首页 >>成功案例

整体架构安全建设

小金融-某电信支付平台架构设计与安全建设

Cisco POD(Point-of-Delivery)架构结合Radware Alteon 灵活的NFV+SDN应用及安全交付,保障高强度吞吐的同时,兼顾支付应用及业务隔离,同时具备灵活强健的安全能力。

用户挑战:

全新的架构设计充满了未知的风险,既要保证现有支付业务的Online支撑,同时面对与现有电信业务融合时带来的巨大应用容量及流量挑战,需要做到架构的设计具备南北和东西向高吞吐能力和未来横向扩展能力。并且在此条件下,传统的安全技术已经面临性能瓶颈,以及横向部署环境中面临的重复投资和维护成本的递增。

帕科解决方案:

充分理解用户业务需求和IT需求,强调了整体架构强度与韧度的结合以及对于安全灵活的特性,帕科采用Cisco Nexus7-5-2架构结合Radware Alteon NG应用交付平台的解决方案。在架构中采用Nexus7-5-2方案可以保障南北、东西向的40Gb对称吞吐,对于其业务和虚拟化应用可以完整支撑,并且Fex及vPC技术可以很好的满足其南向的虚拟化平台的各种二层特性需求。

在交付与安全层面,采用Radware   Alteon NG平台,利用其vADC+SDN+FNV技术,三管齐下,保证了高吞吐能力和在此环境下的业务隔离度,做到业务间的完全性能和安全隔离,保证业务充分的稳定性。并且基于NG平台的安全特性,一旦检测到异常,即利用SDN指令通知前端WAF和DDoS进行清洗和过滤,在高强度环境中,既保证了性能,又兼顾了支付业务的安全


1461851901121181.png


1461851912869198.png


解决方案收益:

得益于帕科网络为其量身定制的基于Cisco横向大二层的POD(Point-of-Delivery)架构,结合Radware Alteon 灵活的NFV+SDN应用及安全交付,既保证现有架构具备南北和东西向同时具备40Gb高强度吞吐能力,以及解决了在高吞吐环境下对于应用安全带来的挑战,同时充分利用SDN化后的安全技术后,保障业务可向80Gb和100Gb平滑升级的能力,帕科的解决方案为其解决了现有的业务发展,更保证了其对未来5~8年的投资回报。

 

如需了解详尽信息,请联系

021-51688998-884

customer@pkit.com.cn