定义端口445

博时基金管理有限公司成立于1998年,是中国内地首批成立的五家基金管理公司之一,致力为海内外各类机构和个人投资者提供专业、全面的资产管理服务.
博时总部设在深圳,在北京、上海等地设有分公司,同时拥有博时基金(国际)有限公司和博时资本管理有限公司两家全资子公司.
博时基金公司经营范围包括基金募集、基金销售、资产管理和中国证监会许可的其他业务.
截至2018年12月31日,博时基金公司共管理181只开放式基金,并受全国社会保障基金理事会委托管理部分社保基金,以及多个企业年金账户,管理资产总规模逾8,638亿元人民币.
主要挑战为了保证业务发展亟需升级网络基础构架自成立以来,博时基金一直将IT作为公司发展的重要组成部分,在行业内率先实现IT自主研发能力,逐步形成了"业务IT化、IT业务化"的科技与业务深度融合的IT文化.
在朝向综合型、全能型的资产管理机构迈进的过程中,IT在博时基金内部扮演了"以科技推动业务创新"的重要角色.
近几年来,博时基金更为重视科技的驱动力,大力发展互联网金融,建立金融科技中心,推动企业的数字化转型.
这些背景下,对IT的持续交付能力提出了很高的要求.
为了满足业务发展的要求,博时基金完成了DevOps体系建设、微服务架构落地、以及上线了企业级的容器平台,这也使得数据中心的基础架构必须进一步完成升级和迭代,才能使之不至于成为"木桶"中的最短板.
随着对IT发展趋势的理解,以及结合自身业务的发展,博时基金清晰的认识到,未来的基础架构建设升级方向必然需要迈向软件定义数据中心.
只有通过软件定义的数据中心才能提供IT持续运行一体化平台,助力IT创新转型.
在软件定义的数据中心中,包含整体计算的虚拟化、容器虚拟化、软件定义的存储、软件定义的网络、软件定义的容灾备份、一体化的数据中心管理平台以及灵活多变的各类交付选项.
行业:金融区域:深圳主要挑战:为了更好地给各项业务提供支撑,进行快速而又灵活多变的网络、安全解决方案的交付,需要实现软件定义网络.
解决方案:软件定义网络解决方案VMware成功案例F博时基金管理有限公司|1博时基金携手VMware完成软件定义网络部署为投资安全助力解决方案NSX软件定义网络解决方案为博时基金助力基于这个理念,早在几年之前,博时基金已采用虚拟化技术实现了较为全面的计算资源虚拟化,在其后又采用了超融合的方式部署了分布式数据存储,对数据中心的存储进行了"软件定义".
软件定义的数据中心基础环境最后的一环便是软件定义的网络.
博时基金基础架构组结合自身对软件定义网络领域的研究探索以及深入学习后,进行了多方位的考量,最终选择与VMware公司一起携手,通过使用NSX技术来实现博时基金软件定义网络的部署,解决数据中心当前存在的问题,为业务安全加码.
同时,在硬件方面,博时基金选择了性能优异的IntelXeon处理器,为软件定义网络提供高效、安全、敏捷的智能平台.
有了品牌硬件的保障,VMware的NSX解决方案更是如鱼得水,性能得以充分发挥.
在博时基金的基础架构网络蓝图里面,软件定义网络在之前大部分无法或不易实现的场景里大显身手.
博时基金在深圳同城有着两个由裸光纤打通的数据中心.
通过分布式路由器、网关的部署,结合OSPF,ECMP等技术,博时基金将VxLAN环境和现有的物理网络环境进行打通,不仅可以避免两个数据中心之间通过大二层打通后导致的网络风暴,还保障了VxLAN环境中网络的性能以及健壮性.
同时,这些操作的实施无需专业的原厂网络人员进行复杂的调试.
通过微分区分布式防火墙,可以对同一个VLAN下的虚拟机以及容器各个节点进行点对点的访问控制,彻底实现区域内"零"信任.
在面临类似"永恒之蓝"的问题时,一条策略就可以轻松封堵同一个VLAN下的445端口的互相通信.
在博时基金IT部门里面,有着众多的IT外包开发人员,在虚拟桌面的管控下,结合NSX防火墙的身份认证功能,可以实现更加灵活方便的安全精细化管理.
博时基金是一家拥有悠久历史的基金公司,这同时意味着同样存在众多"历史悠久"的服务器.
在进行大规模数据中心迁移的时候,借助NSX桥接的部署方式,可以使那些不易更改IP的服务器无感知地移入另一数据中心环境,且不对新规划的网络产生影响,极大地降低了数据中心老旧服务器的迁移难度.
博时基金管理有限公司|2VMware产品和服务VMwareNSXVMwarevRealizeNetworkInsight硬件设备DellR740CPU:IntelXeonGold6126上线时间2018年12月-2019年1月TM博时基金携手VMware完成软件定义网络部署为投资安全助力博时基金管理有限公司|3特别需要指出的是,NSX软件定义的负载均衡服务器不仅能提供L4级别的多种负载均衡能力还能提供L7级别的高级负载均衡功能.
通过多套不同类别的软件定义负载均衡器的部署,不仅有效弥补了内部应用负载均衡设备的不足,还取代了原先单节点部署的Ngnix、Apache等系统,使系统架构更简单也更加完善.
此外,借助各种软件监控系统的帮助,博时基金能够在可视化的情况下对软件定义网络的宏观及微观流量进行监控,从而可以在一定程度上做到路径优化.
同时安全策略分析的可视化管理也可以较大的减轻管理员的工作负担,帮组管理员迅速定位问题并进行相应地排障.
客户收益具体而言,博时基金获得了以下几方面的收益:1、管理运维工作更加灵活、高效通过部署软件定义网络,博时基金数据中心对虚拟机及容器平台的管理水平得以大幅提升.
首先,基于软件定义网络技术,从技术上避免了一些痛点问题的发生.
其次,通过可视化的平台能够有效地对虚拟机的使用状态、安全情况等进行把控,让管理运维更加灵活.
根据测试来看,之前数据中心出现故障业务系统需要几个小时才能恢复,现在十分钟之内就能顺利排查出问题.
2、为后续发展节省了大量成本软件定义负载均衡服务器的上线,为博时基金容器平台、新投决等核心系统提供了较好的负载均衡能力.
之前,博时基金为了实现负载均衡技术,基本都是依靠硬件设备.
硬件设备价格昂贵、采购周期较久且还需要专业的技术人员进行实施.
但是,依托软件定义的负载均衡服务器,几分钟之内就能搭建一套完整的负载均衡服务器.
这不仅提高了应用交付的效率还使博时基金大幅减少了相关硬件投入.
从长远来看,这一技术改进不仅为数据中心下一步的发展带来了极大的便利,也将节省大量后期投入成本.
3、提升了数据中心的整体安全性通过微分段防火墙,对博时基金数据中心的虚机及容器平台内部进行了有博时基金携手VMware完成软件定义网络部署为投资安全助力博时基金管理有限公司|4威睿信息技术(中国)有限公司中国北京办公室北京朝阳区新源南路8号启皓北京东塔8层801100027中国电话:86-10-5976-6300www.
vmware.
com/cn/版权所有2019VMware,Inc.
保留所有权利.
客户评价:我们很认同VMware的理念和解决方案,自此成功部署了VMwareNSX之后,数据中心运维更加简单、安全.
最重要的是,这为我们实现自动化交付,建立双活数据中心做好了充足的准备.
——周小琛博时基金信息技术部基础架构组主管效隔离,把不同业务的虚拟服务器分隔在不同的微分段里;通过资源池、虚拟端口组、安全标记、虚拟机名称等多种灵活多变的方式定义访问策略.
在微分段隔离下,任何访问都是需要严格授权的,从而最大限度地提升了整个数据中心的安全性.
4、降低人员技能门槛,提升单位人员工作效率在实施软件定义网络之前,博时基金网络维护人员因存在大量运维工作而导致工作量极为饱和.
但是因为物理网络的维护工作对其它运维人员存在一定技能门槛,所以虚拟化管理人员无法有效对这类工作进行分摊.
实施了软件定义网络以后,无论是网络管理员还是虚拟化管理员都能较为快速地掌握其技能,这样可以有效降低网络维护技能门槛,进一步提升单位人员工作效率.
5、奠定了全面实现自动化的基础博时基金数据中心的远景规划是全面实现自动化交付,尽可能提高对业务交付的效率.
软件定义数据网络技术解决方案的成功部署,为将来数据中心整体实现软件定义,打下了良好的基础.
展望未来软件定义的数据中心,能极大地提高运维管理的自动化程度.
也只有达到了这种程度的自动化,才是基础架构可以跟上业务部门各种不断变化需求步伐的唯一方式,也是IT可以将其服务作为业务服务进行调配的唯一方式.
在未来的发展中,博时基金将采用其它更多的领先技术推动数据中心实现整体自动化,真正实现"软件定义一切".
博时基金携手VMware完成软件定义网络部署为投资安全助力