Hangzhou H3C Technologies Co., Ltd. www.h3c.com

构建统一、融合的证券 IT 平台

杭州华三通信技术有限公司

2008 年 4 月

www.h3c.com.cn 2

衷心感谢您长期以来对 H3C公司的关心、支持和帮助。

www.h3c.com.cn 3

2003~2004 年 2005~2006 年 2007~2010 年

IToIPIToIP 解决方案专家解决方案专家

多产品领多产品领先供应商先供应商

多媒体安全

存储网络IToIP

网络领先网络领先供应商供应商

IP 网络

•IP 基础网络•对应用的透明支撑

•IP 融合基础架构•对应用的深度支撑

•IP 融合资源平台•对应用的咨询能力•开放

IT 持续演进，架构决定价值

www.h3c.com.cn 4

H3C 服务金融行业（ 1 ）

建行总行数据中心 SERVER FARM农行 35 省分行数据中心农行总行上海数据中心

华夏银行全国骨干网 国开行骨干备份网

工行总行数据中心园区网、 17 省分行数据中心

国家邮政数据中心

金融数据中心

总行核心网 建行总行城域网、建行总行外联平台 建行开发测试中心（厦门、广州、成都、武汉、上海） 农总行呼叫中心、贷记卡中心 工商银行珠海开发中心

金融骨干网 农业银行全国一级骨干网 建设银行 DCC 骨干网 人民银行骨干网 农行山东、山西、河南、黑龙江、安徽、甘肃、宁夏、湖北、湖南、新疆等省分行骨干网 建行安徽、河北、辽宁、吉林、山西、山东等省分行骨干网 工行安徽、河北、江苏、山东、山西、辽宁等省分行骨干网 中行河北、黑龙江、湖北、内蒙、山东、浙江、山西、广西等省骨干网 中行新建一类网辽宁、山东、河北、新疆、云南、贵州、重庆、甘肃等省骨干网

www.h3c.com.cn 5

H3C 服务金融行业（ 2 ） 农信行业第一品牌，市场占有率超过 50 ％

农信全国清算中心，江西、黑龙江、吉林、陕西、安徽、山东、云南各地市、河北各地市、广东各地市、四川各地市等省农信网络

保险——年复合增长超过 100 ％ 中小银行

规模应用于华夏银行、民生银行、徽商银行……

证券行业

中国银河证券股份有限公司 中国建银投资证券公司宏源证券股份有限公司 新疆证券有限公司广发证券 招商证券股份有限公司汉唐证券有限公司 深圳市证券通信公司中国证券监督管理委员会福建监管局 中原证券股份有限公司安徽国元证券有限公司 海通证券股份有限公司中银国际证券有限责任公司 上海证券报社红塔证券 南京证券有限公司德邦证券 内蒙恒泰证券公司河北证券有限责任公司 中国证券登记责任有限公司厦门证券 山西证券……

www.h3c.com.cn 6

H3C 服务金融行业（ 3 ） 多产品解决方案规模应用

数据集中存储——苏州、青岛、重庆华夏银行主存储、新疆银监、厦门人行OA 存储——民生银行总行及 25 省分行、中信银行总行及北京分行、交通银行福建

深圳分行 安全——全国最大的 VPN 网络

人寿保险 VPN 网络、平安保险 VPN 网络——共计销售 6000 台 VPN 网关。

重庆银监金融专网销售 20 多台 IPS 设备，随后北京、福建、甘肃、新疆、宁夏、山西、江苏、湖北等省银监局部署了 H3C IPS 设备

CAMS/EAD 方案在民生银行 23 省分行部署——全国最大的终端安全接入控制应用案例

多媒体——全国最大的 IP 语音网络工商银行全国 IP 语音网络， H3C 市场份额率超过 95 ％

www.h3c.com 7

当前证券 IT 建设四大重点及其挑战（一）

•热点： 集中交易带动 IT资源的重架构工程•挑战：整合与优化

1

2

关键需求 :•整合各种异构平台（存储 / 服务器 / 操作系统）•存储、网络、计算资源实现最佳配比•应用优化，应用安全，应用集成•支撑创新业务系统的可靠、完善的 IT 平台•系统的高可靠、高速响应、实时传送、易扩展

•热点：信息资产带来了 IT安全问题•挑战：缺乏整体的规范和管理手段、全局安全

关键需求 :•注重集中管理，加强风险监控•安全与网络融合，并统一管理•数据的大集中趋势促使容灾系统建设• 网上交易份额增加、风险监控要求更高•实现控制经营风险、加强风险防范、 降低风险控制成本，从而确保交易的安全性

www.h3c.com 8

当前证券 IT 建设四大重点及其挑战（二）

•热点：精细化管理，网络管理中心（ NOC ）向 ECC 管理中心模式过渡•挑战：复杂，难管理，业务无法定制

3

4

关键需求 :•更多的功能、更高的性能、更低的成本•全面、精细、直观的管理平台•应用优化，应用安全，应用集成•开放接口，中间件，客户化定制

01001010100100101010010010000100101010010010101001001000

关键需求 :•满足大规模业务和扩展要求•需要统一的技术标准，互联互通•统一的资源管理平台•开放接口，应用扩展

•热点：多媒体通信，提高员工工作效率；提升营业服务能力•挑战：增值

www.h3c.com

应对挑战— H3C IToIP 整体解决方案

IP 融合基础设施

多媒体计算

存储安全

IP 网络

开放应用架构

VMVM DMDM SMSM iMCiMC OAPOAP

系统控制流程与管理 协同应用

IT 业务流程及应用

IT

O

IP

( 价值 )

( 开放 )

( 标准 )

IP 融合 IT ，开放增值应用 !

IP 融合 IT 基础架构，提供整合平台，支撑灵活业务已经成为业界普遍认可的理念，未来的数据中心、园区、广域、容灾、多媒体应用都将基于 IP 构建。

www.h3c.com 10

基于 IP 、围绕 IP 、发展 IP － IToIP 四大产品族

开放、智能

数据管理 用户管理 应用管理 安全管理

IP 通信视频产品系列 语音产品系列

IP 网络

交换机产品系列 WLAN 产品系列 安全产品系列

IP 智能

网络管理

MSR 系列开放路由器

S95 、 S75E系列万兆核心路由交换机

H3C IPS主动式入侵抵御系统

路由器产品系列

SR88 、 SR66 核心路由器

无线产品 SecBlade安全模块

H3C SecPath V1000 － A 安全

网关

H3C SecPath F1800 － A 防

火墙

安全、管理

IP 存储IP自适应网络存储监控产品系列

www.h3c.com 11

H3C 开放网络的发展

•整个网络系统的全

方位开放

•业务集成和增值

•基础网络产品

•基础网络安全

•有线无线一体化

•有源无源一体化

•网络应用智能化

•各种安全和优化的模块

•网络管理智能化

•iMC

自适应安全网络平台

智能应用网络平台

灵活业务网络平台

Phase IPhase I Phase IIPhase II Phase IIIPhase III

www.h3c.com 12

一体化证券网络解决方案

+SecCenter

Syslog

NetStream

二进制日志

WMI 、 API安全事件

网络事件

系统事件

应用事件Netflow

端口配置

用户下线

带宽控制

……

iMC

H3C SecCenter 和 iMC 之间的有效联动

H3C SecCenter 实现各类安全事件的有效管理 H3C iMC 实现网络设备和网络用户的有效管理

MIM-OCE

FIC-OCE

MSR 共有 18款产品6100 无线控制器安全插卡 6100 无线控制器

7500E/9500 交换机无线插卡 S75E/S95 交换机

IPS功能业务模块

SSL VPN 模块

ACG 应用控制网关模块

AFC异常流量清洗模块

防火墙功能业务模块

安全管控一体化 业务网络一体化

有线无线一体化一体化统一通讯平台

www.h3c.com 13

远程安全接入 边界防护 内网控制 行为监管数据中心保护

证券 IT 安全解决方案

移动办公接入 外联业务平台安全防护

办公网安全 数据中心安全

流量清洗

应用层攻击防范

员工上网行为审计

网站安全防护网银安全防护办公网出口安全

营业部边界防护

www.h3c.com.cn 14

H3C IP 存储解决方案

IP 存储是运用 IP 技术作为整合 IT基础架构的标准化手段，是在数据管理的需求推动下产生的，以开放、标准化的 IP 技术为标志的智能存储基础平台；

融合标准化、模块化、层次化的技术理念，将业界领先的数据管理和应用服务技术在 IP标准架构之上共冶一炉，

通过基于 IP 的网络存储统一平台、统一资源管理和开放基础架构，实现以存储虚拟化和资源化、数据管理标准化为目标的存储发展趋势网络复制和镜像

数据压缩和微增量广域网加速

……

广域网存储 统一安全

基于 IP 的存储网络统一平台

10G+

10GE12Gb SAS

40Gb PCI-E……

端到端 QoS数据加密认证连续数据保护

……

存储虚拟化

SRM

FC

iSC

SI

NFS

/C

IFS

统一资源管理

iMC

OAP

面向应用的开放架构

SOA SMI-S

UDM

P-API

www.h3c.com.cn 15

示例： H3C 证券统一数据管理解决方案

服务器群

中高端存储

备用服务器

统一数据管理平台（ U

DM ）

虚拟磁带库 低端存储 FC 存储

交易中心 共享灾备中心

VPN/ 专网

VPN

IV5680

IV5680

集群

集群

SQL Server Oracle DB2

FC SAN IP SAN 低端存储

www.h3c.com 16

H3C IP 多媒体技术平台

多媒体通信多媒体通信软件平台软件平台视音频处理视音频处理

专业多媒体专业多媒体实验室实验室

ME系列MCUTopview

MG 系列视讯终端

UMS 系列媒体交换机

EC/ECR/DC系列编解码器 VC

VM/DMiMSC

www.h3c.com 17

H3C 视讯会议解决方案

Topview MG6000 系列 MG9060MG9030

ME8000 ME8600ME5000

iMSC newnew

1080P1080P

1080P1080P

720P720P 1080P1080P

H3C 是业界解决方案最完善的视讯会议厂商之一，覆盖当前主流的所有视讯会议应用，包括 CIF 、 4CIF 、 720P 、 1080P 全系列清晰度等级。

H3C 视讯五大特点超高清：全方位 1080P/720P 的超高清解决方案 高可靠：创新的 DMHB双机热备技术 广适应：全面的适应能力 智能化：智能化的管理及维护 融合：融合监控、语音等多种应用

www.h3c.com.cn 18

IToIP 开放智能管理中枢－ iMC

安全控制中心

• 端点准入解决方案（ EAD ）• 行为审计解决方案（ UBAS ）• 安全联动解决方案（ SCC ）

• 流量分析解决方案（ NTA ） • 性能管理解决方案（ QoS ）

• 流量计费解决方案（ CAMS ）• 无线运营管理解决方案（ WSM ）• EPON 管理解决方案（ EPM ）

IToIP 基础框架

IP 用户 IP 资源 IP 业务

IToIP 智能管理中枢 iMC

H3C iMC 智能管理中心，整合 IP 用户、 IP 资源和 IP 业务三个 IT 要素的管理，为客户提供一系列面向安全、性能和运营的整体解决方案。

性能优化中心 运营管理中心

IP 交换 IP路由 IP 存储 IP计算 Web/Mail等应用业务资源用户

……

www.h3c.com.cn 19

示例： H3C 端点准入解决方案（ EAD ）

H3C 深圳研究所 H3C 北京研究所

H3C 杭州基地

防病毒服务器补丁服务器

802.1x EA

D 控制

无线 EA

D 控制

EAD 安全 策略服务器

各地办事处 出差员工

802.1x EAD

控制

802.1x EAD

控制

VPN EAD

控制

Portal EA

D 控制

全面的接入支持

精细的权限控制

完备的安全保障

中国部署最广的端点准入解决方案

www.h3c.com.cn 20

总结：创新 ·为你

业界最全的产品线功能丰富的平台化软件国内最强 IP 开放力量

物理层

链路层

网络层

传输层

会话层

表示层

应用层

WEB服务

传统网络

智能网络

应用系统整合带动 IT 的重架构工程趋势下，体系架构决定了价值

计算 传输

存储

杭州华三通信技术有限公司www.h3c.com