网络工商银行全国IP语音网络，H3C市场份额率超过95％建设四大重点及其挑战（一）•热点：集中交易带动IT资源的重架构工程•挑战：整合与优化12关键需求:•整合各种异构平台（存储/服务器/操作系统）•存储、网络、计算资源实现最佳配比•应用优化，应用安全，应用集成•支撑创新业务系统的可靠、完善的IT平台•系统的高可靠、高速响应、实时传送、易扩展•热点：信息资产带来了IT安全问题•挑战：缺乏整体的规范和管理手段、全局安全关键需求:•注重集中管理，加强风险监控•安全与网络融合，并统一管理•数据的大集中趋势促使容灾系统建设•网上交易份额增加、风险监控要求更高•实现控制经营风险、加强风险防范、降低风险控制成本，从而确保交易的安全性建设四大重点及其挑战（二）•热点：精细化管理，网络管理中心（NOC）向ECC管理中心模式过渡•挑战：复杂，难管理，业务无法定制34关键需求:•更多的功能、更高的性能、更低的成本•全面、精细、直观的管理平台•应用优化，应用安全，应用集成•开放接口，中间件，客户化定制0100101010010010101001001000关键需求:•满足大规模业务和扩展要求•需要统一的技术标准，互联互通•统一的资源管理平台•开放接口，应用扩展•热点：多媒体通信，提高员工工作效率；提升营业服务能力•挑战：增值应对挑战—H3CIToIP整体解决方案IP融合基础设施多媒体计算存储安全IP网络开放应用架构VMDMSMiMCOAP系统控制流程与管理协同应用IT业务流程及应用ITOIP(价值)(开放)(标准)IP融合IT，开放增值应用!IP融合IT基础架构，提供整合平台，支撑灵活业务已经成为业界普遍认可的理念，未来的数据中心、园区、广域、容灾、多媒体应用都将基于IP构建。、围绕IP、发展IP－IToIP四大产品族开放、智能数据管理用户管理应用管理安全管理IP通信视频产品系列语音产品系列IP网络交换机产品系列WLAN产品系列安全产品系列IP智能网络管理MSR系列开放路由器S95、S75E系列万兆核心路由交换机H3CIPS主动式入侵抵御系统路由器产品系列SR88、SR66核心路由器无线产品SecBlade安全模块H3CSecPathV1000－A安全网关H3CSecPathF1800－A防火墙安全、管理IP存储IP自适应网络存储监控产品系列开放网络的发展•整个网络系统的全方位开放•业务集成和增值•基础网络产品•基础网络安全•有线无线一体化•有源无源一体化•网络应用智能化•各种安全和优化的模块•网络管理智能化•iMC自适应安全网络平台智能应用网络平台灵活业务网络平台PhaseIPhaseIIPhaseIII一体化证券网络解决方案+SecCenterSyslogNetStream二进制日志WMI、API安全事件网络事件系统事件应用事件Netflow端口配置用户下线带宽控制……iMCH3CSecCenter和iMC之间的有效联动H3CSecCenter实现各类安全事件的有效管理H3CiMC实现网络设备和网络用户的有效管理MIM-OCEFIC-OCEMSR共有18款产品6100无线控制器安全插卡6100无线控制器7500E/9500交换机无线插卡S75E/S95交换机IPS功能业务模块SSLVPN模块ACG应用控制网关模块AFC异常流量清洗模块防火墙功能业务模块安全管控一体化业务网络一体化有线无线一体化一体化统一通讯平台存储解决方案IP存储是运用IP技术作为整合IT基础架构的标准化手段，是在数据管理的需求推动下产生的，以开放、标准化的IP技术为标志的智能存储基础平台；融合标准化、模块化、层次化的技术理念，将业界领先的数据管理和应用服务技术在IP标准架构之上共冶一炉，通过基于IP的网络存储统一平台、统一资源管理和开放基础架构，实现以存储虚拟化和资源化、数据管理标准化为目标的存储发展趋势网络复制和镜像数据压缩和微增量广域网加速……广域网存储统一安全基于IP的存储网络统一平台10G+10GE12GbSAS40GbPCI-E……端到端QoS数据加密认证连续数据保护……存储虚拟化SRMFCiSCSINFS/CIFS统一资源管理iMCOAP面向应用的开放架构SOASMI-SUDMP-API示例：H3C证券统一数据管理解决方案服务器群中高端存储备用服务器统一数据管理平台（UDM）虚拟磁带库低端存储FC存储交易中心共享灾备中心VPN/专网VPNIV5680IV5680集群集群SQLServerOracleDB2FCSANIPSAN低端存储系列编解码器VCVM/DMiMSC是业界解决方案最完善的视讯会议厂商之一，覆盖当前主流的所有视讯会议应用，包括CIF、4CIF、720P、1080P全系列清晰度等级。H3C视讯五大特点超高清：全方位1080P/720P的超高清解决方案高可靠：创新的DMHB双机热备技术广适应：全面的适应能力智能化：智能化的管理及维护融合：融合监控、语音等多种应用开放智能管理中枢－iMC安全控制中心•端点准入解决方案（EAD）•行为审计解决方案（UBAS）•安全联动解决方案（SCC）•流量分析解决方案（NTA）•性能管理解决方案（QoS）•流量计费解决方案（CAMS）•无线运营管理解决方案（WSM）•EPON管理解决方案（EPM）IToIP基础框架IP用户IP资源IP业务IToIP智能管理中枢iMCH3CiMC智能管理中心，整合IP用户、IP资源和IP业务三个IT要素的管理，为客户提供一系列面向安全、性能和运营的整体解决方案。性能优化中心运营管理中心IP交换IP路由IP存储IP计算Web/Mail等应用业务资源用户……示例：H3C端点准入解决方案（EAD）H3C深圳研究所H3C北京研究所H3C杭州基地防病毒服务器补丁服务器802.1xEAD控制无线EAD控制EAD安全策略服务器各地办事处出差员工802.1xEAD控制802.1xEAD控制VPNEAD控制PortalEAD控制全面的接入支持精细的权限控制完备的安全保障中国部署最广的端点准入解决方案总结：创新·为你业界最全的产品线功能丰富的平台化软件国内最强IP开放力量物理层链路层网络层传输层会话层表示层应用层WEB服务传统网络智能网络应用系统整合带动IT的重架构工程趋势下，体系架构决定了价值计算传输存储杭州华三通信技术有限公司