1、Copyright 2015 Juniper Networks,Inc.1瞻愿景、博众望武洋2016年3月安全解决方案分享Copyright 2015 Juniper Networks,Inc.2路由解决方案进入花旗银行、富国银行、纽约证券交易所、高盛、JP摩根等顶尖国际金融机构，网络安全解决方案占据全球金融领域主导地位、进入国有四大行及国内金融机构国有四大行及全球主流金融机构数据中心高端安全解决方案指定供应商承建中国人寿全国骨干网路由解决方案进入全球主流金融机构网络农行全国骨干网承建，奥运期间为国内四大行数据中心及国内重要金融机构保驾护航光大银行全国骨干网、数据中心，民生银行数据中心，邮储数
2、据中心核心交换六家全球最大的交易所全面采用Juniper 数据中心网络解决方案路由及网络安全解决方案广泛进入全球主流金融机构全面承建国有四大行数据中心网络安全项目路由解决方案开始进入国内企业市场，进入国内金融领域，Juniper国内金融事业部成立承建建设银行一级分行外联及下联网络扁平化项目，路由解决方案全面进入城市商行、农信、证券及保险领域平安银行全国骨干网数据中心、招商银行数据中心和园区网，渣打数据中心，邮储视频监控全国骨干网承建人行下属国内第一个银行业云灾备数据中心，数据中心交换解决方案全面进入全国城商农信全面承建深交所数据中心、园区网建设，深证通网络，支付宝、京东金融等互联网金融数据中心
3、Copyright 2015 Juniper Networks,Inc.3Copyright 2015 Juniper Networks,Inc.4Copyright 2015 Juniper Networks,Inc.5Copyright 2015 Juniper Networks,Inc.6柜面传统存贷款移动支付直销银行第三方支付、POS电子渠道（网银、手机银行）小微信贷金融理财Copyright 2015 Juniper Networks,Inc.7业务模式用户体验管理复杂度高流量突发管理复杂度低安全性高可靠性平稳流量2、约70台左右，最少的30台，最多的100台1、新建20000、并发
4、30万Copyright 2015 Juniper Networks,Inc.8PY-EZOne JUNOS SoftwareOPEN PLATFORMON-BOXOFF-BOXTHIRD PARTYAPI BASEDRuby-EZSLAXZTPSDNNETCONFMHNorthStarJUNOS SpaceContrailJUNOS SDKNetwork DirectorSecurity DirectorPuppetChefAnsibleOpenClosJuniper Openstack Plug-inJuniper Cloudstack Plug-inJUNOS SDKCopyright
5、2015 Juniper Networks,Inc.9网银理财OA收集业务需求收集业务需求配置文件配置文件自动化配置自动化配置配置文件配置文件配置文件Copyright 2015 Juniper Networks,Inc.11业务2DB2业务业务1活活在在A数数据中心据中心业务业务2活活在在B数数据中心据中心DB1业务1SRX Cluster ASRX Cluster B广域网L2 NETWORK访问业务访问业务1数据流数据流访问业务访问业务2数据流数据流activeactivestandbystandby业务业务1和和Copyright 2015 Juniper Networks,Inc.1
6、2OSPFRIPHIGHMEDLOW分行分支网点办公生产办公生产办公生产Copyright 2015 Juniper Networks,Inc.13JUNOS SCRIPT自动按接口描述为相关路由设置对应的COMMUNITYJUNOS支持对RIP路由进行COMMUNITY设置，轻松查看某网点路由条目Copyright 2015 Juniper Networks,Inc.14Cover page结果汇总配置资源利用率接口统计分析Copyright 2015 Juniper Networks,Inc.15SPC cardIOC2 CardSCBE and RE card最大并发会话数每秒新建会话数
7、吞吐量Copyright 2015 Juniper Networks,Inc.16控制平面互联GE以太网交换芯片数据平面互联无阻塞交换矩阵Copyright 2015 Juniper Networks,Inc.17SOF data path Fast data pathFirst packet pathNG-SPC NG-SPCSCB 1NG-IOCIXIA10 x100G+4x40G+4x10G=1200G=1.2 TbpsNG-IOCNG-IOC100/40/10G/1GMIC100/40/10G/1GMICXF1x100G or2x40G or10 x10GLULUSCB 0NG-SPCCPSPUSPUSPULULUXMSecurity Services Offloaded from SPU to IOC First packet fast data path SOF(hardware fast)pathCopyright 2015 Juniper Networks,Inc.18金融银行业大量的应用：在对业务连续性和设备稳定性要求最高的金融行业尤其是银行业，包括国内的四大行的数据中心几乎全部都在使用SRX经过权威第三方机构的验证，SRX可达到99.9999(6个9）的稳定性Telcordia公司2014年11月发布的报告Thank You
