华为金融行业解决方案.pptx
华为金融行业SD-WAN解决方案
华为金融行业SD-WAN解决方案金融开启Bank 4.0时代，走向全面智慧之路Bank1.0Bank 2.0Bank3.0Bank4.0•网点自动化•初步的CRM系统•传统存贷/核保业务•电子渠道•客户360°视图•产品创新•手机App•实时营销•自助承保•智能获客•精准营销•应景式服务电子化多渠道，网络化全渠道，个性化智慧金融金融网点“无人化，智能化，云化”转型，铺就全面智慧之路“最后一公里”服务智能化AR/VR ，AI 应用成常态，千人千面业务云化业务迁移到云的比例超过70%办理无人化银行业务平均离柜率达到88%金融网点正在由“交易结算型网点”向“服务营销型网点”转型”无人化、智能化、云化“是大势所趋，重构网络是基础管理运维复杂专线为主，带宽激增费用高应用体验难保障金融网点WAN 网络现状：专线为主，4G 为辅，运维复杂，体验难保工单协调，CLI 配置四级金融网络总行、一/二级分行、网点LTEMSTP金融网点双专线为主，部分试点专线+LTEx 行新建一张每网点仅20M 的承载网采用MSTP 需12亿/年管理运维复杂，分行人力不足x 行10000+网点，分行网络自行管理，端到端业务依赖于工单协调，效率低下网点业务重要等级B 类，业务连续性差厂商门槛低，同质化严重，建网质量低，品质差网点业务卡顿，页面访问“转圈”探索5G ，专线，Internet 多种承载技术网络扁平化，管理集中化基于SD-WAN 的差异化网络服务能力现状：趋势：趋势1：引入5G 技术，使能金融网点业务创新金融AR/VR,AI 技术促进客户互动与感知秒级100 ms20 ms2 Mbit/s10 Mbit/s100 Mbit/s动产管理虚拟分支AR 营销客户服务智能监控机器人客服金融教育VR 证券及金融交易虚拟现实交付5G 无线网络可满足多种金融应用智慧网点升级联网终端数：<10 → >100网点带宽需求：<30 → >200Mbps基于5G 技术，零布线、大带宽、低时延、根据业务切片等天然优势，5G+SD-WAN 成为银行业的热点趋势2：引入MV/Internet 降低链路扩容成本从保证生产业务稳定性考虑，通常采用MSTP 专线组网，但MSTP 专线成本较高，期望引进更低成本的线路承载非生产业务，降低链路扩容成本以xx 电信为例，Internet 成本是专线成本的1/5~1/10引入MV/Internet 降低链路扩容成本采用混合链路满足网点业务诉求分行网点双MSTP分行网点MSTP/Internet/LTE传统网点新型网点以x 行为例，每年专线费用12亿（总行4亿，分行及网点8亿）；对于部分中小型网点，社区网点均可采用Internet/LTE 部分替换MSTP 的策略，降低带宽费用引入MV/Internet ，基于不同网点的业务规模，灵活采用MSTP/Internet/5G/LTE 等混合链路互联4级架构：总行、一级分行、二级分行、网点3级架构：总行、一级分行、二级分行/网点扁平化业务运维组织变革☐网点到总行的业务路径，设备至少经过6跳，经过二级分行汇聚进一步增加时延，影响SLA 等级☐二级分行会逐渐成为三级分行和网点的瓶颈，网络不可靠，影响二级行以下业务稳定性☐二级行汇聚设备扩容费用和IT 建设费用高☐一级行以下的业务集中在一级行网管区进行管理，管理员权限集中到一级分行☐二级行网管本地业务上收到一级行统一管理，可以分配给二级行、网点查看、运维等日常维护权限☐缩减二级分行以下的层级，提倡扁平化管理，提升经营层次，减少管理成本，提高经营效率趋势3：金融云战略和集中管控推动金融网络扁平化和管理集中化随着生产业务扁平化，二/三级分行同步扁平化到普通网点层级，管理层级也区域扁平化趋势4：SD-WAN恰逢其时，成为应对金融网点互联挑战的最佳手段企业SD-WAN部署率< 40%2018年> 90% 2023年TDM CloudIP/MPLSSDH/PDH MPLS VPN/ IPsec VPN / OTN …SD-WAN （Hybrid WAN，SDN Controller）技术浪潮专线方案技术变革驱动SD-WAN新方案诞生SD-WAN逐步进入市场实施期——2018 Gartner WAN Edge魔力象限报告Gartner定义的SD-WAN四大特点契合解决传统WAN挑战的关键能力SD-WAN是解决企业互联挑战最佳手段1)支持混合链路接入(MPLS, Internet, LTE等)2)支持动态链路调整，保障关键应用体验3)支持VPN以及其他增值业务服务(如WOC,FW等)4)企业WAN管理简单SD-WAN将实现MSTP/Internet/5G不同链路的统一管理和调度，同时实现集中管理金融行业5G+SD-WAN 解决方案分布式控制组件小型网点总部/大型分支中型网点非SD-WAN 网点NetEngine AR6100 + 5G 插卡NetEngine AR650NetEngine AR6300IWGNetEngine AR8000Internet5GMSTP站点开局网络编排应用策略可视运维全流自动化云端部署NCE （可灾备），网点更新高性能设备，引入5G/Internet 链路腾云驾“5”，扁平化组网，创新体验内置5G 板卡，提供业界最优5G 网络为金融业务创新提供大带宽，低时延体验智能应用选路，关键应用体验可保障应用级智能选路，5G+ Fiber 按需调度A-FEC 使能视频20%丢包不卡顿，不花屏全流程自动化多方式ZTP ，网点网络分钟级部署应用/网点/设备/链路状态可视，集中管理，简化运维高性能设备，自主可控，转发无拥塞全芯Solar A 芯，全部件自主可控3x 业界高性能，满足未来5年SD-WAN 发展时期高性能设备，自主可控，转发无拥塞芯片& 架构& 算法创新独创Solar AX 架构内置丰富硬件加速引擎IPsec, SA, HQoS 和ACL 加速引擎CPU + NP 异构转发首次将NP 引入分支互联，提供高速转发能力专业NP 极速转发(L2–L4流量转发)多核CPU （L4~L7业务处理）IPSEC 引擎应用识别引擎Core1Core2Core3CoreN…POE （包序列与调度）引擎…ACL 引擎HQoS 引擎Ultra-Fast 算法, 使能NP 极速转发自研芯片加速指令集，快速匹配ACL 和路由业界100M~200MbpsNetEngine AR651600Mbps3X ↑业界性能满足未来5年企业SD-WAN 演进诉求部署网点高性能设备是应对应用流量激增，应对复杂业务处理的关键总行/一级行5G 接入区运营商网络办公、生产和物联业务Wifi6-AP无线接入终端有线接入终端NetEngine AR +5G 板卡Wifi6-AP物联网终端专线5G腾云架“5”，一跳入云，扁平化组网，创新体验方案亮点二级行在网点部署的新一代NetEngine AR 系列SD-WAN 路由器，实现光纤（专线）+5G 的混合链路直接一跳入云，同时接入网点内部的Wi-Fi AP ，各种物联网终端等，构建5G SD-WAN 智能银行腾云驾“5”，一跳入云，打造金融服务优体验•全球最快5G ，保证高带宽低时延业务•5G 扩容光纤，带宽达到数百Mbps •扁平化组网，降低网络拓扑复杂度•充分利用5G 的低时延，支撑业务③自适应冗余补偿④报文前向纠错①丢包②丢包实时感知WANNetEngine ARNetEngine AR自适应前向纠错A-FEC特征识别首包识别自定义应用MPLS丢包/延时/抖动Internet链路拥塞应用级智能选路关键应用2%丢包视频即卡顿音视频应用如何避免卡顿？关键应用体验如何保障？不同应用对网络质量要求各异20%丢包视频不卡顿视频会议，监控类应用优化IaaS/SaaS 类（时延敏感）文件，云备份…（带宽敏感）可保障的关键应用体验> 90%带宽利用率应用优化，品质体验全流程自动化，即插即用可视化运维•基于GIS 地图的网络监控，应用/链路/站点/整网状态可视•网络自动巡检，精准告警信息邮件通知全流程自动化•模板化，流程化的站点和网络拓扑配置•应用为中心的选路，QoS 和安全策略多场景ZTP 开局•丰富ZTP 开局方式，设备即插即用可视化全流程自动化45+报表GIS 地图告警巡检站点创建链路打通拓扑编排选路策略QoS 调度安全防护分支邮件DHCPUSB注册中心小时分钟故障定位30分钟5分钟业务配置小时分钟设备上线即插即用ZTP告警实时监控•自定义Dashboard （角色或偏好）•全网实时告警（分钟级）可视运维，45+视图，提升运维效率快速获取异常流量优化WAN 投资及配置策略拓扑状态可视•基于站点、链路的拓扑展示•企业实时获取站点、链路的状态及性能信息快速定位故障设备或站点45+自定义视图站点/链路/应用/设备/用户健康度视图•站点带宽利用率•Top N 吞吐量站点•Top N 应用流量•链路吞吐量趋势…多场景ZTP开局，0接触，设备即插即用DHCP注册中心U盘邮件网络电源NetEngine AR设备即插即用，分钟级部署多场景ZTP开局，适配不同场景分支网络部署不同接口适配：Eth /LTE /xDSL…不同接入方式适配：静态IP，PPOE，DHCP…不同部署场景适配：双CPE/批量部署/设备更换…极简运维XX科技: 优化AI客服体验，保险出单从2小时缩短到10分钟为AI客服提供最优链路保障，最优坐席体验•以10~30M Internet替代2~10M MPLS承载AI客服业务，降低专线成本40%，依托应用级智能选路保障AI客服体验•人寿网点网络分钟级开通，设备即插即用，无需专业人员，免进站部署•基于整网、分支节点、用户、应用等多维度状态可视，简化运维，全流程自动化，减少外包服务人力X X证券：打造中国证券行业首张SD-WAN网络SD-WAN为X X证券夯实数字化转型基础•设备即插即用，30分钟网点网络快速开通，保障网点新建，搬迁，扩容过程中业务快速上线•充分利用MSTP，Internet主备链路，多链路负载均衡，应用级智能选路让证券交易始终运行在最优链路•首张控制器异地容灾SD-WAN网络，双重冗余方案设计，保障SD-WAN控制器高可用●高速以太+ 5G接入，保障智慧网点VR/AR新业务对大带宽、低时延的要求●应用级智能选路和优化，保障业务体验●设备即插即用，业务自动化部署，可视化运维STM-远程协助客户培育互动游戏仿真机器人太空舱家居银行助力X X建设银行开通首个5G智慧网点X X银行开通首个5G SD-WAN智能银行X X银行基于SD-WAN技术重构广域网架构基于SD-WAN技术重构广域网架构●网点混合链路接入，根据不同网点按需连接MPLS，MSTP，Internet，LTE等链路，低成本扩容带宽●基于应用类型的差异化通信质量保障，使客户享受最优质的应用交互体验●设备即插即用，新设备零配置入网，降低一线运维人员工作负荷，提高江苏银行分支互联的标准化、自动化水平。
5 Markwu-华为金融数据中心网络解决方案
IP/MPLS
Backup Data Center
数据中心互联
Core/Aggregation CE12800 ToR Switches CE6800/5800
数据中心 核心交换矩阵
网络增值 Security: USG 9500 服务区域
汇聚/接入网络（POD)
业界SDN 全可编程&全开放
华为SDN的独特点 平滑演进&保护投资
• 引入可编程器件：(软件)灵活性+(硬件)性能 • 设备层、资源层和管理协同层全部开放
• 保护现有投资，尽早享受SDN的好处 • 可平滑演进至未来SDN网络
15
目录
1 华为金融行业数据中心网络解决方案 华为金融行业跨数据中心互联网络解决方案 下一代数据中心的关键网络特性 选择华为
…
分布层
FW
FW
接入层 接入 设备
4
网络虚拟化：简化网络管理，灵活分区
CFS (Cluster Fabric System) • 拓扑“多点”变“单点”，简化管理 • 灵活的端口扩展，智能的本地转发 • 大幅降低网络OPEX
核心/汇聚交换机：CSS+VS VS1 VS2 VS3 VS4
Virtual System • 1虚8系统，提高设备利用率 • 网络区域隔离；网络故障隔离 • 大幅降低网络CAPEX
0.98B
1.74B
2010
2011
2012
2013
企业路由器排名第二
9.2%
企业交换机增长迅猛
2.1%
2nd
数据源：Gartner咨询报告，Enterprise Traditional Routers, Vendor Revenue, Worldwide, 2010-2011全球排名第二
金融行业解决方案
4.培养专业人才，提升金融机构整体素质。
三、解决方案
1.金融科技创新
-增加研发投入，专注于区块链、人工智能、云计算等前沿技术的应用研究。
-建立金融科技实验室，与高校、研究机构合作，推动科技成果转化。
-推行开放式创新，与金融科技企业建立合作伙伴关系，共享创新成果。
4.人才队伍优化，为金融行业的长远发展奠定坚实基础。
六、总结
本方案立足于金融行业发展的实际需求，提出了一系列具体可行的措施，旨在推动金融行业的转型升级和可持续发展。通过实施本方案，金融机构将能够在激烈的市场竞争中脱颖而出，为客户和社会创造更大价值。希望本方案能为金融行业的未来发展提供重要参考和指导。
金融行业解决方案
第1篇
金融行业解决方案
一、前言
随着我国经济的快速发展，金融行业在国民经济中的地位日益凸显。为满足金融市场日益增长的需求，提高金融机构的核心竞争力，本文针对金融行业存在的问题，制定一套合法合规的解决方案，旨在助力金融机构实现稳健、高效、创新发展。
二、现状分析
1.业务发展迅速，竞争激烈：近年来，金融行业业务规模不断扩大，各类金融机构纷纷涌现，竞争日益加剧。
（3）利用大数据、人工智能等技术手段，提高风险管理的智能化水平。
3.优化客户服务体验
（1）简化业务流程，提高服务效率，减少客户等待时间。
（2）加强线上线下服务融合，提供一站式、个性化金融解决方案。
（3）关注客户需求，持续改进服务质量，提升客户满意度。
4.培养专业人才
（1）加强内部培训，提高员工业务水平和综合素质。
2.科技创新不足：金融行业在科技创新方面的投入不足，导致业务发展受到一定程度的制约。
整合网络金融的核心——华为3Com金融数据中心解决方案
合 经 营 方 式 ， 得 不 同经 营 范 围 的 金 融 机 构 可 以 提 使
供 相 。 争 的 产 品 和 服 务 ， 且 可 以 通 过 跨 机 构 产 竞 并
金 融 行 业 发 展 趋 势 ，认 为 Ｉ Ｔ平 台 的 建 设 一 定 要 遵 从 企 业 的 战 略 发 展 目标 。基 于 此 基 础 上 提 出 的 金 融 数 据 中心 解 决 方 案 ， 整 合 、 全 、 能 、 控 的 思 以 安 智 可 路 进 行 综 合 设 计 ， 其 成 为 企 业 核 心 竞 争 力 的 重 要 使 组 成 部 分 和 金 融 企 业 持 续 创 新 和 变 革 的 有 力 保
、
金 融 业 面 临 的 外 部 机 遇 和 挑 战
客 户 为 中心 的 时 代 。各 金 融 机 构 逐 渐 放 弃 传 统 标 准
化 的 生 硬 服 务 方 式 ，向 客 户 提 供 更 多 可 供 选 择 的 产 品 和 服 务 。但 是 市 场 竞 争 使 得 各 个 企 业 在 金 融 产 品
◆ 华 为 ３ ｏ 技 术有 限公 司 闰 军 Ｃｒ ｎ
进 入 二 十 一 世 纪 以来 ，中 国 金 融 企 业 加 速 了 打 造 核 ． 争 力 的 步 伐 ， 纷 建 立 大 集 中后 台业 务 系 ｔ竞 － 纷
场 化 ， 松 的 外 汇 管 制 ， 券 市 场 的 投 资 准 入 ， 多 放 证 更
的 投 资 渠 道 ， 金 融 企 业 提 供 了更 多 的 发 展 空 间 。 为
统 ，大 力 发 展 电子 渠 道 ，充 分 利 用 科 技 手 段 打 造 集 约 化 的 内 部 业 务 体 系 。 融 数 据 中 心 作 为 业 务 系 统 金
华为金融解决方案(培训)
竞争出现新规则，信息成为银行的重要资产；
－－依靠信息技术充分发掘高价值客户；
－－提供电子化网络化服务渠道，提供个性化服务；
－－提供高增值服务（出售智力、专业管理资源等）以赢得利润； 建立一个覆盖全行、能够延伸到企业、家庭、个人的信息网络，藉此提供更加便利和个性化的 服务，从而给予客户在金融上的引导能力。金融高科技和专业管理成为核心竞争力，数字经济、
NE16E/08E
NE16E/08E NE16E/08E •••
NE16E/08E ••• 二级分行
二级分行
二级分行
二级分行
一级分行节点网络设计
SERVER E 1
MCU
一级分行城域网
Quidway R3680 主用网络中心
100 BaseT
A8010 Expert PBX
灾难备份切换中心
S8000
Quidway S3526 Stack Group
Quidway 面向金融网点局域网解决方案
PSTN/ISDN DDN/FR
备份链路 Quidway S2008/2016
主链路
Quidway R26/17
IP客户服务专线
SDLC
RS232
RS232
ATM
PC机、智能终端
哑终端
ATM
支持壁挂式安装，布线安装更简便；静音设计，全面通过CLASS B级环境测试；
通过标准VLAN技术实现用户隔离，并与Quidway路由器VLAN支持完美结合；
内置802.1X用户认证功能，支持本地或者远程（地市级认证）集中用户管理； 适用于网点级节点的小端口密度智能型交换产品；
汇报提纲
金融行业电子化发展解决思路 金融网络解决方案
F 金融行业解决方案
F金融行业解决方案一、行业痛点分析1.业务流程繁琐：传统金融业务流程冗长，客户体验不佳。
2.风险管理不足：金融风险无处不在，传统风险管理手段难以应对。
3.技术更新滞后：金融行业在技术应用方面相对保守，缺乏创新。
4.数据分析能力弱：金融机构对大数据分析的应用不够成熟，无法充分发挥数据价值。
二、解决方案概述1.业务流程优化：通过引入、区块链等先进技术，简化业务流程，提高效率。
2.风险管理升级：运用大数据、云计算等技术，构建智能化风险管理框架。
3.技术创新驱动：鼓励金融机构加大技术研发投入，推动金融科技发展。
4.数据分析赋能：利用大数据分析技术，挖掘数据价值，为业务决策提供支持。
三、具体解决方案1.业务流程优化（1）线上化服务：将传统线下业务迁移至线上，实现24小时不间断服务。
（2）自动化处理：利用技术，实现业务流程自动化，降低人力成本。
（3）个性化定制：根据客户需求，提供个性化金融产品和服务。
2.风险管理升级（1）大数据风控：通过大数据分析，挖掘潜在风险，提前预警。
（2）智能监控：运用技术，实时监控金融市场动态，应对风险。
（3）合规管理：确保金融业务合规性，降低法律风险。
3.技术创新驱动（1）区块链应用：利用区块链技术，提升金融交易的安全性和透明度。
（2）云计算服务：通过云计算，实现金融业务的高效运算和数据处理。
（3）研发：加大技术研发投入，推动金融科技产品创新。
4.数据分析赋能（1）数据挖掘：利用大数据技术，挖掘客户需求和市场趋势。
（2）数据驱动决策：基于数据分析，为业务决策提供科学依据。
（3）数据安全保护：确保客户数据安全，防止数据泄露。
四、实施策略1.人才培养：加强金融科技人才的培养，提升整体技术能力。
2.技术研发：加大技术研发投入，推动金融科技创新。
3.合作共赢：与科技企业、高校等机构合作，共享资源，共同发展。
4.政策支持：积极争取政策支持，为金融科技发展创造良好环境。
五、预期效果1.提高金融服务效率：通过业务流程优化和自动化处理，提高金融服务效率。
华为金融服务方案
华为金融服务方案随着时代的不断发展和科技的快速普及，金融服务已成为人们日常生活中不可或缺的一部分。
而华为作为世界领先的高科技企业，自然也不会错过这个机会，推出了自己的华为金融服务方案。
下面我们就来详细了解一下：一、华为金融服务方案有哪些？1、华为支付：华为支付集成支付、金融、电商一体，提供了包括快捷支付、付款码、线上支付、代收付等多种现代化、灵活高效的支付方式，快速解决了支付的安全、便捷、高效、普及等问题。
2、华为钱包：华为钱包是华为支付的核心产品和基础服务，功能包含：付款码、电子钱包、购物、充值、缴费、理财、信用卡管理等。
3、华为信用卡：华为信用卡依托华为自身品牌优势，在传统线下业务模式基础上开发出一种基于互联网的全新信用卡业务模式。
华为信用卡还将强调简单、快捷、透明、安全、优惠、低成本等特点。
4、华为智能保险：华为智能保险是一类以大数据风险评估、精准定制保险产品、数字化服务及互联网销售为核心特征的保险产品。
通过华为智能保险，用户可以轻松实现意外险、寿险、医疗险等多方面的保险需求。
5、华为理财：华为理财是一种从零开始构建的智能化理财服务平台，涵盖了多种丰富的理财产品。
华为理财的特点是信息透明、风险可控、产品多样化、低门槛等。
二、华为金融服务方案的优势是什么？1、创新性：华为金融服务方案始终保持着创新的姿态，把握时代脉搏，不断开拓新的业务领域，从而提供更多种类、更多样化、更优质的金融服务。
2、高效性：华为金融服务方案采用全球领先的大数据科技，可以快速识别用户的需求，精准定位风险，同时提供更快捷、可信赖、便捷的支付和理财服务。
3、安全性：作为一家高科技企业，华为在金融服务方案的安全性上一直走在行业前列，采用的先进技术可以保证用户的资金安全和个人信息保护。
4、灵活性：华为金融服务方案可根据用户的不同需求进行个性化定制，同时也可以根据用户在使用过程中的反馈，来不断改进、优化服务。
三、有关华为金融服务方案的未来展望随着科技的不断发展和数字经济的崛起，金融服务也将朝着智能化、便捷化、高效化、个性化的方向发展。
华为金融行业大数据实践分享
应用
W
服务器
E
Ｂ
服
务
报表
器
工具
即席 查询
数据 挖掘 工具
历史 数据
访问 应用
ETL调度
数据标准
元数据
数据质量
数据管控
数据交换
金融机构数据生态圈
历史数据越来越多 非结构化数据越来越多
社交、网购数据
业务系统
帐户 明细 交易
迁移+新生
数据分析
信用 社交 日志 影像 帐户 明细
行外数据 行内数据
企业数据平面
DB
RDB
• 3. 任务监控/报告
数据
• 图形化开发界面，支持作业（包括MR/spark/SQL任务）的拖拉 拽开发；
• 预集成各种数据访问接口和转换算子，支持用户自定义算子；
1 任务实时监控 2 任务状态结果报告 3 历史查询 4 告警 5 ……
• 支持作业/任务管理。
Farmer：实时应用服务平台
“在大数据领域，不能充分形成大数据使用能力 的竞争者将被淘汰”-McKinsey Global Institute
议题
• 金融行业数据分析新的挑战 • 华为大数据解决方案 • 华为金融行业大数据实践分享
华为FusionInsight大数据平台
金融
运营商
政府
明细（影像） 数据采集
FusionInsight 大数据平台
议题
• 金融行业数据分析新的挑战 • 华为大数据解决方案 • 华为金融行业大数据实践分享
中国金融业务发展面临的挑战
利率市场化 加剧市场竞争
宏 观
• 2013年，银行收入增速下 降11％，总利润下降2%
环 • 降低金融行业手续费用
华为金融系统IT治理与内控解决方案
程协助 功能。考虑到用户的隐私 性和管理的实效 性需求 ，此 功能可 以提供定制 ，即在定 制客户端安装包时 ，远程协助功 能作为可选项 ，由客户 自行选择 。
８ 资产管理 。提供 对 ｌ ． Ｔ资产的生命 周期 管理 ，包括资
终端 用户 只 有 完成 身 份 认证 才 能 接入 网 络 。
９ 补丁管理 。通过补 丁检查策略与接入控制进行联动 ， ． 强制接入 网络 的终端进行补丁检查 ，对于未按照要 求安装指 定补 丁的终端禁止接入网络 ，并在终端界面提 示用户 ，引导 用户至修复服务器按照修复建议进行修 复操作。
华为金融系统Ｉ 治理 一 内控解决方案 Ｔ
● 文／ 华为技术有 限公 司 ｒ士 着现代信息技术 的迅猛 发展 与金融行业信息化 的不断 ７ 、 还可 以对终端用户使 用软驱 、 光驱、 Ｓ 串并口、 Ｕ Ｂ、 蓝牙、 红外 、 １９ ４等外设接口的行为进行监控，防止信息泄密。 ３
６ 防 止 非 法 外 联 。 能 够 对 内 网 用 户 通 过 ＭＯＤ Ｍ、 ． Ｅ
方 面 。金 融 创 新 业 务 的 发展 对 ｌ 统 提 出 了更 高 的 要 求 。 Ｔ系
ห้องสมุดไป่ตู้
对于金融行业 Ｉ Ｔ内控解决方案来说 ，一个最基本的要求是管 理方便 、易于维护 ，以节省运维成本；同时，系统还应具有
～
络行 为和桌面操作行 为，防止员工恶意侵害公司的业务系统 和信息资产 ，或从事与工作无关的活动 ，滥用网络资源 。 ５ 员工行为审计。能够监控互联 网网站的访 问记录 ，按 。 照时间段控制对互联 网的访 问，记录在线 ／ 离线情况下的互 联 网访问记录 ，加 强对办公终端用途的审计 。并提供完善的 安全审计 方案 ，包括终端安全违规报表和系统日志管理 。
华为金融解决方案(培训)
前置机
专线/PSTN/ISDN
DDN/FR
X25 PSTN/ISDN 异步专线
POS机
网点
ATM
哑终端
汇报提纲
金融行业电子化发展解决思路 F金融网络解决方案
Ø 银行系统网络解决方案 Ø 证券等其他系统网络解决方案
案例应用分析
Quidway 面向大型楼宇（省/中心行）局域网解决方案
FTP Sever/
汇报提纲
金融行业电子化发展解决思路 F金融网络解决方案
Ø 银行系统网络解决方案 Ø 证券等其他系统网络解决方案
案例应用分析
建网原则
统一网络平台，业务系统有效隔离 异地互备，充分保护的原则； 区别服务，提供区别业务系统的QOS保障 实施整体安全策略和分权控制的体系支撑 网络需要具备高可扩展性，支持新业务独立扩展
NE16E/08E
S8000
外部网
PSTN/ISDN
E1
第一运营商网
E1
第二运营商网
运营商广域网
上行
总行网络
下行接入
二级分行/网点
二级分行节点网络设计
AT0
PBX Quidway R3600
二级分行局域网
Quidway R3600
Quidway R3600
128K
100 BaseT
Quidway S6000/8000
Sever/双备服务器
应用数据库 DNS/DHCP
Quidview ® 网管中心
CAMSTM服务器 802.1X Server
网络中心 楼层接入
Quidway S6000/5000
Quidway S8016/6500
GE GE
Quidway Stack
华为金融行业数据中心灾备网络解决方案_彩页
华为 One Net金融数据中心备份灾备网络解决方案
华为 “两地三中心” 金融数据中心 备份/灾备网络解决方案
华为 “两地三中心” 数据中 心解决方案（如图1）具备层次 化、 可靠、 高效、 安全和易扩展 的特点， 保证业务连续性和灾难 恢复。 同城备份实现实时备份， 提升业务连续性； 异地灾备实现 定时备份， 规避地质灾害对企业 的致命影响。
图3 层次化数据中心互联
客户价值
高可靠的数据灾备解决方案， 备份网络随时就绪， 保障业务永不中断。 • 业务永续： μs级的终端到终端的低延迟， 满足实时备份的需求。 • 低延时： 全面的安全特性设计， 异构的主数据中心和备份中心架构设计保障网络安全， 降低数据中心受到攻击 • 高安全： 的风险。 华为数据中心的互连解决方案通过 IBM 、 EMC、 SUN 、 惠普、 日立、 博科和 McDATA 等业界 • 良好的兼容性： 主要 IT厂商的认证； 支持全面的服务器和存储接口类型： 包括 GE、 10GE、 FC100、 FC200、 FC400、 FC800、 FICON4G/8G、 ISC和Infiniband2.5G/5G等等。
选择华为
华为是全球领先的信息与通信解决方案供应商。 我们围绕客户的需求持续创新， 与合作伙伴开放合作， 在电信网 络、 企业网络、 消费者和云计算等领域构筑了端到端的解决方案优势。 经过25年的努力， 华为已经发展成一家全球领 先的信息与通信解决方案供应商。 目前， 华为的产品和解决方案已经应用于140多个国家， 服务全球1/3的人口。 2009年， 华为开始了从CT领域向ICT(Information & Communication Technology)领域战略发展的新时代， 为金 融、 政府、 电力、 交通、 能源、 商业市场等更广泛的行业提供服务。 经过近3年的努力， 华为金融行业网络解决方案已 经得到了业界的广泛认可， 产品和解决方案已经在中国、 西班牙、 巴西、 墨西哥、 香港、 德国、 俄罗斯等多个国家和地 区实现金融企业IT架构的核心， 大多数的应用程序和数据都保存在数据中心， 没有完善冗余保护的集 中式数据中心设计往往会导致整个IT系统的单点故障。 为了向客户提供值得信赖的金融服务， IT经理和工程师必 须设计一个能保证业务连续性和灾难可恢复的数据中心冗余解决方案。 对于业务连续性和灾难恢复， 关键指标是RPO （恢复点目标） 和RTO （恢复时间目标） 。 为了优化RPO和RTO， 金融领域引入了很多数据中心冗余模式， 例如， 同城备份、 异地灾备和两地三中心等， 无论哪种冗余模式都需要 基于高效率的数据中心网络： 优化RPO。 优化RPO的最佳方式是实时备份， 在完成交易之前把数据实时同步到备份中心/灾难 • 减少数据丢失， 恢复中心， 因此， 网络的时延必须尽可能小。 优化RTO。 为了更优的RTO， 当主数据中心不能提供服务时， 备份数据中心的应用程序必须立刻 • 快速恢复业务， 接管任务， 应用程序接管任务之前， 需要把客户数据、 服务器环境变量和时间同步到备份中心， 因此， 数据中 心冗余网络必须有足够的容量把所有的信息备份到备份数据中心。 备份数据中心必须随时处于可用状态， 同时， 主数据中心和备份数据中心应该是异构设计， 以避 • 安全和可靠， 免主中心和备份中心因同一个网络攻击而瘫痪。 降低运营成本。 • 高性价比的网络方案，
华为金融核心高端全闪存双活解决方案及应用实践
INDUSTRY OBSERVATION近年来，随着移动支付的高速发展，银行机构对核心系统稳定性的追求越来越高。
例如，应用层面要求随时随地可交易，而且需支持海量用户的高并发访问，对性能和交易时延的要求很高。
同时，银行数据大集中的实现对数据稳定可靠性的要求也愈发严苛，如要求华为金融核心高端全闪存双活解决方案及应用实践华为中国政企金融数据存储解决方案总监 李毕生7×24小时业务在线交易、数据不丢失等。
面对上述变化，银行关键系统的容灾方案开始逐步从传统的“高端存储主备容灾方案”向“全闪存双活方案”演化，即通过全闪存大幅降低交易时延，通过双活实现系统架构层面尤其是存储层面的自动切换，进而提升系统的冗余度和业务连续性水平。
基于上述理念，华为公司顺应高端存储架构的演进趋势，创新推出了针对银行核心系统的全闪存双活解决方案，并结合业界实践进一步验证了上述方案的可行性。
一、全闪存双活解决方案架构简介面向银行机构对业务连续性的极致需求，华为公司推出的金融核心系统容灾方案重点提供了两种架构，且上述架构均采用了关键的双活存储技术及实现双活极为重要的高端存储设备。
方案一：生产中心高端全闪存双活－同城复制方案如图1所示。
在该方案中，生产中心部署两套高端全闪存存储，实现存储双活，并结合主机集群实现了生产中心应用、主机、数据库、SAN 网络和存储的系统级冗余，且任意设备发生故障均可以实现自动切换，确保业务零中断。
同时，通过在生产中心与同城灾备数据中心间采用同步或异步复制方案，不仅实现了同城容灾保护，还针对异地数据中心实现了分钟级RPO。
总体而言，该方案基于本地双活可充分满足银行系统对高可靠性的要求，适用于大多数国内金融机构。
方案二：同城双活－异地复制方案如图2所示。
该华为中国政企金融数据存储解决方案总监 李毕生Industry Observation方案通过在生产中心部署一台高端存储、同城数据中心部署一套高端存储，可实现存储设备的跨数据中心双活，即同城双活，而异地数据中心则可以通过存储复制实现容灾。
华为金融行业解决方案PPT课件
17
移动营销
VTM远程银行
票据影像数据管理
票据影像数据管理解决方案：海量票据文件轻松管理
网络融合与安全
数据中心基础设施
呼叫中心语音 系统
呼叫系统 语音系统 应用系统
银行影像系统
CM内容管理
备份 服务器
TCP/IP
TCP/IP
FCSAN
自动归档 自动备份 自动校验
社区/户外
全渠道银行
渠道优化
电话营销中心 创新网点 票据影像数据管理
渠道创新
移动营销 VTM远程银行 远程理财专家
渠道整合
多媒体协同办公
16
移动营销
VTM远程银行
票据影像数据管理
移动营销：助力业务快速拓展，打造贴身金融服务
网络融合与安全
数据中心基础设施
应用发布商店，新产品一周内可全国投放 BANK
科技引领创新，ICT助力金融业发展
金融行业解决方案部 2013.12.20
Content
1 华为进展汇报 2 华为在金融 3 华为金融行业解决方案
1
可持续成长
2500 2000 1500
1000 922
1231
1466
1825
销售收入(亿人民币)
2202
2039
15% 美洲
17% 亚太
35% EMEA
14
Content
1 华为进展汇报 2 华为在金融 3 华为金融行业解决方案
15
华为金融行业解决方案全景
金融智能网
数据中心
数据中心基础设施 数据中心网络 两地三中心
异地灾备中心 异地省分行
华为金融园区解决方案
业务随行
有线无线融合
质量感知
策略随行：用户集中认证，组间权限精细控制
认证点设备 执行点设备
WAN/Internet
数据中心
•有线无线认证网关 •有线无线策略控制点
X
核心交换机 ENP板卡 /随板AC
X
用户组访问资源组
业务报文 IP
交换机执行的策略
组
组间策略
源IP 目的IP
访客 服务器
Deny
用户组访问用户组
应对双MAC和MAC伪 2
造的风险
VPN接入的账号和权限 统一归网络控制器管理
3
数据中心
网络控制器
敏捷交换机
核心层
NGFW
敏捷交换机
大楼汇聚
NGFW
敏捷交换机
大楼汇聚
敏捷交换机 生产&办公
楼层接入
AP
NAC客户端
生产终端 办公终端 智能终端 （配发/BYOD）
Ukey
用户
金融园区网
敏捷交换机 生产&办公
楼层接入
AP
NAC客户端
生产终端 办公终端 智能终端 （配发/BYOD）
Ukey
用户
同城支行网点
1
权限和VLAN解耦， 权限配置简单
2
自动化下发权限， 权限变更简单智能
权限和VLAN解耦， 3 无需改动现网即可
推广802.1x
4
账号权限集中管理， 出差员工业务随行
5
iPCA智能感知ip质 量
业务随行
Shenzhen
Silicon valley
WAN/Internet
Agile Controller
接入无差别 体验有保障
华为行业解决方案
流媒体 服务器
网络中心
视频教室/视频会议室
100M 10M
L2
以太网
L3 L3 Router
教职工/学生宿舍区
LS 教室/实验室/办公楼
宽带接入服务器
远程教学
L2 大学分校
Router
WLAN AP
CERNET internet
运营商城域网 internet
流媒体 服务器
25
中国电信承建上海同济大学校园网
Web Server
Call Center
UM Server
Mobile Gateway
办事窗口
PSTN
Mobile Net
Desktop Tier
公务员
企业和公众
4
“E-Government”的现状和问题
网络分离
公众服务手 段少
信息孤岛
基层政府 信息化困难
5
对“E-Gov”的理解— 网络模型
企业
SDSL
FXO
光纤
FXS
Quidway R2631 各县/公安局
Quidway R2631 城区分局
16
政府解决方案 教育解决方案 金融解决方案
教育信息化历程
远程教育
•目前处于教 育信息化初 期
校园 局域网
PC 多媒体教学
网络教学
Interenet
教育 城域网
•简单信息化、 校园信息化 还在深入进 行中
11
金盾工程业务需求分析
话音业务——关键业务，优先级最高
业务量大，普遍分布； 实时性高：低迟延、高通过率， 要求语音质量可靠
视频业务——会议电视，优先级较高
业务不定期 突发数据量巨大（384K以上） 实时性要求较高
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
6
华为金融15年，厚积薄发
进入金融行业市场
招商银行 95555
金证合作
规模进入国内市场
中行办公 建立完善渠道 网承建
及合作伙伴 体系
中行北数 中心一级
网络
建行灾备 传输网
农业银行 骨干网
承建
成为
进入全球市场
发布全球首款全 全球金融 可编程交换机 ICT解决方案
“云-管-端”
TOP5厂商
华为交换机、路由器中标建行武汉数据中心 高端路由、交换机构建武汉数据中心核心网络
华为统一通信提升建行业务流程效率 全行40万员工全球跨区高效沟通 融合通信明显提升业务沟通效率，加入业务流程
13
传统优势产品助力金融两地三中心建设
两地三中心案例
人行同城灾备 工行两地三中心 建行两地三中心 长沙银行同城灾备 民生总行同城灾备 上交所同城灾备 西安银行同城灾备 河北农信同城灾备 …
网络、服务器和安全产品全面入围邮储 敏捷交换机中标人行（成都分行）
网络、服务器和存储全面进入农行
2011-2012年成功案例
为人行提供一级骨干网 为工行全球部署10万统一通信用户 为工行部署文档安全项目 为中行部署远程智真系统 为建行承建上海-北京远程灾备传输 为西班牙桑坦德银行提供全系数通设备 工行异地和同城光传输项目
运营商网络 业务
企业业务
消费者业务
收入快速增长
销售收入(亿人民币)
支撑平台
125
100 75
50 58.34
25 0
2010
118.82 91.64
2011
2012
3
聚焦价值行业
能源&电力
大企业
政府及公共事业
交通
以客户为中心的 企业文化
4
金融
中小企业
携手全球合作伙伴共同服务客户
帮助金融行业客户成功
华为存储独家入围工行全国分行存储平台 独家入围中国工商银行全国分行存储平台，提升 工行IT自主可控能力
华为信息安全产品为工行业务保驾护航 全行30万终端统一文档安全管理平台，彻底解决 文档泄密隐患
华为统一通信提升工行业务流程效率 全行40万员工全球跨区高效沟通 融合通信明显提升业务沟通效率，加入业务流程
联合解决 方案开发
行业合作伙伴
被集成方案
…
ICT合作伙伴(100+)
联合提供 服务
咨询/设计合作伙伴
…
5
关键产品成绩卓著
BYOD
SDN
云计算
信息安全
协同办公
基础网络
数据中心
数据中心 260个数据中心 (35个云数据中心)
数据中心交换机
关键性能
排名第一
来源：Miercom
高端路由器
市场份额：18.1%
科技引领创新，ICT助力金融业发展
金融行业解决方案部 2013.12.20
Content
1 华为进展汇报 2 华为在金融 3 华为金融行业解决方案
1000 922
1231
1466
1825
销售收入(亿人民币)
2202
2039
15% 美洲
17% 亚太
35% EMEA
7
Content
1 华为进展汇报 2 华为在金融 3 华为金融行业解决方案
8
华为金融解决方案在全球规模应用
华为服务全球200+家金融机构 包括5家全球TOP10银行
中标建行NAS存储统一基采项目 中标中国人寿多中心承载网项目
最新进展
大数据平台中标招行大数据项目 中标民生银行、南京银行移动营销/办公项目
500
0 2007
2008
2009
华为每年发布公司年报，财报由毕马威审计
2010
2011
33% 中国
2012
持续为客户创造价值， 实现稳健成长
全球领先的ICT解决方案供应商
《财富》世界500强第315位
以客户为中心的文化
世界级管理，流程和实践
服务全球1/3人口
2
企业业务：华为主要方向和快速增长单元
排名第二
来源 : Infonetics
园区网交换机
市场份额
排名第三
来源: Dell'Oro
存储
复合增长率63%
NAS性能
排名第一 来源 : SPECsfs2008
服务器
中国市场国产服务 器出货量
排名第一
智真
3007 套
全球第二 中国第一 来源: Frost & Sullivan
统一通信 UC出货量增长85％ 进入全球挑战者象限
为保监会提供骨干网解决方案 为平安保险部署亚太最大电销中心 招商银行95555呼叫中心 为安盛集团意大利提供600台接入路由器 与安盛在香港联合测试桌面云瘦终端 为港交所提供视频监控网络 为银联信总部署核心交换设备
9
华为助力工商银行信息化自主可控，业务持续发展
多产品助力工行信息化
战略 6
E2E金融 ICT解决方案体系
国有 4大行 全面 突破
60%+ 国内证券
TOP10 银行
呼叫中心
CE Switch发布
发布VTM， 引领金融创新潮
流
Santander 全球战略合作
工行 存储
承建HSBC 香港 ATM SDH
网络
99 00 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15
10
华为成为农业银行IT主流合作伙伴，助力未来银行战略
多产品助力农行银行信息化
华为已成为农行网络主要供应商 独家承建农行全国骨干网和36家一级分行核心网络 独家供应14家一级分行中端路由和交换设备
华为信息安全产品为农行业务创新保驾护航 全行部署华为移动介质安全防护系统
华为服务器和存储产品提升农行IT自主可控能力 服务器在大数据领域规模应用 存储产品在票据影像系统中规模应用
华为智真助力中行高层跨境快速决策 京、港、沪三地行长办公室部署高清智真会议系统 高临场感、多重加密系统保证沟通信息安全
12
华为助力建设银行业务稳定可靠，效率提升
多产品助力建行信息化
华为传输打造建行异地容灾备份系统 北京、上海数据中心采用2.5G通道实现1500公里 长距离传输，有效降低地质灾害对业务的影响
11
华为助力中国银行网络性能、业务决策更高效
多产品助力中行银行信息化
华为网络服务中行北京一级数据中心 最佳网络（分区、汇聚）设计，简化网络管理 高性能、高可靠（5个9）、节能30%
华为网络构建中行融合园区网 为广东、深圳、浙江、贵州等分行构建高质量的园 区网，实现多业务承载，堆叠技术提升网络可靠性