[請益] 機房建置請益

看板MIS作者 (我只剩4元,贊助我吧)時間7年前 (2017/03/29 11:53), 7年前編輯推噓5(5推 0噓 23→)
留言28則, 12人參與, 最新討論串1/1
之前公司都是使用雲端(AWS)有用AWS的環境通過PCIDSS 但因另外的法規要求資訊需要落地 目前正準備建置實體機房與異地機房 主機房硬體都兩兩HA,異地機房都只有一套, 明年度已經有編預算增加 因中間有一段時間完全沒碰過硬體 防火牆還停留在netscreen與最早期的forti 有找四家SI廠商規劃,主機使用HP DL380G9,storge也是HP 3par (server只使用過HP和IBM,所以server用HP是我要求的, 但最近看很多人使用Dell,想請教各位前輩用Dell的原因是在?? 已經有聯絡dell代理商來介紹) 但網路部分比較有問題 因需過金管會審查 想請教各位前輩,銀行業大概是會用哪個方案 或是該如何配比較容易過關或比較好上手 硬體部分預算為3500萬 感謝 四家SI規劃如下 1.內外部防火牆->juniper switch->juniper SLB->citrix 白金版 2.外部防火牆->checkpoint 內部防火牆->forti switch->cisco SLB->A10 3.外部防火牆->PA 內部防火牆->forti switch->HP SLB->citrix 白金版 4.內外部防火牆->juniper switch->juniper SLB->F5 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.164.157 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1490759600.A.3DA.html
→
03/29 12:05, , 1F
看你對產品的熟悉程度啊 switch的話cisco應該還是最大的
03/29 12:05, 1F
→
03/29 12:06, , 2F
firewall嘛 juniper實在不行了 slb目前看過還是f5多
03/29 12:06, 2F
→
03/29 12:07, , 3F
我倒沒聽說金管會會查廠牌..?
03/29 12:07, 3F
→
03/29 12:21, , 4F
也不說會查廠牌,是比較想知道業界大概都如何配置
03/29 12:21, 4F
→
03/29 12:21, , 5F
是
03/29 12:21, 5F
→
03/29 12:22, , 6F
銀行公會廠商名單大都思科的設備
03/29 12:22, 6F
→
03/29 12:23, , 7F
最好你要找台灣一線的SI或者有能力的外商SI
03/29 12:23, 7F
→
03/29 12:29, , 8F
我會用pa pa f5 3500萬應該夠花 剩下建置廠商工錢
03/29 12:29, 8F
→
03/29 12:31, , 9F
不過最後還是要一需求確定module 乖乖找專業廠商協助吧
03/29 12:31, 9F
→
03/29 12:37, , 10F
其實那4個就是SI規劃出來的,可能SI再推她家代理的產品吧
03/29 12:37, 10F
推
03/29 13:06, , 11F
挑牌子不如挑SI，沒事甚麼牌子都沒差，出事了SI差很多。
03/29 13:06, 11F
推
03/29 13:50, , 12F
哇......預算3500萬.....
03/29 13:50, 12F
※ 編輯: camelman (114.34.164.157), 03/29/2017 16:18:44
推
03/29 21:25, , 13F
推miacp說的！
03/29 21:25, 13F
→
03/29 21:26, , 14F
牌子真的不是重點，把牌子全寫一次隨便誰都會
03/29 21:26, 14F
→
03/30 00:20, , 15F
建議可以參考一下"金融機構資訊系統安全基準"
03/30 00:20, 15F
→
03/30 00:20, , 16F
金管會不會管使用品牌..但查核會要求提供網路架構圖
03/30 00:20, 16F
→
03/30 00:21, , 17F
另外建議一併考慮異地機房..
03/30 00:21, 17F
→
03/30 00:24, , 18F
還有內外防火牆最好不要同廠牌...
03/30 00:24, 18F
→
03/30 00:39, , 19F
異地備援不做嗎？還有網路備援機制？
03/30 00:39, 19F
推
03/30 09:14, , 20F
選大廠牌至少能有保障，哪會沒差
03/30 09:14, 20F
→
03/30 09:15, , 21F
Netscaler跟其他兩家根本不同等級產品
03/30 09:15, 21F
→
03/30 09:16, , 22F
網路forti 系統dell 配合Citrix 應該沒問題
03/30 09:16, 22F
→
03/30 09:17, , 23F
但我覺得最重要還是SI的能力就是
03/30 09:17, 23F
→
03/30 09:28, , 24F
品牌沒差的話就找個SI全做opensource啊XD
03/30 09:28, 24F
※ 編輯: camelman (114.34.164.157), 03/30/2017 10:14:11
→
03/30 10:19, , 25F
如果牌子不是重點請把案子包給我 我應該能拿到純利1000萬吧
03/30 10:19, 25F
推
04/03 11:22, , 26F
最近oracle搞java這齣 買設備得注意一下
04/03 11:22, 26F
→
04/03 11:24, , 27F
firewall PA需要綁不少license 不然功能很陽春
04/03 11:24, 27F
→
04/03 11:25, , 28F
SLB預算這麼高就F5吧 想省錢可以用A10
04/03 11:25, 28F
‣ 更多 camelman 的文章
文章代碼(AID): #1Oso-mFQ (MIS)