业务需求

在国产化大趋势下，中国工商银行基于网络信息安全问题考虑，将在数据中心的敏感区域（如：网银接入区、外联网区等）采用 “异构部署”的网络模式 ， 对原有设备进行国产化替换。要求替换后的设备需和原有设备兼容使用，保证业务的正常运营。

解决方案

工行数据中心网银接入区租用了 2 条联通链路、2 条电信条链路，用于实现互联网接入，原有网络中每条链路均使用国外设备作为链路接入，网络异构改造中迈普的 MyPower S8900 分别替换原有设备，通过配置端口镜像将互联网流量镜像至对应的流量清洗设备、配置了 ACL 访问控制列表，保证网络数据的安全策略控制，保证了工行网银接入区的安全运营。

客户获益

“异构部署”的网络模式，设备稳定运行，网络兼容性完全没有问题，保障了当国外品牌设备出现信息安全问题时工行相关业务的正常运营。