成功案例
北京某国有银行vmware nsx虚拟化凯时网址官网的解决方案
项目背景
通过前期调研，某国有银行各分行网络割裂导致资源池利用率降低，业务响应缓慢，容易导致误操作，核心链路和节点带宽被大量发卡流量消耗，难以实现网络l2-l7层网络自动化。
为使银行分行业务、办公类系统实现规范化管理，满足分行多样化需求，并保证计算资源、网络资源、存储资源的充分利用，并减少发卡流量，在日常操作和维护过程中协调统一，并使系统搭建维护过程更加趋于专业化系统化，实现基础环境和网络环境的集中维护。
客户需求
|
需求种类 |
需求说明 |
备注 |
|
应用需求 |
1、分行业务与分行办公需要进行隔离。 2、分行与分行之间业务需要进行隔离。 3、分行办公与业务放置一个集群采用软件隔离的方式进行隔离。 |
1、为满足避免vlan用尽的情况发生的需求，使用sdn技术进行部署。 2、为满足硬件sdn无法满足的同网段隔离，及尽量减少发卡流量的需求，使用软件sdn进行隔离。 |
|
功能需求 |
1、设计方案需要满足网络安全要求。 2、部分系统需要进行同网段隔离。 3、尽量减少发卡流量。 4、避免vlan用尽的情况发生。 |
项目目标
实现分行业务和办公系统由总行统一管理，通过云管平台实现业务的自动化部署，在满足安全规范要求的情况下实现各分行业务系统之间的安全隔离。最终满足以下几点要求：
☆ 业务自动化管理部署
☆ 业务安全性
☆ 业务可靠性
☆ 资源弹性扩展
凯时网址官网的解决方案要点
vmware “软件定义的”数据中心
要点：
☆ 将计算 存储 网络都以虚拟化的方式进行抽取和封装
☆ 以基于策略的方式进行自动化的配置、部署和扩展
☆简化应用的部署过程，实现快速上市：服务器连同网络、存储资源，以及安全、路由等设置一同到位
☆简化it复杂度，实现自动化运维：应用与资源松耦合，硬件设备透明化处理；it人员聚焦于业务模式创新，繁琐的操作由系统自动完成
☆灵活选择资源供给方式：私有云 - 公有云 – 混合云；自建数据中心–托管服务；byod
网络虚拟化的三个发展阶段
|
第一阶段 |
第二阶段 |
第三阶段 |
|
接入层虚拟化-标准交换机 减轻管理工作量 |
接入层虚拟化-分布式交换机 进一步减轻管理工作量，提高效率、避免错误 |
全网虚拟化 高度灵活与自动化 |
|
|
|
|
虚拟化安全的三个发展阶段
|
第一阶段 |
第二阶段 |
第三阶段 |
|
利用传统网络安全技术保护虚拟化资源 |
逐步引入虚拟安全技术结合传统安全技术使用 |
多种安全凯时网址官网的解决方案相融合与虚拟化和云平台集成从堆砌到协同 |
|
|
|
|
nsx体系结构和组件
要点：
同一分行业务访问
同一分行业务访问
不同分行业务访问
不同分行业务访问
nsx网络虚拟化为客户带来的价值：
数据中心优化
☆ 内置分布式防火墙实现安全隔离 ☆ 图形化界面，便捷的集中式管理
数据中心自动化
☆ 快速应用部署，自动化网络配置以及服务 ☆ 方便灵活的为虚拟化和物理环境提供网络环境
多租户云（大规模，多租户）
☆ 自动化的租户网络配置，能够实现完整的定制和隔离 ☆ 跨租户（和物理站点）的最大化硬件共享
自服务it
☆ 速度和敏捷性 ☆ 自动化服务配置
数据中心翻新
☆ 物理基础设施的灵活性和选择 ☆ 硬件独立性
