MAKE NETWORK SIMPLE，INTELLIGENT AND SECURE
让网络更简单、智能、安全
MAKE NETWORK SIMPLE，INTELLIGENT AND SECURE
让网络更简单、智能、安全
日期：2017-01-20 阅读：
北京银行目前是中国最大的城市商业银行，2015年底总资产高达18449亿元，是中国资产规模、盈利水平名列前茅的城市商业银行。随着业务的进一步扩展，北京银行亦庄数据中心信息科技建设需要使用安全设备将内部网络安全区域进行划分，形成区域安全边界，从而更好地保障银行业务系统的稳定运行。
一、主要功能需求
北京银行结合业务发展要求，希望在亦庄灾备中心建设一套高性能、灵活弹性的安全业务资源池，为内部核心业务进行安全隔离访问，具体如下：
1、业务性能要求：防火墙设备单台需提供至少80G的安全防护能力；
2、区域隔离要求：依据业务需求将亦庄数据中心网络划分为核心区、开放服务区、主机区、外联网区、中间业务区、互联网DMZ区等不同功能分区，每个分区相互独立、隔离，承载不同安全等级的应用业务；
3、满足未来云计算安全的要求：整个安全业务系统具备良好的虚拟化特性，安全业务可以按照实际应用需求进行弹性扩展。
二、迪普科技的解决之道
1、高性能安全防护
迪普科技DPX云级业务核心平台采用网络层、应用层安全相融合、管理平面和数据平面相分离的双通道设计，在应用策略、应用层功能不断扩展的情况下，也不会造成性能的下降和网络时延的增加，完全满足用户的需求；
2、区域安全隔离
在本次建设中，迪普科技通过两台DPX云级业务核心平台进行多虚一虚拟化，形成安全资源池，再将安全资源池按照业务的要求进行一虚多虚拟化，与北京银行虚拟化组网的现网需求进行结合，为每个业务区匹配可以实现隔离效果的虚拟安全防护设备，对亦庄同城备份中心进行全面的安全防护，保证备份中心稳定运行；
3、平滑扩容
迪普科技云级业务核心平台产品具备多种安全业务板卡无缝扩容特性，支持应用防火墙、入侵防御系统、上网行为管理及流控、异常流量检测/清洗等业务板卡；具备安全云板卡技术，可以将多个业务板虚拟化成为一个云板卡，逻辑上相当于一块业务板卡在工作，整机的性能可以进行线性提升； 具备流定义技术，实现不同业务模块间流量灵活调度的引流技术；再结合VSM多虚一虚拟化技术以及OVC一虚多虚拟化技术，满足北京银行亦庄灾备中心对于云计算安全虚拟化的技术需求，为未来北京银行云数据中心安全建设提供技术储备。
在北京银行亦庄灾备中心项目中，迪普科技结合用户现网现实情况，充分考虑北京银行业务特点与发展趋势，提出了具有针对性的和完整的技术方案，并经过了实际上线应用，呈现了良好的运行效果，用户对迪普科技在高端虚拟化防火墙技术的实现以及创新性的安全虚拟化解决方案的实践给予了高度评价。
