数据中心

著名金融控股公司利用思科应用交换解决方案实现IT集中化,并提高应用性能

内布拉斯加州First National Bank选用Cisco ACE模块建立了支持集中管理的一站式平台。


概述


客户名称:First National Bank
行业:金融
地点:内布拉斯加州奥马哈
员工数量:7500


业务挑战

  • 需要一个解决方案来集成多种功能,同时提高吞吐率并实现基于策略的路由
  • 需要提高应用性能,实现虚拟化,简化管理
  • 需要一个能够利用并补充现有Cisco 6500交换机的解决方案

网络解决方案

  • 通过升级网络简化了基础设施、整合了资源并提高了应用性能。

业务成效

  • 实现卓越的可靠性、可用性和性能
  • 能够通过虚拟化分配并整合资源
  • 支持未来增长

业务挑战


First National Bank隶属于First National of Nebraska公司。First National of Nebraska是一家跨州控股公司,总部位于奥马哈市中心。First National of Nebraska及其下属机构在美国的50个州共有660多万客户,在内布拉斯加州、卡罗莱纳州、伊力诺依州、爱达荷州、堪萨斯州、南达科他州和德克萨斯州设有90多家银行。该公司管理的资产超过180亿美元,是美国50大银行之一。 First National为奥马哈和周围地区提供服务已达150年之久,因此也是美国最古老的私有银行之一。


First National of Nebraska利用一个带有核心分布层的企业多协议标签交换(MPLS)网络管理所有分行的网络连接。该网络环境主要采用了思科®设备,包括Cisco Catalyst® 6000系列多层交换机、 Cisco Catalyst 3750、Cisco Catalyst 3500和Cisco Catalyst 6500交换机。该技术使IT员工能够随意移动管理域。


“First National实现了所有设备的虚拟化,包括服务器、路由连接表和网络。由于现在我们实施了虚拟化并且能够在同一个ACE模块中创建安全的虚拟设备,同时获得了极高的吞吐率,其他的一切问题都将迎刃而解。Cisco ACE模块是一种完美的选择。”
Patrick Stephens,网络工程师,First National of Nebraska


此外,First National还部署了4个Cisco MDS 9509多层导向器,以提升管理着116TB存储量的存储局域网(SAN)的性能。在First National决定升级SAN之后,IT人员对市场上的现有产品进行了评估,最后决定采用思科解决方案。First National的总工程师Jeff Dent说道:“我们过去与思科有过良好的合作经验,而且对MDS解决方案的一些新特性也颇感兴趣,比如VSAN [虚拟局域网]。”随着First National的继续发展, Dent计划增加更多Cisco MDS导向器,以进一步提高存储容量。


拥有7500多名用户的First National运行着几百个定制和标准应用。据First National的网络工程师Patrick Stephens称,面对这样一个大型网络和多样化的光纤和第二层连接,IT部门遇到了很多管理方面的问题,包括缺乏集中式管理,不能查看路由表以便高效地路由信息。


Stephens说道:“我们无法快速查看路由表,因此很难实时获得网络内部的状态信息。如果我们更改VLAN,网关将陷入完全的混乱状态,而且我们无法执行基于策略的路由,如WCCP [Web高速缓存通信协议]。很显然我们需要一个解决方案来帮助解决无法执行策略路由的问题,同时实现更集中的控制。”


网络解决方案


Stephens和First National的IT团队考虑采用思科经济高效的应用控制引擎(ACE)来集中管理路由,并实现可用性和性能最大化,同时充分利用现有的Cisco 6500产品。First National决定为Cisco Catalyst 6500系列和Cisco Catalyst 6500系列Supervisor Engine 720部署Cisco ACE模块。到目前为止他们已经在一个冗余配置中部署了两个ACE模块。


First National的网络工程师Todd Kleinsasser说,面向Cisco Catalyst 6500的Cisco ACE模块还承担着First National的安全套接字层(SSL)处理任务,而该任务以前由另一个厂商的产品负责执行。


“与利用传统的Web负载均衡器运行网站相比,采用可执行多项任务的Cisco ACE对我们来说是巨大的改进。利用ACE卸载SSL将简化我们的流程,帮助我们轻松排除故障。”Kleinsasser说。


业务成效


Stephens说,Cisco ACE模块对网络功能的整合为了他和IT团队极大的惊喜,因此他们决定将所有负载均衡、路由和内容交换功能全部集成到Cisco ACE, 从而减少了所需服务器、负载均衡器和SSL设备的数量。


Stephens说:“事实证明Cisco ACE的功能远远超出路由和管理。我们以前使用一个内容交换模块(CSM)来支持思科负载均衡解决方案,但现在决定用ACE代替这个方案。 Cisco ACE模块是一种出色的设备,在简化机箱内的数据方面,ACE的性能是无与伦比的。”


Stephens认为虚拟化是Cisco ACE的另一大重要特性,该特性支持集中式的Web门户管理。“First National实现了所有设备的虚拟化,包括服务器、路由连接表和网络。由于现在我们实施了虚拟化并且能够在同一个ACE模块中创建安全的虚拟设备,同时获得了极高的吞吐率,其他的一切问题都将迎刃而解。Cisco ACE模块是一种完美的选择。”


据Stephens称,通过部署Cisco ACE实现的其他改进还包括应用加速和更顺畅的集中式管理。“对我们来说, Cisco ACE大大简化了我们的工作,因为我们现在只需要查看一个或两个设备,以前我们执行相同的任务至少要登录多个系统。单单就故障排除一项任务而言,IT人员的工作效率就实现了巨大提升。”


未来计划


据Stephens称, Cisco ACE的初期部署取得了很大成功,IT部门计划在公司未来的数据中心也采用Cisco ACE。


“我们的下一阶段计划是在公司的服务器群中再增加4个Cisco ACE模块,用于支持内部网站负载均衡、内部QA、SSL测试—基本上与我们在外部网络执行的功能相同,但不同的是现在改为了集中处理。” Stephens说。随着First National虚拟化计划的推进,Stephens说他们将利用Cisco ACE模块执行基于角色的访问控制,IT人员将根据某些策略配置被授予一些特权,特别是在推动First National的SSL虚拟化、负载均衡和服务器群管理方面。


“我们很高兴能够为IT部门的团队提供Cisco ACE基于角色的管理功能。我想ACE给我们带来的最大收获之一是能够让其他团队成员使用强大的功能。在某些虚拟设备上以更细化的方式分配不同的操作许可权也将是一大优势。Cisco ACE增加了我们的信心,使我们能够更放心地让指定的团队成员全权负责自己的站点和服务。”


更多信息


如需更多关于Cisco Catalyst 6500系列Cisco ACE模块的信息,请访问: http://www.cisco.com/go/ace


产品列表


思科应用网络服务:

  • 面向Cisco Catalyst® 6500系列的Cisco® ACE模块
  • Cisco Catalyst 6500系列Supervisor Engine 720


联系我们